Publicité
Redondance de réseaux
10.1 Spanning Tree Protocol (STP)
Opéra‐
4
5
Exemple
Dans l'exemple suivant, le diamètre de réseau maximal est paramétré en fonction du RSTP
standard, soit à la valeur du délai de vieillissement maximal.
localhost# config
Entering configuration mode terminal
localhost(config)# switch spanning-tree erstp max-network-diameter max-age-
time
localhost(config-switch-spanning-tree)# commit
Commit complete.
localhost(config-switch-spanning-tree)# end
localhost# show switch spanning-tree erstp max-network-diameter
switch
spanning-tree
erstp max-network-diameter max-age-time
exit
exit
10.1.4.2
Configuration du timeout de protection BPDU
Le timeout de protection BPDU permet de désactiver les ports de pont qui reçoivent des BPDU de
périphériques compatibles RSTP qui ne devraient pas être connectés au réseau.
Remarque
La fonction est désactivée par défaut.
Lorsque le timeout de protection BPDU est désactivé, les attaquants peuvent influencer la
topologie RSTP en injectant des BPDU RSTP dans le réseau sans être détectés. Lorsque le
timeout de protection BPDU est activé, les BPDU inattendus sont détectés et le port sur lequel
ils ont été reçus est désactivé, soit pour une durée définie, soit jusqu'à la réactivation du port.
390
Instruction
tion
Quittez le mode de configuration.
Contrôlez la configuration.
Commande
end
show switch spanning-tree erstp
max-network-diameter
Command Line Interface (CLI) SINEC OS V2.4
Manuel de configuration, 10/2023, C79000-G8977-C498-07
Publicité
