BPDU Guard BPDU 수신 보호

BPDU Guard는 BPDU가 들어오면 안 되는 포트에서 수신을 감지해 포트 사용을 제한하는 보호 기능입니다.

일반적으로 끝단 단말 연결 포트에 다른 스위치가 연결되는 등의 상황을 다룹니다. 에지 포트 동작과 결합할 수 있지만 보호를 활성화하는 조건은 구현마다 다릅니다.

사용자가 책상 아래에 스위치를 연결해 BPDU를 보내면 해당 접속을 제한하도록 구성할 수 있습니다.

Root Guard는 더 우수한 루트 정보의 수신에 반응하고 BPDU Guard는 예상하지 않은 BPDU 수신 자체를 다루는 점이 다릅니다.

차단 후 복구 방식은 수동 또는 타이머 등 제품 설정에 따라 다릅니다. 상위 스위치 연결에 일괄 적용하지 않습니다.

이 절의 용어: BPDU Filter / BPDU 필터

BPDU Filter는 포트에서 BPDU를 보내거나 받는 동작을 억제하는 기능입니다.

BPDU 수신 시 포트를 제한하는 Guard와 달리 스패닝 트리 메시지 자체의 교환에 영향을 줍니다. 전역과 인터페이스 설정에서 세부 동작이 다를 수 있습니다.

특정 연결에서 제어 프레임을 제한하는 요구가 있을 때 기능의 적용 범위를 검토할 수 있습니다.

제조사에 따라 BPDU를 받으면 일반 STP 동작으로 돌아가거나 계속 필터링하는 방식이 달라질 수 있습니다.

BPDU 교환을 막으면 루프를 알아내는 경로도 잃을 수 있습니다. BPDU Guard의 더 강한 보안 옵션이라고 설명하면 안 됩니다.

Cisco: Enhance STP with Root Guard

Cisco: STP Extensions