溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
相信使用HP Procurve系列交換機的朋友非常痛苦的一件事就是資料比較少，實施的案例也比較少。
這里比較了一下Cisco和HP交換機關于生成樹協議（Spaninng Tree）的比較表格。
建議在邊緣端口（只連接客戶端電腦或非管理型交換機）上啟用bpdu-protection、admin-edge-port、loop-protection這三個命令。通常由于客戶端連接的設備不應該有支持生成樹協議的交換機，所以對于一個穩定的網絡，我們應該防止其它交換機連接到網絡上來干擾已經穩定的生成樹。
如果交換機支持，建議使用link-keepalive、loop-guard兩個命令。
不對的地方希望大家指正。
| 名稱 | Cisco | HP | HP默認值 | 建議端口 | 用途 | 說明 |
| 檢測單向流量 | udld | link-keepalive | 禁用 | 光纖端口 | 防止光纖的一芯出現故障。 | 相鄰設備必須是同一實現方法，不同廠商的設備之間不能使用此設置。 不支持HP 2510和2520，支持HP 2530, 2600, 2800, 3400, 3500, 4200, 5300, 5400, 6200, 6400, 6600, 8212, and 9300。 |
| DBPU保護 | bpduguard | bpdu-protection | 禁用 | 邊緣端口 | 收到BPDU就進入error-disabled狀態。 BPDU包引起的環路（在支持STP的交換機上形成環路）。 | 這三個命令在邊緣端口一起使用。 |
| 端口快速 | portfast | admin-edge-port | 禁用 | 邊緣端口 | 不使用STP算法，直接進入forwarding狀態。 如果禁用了admin-edge-port，并且未禁用auto-edge-port，則auto-edge-port控制端口行為。 | |
| auto-edge-port | 啟用 | 如果設置了admin-edge-port，忽略auto-edge-port設置。 | ||||
| 保持存活 | Keepalive | loop-protection | 禁止發送 | 邊緣端口 | 啟用loop-protection <port> receiver-action send-disable后，交換機發送一個loop protocol包，然后在同一個端口收到這個的loop protocol包，就關閉這個端口。 no loop-protection <port>命令不會移除接收配置，除非設置為receiver-action send-disable。 非BPDU包引起的環路（在不支持STP的交換機上形成環路）。 | |
| 環路保護 | guard loop | loop-guard | 禁用 | 根端口和Block端口 | 避免阻塞端口錯誤地過渡到forwarding狀態而產生橋接環路。當交換機在啟用loop guard特性的非指定端口上停止接收BPDU時，交換機將使得端口進入STP“不一致環路”（inconsistentports）阻塞狀態，當不一致端口再次收到BPDU時，端口將根據BPDU自動過濾到STP狀態。 | 不支持HP 2510和2520，支持HP 2530。 HP 5400系列需要更新到K.15.05.0001以上版本才支持此命令。 PortFast的接口不能開啟Loop Guard。 |
| BPDU過濾 | bpdufilter | bpdu-filter | 禁用 | 全局端口 | portfast端口收到bpdu，將進入STP接口狀態。 | bpdufilter比bpduguard優先，不要與bpduguard一起使用。當同時啟用bpduguard與bpdufilter時，bpdufilter優先級較高，bpduguard將失效。 |
| 單獨端口 | portfast端口收到bpdu，不發送BPDU，并忽略收到的BPDU。 | |||||
| 根防護 | guard root | root-guard（僅用于MSTP） | 禁用 | 邊緣端口 | 該端口不能成為根端口，防止交換機成為根網橋。 | 忽略收到的優先級高的BPDU，接受其它BPDU。 如果同時使用環路防護和根防護，環路防護優先級大于根防護。 不要同時啟用環路防護和根防護。 |
| tcn-guard | 禁用 | 邊緣端口 | 不傳播收到的拓撲變更通知。 | |||
| 骨干快速 | backbonefast | 不知道對應命令 | 核心交換機 | 用來檢測間接鏈路的失效。當啟用了BackboneFast的交換機檢測到間接鏈路失效之后，會馬上使阻塞的端口進入監聽狀態，少了20S的老化時間。 | 如果要啟用BackboneFast特性，我們應該在網絡中的所有交換機上都啟用。 MSTP不支持UplinkFast、BackboneFast和cross-stack UplinkFast。 | |
| 級聯快速 | uplinkfast | 不知道對應命令 | 接入交換機 | 能夠檢測直連鏈路的失效，可以提高stp的收斂速度。當鏈路或交換機故障，或STP重新配置后，UplinkFast可以加速選擇一個新的根端口。根端口立即進入轉發狀態，Uplinkfast通過減少最大更新速率來限制突發多播流量。 Uplinkfast對于網絡邊緣的布線間交換機非常有用。他不適用于骨干設備。UplinkFast在直連鏈路故障后提供快速的收斂能力，并通過上行鏈路組在冗余。 | UplinkFast激活一個快速重新配置的條件： A. 在交換機上必須啟動了UplinkFast功能； B. 至少有一個處于Blocking的端口（即有冗余鏈路）； C. 鏈路失效必須發生在Root Port上。 交換機啟動了UplinkFast后，由于提高了交換機上所有端口的路徑開銷，所以不適合作為根橋。 配置了UplinkFast之后，交換機就不能成為根交換機。 |
關于guard loop 和 udld可以參考：http://blog.sina.com.cn/s/blog_bfab4a570101nug9.html
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
