BPDU Guardilla ja Root Guardilla on Spanning Tree Protocol (STP) – parannuksilla, jotka parantavat protokollan luotettavuutta odottamattomiin tapahtumiin.

muista, että Spanning Tree-algoritmin tarkoituksena on luoda yksi polku verkon läpi silmukoiden estämiseksi, koska Ethernet-kehyksessä ei ole silmukan estomekanismia. Tämän seurauksena Ethernet-verkko on aina suunniteltu kuin käänteinen puu näin:

tässä rakenteessa on silmukoita, jotka on toteutettu Resilienssi ts. STP estää tietyn polun suunnitellussa toiminnassa, mutta vaihtoehtoinen polku voidaan aktivoida, jos ensisijainen polku epäonnistuu.

STP on kuitenkin altis erilaisille häiriöille, jotka johtuvat huonosta verkon suunnittelusta 1 tai tietyntyyppisistä toiminnallisista ongelmista. Sekä BPDU Guardia että Root Guardia käytetään suunnittelukurin täytäntöönpanoon ja varmistamaan, että STP-protokolla toimii suunnitellulla tavalla.

BPDU Guard

BPDU guard poistaa portin käytöstä BPDU: n vastaanoton yhteydessä, jos PortFast on käytössä satamassa. Tämä estää tehokkaasti näihin portteihin liitettyjä laitteita osallistumasta desgined STP: hen, mikä suojaa datakeskuksen ydintä.

Huomautus: Jos BPDU on vastaanotettu portti tyypillisesti sammutetaan ”errdisable” tilassa ja vaatii manuaalisesti uudelleenportti. Vaihtoehtoisesti voit määrittää portin yrittävän ottaa uudelleen käyttöön määrittämällä ”errdisable timeout”

Root Guard

Root guard sallii laitteen osallistua STP: hen niin kauan kuin laite ei yritä tulla root: ksi. Jos root guard tukkii portin, myöhempi talteenotto on automaattista. Elpyminen tapahtuu heti, kun rikkonut laite lakkaa lähettämästä superior BPDUs.

missä?

koska BPDU Guard ja Root Guard varmistavat ensisijaisesti suunnittelun täytäntöönpanon ( eheys / turvallisuus) , ne on konfiguroitava tiettyihin paikkoihin verkoissa.