72、STP安全配置實驗之BPDU Guard

1、BPDU Guard解析

為了保護Spanningtree的穩定性，BPDU Guard配置于交換機接非交換機的端口上，當配置了BPDU Guard的接口上收到BPDU后，接口狀態就會變為err-disabled，此時接口的物理、鏈路狀態都為down。

配置方法：

全局配置模式：spanning-tree portfast bpduguard default

接口配置模式：spanning-tree bpduguard enable             開啟

接口配置模式：spanning-tree bpduguard disable            關閉

恢復方法：

手動恢復：將接口shutdown后在no shutdown

自動恢復：errdisable recovery cause bpduguard 

恢復間隔：errdisable recovery interval 30

2、配置BPDU Guard

我們現在S4接口上開啟bgduguard，并將自動恢復間隔設為30s，在將S1接到S4的e0/0，觀察接口的狀態變化。