Guards - Belden Hirschmann OCTOPUS3 Referenzhandbuch

Redundanz
12.5 Das Rapid Spanning Tree Protokoll
12.5.6

Guards

Das Gerät ermöglicht Ihnen, an den Geräte-Ports verschiedene Schutzfunktionen (Guards) zu akti-
vieren.
Folgende Schutzfunktionen helfen, Ihr Netz vor Fehlkonfigurationen, Loops und Angriffen mit STP-
BPDUs zu schützen:
BPDU Guard – für manuell festgelegte Edge-Ports (Endgeräte-Ports)

Diese Schutzfunktion aktivieren Sie global im Gerät.
Endgeräte-Ports empfangen im Normalfall keine STP-BPDUs. Versucht ein Angreifer, auf
diesem Port trotzdem STP-BPDUs einzuspeisen, deaktiviert das Gerät den Geräte-Port.
Root Guard – für Designated-Ports

Diese Schutzfunktion aktivieren Sie für jeden Geräte-Port separat.
Empfängt ein Designated-Port eine STP-BPDU mit besserer Pfadinformation zur Root-Bridge,
verwirft das Gerät die STP-BPDU und setzt den Vermittlungsstatus des Ports auf
anstatt auf root.
Bleiben die STP-BPDUs mit besserer Pfadinformation zur Root-Bridge aus, setzt das Gerät den
Status des Ports nach 2 ×
206
Feindliche Root
Hello-Time [s]
wieder auf einen Wert gemäß Port-Rolle.
discarding
UM Config OCTOPUS3
Release 8.7.02 07/2021