关于TC保护,以下说法正确的有()。
A、交换机在接收到TC-BPDU报文后,会执行MAC地址表项的删除操作
B、TC保护功能使能后,设备在收到TC-BPDU报文后的10秒内,允许收到TC-BPDU报文后立即进行地址表项删除操作的次数可以由用户控制
C、系统会监控在该时间段内收到的TC-BPDU报文数是否大于阈值,如果大于阈值,则设备在该时间超时后再进行一次地址表项刪除操作这样就可以避免频繁地删除转发地址表项
D、TC保护在系统视图配置
A、交换机在接收到TC-BPDU报文后,会执行MAC地址表项的删除操作
B、TC保护功能使能后,设备在收到TC-BPDU报文后的10秒内,允许收到TC-BPDU报文后立即进行地址表项删除操作的次数可以由用户控制
C、系统会监控在该时间段内收到的TC-BPDU报文数是否大于阈值,如果大于阈值,则设备在该时间超时后再进行一次地址表项刪除操作这样就可以避免频繁地删除转发地址表项
D、TC保护在系统视图配置
A、A.BPDU保护需要在指定为边缘端口的端口视图下配置 B、B.根桥保护命令在网络中的根桥上配置才会起到保护作用 C、C.环路保护命令需要在物理环路上的每一个端口上配置 D、D.配置了TC保护门限值后,如果设备在默认10秒内收到的TC报文数超过该门限值,则设备在这10秒内将不再进行删除地址表项的操作
A、启用TC保护功能后,在单位时间内,MSTP进程处理TC类型BPDU报文的次数可配置 B、启用TC保护功能避免攻击者伪造拓扑变化BPDU报文恶意攻击交换设备造成的频繁的删除MAC地址表项和ARP表项,从而达到保护交换设备的目的 C、执行命令stp tc-protection enable,使能MSTP进程对TC类型BPDU报文的保护功能 D、缺省情况下,交换设备的TC保护功能处于未使能状态
A、没有配置BPDU保护的边缘端口收到BPDU会转变为非边缘端口 B、BPDU保护在被保护的端口视图配置 C、BPDU保护在系统视图配置 D、配置BPDU保护后,边缘端口收到BPDU会被关闭
A、A.交换设备上启动了BPDU保护功能后,如果边缘端口收到RST BPDU,边缘端口将被设置为非边缘端口,并重新进行生成树计算 B、B.启用Root保护功能的指定端口,其端口角色只能保持为指定端口 C、C.在启动了环路保护功能后,如果根端口或Alternate端口长时间收不到来自上游的RST BPDU时,阻塞端口会迁移到Forwarding状态 D、D.启用防TC-BPDU报文攻击功能后,在单位时间内,交换设备处理TC BPDU报文的次数可配置