BPDUGUARD বনাম BPDUFILTER - এই দুটি বৈশিষ্ট্যের মধ্যে পার্থক্য কি ?

 

BPDUGUARD বনাম BPDUFILTER - এই দুটি বৈশিষ্ট্যের মধ্যে পার্থক্য কি? দুজনেই যাই হোক bpdu ফিল্টার করছেন তাহলে আলাদা আলাদা ফিচার কেন?

তারা আসলে, বেশ ভিন্ন. যখন একটি BPDU প্রাপ্ত হয় তখন BPDUGuard একটি পোর্টকে একটি ত্রুটি-অক্ষম অবস্থায় রাখে। এটি সাধারণত একটি নেটওয়ার্কের সম্ভাব্য লুপ বা অননুমোদিত এক্সটেনশনের বিরুদ্ধে একটি অতিরিক্ত সুরক্ষা কৌশল হিসাবে প্রান্ত পোর্টে রাখা হয়। একটি BPDU গ্রহণ করা উচিত (কোনও স্বাভাবিক ওয়ার্কস্টেশন কখনও BPDU পাঠায় না!), এটি স্পষ্ট যে সেই পোর্টের সাথে কিছু অনুপযুক্ত সংযুক্ত আছে এবং এটি বন্ধ হয়ে যাবে।

BPDUFilter BPDUsকে একটি ইন্টারফেসে পাঠানো এবং গ্রহণ করা থেকে বাধা দেয়। BPDUFilter হল একটি নির্দিষ্ট পোর্টে STP "বন্ধ" করার উপায়। ইন্টারফেস কনফিগারেশনে সরাসরি সক্রিয় করা BPDUFilter সহ একটি পোর্ট কোনো BPDU পাঠাবে না, এবং সমস্ত প্রাপ্ত BPDUগুলিকে উপেক্ষা করবে যেন তারা কখনও আসেনি। BPDUFilter স্প্যানিং-ট্রি পোর্টফাস্ট bpdufilter ডিফল্ট কমান্ড ব্যবহার করে বিশ্বব্যাপী সক্রিয় করা যেতে পারে যে ক্ষেত্রে এটি শুধুমাত্র PortFast-সক্ষম পোর্টগুলিতে প্রযোজ্য, এবং সেই ক্ষেত্রে এটি ভিন্নভাবে আচরণ করে: যখন একটি পোর্ট আসে, এটি 10-11 BPDU পাঠায় এবং তারপর এটি BPDU পাঠানো বন্ধ করে দেয়। যদি এটি কখনও একটি BPDU গ্রহণ করে, BPDUFilter (এবং PortFast পাশাপাশি) সেই পোর্টে নিষ্ক্রিয় করা হয় এবং পোর্টটি একটি সাধারণ নন-এজ STP-অংশগ্রহণকারী পোর্টে পরিণত হয় যা অন্য যেকোনো পোর্টের মতো BPDUগুলি গ্রহণ করে এবং পাঠায় - যতক্ষণ না পোর্টটি সংযোগ বিচ্ছিন্ন হয়। .

যদিও এই দুটি বৈশিষ্ট্য একই রকম মনে হতে পারে, তারা বেশ অসদৃশ। একটি একক উদাহরণ হিসাবে, একটি BPDUFilter নিজে থেকে কখনই একটি পোর্টকে ব্লক বা বন্ধ করার কারণ হবে না যখন BPDUGuard ঠিক এটি করবে।

Comments

Post a Comment

Popular posts from this blog

MPLS L2 VPN Types

Image
  এই বিভাগটি বর্ণনা করে কিভাবে বিভিন্ন মোডে একটি দূরবর্তী MPLS L2VPN    CCC MPLS L2VPN CCC মোড বিপরীত দিকে দুটি স্ট্যাটিক এলএসপি স্থাপন করে এবং স্ট্যাটিক এলএসপিগুলিকে AC-তে আবদ্ধ করে  একটি CCC সংযোগ স্থাপন করে। CCC মোডে প্রতিষ্ঠিত একটি VC কে CCC সংযোগ বলা হয়।   চিত্র 52: CCC MPLS L2VPN নেটওয়ার্ক ডায়াগ্রাম       আপনি চিত্র 52-এ দেখানো কনফিগারেশনগুলি সম্পূর্ণ করার পরে, PE 1 থেকে PE 2 পর্যন্ত একটি স্ট্যাটিক LSP এবং PE 2 থেকে PE 1 পর্যন্ত একটি স্ট্যাটিক LSP প্রতিষ্ঠিত হয়। দুটি LSP-কে PE 1-এ ইন্টারফেস A এবং PE 2-এ ইন্টারফেস B-তে আবদ্ধ করুন। একটি CCC সংযোগ সফলভাবে প্রতিষ্ঠিত হয়েছে। নিম্নলিখিত বর্ণনা করে কিভাবে একটি প্যাকেট CE 1 থেকে CE 2 পর্যন্ত ফরোয়ার্ড করা হয়: PE 1 ইন্টারফেস A-তে CE 1 থেকে একটি প্যাকেট পাওয়ার পরে, এটি প্যাকেটে লেবেল 300 (PE 1 থেকে PE 2 পর্যন্ত স্ট্যাটিক LSP-এর সাথে সম্পর্কিত) যোগ করে। P ডিভাইসটি প্যাকেটটি গ্রহণ করার পরে, এটি লেবেল ফরওয়ার্ডিং টেবিলটি দেখে এবং লেবেল 310 এর সাথে লেবেল 300 অদলবদল করে। প্যাকেটটি পাওয়ার পর, PE 2 প্যাকেট থেকে লেবেলটি মুছ
Read more

Multiple Cisco device configuration Backup using python Script

Image
 Multiple Cisco device configuration Backup using python Script Device configuration will be saved as per Hostname.    Saved files are looking as below:  ===================  Python Script: ===================  from netmiko import ConnectHandler import pandas as pd import datetime import os # Read device information from the Excel file device_file = "devices.xlsx" devices_df = pd.read_excel(device_file) # Convert the dataframe to a list of dictionaries devices = devices_df.to_dict( orient = 'records' ) # Directory to save the configuration files output_directory = "device_configs" os.makedirs(output_directory, exist_ok = True ) # Define the commands to be executed commands = [ 'show running-config' , 'show ip interface brief' , 'show version' ] # Get the current date current_date = datetime.datetime.now().strftime( "%Y-%m-%d" ) # Function to connect to a device and save the output to a file def connect_and_save (
Read more

Profile Based IKEv1 GRE Tunnel Configuration in Huawei Router

 Huawei Device: ipsec proposal IPSEC-PROPOSAL  esp authentication-algorithm sha1  esp encryption-algorithm aes-256    ike peer IPSEC-PROPOSAL-Sec  version 1  pre-shared-key cipher  ?  ike-proposal 1  remote-address REMOTE-SIDE-IP-ADDRESS(y.y.y.y)  rsa encryption-padding oaep  rsa signature-padding pss  undo local-id-preference certificate enable  ikev2 authentication sign-hash sha2-256    ipsec profile IPSec-Pro-IPSEC-PROPOSAL-Sec  ike-peer IPSEC-PROPOSAL-Sec  proposal IPSEC-PROPOSAL interface Tunnel0/0/x  description TUNNEL-NAME  ip address aa.bb.cc.dd 255.255.255.252  tunnel-protocol gre  source SOURCE-SIDE-IP-ADDRESS(x.x.x.x)  destination REMOTE-SIDE-IP-ADDRESS(y.y.y.y)  ipsec profile IPSec-Pro-IPSEC-PROPOSAL
Read more