拓扑防护重要是针对MSTP①或VRRP②以及其他散布式网络和谈可能造成的网络拓扑振荡而产生的。。。。。。MSTP或VRRP等和谈均使用按时报文公告机造来自动守护网络拓扑结构，，，，，，自动适应网络中的拓扑变动。。。。。。这也造成了网络拓扑易受攻击，，，，，，当受到报答的网络攻击时，，，，，，因CPU利用率过高或帧通路阻塞等原因，，，，，，可能造成按时报文的短暂中断，，，，，，从而造成网络拓扑产生谬误的振荡，，，，，，这给网络的正常通讯造成极大风险。。。。。。而拓扑防护职能正是为了最大限度的预防这种不用要的网络振荡，，，，，，它与其他散布式和谈（MSTP、VRRP等）协同工作，，，，，，从而使网络越发不变、靠得住。。。。。。

图1 双主题拓扑

如上图的双主题拓扑，，，，，，图中A、B为三层汇聚设备，，，，，，C、D为二层接入设备。。。。。。A为MSTP的根桥，，，，，，各个网络设备的拓扑防护职能均开启。。。。。。

三层汇聚设备A因遭逢网络攻击造成CPU异常忙乱，，，，，，从而导致BPDU报文不能正常发送。。。。。。这时，，，，，，拓扑防护职能检测到异常后，，，，，，会向邻居设备发送异常公告报文，，，，，，图中二层接入设备C、D的和三层汇聚设备B均接管到异常公告，，，，，，这时，，，，，，设备C、D的和设备B会凭据异常公告信息，，，，，，进行相应的防振荡处置。。。。。。

设备B因遭逢大量报文攻击造成CPU异常忙乱，，，，，，这时造成收发包不正常，，，，，，检测到异常后，，，，，，它会向所有的邻居设备发送异常公告。。。。。。设备A收到异常报文后，，，，，，凭据起源，，，，，，发现异常对其没有影响，，，，，，不会进一步处置。。。。。。而下游的二层接入设备C、D接管到异常报文后，，，，，，发现异；；；；；嵊跋炱渫仄说耐扑，，，，，，因而做进一步的防御处置，，，，，，从而保障网络拓扑维持不变。。。。。。

TPP(Topology Protection Protocol，，，，，，拓扑；；；；；ず吞)是一个拓扑不变；；；；；ず吞。。。。。。网络拓扑比力脆弱，，，，，，当网络中存在犯法攻击时，，，，，，可能造成网络设备的CPU利用率异常、帧通路梗塞等景象，，，，，，这些景象很容易引起网络拓扑的振荡。。。。。。拓扑防护重要通过检测本地的异常景象（CPU利用率异常、帧缓冲异常等）和检测邻居设备的异常景象来达到不变网络拓扑的主张。。。。。。与邻居设备的交互是通过发送特定的异常公告报文来实现的，，，，，，该职能占有较高的运行优先级，，，，，，能够有效预防网络的拓扑振荡。。。。。。

图2.TPP典型利用拓扑图

如上图所示，，，，，，某园区网络的主题层选取典型的MSTP+VRPP双主题拓扑结构。。。。。。当网络中存在犯法攻击时，，，，，，可能造成网络设备的CPU利用率异常、帧通路梗塞等景象，，，，，，很容易引起网络拓扑的振荡。。。。。。

通过利用TPP职能，，，，，，使MSTP和VRRP的运行能较为不变，，，，，，预防网络拓扑产生不用要的振荡。。。。。。

在三层主题设备（Switch A/B）和二层接入设备（Switch C/D/E/F）上配置以下职能：

• 使能全局拓扑防护职能。。。。。。该职能默认开启。。。。。。
• 使能衔接设备的接口的拓扑防护职能，，，，，，在本机出现异常时能实时公告邻居维持拓扑不变。。。。。。
• 在每台设备上配置CPU利用率检测的阈值，，，，，，当设备的CPU利用率超过该值时，，，，，，系统会产生拓扑防护公告。。。。。。

实现语：当网络中存在犯法攻击时，，，，，，可能造成网络设备的CPU利用率异常、帧通路梗塞等景象，，，，，，这些景象很容易引起网络拓扑的振荡，，，，，，而TPP拓扑；；；；；ぜ际跄芄煌ü觳獗镜氐囊斐＞跋蠛图觳饬诰由璞傅囊斐＞跋罄创锏讲槐渫缤仄说闹髡。。。。。。全发国际网络主题互换机RG-S8600系列全面支持TPP技术，，，，，，能够有效地；；；；；ね缤仄宋植槐。。。。。。

① MSTP：Multiple Spanning Tree Protocol，，，，，，多天生树和谈

② VRRP：Virtual Router Redundancy Protocol，，，，，，虚构路由器冗余和谈