Un switch debe deshabilitar automáticamente cualquier puerto de acceso que reciba un BPDU de un dispositivo conectado. ¿Qué característica proporciona directamente ese comportamiento?
Elige la mejor respuesta.
Respuesta correcta
BPDU Guard está diseñado para puertos de borde (edge ports) que nunca deben ver BPDUs. Si llega un BPDU, el puerto se coloca en un estado err-disabled para proteger la topología. Root Guard y Loop Guard resuelven problemas de STP diferentes.
Root Guard
Su propósito es mantener la posición del root bridge evitando que un puerto se convierta en un root port. Cuando se recibe un BPDU superior, Root Guard coloca el puerto en un estado root-inconsistent en lugar de ponerlo en err-disabled, y solo si el puerto no es designado para la raíz. No deshabilita automáticamente un puerto de acceso ante cualquier BPDU; en su lugar, filtra BPDUs superiores para proteger la topología raíz existente.
Loop Guard
Protege contra fallas de enlaces unidireccionales monitoreando la ausencia de BPDUs en puertos no designados, no la presencia de BPDUs en puertos de acceso. Cuando un puerto deja de recibir BPDUs debido a un enlace unidireccional, Loop Guard coloca el puerto en un estado inconsistente para prevenir bucles. No deshabilita un puerto de acceso al recibir un BPDU; su activador es la falta de BPDUs, no los recibidos.
BPDU Guard
Está diseñado específicamente para proteger puertos de acceso, los cuales deben operar como puertos de borde en un dominio de spanning-tree. Cuando un puerto de acceso con BPDU Guard habilitado recibe cualquier BPDU, el switch coloca inmediatamente el puerto en el estado err-disabled, apagándolo de manera efectiva para prevenir un posible bucle de conmutación o una conexión de switch no autorizada. Este comportamiento coincide directamente con el requisito de deshabilitar automáticamente un puerto de acceso que recibe BPDUs.
PortFast
Solo acelera la transición de un puerto de blocking a forwarding omitiendo los estados de listening y learning. No monitorea BPDUs entrantes ni deshabilita el puerto cuando se recibe un BPDU. PortFast simplemente asume que el puerto está conectado a un host final, pero carece de cualquier mecanismo de cumplimiento para apagar el puerto ante BPDUs inesperados.
BPDU Guard es una característica de los switches Cisco diseñada para proteger la topología de Spanning Tree Protocol (STP) al deshabilitar los puertos que reciben Bridge Protocol Data Units (BPDUs) inesperados. Los BPDUs son tramas intercambiadas entre switches para detectar bucles y mantener una topología de Capa 2 libre de bucles. Los puertos de borde, conectados típicamente a dispositivos finales como PCs o impresoras, no deben recibir BPDUs porque estos dispositivos no participan en STP. BPDU Guard hace cumplir esto al poner en estado err-disabled cualquier puerto que reciba un BPDU, previniendo posibles cambios de topología o bucles causados por configuraciones erróneas o dispositivos maliciosos. Cuando BPDU Guard está habilitado en un puerto configurado con PortFast, el switch monitorea las tramas entrantes en busca de BPDUs. Si se detecta un BPDU en ese puerto, el switch coloca inmediatamente el puerto en un estado err-disabled, apagándolo efectivamente para proteger la red. Este comportamiento es crucial en entornos donde los puertos de borde nunca deben participar en STP, asegurando que ningún switch no autorizado o dispositivo mal conectado pueda influir en la topología de spanning tree. Otras características de protección de STP como Root Guard y Loop Guard sirven para propósitos diferentes y no ponen los puertos en estado err-disabled al recibir BPDUs. Una trampa común de los exámenes es confundir BPDU Guard con Root Guard o Loop Guard. Root Guard evita que un puerto se convierta en un root port si se reciben BPDUs superiores, pero no deshabilita el puerto. Loop Guard protege contra fallas de enlaces unidireccionales en puertos no designados, pero tampoco coloca los puertos en estado err-disabled al recibir BPDUs. Entender que BPDU Guard deshabilita específicamente los puertos de borde al recibir un BPDU es clave para responder preguntas sobre la protección de puertos de borde de STP y el mantenimiento de la estabilidad de la topología en redes Cisco.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.