AndrewNA

Theory BPDU 필터는 특정 포트에 BPDU를 송신이나 수신하지 않도록 차단하여 종단 장치에서 불필요한 부하를 방지할 수 있는 기능 Topology Command IOU17#debug spanning-tree events // STP상태 확인 IOU17(config)#int e0/3 IOU17(config-if)#spanning-tree bpdufilter enable Check IOU17의 e0/1의 상태가 Listening-> learning-> forwarding 로 변하는 것을 확인할 수 있다.

Theory BPDU가드란 설정된 포트를 통해서 BPDU를 수신했을 때, 그 포트를 자동으로 다운시키는 기능으로 사용하고 있는 포트 이외는 BPDU가드를 설정하면 보안 강화 가능하다. Topology Command 특정 포트 bpduguard 설정 IOU17(config)#int e0/3 IOU17(config-if)#spannin-tree bpduguard enable //BPDU가드 적용 전체 설정에서 bpduguard 설정 IOU17(config)# spanning-tree portfast bpduguard default //해당 실습에서는 설정x Check IOU17의 e0/3 상태가 err-disable 상태로 변한다. 이 상태는 인터페이스가 활성화 상태에서 차단되었기 때문에 재활성화시 shut..