מהו משמר BPDU?

החלף

מתג ברשת פועל באופן דומה לנתב. מסנן BPDU במתג LAN משתמש בפקודת מסנן ברירת המחדל PortFast BPDU, המונעת מהמחשבים במצב PortFast לשלוח ולקבל את BPDU. בפרוטוקול BPDU, LAN משנה את חילופי הנתונים כדי לבחור מתג שורש, להגדיר את הרשת, ולאחר מכן להשוות פרמטרים עם BPDUs אחרים כי מתגי LAN לשלוח ברשת. אם מספר קישורי BPDU מובילים לגשר השורש בבורר ה- LAN, יציאת מחשב אחת מורשית ליצור תקשורת עם גשר הבסיס, כאשר היציאות האחרות במחשב ה- LAN מנותקות, כדי למנוע לולאת נתונים.

פורטפסט

ממשק PortFast מאפשר למחשב להתחבר באופן מיידי לרשת. מחשבים המחוברים לרשת שרת זהה לא מקבלים BPDU. הסיבה לכך היא כי פרוטוקול שנקרא הפקודה BPDU Guard מכבה יציאות במחשב המאופשרות עבור יציאה מהירה אם הם מקבלים כל BPDU. זה כדי למנוע לולאות של נתונים המתרחשים ברשת ברמה 2, שהיא רשת תקשורת מקומית, המורכבת מתגים או נתבי גשר.

שמור BPDU

רוב הזמן, כאשר יציאה מופעלת עבור PortFast מקבלת BPDU לא חוקי, הסיבה היא שמכשיר לא מורשה התחבר לרשת המקומית ומנסה להחליף נתונים עם מחשב. כאשר ה- BPDU שומר זאת, הוא משנה את הסטטוס של יציאת המחשב להשבית שגיאות והמתג סוגר את היציאה, ובכך מונע גישה של תוכנות זדוניות והאקרים למחשב.

מסנני BPDU

מסנני BPDU יכולים להיות מופעלים במתג LAN או במחשב עם פקודת מסנן BPDU. סינון מונע מתגים ויציאות מחשב הנמצאות כרגע במצב של יציאה מהירה משליחה או קבלה של BPDU. הסינון יפסיק לשלוח או לקבל את BPDU מיציאה, אם BPDU אינו מוגדר לעשות זאת. אם מתקבלת BPDU, המדינה PortFast מוסרת, סינון BPDU מושבת, והיציאה חוזרת למצבה המקורי.