STP技术白皮书中文版(4)

2.7 LOOP PROTECTION

交换机的根端口和其他阻塞端口的状态依靠不断接收上游交换机发送的BPDU来维持的。但是由于链路拥塞或者单向链路故障，这些端口会收不到上游交换机的BPDU。此时交换机会重新选择根端口，根端口会转变为指定端口，而阻塞端口会迁移到转发状态，从而交换网络中会产生环路。环路保护功能会抑制这种环路的产生。在启动了环路保护功能后，根端口的角色如果发生变化就会设置它为Discarding状态，阻塞端口会一直保持在Discarding状态，不转发报文，从而不会在网络中形成环路。

注意： （1）

在对一个端口进行配置的时候，在Loop保护功能，Root保护功能或者边缘端口设置三个配置中，同一时刻只能有一个配置生效。

（2）

在MSTP中，此功能对端口角色为ROOT、ALTERNATE和BACKUP的实例有效。

缺省情况下，交换机不启动LOOP PROTECTION功能。 用于设置LOOP PROTECTION的命令行如下： [端口视图] [undo] stp loop-protection

2.8 TC PROTECTION

根据IEEE 802.1w和IEEE 802.1s协议，交换机监测到拓扑变化或者接收到TC报文后会清空MAC表。如果受到TC攻击(连续不断收到TC报文)交换机就会一直进行MAC删除操作，影响正常的转发业务。使能TC PROTECTION功能后，将减少删除MAC的次数，保证业务的正常运行。

缺省情况下，交换机启动TC PROTECTION功能。 用于设置LOOP PROTECTION的命令行如下： [系统视图] stp tc-protection { enable | disable }

2.9 设置交换机的超时时间因子

根端口、可选端口、备份端口依赖于每hello time时间接收一个BPDU来维持角色不变。如果某些原因（CPU忙、 STP BPDU收到其他协议报文的干扰、聚合子端口收到BPDU透传到主端口）导致这些端口在报文超时时间内一直没有收到BPDU，则该端口将被计算为指定端口。

协议中报文超时时间的计算如下：

MIN(MaxAge - EffectiveAge, 3 * HelloTime)

10

华为3COM STP的实现，修正了报文超时时间，如下：

MIN(MaxAge - EffectiveAge, 3 * HelloTime) * TimeoutFactor 以上命令中的TimeoutFactor 可以通过命令行设置

STP模块：[系统视图 ] stp timeout-factor number MSTP模块：[系统视图 ] stp time-factor number

一般情况下，在稳定的网络中，推荐用户将超时时间因子设置为5、6或者7。 缺省情况下，交换机的超时时间因子为3。

2.10 CONFIGURATION DIGEST SNOOPING

根据IEEE 802.1s的规定，相连交换机若实现MSTP域内多实例的互通，它们的域配置（域配置由域名、修订级别、VLAN与实例的映射关系组成）必须完全一致。MSTP在发送BPDU报文的时候，会把配置ID（配置ID由域名、修订级别和配置摘要组成，其中配置摘要是由VLAN与实例的映射关系经过HMAC-MD5运算生成的16字节签名）放到报文中传输，相连的交换机就是根据这些信息来判断发送报文的交换机和自己是否处于同一个域内。