Qual è l'effetto se un router Cisco sta trasmettendo PDU a un ISP?

4

Di recente sono stato informato dal nostro ISP che il nostro router sta trasmettendo PDU al loro switch e ha detto che se non lo spegniamo potrebbero essere in grado di penetrare nella nostra LAN. Cosa significano che stiamo trasmettendo PDU? Se disattiviamo la trasmissione delle PDU, non influirà sui servizi trasmessi dal router?

    
posta user12409 22.09.2012 - 20:24
fonte

1 risposta

5

Penso che quello che intendono è BPDU , o Bridge Protocol Data Units, non PDU. Le PDU sono solo Protocol Data Unit, cioè frame di livello 2 o pacchetti di livello 3. L'ISP che vede BPDU significa che l'interfaccia che si connette al tuo ISP è probabilmente impostata come una porta trunk e sta trasmettendo più di un frame della VLAN. Se questo è un router effettivo, non lo farà se non hai configurato più di una sottointerfaccia e stai taggando i pacchetti con tali vlan, ma penso che sia più probabile che tu stia utilizzando un interruttore non un router. In tal caso, è necessario assicurarsi che l'interfaccia non sia impostata come trunk o dinamica (impostazione predefinita). Fai un "show run int" per vedere. Se non vedi alcuna istruzione in modalità switchport, allora è impostata su dynamic, se dice trunk trunk, allora è un trunk. Penso che sia probabilmente impostato su dinamico, nel qual caso è necessario cambiarlo in accesso alla modalità:

  1. Organizza un'interruzione e coinvolgi il tuo ISP nel caso tu abbia bisogno di aiuto da loro. Assicurati di avere una connessione console al dispositivo disponibile in caso di perdita di connettività. Non farlo senza avere una connessione alla console! Durante l'interruzione:
  2. fai una "copia di avvio" e copia la configurazione in esecuzione su un blocco note
  3. Imposta la porta per l'accesso alla modalità switchport conf interfaccia chiuso accesso alla modalità switchport no shut
  4. ping attraverso la connessione e assicurati di avere accesso a Internet. In caso contrario, controlla la configurazione per assicurarti che la modifica abbia richiesto
  5. Chiedere all'ISP di non visualizzare più BPDU
  6. Se non ci sono più BPDU e l'accesso a Internet funziona, "copia avvia avvio" e controlla per un po '. Poi vai a casa.
risposta data 23.09.2012 - 14:28
fonte

Leggi altre domande sui tag