Spanning-Tree Tuning - BPDU Filter

●Spanning-Tree Tuning - BPDU Filter

 

BPDU Filter는 BPDU 송/수신을 차단하는 기능을 수행하지만 설정하는 위치 (스위치 전역 or 인터페이스)에 따라서 다르게 작동 하며, 일반적인 환경의 경우 BPDU Filter 적용은 필요하지 않습니다.

 

BPDU Filter를 적용하는 방법은 (1) 스위치 전체에 활성화 하는 방법과 (2) 특정 인터페이스에서만 활성화 시키는 방법 2가지가 존재하며 설정 위치에 따라 BPDU Filter가 다르게 동작 합니다. 

 

  1) 스위치 전체에 활성화 하는 방법

# bpdufilter 전역 설정
Switch(config)# spanning-tree portfast bpdufilter default

BPDU 전역설정은 portfast가 적용 된 인터페이스에만 적용 됩니다. portfast가 적용된 인터페이스가 활성화 되면 스위치는 BPDU를 전송하지만 hello inverval * 10 (20초) 시간동안 BPDU를 수신하지 못할 경우 더 이상 BPDU를 전송하지 않습니다.  그래서 결과적으로 10개 ~ 12개 사이의 BPDU를 전송하게 됩니다. 

 

만약 BPDU FIlter가 적용된 인터페이스에 BPDU를 받게 된다면 BPDU Filter 기능은 중지되고 일반적인 Spanning-Tree 규칙이 적용됩니다. 

 

  2) 특정 인터페이스에서 활성화 하는 방법

# bpdufilter 특정 포트 설정
Switch(config-if)# spanning-tree bpdufilter enable

인터페이스에 적용할 경우 BPDU는 전송하지 않고, 받은 BPDU는 폐기 합니다. (Silent Drop)