Définition simple
BPDU Guard est une protection STP destinée à empêcher qu’un switch inattendu soit connecté à un port d’accès ou edge.
Définition technique
Lorsqu’il est activé sur un port edge/PortFast, la réception d’une BPDU est considérée comme anormale et le switch bloque ou désactive généralement le port selon le comportement du constructeur.
À quoi cela sert ?
Protéger la topologie STP contre les boucles et les équipements de commutation branchés sur des ports réservés aux terminaux.
Exemple concret
Un petit switch non autorisé branché sur une prise utilisateur envoie une BPDU ; le port protégé est immédiatement placé hors service.
Problèmes fréquents
- BPDU Guard activé sur un lien qui doit réellement recevoir des BPDUs
- Port désactivé sans que la cause du branchement soit identifiée
- Confusion entre BPDU Guard, Root Guard et Loop Guard
Fonctionnement / rôle
Le port fonctionne normalement tant qu’il reste un port edge sans BPDU. Dès qu’une BPDU est reçue, le mécanisme considère que la topologie attendue n’est plus respectée et place le port dans un état bloqué ou d’erreur. Une remise en service nécessite ensuite la procédure prévue par l’équipement.
Termes associés
STP · Root Guard · Switch
À retenir : les comportements précis peuvent varier selon les versions, produits et architectures ; validez toujours sur l’environnement réellement déployé.