端口STP disable，和端口bpdu-drop any（bpdu-filter）的区别，应用场景？

(0)

最佳答案

bpdu-drop any配置BPDU拦截功能

在使能了生成树协议的网络中，由于设备收到BPDU后会进行STP计算并向其他设备转发，因此恶意用户可借此进行BPDU攻击：通过不停地发送BPDU，使网络中的所有设备都不停地进行STP计算，从而导致设备的CPU占用率过高或BPDU的协议状态错误等问题。

为了避免这种情况，用户可以在端口上配置BPDU拦截功能。使能了该功能的端口将不再接收任何BPDU，从而能够防止设备遭受BPDU攻击，保证STP计算的正确性。

undo stp enable命令关闭指定端口的生成树协议，使其不参与生成树计算，以节省设备的CPU资源。不收发BPDU

(0)

暂无评论

该问题暂时没有网友解答

,生成树端口配置问题