Qu'est-ce que BPDU Guard?

Interrupteur

• Un commutateur sur un réseau fonctionne de manière similaire à un routeur. Le filtre de BPDU sur un commutateur LAN utilise un filtre PortFast BPDU par défaut commandement ce qui empêche les ordinateurs dans un état PortFast d'envoyer et de recevoir BPDUs. Dans le protocole BPDU, commutateurs LAN échanger des données pour sélectionner un commutateur racine, configurer le réseau, puis comparer les paramètres avec l'autre BPDUs que commutateurs LAN envoyer sur le réseau. Si plusieurs liens BPDU mènent au pont racine dans le commutateur LAN, un port de l'ordinateur est autorisé à communiquer avec le pont racine, tandis que les autres ports de l'ordinateur sur le LAN sont éteints, afin d'éviter une boucle de données.

PortFast

• 
  
  
  
  

  Une interface permet à un ordinateur PortFast pour connecter immédiatement à un réseau. Les ordinateurs qui sont connectés à un réseau de serveur unique ne reçoivent pas BPDUs. Ceci est parce que le protocole appelé la commande BPDU Guard désactive les ports informatiques qui sont Port-rapide activé si aucun BPDU sont reçus par eux. Ceci est pour éviter les boucles de données ne se produise sur un réseau de niveau 2, qui est un réseau local à base de commutateurs ou routeurs pontés.

BPDU Guard

• La plupart du temps, quand un port de PortFast-activé reçoit un invalide
  BPDU, car il est un dispositif unathorized est connecté au réseau local et tente d'échanger des données avec un ordinateur. Quand le gardien BPDU détecte cela, il modifie le statut de port de l'ordinateur à l'erreur-handicapés et l'interrupteur désactive le port, empêchant ainsi les logiciels malveillants et les pirates d'accéder à l'ordinateur.

BPDU Filtrage

• BPDU filtrage peut être activée sur un commutateur LAN ou un ordinateur avec la commande de filtre de BPDU. Filtrage empêche les commutateurs et les ports de l'ordinateur qui sont actuellement dans l'état du port-rapide d'envoyer ou de recevoir BPDUs. Le filtrage arrête un port d'envoyer ou de recevoir un BPDU, si elle est pas configuré par le gardien BPDU de le faire. Si un BPDU est reçue, l'état PortFast est retiré, le filtrage BPDU est désactivé et le port retourne à son état d'origine.