配置PortFast BPDU过滤

BPDU过滤避免在启用了PortFast并连接到终端系统的端口上传输BPDU包。当在交换机上启用PortFast时，生成树（ST）会把端口立即转换为转发状态，而不用经过侦听和学习两个阶段。

默认情况下，生成树（ST）会向交换机上的所有端口发送BPDU包，而不管该端口是否启用了PortFast。BPDU过滤是基于每端口方式配置的，在启用了BPDU过滤后，它将应用到交换机上所有启用了PortFast功能的端口上。

要在IOS系统交换机上全局启用PortFast BPDU过滤，可以按照表12-30所示的步骤进行。

表12-30  在交换机上全局启用BPDU过滤的步骤

步骤	命令	用途说明
1	Switch(config)# spanning-tree portfast bpdufilter default	在交换机上全局启用BPDU过滤
2	Switch(config)# end	退出配置模式
3	Switch# show spanning-tree summary totals	校验BPDU配置

【示例1】在交换机上全局启用BPDU过滤。

Switch(config)# spanning-tree portfast bpdufilter default

Switch(config)# Ctrl-Z

【示例2】查看交换机的BPDU配置汇总（注意输出信息中的粗体字部分）。

Switch# show spanning-tree summary totals

Root bridge for:VLAN0010

EtherChannel misconfiguration guard is enabled

Extended system ID   is disabled

Portfast             is enabled by default

PortFast BPDU Guard  is disabled by default

Portfast BPDU Filter is enabled by default

Loopguard            is disabled by default

UplinkFast           is disabled

BackboneFast         is disabled

Pathcost method used is long

 

Name                   Blocking Listening Learning Forwarding STP Active

---------------------- -------- --------- -------- ---------- ----------

2 vlans                   0        0         0        3          3     

 

Switch#

要在IOS交换机指定接口上启用BPDU过滤，可以按照表12-31所示的步骤进行。

表12-31  在交换机指定端口上启用BPDU过滤的步骤

步骤	命令	用途说明
1	Switch(config)# interface {{fastethernet | gigabitethernet | tengigabitethernet} slot/port} | {port-channel port_channel_number}	指定要配置的接口，并进入接口配置模式
2	Switch(config-if)# spanning-tree bpdufilter enable	启用BPDU过滤
3	Switch(config)# end	退出配置模式
4	Switch# show spanning-tree interface {{fastethernet | gigabitethernet | tengigabitethernet} slot/port} | {port-channel port_channel_number}	校验指定接口上的以上配置

【示例1】启用交换机fastethernet 4/4接口上的BPDU过滤功能。

Switch(config)# interface fastethernet 4/4

Switch(config-if)# spanning-tree bpdufilter enable

Switch(config-if)#end

【示例2】校验fastethernet 4/4接口上的BPDU过滤配置。

Switch# show spanning-tree interface fastethernet 4/4

 

Vlan             Role Sts Cost      Prio.Nbr Status

---------------- ---- --- --------- -------- --------------------------------

VLAN0010         Desg FWD 1000      160.196  Edge P2p