Back
66f83cd3d61ea1724655587423 (2).jpeg)
BPDU Guard
أحد أدوات spanning tree ومكمل لخاصية PortFast
دوره يحمي منافذ السويتش من توصيل أجهزه غير كمبيوتر أو تلفون والعبث بالشبكه مثل
- توصيل سويتش بـ priority أقل ليكون الـ root (الرئيسي) وتمر كل البيانات من هذا السويتش
- أو إلغاء بروتوكول STP والتسبب بلوب
هنا دور bpdu guard بإيقاف تشغيل المنفذ حال إستلامه رسالة bpdu وتأمين هذه الثغره
يتفعل بمنفذ access أما إذا تفعل بمنفذ trunk يصبح بحالة
err-disable
الأوامر كالتالي
تفعيل على منفذ
switch(config) # int f0/1
switch(config-if) # spanning-tree bpduguard enable
تفعيل على السويتش
switch(config) # spanning-tree bpduguard defult
إلغاء تفعيل بمنفذ
switch(config-if) # spanning-tree bpduguard disable
إلغاء التفعيل على السويتش
switch(config) # no spanning-tree bpduguard defult