配置形式
配置形式
# 华为（接口视图）
stp bpdu-filter enable
# Cisco（接口视图）
spanning-tree bpdufilter enable过滤与保护（收到 BPDU 关端口）作用相反，同一端口不要混配两类策略。
本包目录（422 条）
VLAN 与 Trunk81 条
生成树 STP70 条
- STP 基础概念与作用
- 边缘端口（PortFast / edged-port）
- 根桥选举规则
- 华为 MSTP 完整配置
- BPDU 类型与字段
- RSTP（802.1w）快速收敛
- STP 端口状态与迁移时间
- BPDU 保护（bpdu-protection）
- MSTP（802.1s）多实例概述
- Cisco MSTP 配置
- STP 端口角色与选举
- STP 三个计时器
- display stp 系列查看命令
- 路径开销与选路
- 根保护（root-protection）
- 主备根桥配置（root primary/secondary）
- show spanning-tree 系列查看命令
- RSTP 端口角色与状态简化
- STP 模式切换（stp/rstp/mstp）
- 拓扑变化处理流程
- 环路保护（loop-protection）
- MSTP 域四要素
- 桥优先级配置
- RSTP 提议/同意机制
- H3C MSTP 配置
- 端口路径开销调整
- PVST+ / Rapid-PVST+（Cisco 专有）
- STP 与链路聚合的关系
- TC-BPDU 保护（防拓扑变化攻击）
- STP 缺省值汇总
- 根桥漂移排查
- 实例与 VLAN 映射的核对
- STP 震荡排查
- STP 收敛慢分析
- STP 与 VRRP 双机网关的配合
- 阻塞端口异常排查
- 华为与 Cisco 生成树互通
- STP 与堆叠的关系
- STP 保护特性组合清单
- 典型环路事故复盘
- 端口优先级与选举微调
- MSTP 实例规划与负载分担
- STP 排障检查单
- STP 日志解读
- BPDU 过滤（bpdu-filter）的适用边界
- 开销标准差异核对
- MSTP 域不一致的现象与修复
- RSTP 根端口故障切换过程
- BPDU 透传与拦截的拓扑影响
- 用日志定位拓扑震荡源
- MSTP 负载分担验证方法
- 服务器接入口的 STP 处理
- 按 VLAN 查实例与转发路径
- STP 调优动作对照表
- 关闭或绕过 STP 的风险边界
- 网络直径与计时器关系
- RSTP Dispute 状态排查
- 接入口安全策略的日常核对
- 拓扑变化后的 MAC 表刷新
- 根路径变化的业务影响评估
- BPDU 报文的识别与抓包
- STP 收敛时间实测方法
- 实例 0 与 CIST 的基础地位
- MSTP 摘要（digest）的作用
- Hello 时间调整边界
- MaxAge 调整边界
- Forward Delay 调整边界
- 非对称开销导致次优路径
- STP 协议报文的 CPU 保护
- QinQ 场景下的 STP 注意事项
BPDU 过滤（bpdu-filter）的适用边界
BPDU 过滤让端口不收发 BPDU，只在对接不做 STP 的特殊设备时评估使用；边缘端口上开启会失去防环能力。
易错点
- 过滤后端口不再感知对端桥信息，若对端是交换机就等于把环路入口敞开
- 对接运营商链路是否透传 BPDU 要提前确认：透传与拦截对应两种不同的拓扑设计
数据来源与参考
- Cisco IOS 配置手册（BPDU Filtering）
- 华为 S 系列交换机产品文档（BPDU 过滤）