? BPDU står för Bridge Protocol Data Unit , vilket är ett paket av data , skickas ut på lokala nätverk eller LAN , som arbetar för att upptäcka loopar i ett nätverk . Loopar kan orsaka duplicerade datapaket som ska skickas ut , vilket kan ta upp bandbredd i ett nätverk . BPDU guard skyddar datorer från att ta emot obehöriga datapaket som kan innehålla datavirus . Växla
En switch i ett nätverk fungerar ungefär som en router . Den BPDU filtret på en LAN- switch används en standard PortFast BPDU filter kommando , detta förhindrar datorer i ett PortFast tillstånd från att skicka och ta emot bpdus . I BPDU protokoll , switchar LAN utbyta data för att välja ett root switch , konfigurera nätverket , och sedan jämföra parametrar med de andra bpdus att LAN-switchar skickar ut på nätet . Om flera BPDU länkar leder till roten bron i LAN switch , är en dator port tillåts kommunicera med roten bron medan den andra datorn portar på LAN är avstängda , för att förhindra att en slinga av data .
PortFast
PortFast gränssnittet tillåter en dator att omedelbart ansluta till ett nätverk . Datorer som är anslutna till en enda server nätverk inte får bpdus . Detta beror på det protokoll som kallas BPDU Guard kommandot stänger av datorn hamnar som port - snabbt aktiveras om någon bpdus tas emot av dem . Detta är för att förhindra att data loopar från händer på en Layer 2 -nätverk , vilket är ett lokalt nätverk med omkopplare eller bryggade routrar .
BPDU Guard
Merparten av tiden , när en PortFast - aktiverad port får en invalidBPDU , är det därför en otillåten enhet har anslutits till LAN och försöker att utbyta data med en dator . När BPDU vakten upptäcker detta , det ändrar datorns port status till fel - handikappade och strömbrytare stänger porten , vilket förhindrar skadliga program och hackare från att komma åt datorn . Addera BPDU Filtrering
BPDU filtrering kan aktiveras på ett LAN- switch eller dator med BPDU filtret kommandot . Filtrering förhindrar switchar och hamnar dator som är närvarande i hamn -fast tillstånd från att skicka eller ta emot bpdus . Filtreringen kommer att stoppa en port från att skicka eller ta emot en BPDU , om det inte är konfigurerad med BPDU vakt att göra så . Om en BPDU tas emot PortFast tillståndet avlägsnas, BPDU filtrering inaktiverat och hamnen återgår till sitt ursprungliga tillstånd .
