2019-01-11

STP保护功能

华为交换机支持多种保护功能

1.BPDU Protection：当交换机激活BPDU保护功能后，边缘接口收到BPDU，交换机会把接口立即关闭同时触发告警，，缺省时不会自动恢复。接口视图下先后执行shutdown、undoshow命令或restart恢复接口，系统视图下执行error-down auto-recovery cause bpdu-protection interval interver-value（取值范围30-86400s）接口会在被关闭后将会延迟指定时间然后自动恢复。

[sw]stp bpdu-protection

2.Root Protection：当根桥的指定接口激活跟保护功能后，该接口如果接收到更优的BPDU，则会忽略这些BPDU，并将接口切换到丢弃状态，若接口一直没再接收到更优的BPDU，则通常在30s后将会激动恢复到转发状态。

[sw-interface]stp root-protection

3.Loop Protection：

①在根端口上激活环路保护功能，如果长时间没有收到BPDU，交换机会重新选举根端口并将该接口角色调整为指定端口，切换为丢弃状态，避免环路。

②在替代端口上激活，则将端口调整为指定接口，但是将其状态保持为丢弃状态，避免环路。

[sw-interface]stp loop-protection enable

4.TC Protection:交换机激活拓补变更保护功能后，将在单位时间内只进行一定次数的TC BPDU处理，对于超出的部分在等待一段时间后在进行处理。

[sw]stp tc-protection

[sw]stp tc-protection interval time （缺省为hello time 2s）设置单位时间

[sw]stp tc-protection threshold number 设置单位时间的处理次数

每个单位时间time处理number次数