Belden Hirschmann RSPE HiOS-2A Referenzhandbuch Seite 374

Tabelle
Port
Zeigt die Nummer des Ports.
Root guard
Schaltet die Überwachung auf STP-BPDUs auf dem Port ein/aus. Voraussetzung ist, dass die
Funktion
Mit dieser Einstellung hilft das Gerät, Ihr Netz vor Fehlkonfigurationen und Angriffen mit STP-
BPDUs zu schützen, welche die Topologie zu verändern versuchen. Diese Einstellung gilt
ausschließlich für Ports mit der STP-Rolle designated.
Mögliche Werte:
markiert

Überwachung auf STP-BPDUs ist eingeschaltet.
– Empfängt der Port eine STP-BPDU mit besserer Pfadinformation zur Root-Bridge, verwirft
das Gerät die STP-BPDU und setzt den Zustand des Ports auf den Wert
auf root.
– Bleiben STP-BPDUs mit besserer Pfadinformation zur Root-Bridge aus, setzt das Gerät den
Zustand des Ports nach 2 ×
unmarkiert

Überwachung auf STP-BPDUs ist inaktiv.
TCN guard
Schaltet die Überwachung auf „Topology Change Notifications" auf dem Port ein/aus. Mit dieser
Einstellung hilft das Gerät, Ihr Netz vor Angriffen mit STP-BPDUs zu schützen, welche die Topo-
logie zu verändern versuchen.
Mögliche Werte:
markiert

Überwachung auf ‚Topology Change Notifications' ist eingeschaltet.
– Der Port ignoriert das Topology-Change-Flag in empfangenen STP-BPDUs.
– Enthält die empfangene BPDU weitere Informationen, die eine Topologieänderung
bewirken, verarbeitet das Gerät diese auch bei eingeschaltetem TCN-Guard.
Beispiel: Das Gerät empfängt eine bessere Pfadinformation zur Root-Bridge.
unmarkiert

Überwachung auf ‚Topology Change Notifications' ist ausgeschaltet.
Empfängt das Gerät STP-BPDUs mit Topology-Change-Flag, löscht es die Adresstabelle des
Ports und leitet die Topology Change Notifications weiter.
Loop guard
Schaltet die Überwachung auf Loops auf dem Port ein/aus. Voraussetzung ist, dass die Funktion
Root guard
Mit dieser Einstellung sorgt das Gerät dafür, Loops zu vermeiden, falls der Port keine STP-BPDUs
mehr empfängt. Verwenden Sie diese Einstellung ausschließlich für Ports mit der STP-Rolle
alternate,
RM GUI RSPE
Release 8.6 12/2020
inaktiv ist.
Loop guard
(Voreinstellung)
(Voreinstellung)
inaktiv ist.
backup und root.
[ Switching > L2-Redundanz > Spanning Tree > Port ]
zurück.
Hello-Time [s]
Switching
discarding anstatt
373