dsfadfa

La función de guardia BPDU se puede activar a nivel gobal en el interruptor o se puede activar por puerto, pero la característica funciona con algunas diferencias.A nivel global, se habilita BPDU guard en un puerto Fast habilitados los puertos con el spanning-tree bpduguard portfast comando predeterminado de configuraciónglobal. Árbol de expansión cierra puertos que están en un puerto Fast-operativa estado si cualquier BPDU se recibe en ellos. En una configuración válida, Port Fasthabilitados los puertos no reciben las BPDU. Recepción de una BPDU en un puerto Fast puerto habilitado significa una configuración no válida, como por ejemplo la conexiónde un dispositivo no autorizado, y la función de guardia BPDU pone el puerto en el estado de error-disabled. Cuando esto sucede, el interruptor se cierra latotalidad del puerto en el que ocurrió la violación.

Para evitar que el puerto se apague, puede utilizar el errdisable detectar la causa bpduguard cierre vlan comando deconfiguración global para cerrar sólo la VLAN delincuencia en el puerto donde ocurrió la violación.

A nivel de interfaz, se habilita guardia BPDU en cualquierpuerto utilizando el spanning-tree bpduguard habilitar comando de configuración de interfaz sin también de activar la función Fast Port. Cuando el puerto recibe una BPDU,se pone en estado de error-disabled.

La función de BPDU Guard ofrece una respuesta segura a configuraciones no válidas, ya que manualmente poner el interfaz en elservicio. Utilice la función de guardia BPDU en una red de proveedores de servicios para evitar un puerto de acceso de la participación en el árbol de expansión.