Защита BPDU
Определение
Защита BPDU (BPDU Guard) — функция коммутатора, которая отключает граничный порт PortFast, как только на него приходит служебный кадр BPDU. Это не фильтрация BPDU: фильтрация подавляет отправку или приём кадров и может скрыть смену топологии.
Также ищут: BPDU Guard · PortFast BPDU Guard · защита граничного порта
Зачем это знать
BPDU на граничном порту означает, что предположение «здесь один конечный узел, а не мост» нарушено. Немедленное отключение локализует ошибочно или самовольно подключённый коммутатор.
Карта понятия
Что подтверждено
Cisco BPDU Guard переводит интерфейс PortFast в состояние errdisable или shutdown при получении BPDU и защищает топологию остовного дерева от неожиданного моста.
Граница применимости: Поведение Cisco PortFast и BPDU Guard; правила восстановления настраиваются отдельно.
BPDU Guard отключает порт при получении BPDU; это не фильтрация BPDU, которая подавляет отправку или приём и может скрыть сигнал изменения топологии.
Граница применимости: Средства защиты граничных портов остовного дерева Cisco.
Что проверить
- Применяйте защиту только к проверенным граничным портам.
- Настройте оповещение о причине errdisable.
- Не включайте автоматическое восстановление без расследования.
Первоисточники
- Understand Spanning Tree PortFast and BPDU Guard Features
Объясняет host-facing PortFast assumption и shutdown/errdisable при получении BPDU как protective action.
Связанные понятия
Курсы по теме
В каталоге
- Управляемые коммутаторы с защитой BPDU — BPDU Guard — функция управляемого коммутатора; её наличие и настройку по портам проверяют в документации модели.