一、BPDU保护说明：在实际应环境中，BPDU保护是STP保护机制中应用最多的，一般在开启边缘端口的交换机都配置BPDU保护。这样可以有效避免BPDU***，保障网络的可靠性。
1. 技术背景当边缘端口收到BPDU后，将转换成非边缘端口，重新参与生成树计算，使用PC伪造BPDU报文恶意***，将导致STP频繁重计算，最终造成网络拥塞甚至瘫痪。
2. 解决方案开启BPDU保护后，边缘端口收到BPDU，则MSTP会关闭该端口。
二、根桥保护1. 技术背景合法根网桥收到优先级更高的BPDU，将失去根网桥角色，并引起STP重计算。
2. 解决方案设置根桥保护的端口，一旦收到优先级更高的BPDU，则立即将端口设置为Listening状态，不在转发报文。
三、环路保护说明：如果配置了环路保护，正常链路如果发生故障，备用链路也不会自动开启，这样就起不到链路冗余的作用。所以环路保护机制有好有坏，需要慎重选择。
1. 技术背景合法根网桥收到优先级更高的BPDU，将失去根网桥角色，并引起STP重计算。
2. 解决方案设置根桥保护的端口，一旦收到优先级更高的BPDU，则立即将端口设置为Listening状态，不在转发报文。
四、TC保护1. 技术背景使用PC伪造TC-BPDU发送，将导致交换机频繁清除MAC地址表，导致网络不稳定。
2. 解决方案设置交换机在收到TC-BPDU的10秒内，MAC地址表删除的最大次数。
五、相关命令
附：
关注我，获取此次配置工程、更多配置案例、最新影视及常用办公软件