interface (BPDU Blocking)

Sintaxis

Nivel jerárquico

Descripción

Aplica la protección de unidad de datos de protocolo de puente (BPDU) en todas las interfaces o en una o más interfaces especificadas.

El protocolo de árbol de expansión (STP), el protocolo de árbol de expansión rápida (RSTP) y el protocolo de árbol de expansión múltiple (MSTP) proporcionan prevención de bucle de capa 2 para los conmutadores de la serie EX. Los protocolos de árbol de expansión utilizan tramas BPDU para comunicarse. Mediante su intercambio, las topologías de árbol de expansión determinan qué interfaces bloquean el tráfico y qué interfaces se convierten en puertos raíz y reenvían tráfico. Las aplicaciones puente de usuario que se ejecutan en un PC también pueden generar BPDU. Si las aplicaciones STP que se ejecutan en el conmutador recogen estas BPDU, pueden desencadenar errores de cálculo de STP que pueden provocar interrupciones de la red.

Para impedir que las BPDU externas lleguen a una interfaz de conmutador conectada a dispositivos que no forman parte de una topología de árbol de expansión, configure la protección BPDU en las interfaces de la topología.

PRECAUCIÓN:

Al configurar la protección BPDU en una interfaz sin árboles de expansión conectados a un conmutador con árboles de expansión, tenga cuidado de no configurar la protección BPDU en todas las interfaces. Si lo hace, podría impedir que se reciban BPDU en las interfaces de conmutador (como una interfaz troncal) que pretendía recibir BPDU de un conmutador con árboles de expansión.

Nota:

Las interfaces configuradas como interfaces perimetrales pueden pasar a un estado de reenvío inmediatamente porque no pueden crear bucles de red. Dado que los puertos perimetrales están conectados a dispositivos finales, es imperativo que configure la protección BPDU en puertos perimetrales para proteger el conmutador de BPDU externas. Cuando la protección BPDU está habilitada en una interfaz perimetral, la interfaz se apaga al encontrarse con una BPDU externa, lo que impide que cualquier tráfico pase a través de la interfaz.

Opciones

all: todas las interfaces.

[interface-name]: uno o más nombres de interfaz Ethernet.

Las declaraciones restantes se explican por separado. Consulte Explorador de CLI.

Nivel de privilegio requerido

system: para ver esta instrucción en la configuración.system-control: para agregar esta instrucción a la configuración.

enrutamiento: para ver esta instrucción en la configuración.

routing-control: para agregar esta instrucción a la configuración.

Información de la versión

Instrucción introducida en Junos OS versión 9.1.