Spanning-Tree Tuning - BPDU Guard

 

● Spanning-Tree Tuning - BPDU Guard

 

BPDU Guard가 적용된 포트에서 BPDU를 수신하게 되면 해당 인터페이스를 즉시 사용 불가 상태 (Err-Disable)로 변경시키는 스위치 보호 기술 입니다. 

 

● Spanning-Tree Tuning - BPDU Guard 적용 방법

 

BPDU Guard 설정 시 (1) 스위치 전체에 활성화 하는 방법과 (2) 특정 인터페이스에서만 활성화 시키는 방법 2가지가 존재합니다. 일반적으로 portfast 기능과 같이 사용합니다. .

 

  1) 스위치 전체에 활성화 하는 방법

# portfast 설정 시 bpdu guard도 같이 설정 됨
Switch(config)#spanning-tree portfast bpduguard default

 

  2) 특정 인터페이스에서 활성화 하는 방법

# 개별 포트에서 bpdu guard 설정
Switch(config-if)spanning-tree bpduguard {enable|disable}

 

  3) BPDU Guard 설정 확인 방법

Switch# show spanning-tree interface {interface-id} detail

 

  4) Err-Disabled 포트 자동 복구 방법

Switch(config)# errdisable recovery cause bpduguard

recovery 간격의 기본값은 5분이며 명령어를 통해 5초부터 86,400초 사이 값으로 변경 가능합니다.