拓扑防护重要是针对MSTP①或VRRP②以及其他散布式网络和谈可能造成的网络拓扑振荡而产生的。。。。。。。。MSTP或VRRP等和谈均使用按时报文公告机造来自动守护网络拓扑结构，，，，，，，，自动适应网络中的拓扑变动。。。。。。。。这也造成了网络拓扑易受攻击，，，，，，，，当受到报答的网络攻击时，，，，，，，，因CPU利用率过高或帧通路阻塞等原因，，，，，，，，可能造成按时报文的短暂中断，，，，，，，，从而造成网络拓扑产生谬误的振荡，，，，，，，，这给网络的正常通讯造成极大风险。。。。。。。。而拓扑防护职能正是为了最大限度的预防这种不用要的网络振荡，，，，，，，，它与其他散布式和谈（MSTP、VRRP等）协同工作，，，，，，，，从而使网络越发不变、靠得住。。。。。。。。

图1 双主题拓扑

如上图的双主题拓扑，，，，，，，，图中A、B为三层汇聚设备，，，，，，，，C、D为二层接入设备。。。。。。。。A为MSTP的根桥，，，，，，，，各个网络设备的拓扑防护职能均开启。。。。。。。。

三层汇聚设备A因遭逢网络攻击造成CPU异常忙乱，，，，，，，，从而导致BPDU报文不能正常发送。。。。。。。。这时，，，，，，，，拓扑防护职能检测到异常后，，，，，，，，会向邻居设备发送异常公告报文，，，，，，，，图中二层接入设备C、D的和三层汇聚设备B均接管到异常公告，，，，，，，，这时，，，，，，，，设备C、D的和设备B会凭据异常公告信息，，，，，，，，进行相应的防振荡处置。。。。。。。。

设备B因遭逢大量报文攻击造成CPU异常忙乱，，，，，，，，这时造成收发包不正常，，，，，，，，检测到异常后，，，，，，，，它会向所有的邻居设备发送异常公告。。。。。。。。设备A收到异常报文后，，，，，，，，凭据起源，，，，，，，，发现异常对其没有影响，，，，，，，，不会进一步处置。。。。。。。。而下游的二层接入设备C、D接管到异常报文后，，，，，，，，发现异；；；；；；；嵊跋炱渫仄说耐扑悖，，，因而做进一步的防御处置，，，，，，，，从而保障网络拓扑维持不变。。。。。。。。

TPP(Topology Protection Protocol，，，，，，，，拓扑；；；；；；；ず吞)是一个拓扑不变；；；；；；；ず吞。。。。。。。。网络拓扑比力脆弱，，，，，，，，当网络中存在犯法攻击时，，，，，，，，可能造成网络设备的CPU利用率异常、帧通路梗塞等景象，，，，，，，，这些景象很容易引起网络拓扑的振荡。。。。。。。。拓扑防护重要通过检测本地的异常景象（CPU利用率异常、帧缓冲异常等）和检测邻居设备的异常景象来达到不变网络拓扑的主张。。。。。。。。与邻居设备的交互是通过发送特定的异常公告报文来实现的，，，，，，，，该职能占有较高的运行优先级，，，，，，，，能够有效预防网络的拓扑振荡。。。。。。。。

图2.TPP典型利用拓扑图

如上图所示，，，，，，，，某园区网络的主题层选取典型的MSTP+VRPP双主题拓扑结构。。。。。。。。当网络中存在犯法攻击时，，，，，，，，可能造成网络设备的CPU利用率异常、帧通路梗塞等景象，，，，，，，，很容易引起网络拓扑的振荡。。。。。。。。

通过利用TPP职能，，，，，，，，使MSTP和VRRP的运行能较为不变，，，，，，，，预防网络拓扑产生不用要的振荡。。。。。。。。

在三层主题设备（Switch A/B）和二层接入设备（Switch C/D/E/F）上配置以下职能：

• 使能全局拓扑防护职能。。。。。。。。该职能默认开启。。。。。。。。
• 使能衔接设备的接口的拓扑防护职能，，，，，，，，在本机出现异常时能实时公告邻居维持拓扑不变。。。。。。。。
• 在每台设备上配置CPU利用率检测的阈值，，，，，，，，当设备的CPU利用率超过该值时，，，，，，，，系统会产生拓扑防护公告。。。。。。。。

实现语：当网络中存在犯法攻击时，，，，，，，，可能造成网络设备的CPU利用率异常、帧通路梗塞等景象，，，，，，，，这些景象很容易引起网络拓扑的振荡，，，，，，，，而TPP拓扑；；；；；；；ぜ际跄芄煌ü觳獗镜氐囊斐＞跋蠛图觳饬诰由璞傅囊斐＞跋罄创锏讲槐渫缤仄说闹髡。。。。。。。。全发国际网络主题互换机RG-S8600系列全面支持TPP技术，，，，，，，，能够有效地；；；；；；；ね缤仄宋植槐。。。。。。。。

① MSTP：Multiple Spanning Tree Protocol，，，，，，，，多天生树和谈

② VRRP：Virtual Router Redundancy Protocol，，，，，，，，虚构路由器冗余和谈