BPDU e o guarda de raiz são melhorias no Protocolo de árvore que melhoram a fiabilidade do Protocolo para eventos inesperados.

lembre-se que o objetivo do algoritmo Da Árvore de extensão é criar um único caminho através da rede para prevenir loops porque o quadro Ethernet não tem nenhum mecanismo de prevenção de loop. Como resultado, uma rede Ethernet é sempre projetada como uma árvore invertida como esta:

há loops neste projeto que são implementados para resiliência ie. STP irá bloquear um determinado caminho em operação planejada, mas um caminho alternativo pode ser ativado se o caminho primário falhar.

no entanto, STP é suscetível a várias falhas devido à má concepção da rede 1 ou certos tipos de problemas operacionais. Tanto o BPDU Guard quanto o Root Guard são usados para impor a disciplina de projeto e garantir que o protocolo STP funciona como projetado.

BPDU Guard

BPDU guard desativa o porto após a recepção BPDU se PortFast estiver ativado no Porto. Isso efetivamente nega aos dispositivos conectados a estas portas a participação no STP desgined, protegendo assim o núcleo do seu centro de dados.

nota: no caso de o BPDU ser recebido, a porta será normalmente desligada em estado “errdisable” e necessitará de reenabilitar manualmente a porta. Alternadamente, poderá configurar o porto para tentar activar de novo, configurando o “tempo-limite errável”

Root Guard

Root guard permite ao dispositivo participar no STP, desde que o dispositivo não tente tornar-se o root. Se o root guard bloquear o porto, a subsequente recuperação é automática. A recuperação ocorre assim que o dispositivo ofensivo deixa de enviar BPDUs superior.onde ?

Uma vez que o guarda BPDU e o guarda de raiz são principalmente para garantir a aplicação do projeto ( integridade / segurança) , eles devem ser configurados em locais específicos nas redes.