特性与位置
| 特性 | 部署位置 | 作用 |
|---|---|---|
| BPDU 保护 | 终端接入口 | 收到 BPDU 即关端口 |
| 根保护 | 根桥下行/不期望被抢占的口 | 拒绝更优 BPDU，保持角色 |
| 环路保护 | 根端口/替代端口 | BPDU 丢失时保持阻塞 |
| TC 保护 | 全局 | 限制 TC-BPDU 处理速率 |
本包目录（422 条）
VLAN 与 Trunk81 条
生成树 STP70 条
- STP 基础概念与作用
- 边缘端口（PortFast / edged-port）
- 根桥选举规则
- 华为 MSTP 完整配置
- BPDU 类型与字段
- RSTP（802.1w）快速收敛
- STP 端口状态与迁移时间
- BPDU 保护（bpdu-protection）
- MSTP（802.1s）多实例概述
- Cisco MSTP 配置
- STP 端口角色与选举
- STP 三个计时器
- display stp 系列查看命令
- 路径开销与选路
- 根保护（root-protection）
- 主备根桥配置（root primary/secondary）
- show spanning-tree 系列查看命令
- RSTP 端口角色与状态简化
- STP 模式切换（stp/rstp/mstp）
- 拓扑变化处理流程
- 环路保护（loop-protection）
- MSTP 域四要素
- 桥优先级配置
- RSTP 提议/同意机制
- H3C MSTP 配置
- 端口路径开销调整
- PVST+ / Rapid-PVST+（Cisco 专有）
- STP 与链路聚合的关系
- TC-BPDU 保护（防拓扑变化攻击）
- STP 缺省值汇总
- 根桥漂移排查
- 实例与 VLAN 映射的核对
- STP 震荡排查
- STP 收敛慢分析
- STP 与 VRRP 双机网关的配合
- 阻塞端口异常排查
- 华为与 Cisco 生成树互通
- STP 与堆叠的关系
- STP 保护特性组合清单
- 典型环路事故复盘
- 端口优先级与选举微调
- MSTP 实例规划与负载分担
- STP 排障检查单
- STP 日志解读
- BPDU 过滤（bpdu-filter）的适用边界
- 开销标准差异核对
- MSTP 域不一致的现象与修复
- RSTP 根端口故障切换过程
- BPDU 透传与拦截的拓扑影响
- 用日志定位拓扑震荡源
- MSTP 负载分担验证方法
- 服务器接入口的 STP 处理
- 按 VLAN 查实例与转发路径
- STP 调优动作对照表
- 关闭或绕过 STP 的风险边界
- 网络直径与计时器关系
- RSTP Dispute 状态排查
- 接入口安全策略的日常核对
- 拓扑变化后的 MAC 表刷新
- 根路径变化的业务影响评估
- BPDU 报文的识别与抓包
- STP 收敛时间实测方法
- 实例 0 与 CIST 的基础地位
- MSTP 摘要（digest）的作用
- Hello 时间调整边界
- MaxAge 调整边界
- Forward Delay 调整边界
- 非对称开销导致次优路径
- STP 协议报文的 CPU 保护
- QinQ 场景下的 STP 注意事项
STP 保护特性组合清单
四类保护特性按端口角色叠加使用，形成纵深防护：接入口防误接、根侧防抢占、备份口防单通、全局限 TC 处理速率。
易错点
- 保护特性是防误接与防故障，不是防攻击的全部：协议报文限速与端口安全要配套
- 组合部署后要演练触发效果（拔线/误接），确认端口行为与恢复流程符合预期
数据来源与参考
- 华为 S 系列交换机产品文档（STP 保护特性）