BPDU Guard

BPDU Guard deve ser configurado em conjunto com PORTFAST

Configuração:

Switch(config)# spanning-tree bpduguard enable
Switch(config-if)# spanning-tree bpdufilter enable

Se a porta recebe um BPDU a porta é colocado em error-disable state

BPDU filter desabilita automaticamente o recurso de PortFast em portas recebe BPDU e começa assim transmitir BPDU

Obs.: Não utiliziar BPDU Filter a menos que tenha absoluta certeza

Configuração:

Habilitando em todas as portas que estão como PORT-FAST-ENABLED

Switch(config) # spanning-tree portfast bpdufilter default

Verificando:

Switch # show spanning-tree summary totals
Switch #  show spannig-tree interface ehter 0/0 detail