华为配置与查看
华为配置与查看
stp tc-protection
stp tc-protection interval 10 # 处理窗口
stp tc-protection threshold 5 # 窗口内处理个数
display stp # 查看保护状态保护是『限速处理』：窗口外多余的 TC-BPDU 被抑制丢弃，正常 BPDU 不受影响。
TC-BPDU 保护（防拓扑变化攻击）
限制单位时间内处理的 TC-BPDU 数量，防止伪造 TC 导致 MAC 频繁老化与泛洪风暴；华为缺省使能，可调阈值。
易错点
- TC 保护阈值调得过小会拖慢合法拓扑变化的收敛，调整前用日志评估实际 TC 频率
- 被保护的只是处理速率，网络持续震荡的根因（链路/配置）仍需定位
数据来源与参考
- 华为 S 系列交换机产品文档（TC 保护）