Защита BPDU

BPDU на граничном порту означает, что предположение «здесь один конечный узел, а не мост» нарушено. Немедленное отключение локализует ошибочно или самовольно подключённый коммутатор.

1. 01

   Cisco BPDU Guard переводит интерфейс PortFast в состояние errdisable или shutdown при получении BPDU и защищает топологию остовного дерева от неожиданного моста.

   Граница применимости: Поведение Cisco PortFast и BPDU Guard; правила восстановления настраиваются отдельно.

2. 02

   BPDU Guard отключает порт при получении BPDU; это не фильтрация BPDU, которая подавляет отправку или приём и может скрыть сигнал изменения топологии.

   Граница применимости: Средства защиты граничных портов остовного дерева Cisco.

1. Применяйте защиту только к проверенным граничным портам.
2. Настройте оповещение о причине errdisable.
3. Не включайте автоматическое восстановление без расследования.

• Официальная документация

  Understand Spanning Tree PortFast and BPDU Guard Features

  Cisco · Cisco TAC document, updated 5 June 2026

  Объясняет host-facing PortFast assumption и shutdown/errdisable при получении BPDU как protective action.

  Открыть первоисточник ↗