O que é um protetor BPDU?

Mudar

Um switch em uma rede funciona de maneira semelhante a um roteador. O filtro BPDU em um switch LAN usa um comando de filtro padrão PortFast BPDU, que impede que os computadores em um estado PortFast enviem e recebam BPDUs. No protocolo BPDU, a LAN altera a troca de dados para selecionar um switch raiz, configurar a rede e comparar os parâmetros com os outros BPDUs que os switches da LAN enviam na rede. Se vários links BPDU levarem à bridge raiz no comutador LAN, uma porta do computador poderá se comunicar com a bridge raiz, enquanto as outras portas no computador da LAN estarão desligadas, para evitar um loop de dados.

PortFast

Uma interface PortFast permite que um computador se conecte imediatamente a uma rede. Computadores conectados à mesma rede de servidor não recebem BPDUs. Isso ocorre porque o protocolo chamado de comando BPDU Guard desliga portas no computador que estão habilitadas para porta rápida se receberem qualquer BPDU. Isso evita a ocorrência de loops de dados em uma rede de nível 2, que é uma rede local, composta de switches ou roteadores de ponte.

Salvar BPDU

Na maioria das vezes, quando uma porta habilitada para PortFast recebe um BPDU inválido, é porque um dispositivo não autorizado se conectou à LAN e está tentando trocar dados com um computador. Quando o BPDU salva isso, ele altera o status da porta do computador para desabilitar os erros e o switch desliga a porta, impedindo que malwares e hackers acessem o computador.

Filtros BPDU

Os filtros BPDU podem ser ativados em um switch LAN ou em um computador com o comando do filtro BPDU. A filtragem impede que os switches e as portas do computador que estão atualmente em um estado de porta rápida enviem ou recebam BPDUs. A filtragem deixará de enviar ou receber BPDU de uma porta, se uma BPDU não estiver configurada para isso. Se uma BPDU for recebida, o estado PortFast será removido, a filtragem do BPDU será desativada e a porta retornará ao seu estado original.