Spanning-Tree BPDU Guard
BPDU = Bridge Protocol Data Unit
Les trames BPDU sont des trames générées par le protocole Spanning-Tree.
Elles permettent de :
Dans l’article précédent, nous avons vu l’utilité du PortFast.
Le BPDUGuard permet d’ignorer toutes les trames BPDU reçu sur un port utilisant le PortFast
Prenons cette architecture en exemple :
PVST en conclut la topologie suivante :
Action
Conséquences
Notre topologie à changer ,
Tous les flux transitent par le “Pirate”!
Deux solutions s’offrent à lui :
Si le BPDUGuard est activé sur une interface et que celle-ci reçoit une trame BPDU, le port va se mettre en ERR-DISABLE.
Ceci permet à l’administrateur réseau de traiter la source du problème tout en gardant la topologie spanning-tree opérationnelle .
Exemple :
Pour ce faire, deux solutions :
Switch(config)# interface range Fa 0/1 - 24
Switch(config-if)# spanning-tree bpduguard enable Switch(config)# spanning-tree portfast default Switch(config)# spanning-tree portfast bpduguard default Switch(config)# interface range Gi 1/1 - 2 Switch(config-if)# spanning-tree portfast disable
La commande spanning-tree portfast default permet d’activer le PortFast sur tous les ports du switch.
La commande spanning-tree portfast bpduguard default permet d’activer le BPDUGuard sur tous les ports utilisant le PortFast.
La commande spanning-tree portfast disable permet de désactiver le PortFast précédemment activé. Par conséquence, le BPDUGuard vas aussi être désactivé.
Si vous activez le Portfast, activez aussi le BPDU Guard !
Merci de votre soutien et de votre fidélité ! Ce site existe grâce à vous et je ne vous remercierais jamais assez !
Expert Réseau
11 ans d’expérience
CCNP Routing and Switching
Fondateur du site FingerInTheNet
CURSUS DE FORMATION
