813 bpdufilter问题求解

張伟佳

全局配置了bpdufilter之后收到任何bpdu之后不都是drop掉，然后端口正常工作，为什么A选项正确？请各位大神解答下，谢谢了！

黑色的光

我的理解是这样的，首先，应该理解bpdufilter的配置可以基于接口和基于全局，而且这两种配置的效果是有很大差别的。
基于接口的bpdufilter:配置了该特性的接口只要收到bpdu就会直接丢弃他，不管该接口是否是portfast特性。
基于全局的bpdufilter:在全局配置该特性的时候，他的过滤功能只能对那些配置了portfast的接口生效，而且只能是过滤发出去的bpdu，接收的bpdu无法过滤，而且收到bpdu的portfast接口的portfast特性还会失效；而非portfast接口仍然是正常处理bpdu数据包。
下面分析题目：
  全局配置的bpdufilter,端口具有portfast特性，因此收到bpdu之后portfast会失效，这样bpdu还是会正常的处理。所以答案A对，BC错误，答案D也不是有错，只是不准确，在交换机里面是可以同时配置全局和接口的bpdufliter的，不过这时候就是基于接口的优先级高，所以此时会以接口配置的那条命令为准，这就是我的理解和思路，可能有误，不过这东西就是多学多讨论的~！

張伟佳

黑色的光 发表于 2014-4-29 17:53
我的理解是这样的，首先，应该理解bpdufilter的配置可以基于接口和基于全局，而且这两种配置的效果是有很大 ...

非常感谢你的解答！