helloAK47 发表于 2014-9-14 23:10:15

813的69题求助



个人觉得答案应该是选B，A应该是bpduguard的描述，请高手解答,非常感谢！

Necui 发表于 2014-9-14 23:10:16

本帖最后由 Necui 于 2014-9-14 23:22 编辑

这个命令的作用是在开启了portfast的接口上开启bpdufilter，这个是在全局模式下配置的，和接口下配置略有不同；在全局模式下开启，作用为不发送bpdu，一旦收到bpdu，portfast失效，接口加入生成树域，正常收发bpdu；在接口模式下开启，接口既不接收也不发送bpdu。
此题答案是A，如果在接口下开启portfast和bpdufilter则选B。

helloAK47 发表于 2014-9-15 00:31:28

Necui 发表于 2014-9-14 23:20
这个命令的作用是在开启了portfast的接口上开启bpdufilter，这个是在全局模式下配置的，和接口下配置略有不 ...

多谢你的帮助解答，

我的理解是：bpdufilter应该是不会禁用端口，只会过滤掉BPDU包，不会影响数据传输，而bpduguard则会禁用整个端口，数据包和bpdu包都不能传输。如果我的理解没错的话，就单凭这一点也不可能选A啊

为什么会有这样的设计，在全局和在端口模式下作用不一样呢？很是不理解。你讲的在全局模式下会加入生成树域，正常收发BPDU，那岂不是没有达到BPDUfilter 和NBPDUguard本来的设计目的-----阻止BPDU包被传输？

Rockyw 发表于 2014-9-15 11:11:03

路过了解一下

Necui 发表于 2014-9-15 13:00:45

helloAK47 发表于 2014-9-15 00:31
多谢你的帮助解答，

我的理解是：bpdufilter应该是不会禁用端口，只会过滤掉BPDU包，不会影响数据传输 ...

上面我说的“portfast失效，接口加入生成树域”不正确，接口本来就在生成树域内，只是接口会直接进入forwarding状态，缩短了收敛时间；
这个问题的关键在于区别“在接口配置”和“在全局配置”的不同，为什么不一样我也说不清楚，你可以先记住，以后再慢慢理解。
我觉得你对bpduguard的理解还不是很清楚，它的作用是防止单端口环路，当开启了bpduguard的接口收到任何bpdu都会进入err-disable状态，不转发任何数据，进而阻止环路的产生，这个和A选项描述的意思是不一样的。

helloAK47 发表于 2014-9-15 23:22:30

Necui 发表于 2014-9-15 13:00
上面我说的“portfast失效，接口加入生成树域”不正确，接口本来就在生成树域内，只是接口会直接进入forw ...

多谢，我还是先记住，看到114题也是一样的答案，你的说法应该是对的。:handshake
页: [1]
查看完整版本: 813的69题求助