Ako môže správca siete ovplyvniť, ktorý spínač STP sa stane koreňovým mostom?

Správca siete môže ovplyvniť, ktorý prepínač sa stáva koreňovým mostom v protokolu SPANING TREE (STP) predovšetkým manipuláciou s prioritou most a sekundárne, most id .

Takto:

* priorita mosta: Každý prepínač má konfigurovateľnú hodnotu priority Bridge. Toto je numerická hodnota (zvyčajne v rozsahu od 0 do 61440, v krokoch po 4096). Vyhráva nižšia hodnota priority mosta. Spínač s najnižšou prioritou mosta sa stane koreňovým mostom. Nastavením dolnej priority mosta na požadovanom prepínači administrátor zaisťuje, že sa stane koreňovým mostom.

* ID mosta: Ak má viac prepínačov rovnakú prioritu mosta, tiebreaker je MAC adresa prepínača (ktorá tvorí spodnú časť ID mosta). Spínač s číselne spodnou adresou MAC sa stáva koreňovým mostom. Aj keď správca nemôže priamo zmeniť adresu MAC, môže ovplyvniť výsledok výberom prepínačov s nižšími adresami MAC pri pôvodnom nasadení siete. Je to menej spoľahlivé, pretože adresy MAC sú často priradené automaticky. Okrem toho prepínanie hardvéru vo všeobecnosti neumožňuje manipuláciu s adresami MAC.

Stručne povedané:najúčinnejšou metódou je upraviť prioritu mosta. Adresa MAC je relevantná iba pre scenáre prerušenia kravaty. Je dôležité si uvedomiť, že zmena priority mosta by sa mala vykonať opatrne a s dôkladným pochopením topológie siete, pretože nesprávna konfigurácia môže narušiť pripojenie. Používanie systému správy siete veľmi pomáha pri monitorovaní a správe tejto konfigurácie.

• Predchádzajúca strana: Aké webové zdroje môžu pomôcť organizácii pri vývoji osvedčených postupov v rámci bezpečnostného rámca? 
• Ďalšia strana: Aká organizácia by bola dobrá na výskum hrozby a rizika zraniteľností siete?