‏BPDU Guard

أحد أدوات spanning tree ومكمل لخاصية PortFast 

دوره يحمي منافذ السويتش من توصيل أجهزه غير كمبيوتر أو تلفون والعبث بالشبكه مثل

- توصيل سويتش بـ priority أقل ليكون الـ root (الرئيسي) وتمر كل البيانات من هذا السويتش

- أو إلغاء بروتوكول STP والتسبب بلوب 

 

هنا دور bpdu guard بإيقاف تشغيل المنفذ حال إستلامه رسالة bpdu وتأمين هذه الثغره 

 

يتفعل بمنفذ access أما إذا تفعل بمنفذ trunk يصبح بحالة 

err-disable

 

الأوامر كالتالي

 

‎تفعيل على منفذ

switch(config) # int f0/1

switch(config-if) # spanning-tree bpduguard enable 

 

‎تفعيل على السويتش

switch(config) # spanning-tree bpduguard defult

 

‎إلغاء تفعيل بمنفذ

switch(config-if) # spanning-tree bpduguard disable

 

‎إلغاء التفعيل على السويتش

switch(config) # no spanning-tree bpduguard defult