什么是 bpdu 保护，如何配置（cisco）

bpdu:
bridge protocol data unit,桥接协议数据单元

对于参与stp的一个扩展的局域网中的所有交换机，他们都通过数据消息的交换来获取网络中的其他交换机的信息，这些消息被称为bpdu

bpdu一旦出现异常，这个stp区域中的交换机将可能全部陷入混乱

如果接口启用了stp portfast，这个接口将不会经过监听、学习两个状态，在接入设备之后会立刻进入转发状态，这个时候如果接入的设备是其他的网络中的stp根桥，这个时候就会造成交换机的混乱

bpdu保护就是针对stp portfast的意外接入非法设备所进行的处理

bpdu保护在stp portfast端口上一旦接收了bpdu数据，就会立刻使这个接口进入“err-disable”状态，必须由管理员手动重新启用“arr-disable”状态的接口。

要启用bpdu保护功能
在全局控制模式下键入

spanning-tree portfast bpduguard

就可以启用该功能，关闭此功能在前面+no