Hirschmann PowerMICE Referenzhandbuch Seite 217

Redundanz
Parameter Bedeutung
Reiter „Guards" Schutzeinstellungen für die Ports.
Root-Guard Die Einstellung „Root-Guard" ist auschließlich
für Edge-Ports relevant (Ports mit der Einstel-
lung „Admin-Edge-Port" true).
Empfängt ein solcher Port eine STP-BPDU mit
einer besseren Pfadinformation zur Root als
die dem Gerät bekannte, dann verwirft das
Gerät die BPDU und setzt den Port-Zustand in
discarding, statt dem Port die STP-Port-
Rolle root zuzuweisen.
So schützt das Gerät Ihr Netz vor Angriffen mit
STP-BPDUs, die die Topologie zu verändern
versuchen, und vor Fehlkonfigurationen.
Bleiben STP-BPDUs mit einer besseren Pfad-
information zur Root aus, dann setzt das Gerät
den Vermittlungszustand des Ports wieder
entsprechend der Port-Rolle.
Hinweis: Die Einstellungen „Root-Guard" und
„Loop Guard" schließen sich gegenseitig aus.
Wenn Sie eine Einstellung aktivieren, während
die andere bereits aktiv ist, schaltet das Gerät
die andere ab.
TCN-Guard st die Einstellung „TCN-Guard" aktiv (TCN: To-
pology-Change-Notification), ignoriert der Port
in empfangenen STP-BPDUs das Topology-
Change-Flag, das eine Topologie-Änderung
ankündigt.
So schützt das Gerät Ihr Netz vor Angriffen mit
STP-BPDUs, die die Topologie zu verändern
versuchen, und vor Fehlkonfigurationen.
Ist die Einstellung „TCN-Guard" inaktiv, rea-
giert das Gerät gemäß dem Protokoll auf
empfangene STP-BPDUs.
Hinweis: Enthält die empfangene BPDU au-
ßer dem Topology-Change-Flag weitere Infor-
mationen, die eine Topologie-Änderung
bewirken (z.B. eine bessere Pfadinformation
zur Root als die dem Gerät bekannte), verar-
beitet das Gerät diese Information.
Tab. 91: Port-bezogene STP-Einstellungen und -Anzeigen, Guards
RM Web L3E
Release 6.0 07/2010
7.5 Spanning Tree
Wertebereich Vorein-
stellung
aktiv (Kästchen
inaktiv
markiert),
inaktiv (Käst-
chen leer)
aktiv (Kästchen
inaktiv
markiert),
inaktiv (Käst-
chen leer)
217