13일차-2

◎ STP보안

-BPDU 가드

-Root 가드

-BPDU 필터 

-Loop Guard 

-UDLD 

 
##실장비 재부팅후 적용 

기본설정

##SW1

en
conf t
no ip domain loo
lin con 0
exec-t 0 0
logg syn
exit

ho SW1

int range fa 0/1-24
shut
int fa 0/1
no shut

spanning-tree vlan 1 priority 4096


##SW3

en
conf t
no ip domain loo
lin con 0
exec-t 0 0
logg syn
exit

ho SW3

int range fa 0/1 - 12
shut
int fa 0/1
no shut
spanning-tree vlan 1 priority 32768

 


##BPDU 가드

1) 전체 설정 모드
##SW1
spanning-tree portfast bpduguard default

2) 인터페이스 설정모드
##SW1
int fa 0/10
spanning-tree bpduguard enable

sh int status err-disabled
//에러로인한 상태 보기 

//복구하기
errdisable recovery cause bpduguard
errdisable recovery interval 30 


초기화
##SW3
spanning-tree vlan 1 priority 32768 

 
 


##BPDU필터

##SW1

default int fa 0/1
spanning-tree guard root 


##SW3
spanning-tree vlan 1 priority 0

##SW1
sh spanning-tree vlan 1

##SW3
spanning-tree vlan 1 priority 32768 




1)전체설정 모드 //포트패스트 걸린곳만 동작
spanning-tree portfast bpdufilter default

2) 인터페이스에서 설정
int fa 0/1
spanning-tree bpdufilter enable 




     fa0/1            fa0/1
SW1 ============SW3
(4096)                (32768)
     fa0/2             fa0/2 (이곳에 BPDU 필터 걸기)


##SW1
default int fa 0/1
int fa 0/2
no shut


##SW3 
int fa 0/2
no shut 

sh spanning-tree vlan 2
conf t
int fa 0/2
spanning-tree bpdufilter enable 
sh span vlan 1
//listening learning forwarding으로 바뀌는 것을 볼 수 있다. 

 
4) Loop Guard

##SW3
conf t
default int fa 0/2

1) 전체설정모드(추천 권장)

##SW3
spanning-tree loopguard default

2) 인터페이스 설정모드
int fa 0/2
spanning-tree guard loop
 


##SW3 
spanning-tree loopguard default

##SW1
int fa 0/2
spanning-tree bpdufilter enable

 

 

5) UDLD // 장비실습X

##SW1

1)전체설정모드
conf t
udld [aggressive | enable]

2) 인터페이스모드
int fa 0/1
udld port [aggressive] 

STP 보안1.txt