interface (BPDU Blocking)
構文
interface (all | [interface-name]);
説明
すべてのインターフェイスまたは 1 つ以上の指定されたインターフェイスにブリッジ プロトコル データ ユニット(BPDU)保護を適用します。
スパニングツリープロトコル(STP)、ラピッドスパニングツリープロトコル(RSTP)、マルチプルスパニングツリープロトコル(MSTP)は、EXシリーズスイッチのレイヤー2ループ防止を提供します。スパニングツリープロトコルは、BPDUフレームを使用して通信します。スパニングツリートポロジーは、それらの交換を通じて、どのインターフェイスがトラフィックをブロックし、どのインターフェイスがルートポートになり、トラフィックを転送するかを決定します。PC 上で実行されているユーザー ブリッジ アプリケーションも BPDU を生成できます。これらの BPDU がスイッチで実行されている STP アプリケーションによって取得されると、STP の計算ミスがトリガーされ、ネットワーク障害につながる可能性があります。
スパニング ツリー トポロジーに属していないデバイスに接続されたスイッチ インターフェイスに外部 BPDU が到達するのをブロックするには、トポロジー内のインターフェイスに BPDU 保護を設定します。
スパニングツリーを備えたスイッチに接続されたスパニングツリーのないインターフェイスでBPDU保護を設定する場合は、すべてのインターフェイスでBPDU保護を設定しないことに注意してください。そうすることで、スパニングツリーを持つスイッチからBPDUを受信するはずのスイッチインターフェイス(トランクインターフェイスなど)でBPDUを受信できなくなる可能性があります。
エッジ インターフェイスとして設定されたインターフェイスは、ネットワーク ループを作成できないため、すぐに転送ステートに移行できます。エッジ ポートはエンド デバイスに接続されるため、外部の BPDU からスイッチを保護するために、エッジ ポートに BPDU 保護を設定する必要があります。エッジ インターフェイスで BPDU 保護が有効になっている場合、外部 BPDU に遭遇するとインターフェイスがシャットダウンし、トラフィックがインターフェイスを通過できなくなります。
オプション
all—すべてのインターフェイス。
[interface-name]—1 つ以上のイーサネット インターフェイス名。
残りのステートメントについては、個別に説明します。 CLIエクスプローラを参照してください。
必要な権限レベル
system:設定でこのステートメントを表示します。システム制御—このステートメントを設定に追加します。
routing—設定でこのステートメントを表示します。
routing-controlー設定にこのステートメントを追加します。
リリース情報
Junos OSリリース9.1で導入されたステートメント。