华为 / Cisco
华为 / Cisco
# 华为（全局）
stp bpdu-protection
# Cisco（全局默认对所有 PortFast 端口生效）
spanning-tree portfast bpduguard default
# 自动恢复（华为）
error-down auto-recovery cause bpdu-protection interval 30端口被关闭后默认需手动恢复；产线/课堂环境建议配自动恢复并做好记录。
本包目录（422 条）
VLAN 与 Trunk81 条
生成树 STP70 条
- STP 基础概念与作用
- 边缘端口（PortFast / edged-port）
- 根桥选举规则
- 华为 MSTP 完整配置
- BPDU 类型与字段
- RSTP（802.1w）快速收敛
- STP 端口状态与迁移时间
- BPDU 保护（bpdu-protection）
- MSTP（802.1s）多实例概述
- Cisco MSTP 配置
- STP 端口角色与选举
- STP 三个计时器
- display stp 系列查看命令
- 路径开销与选路
- 根保护（root-protection）
- 主备根桥配置（root primary/secondary）
- show spanning-tree 系列查看命令
- RSTP 端口角色与状态简化
- STP 模式切换（stp/rstp/mstp）
- 拓扑变化处理流程
- 环路保护（loop-protection）
- MSTP 域四要素
- 桥优先级配置
- RSTP 提议/同意机制
- H3C MSTP 配置
- 端口路径开销调整
- PVST+ / Rapid-PVST+（Cisco 专有）
- STP 与链路聚合的关系
- TC-BPDU 保护（防拓扑变化攻击）
- STP 缺省值汇总
- 根桥漂移排查
- 实例与 VLAN 映射的核对
- STP 震荡排查
- STP 收敛慢分析
- STP 与 VRRP 双机网关的配合
- 阻塞端口异常排查
- 华为与 Cisco 生成树互通
- STP 与堆叠的关系
- STP 保护特性组合清单
- 典型环路事故复盘
- 端口优先级与选举微调
- MSTP 实例规划与负载分担
- STP 排障检查单
- STP 日志解读
- BPDU 过滤（bpdu-filter）的适用边界
- 开销标准差异核对
- MSTP 域不一致的现象与修复
- RSTP 根端口故障切换过程
- BPDU 透传与拦截的拓扑影响
- 用日志定位拓扑震荡源
- MSTP 负载分担验证方法
- 服务器接入口的 STP 处理
- 按 VLAN 查实例与转发路径
- STP 调优动作对照表
- 关闭或绕过 STP 的风险边界
- 网络直径与计时器关系
- RSTP Dispute 状态排查
- 接入口安全策略的日常核对
- 拓扑变化后的 MAC 表刷新
- 根路径变化的业务影响评估
- BPDU 报文的识别与抓包
- STP 收敛时间实测方法
- 实例 0 与 CIST 的基础地位
- MSTP 摘要（digest）的作用
- Hello 时间调整边界
- MaxAge 调整边界
- Forward Delay 调整边界
- 非对称开销导致次优路径
- STP 协议报文的 CPU 保护
- QinQ 场景下的 STP 注意事项
BPDU 保护（bpdu-protection）
接入口收到 BPDU 即说明有交换设备误接入：BPDU 保护直接关闭该端口（error-down），把环路风险扼杀在入口。
易错点
- BPDU 保护与『接口下再配 BPDU 过滤』作用相反，同一端口不要同时启用两类策略
- 触发关闭后先确认误接入设备来源，只恢复端口而不处理根因会反复触发
数据来源与参考
- 华为 S 系列交换机产品文档（BPDU 保护）
- Cisco IOS 配置手册（BPDU Guard）