Új hozzászólás Aktív témák

• #4828 tusi_ addikt szunyog199 #4827

  Új Válasz 2013-11-01 13:09:10 #4828

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tusi_

  addikt

  válasz szunyog199 #4827 üzenetére

  Nem. A rootot lehetőleg 0 ra kell állitani, igy "nem lehet" elvenni tőle a root szerepet. (Másik switchnek is lehet 0-s a prioritása)

  Ez igazából arra való, hogy bizonyos DoS attackot el kerülj vele. Ha valaki egy Acces switchre ráköt egy új switchet és az lesz a root, akkor át tudja rendezni vele az STP topológiát, ami nem az optimális út.

  Egyébként elég a BPDU guard is az accesseken, ha BPDU jön egy portfastos porton, errdisableba kerül.
  A root Guard csak a superior BPDU-ra ugrik.

  (Dsitrib switchekre elég neház rákötni egy Rogue switchet, hiszen elméletben zárható helyen van.)

Új hozzászólás Aktív témák