¿Por qué se suele habilitar BPDU Guard en puertos de acceso que tienen PortFast habilitado?
Elige la mejor respuesta.
Respuesta correcta
Los puertos con PortFast están diseñados para dispositivos finales, no para switches. BPDU Guard protege la LAN al desactivar (err-disable) un puerto PortFast que de manera inesperada comienza a recibir BPDUs, lo cual por lo general significa que se conectó un switch no autorizado.
Para hacer que la elección del switch raíz (root) de STP ocurra más rápido
La velocidad de elección del root bridge depende del intercambio de BPDUs, las prioridades de los bridges y los costos de los enlaces, no de BPDU Guard. BPDU Guard es un mecanismo de seguridad que reacciona ante BPDUs inesperados colocando el puerto en estado err-disable; no acelera ni afecta de otro modo el algoritmo de elección de raíz. De hecho, si se recibe una BPDU legítima, BPDU Guard preferiría apagar el puerto en lugar de permitir que STP lo procese, lo cual podría perjudicar la convergencia en lugar de acelerarla.
Para deshabilitar STP de forma permanente en los puertos de acceso
PortFast no deshabilita el Spanning Tree Protocol; solo omite los estados de escucha y aprendizaje durante el enlace inicial para acelerar la convergencia del puerto de acceso. El puerto aún participa en STP y puede transicionar a un estado de bloqueo (blocking) si se recibe una BPDU superior. BPDU Guard añade un activador de apagado, pero STP permanece activo y puede alterar los estados de los puertos según los cambios en la topología.
Para poner un puerto en estado err-disable si recibe BPDUs inesperados
BPDU Guard es una función de protección que se usa junto con PortFast en los puertos de acceso para evitar bucles causados por BPDUs no autorizadas. Si el puerto recibe cualquier BPDU, lo cual no debería ocurrir en una conexión de nodo final, el switch deshabilita inmediatamente la interfaz en estado err-disable para detener posibles bucles de puenteo. Esto protege la red de dispositivos mal configurados o maliciosos.
Para permitir únicamente una dirección MAC en el puerto de acceso
La restricción de una sola dirección MAC en un puerto de acceso es implementada por port security, el cual monitorea las direcciones MAC y puede apagar o restringir el puerto si se excede el límite. BPDU Guard no tiene ningún efecto sobre el aprendizaje de direcciones MAC; solo analiza las tramas BPDU que llegan al puerto. Un puerto con BPDU Guard habilitado aún puede aprender múltiples direcciones MAC a menos que se configure port security por separado con un máximo de uno.
El Spanning Tree Protocol (STP) está diseñado para prevenir bucles de Capa 2 en una red con conmutación mediante el bloqueo selectivo de rutas redundantes. PortFast es una función de Cisco que transiciona inmediatamente un puerto de switch al estado de envío (forwarding), omitiendo los estados habituales de escucha (listening) y aprendizaje (learning) de STP. Esto está pensado para puertos de acceso conectados a dispositivos finales, como estaciones de trabajo o servidores, donde no se esperan bucles de conmutación. Sin embargo, si un puerto con PortFast habilitado recibe Bridge Protocol Data Units (BPDUs), indica que hay otro switch o dispositivo de puenteo conectado, lo cual podría causar bucles. BPDU Guard es una característica de seguridad que protege la red mediante la desactivación por error (err-disable) de un puerto con PortFast habilitado si recibe BPDUs inesperados. Este comportamiento previene posibles bucles de Capa 2 causados por switches no autorizados conectados a puertos de acceso. Cuando BPDU Guard está habilitado, el puerto se apaga inmediatamente al recibir una BPDU, aislando de manera efectiva la fuente potencial del bucle y manteniendo la estabilidad de la red. Una trampa común de examen es malinterpretar BPDU Guard como una función que acelera la convergencia de STP o deshabilita STP de forma permanente en los puertos de acceso. En realidad, BPDU Guard solo actúa como un mecanismo de protección para colocar los puertos en estado err-disable cuando reciben BPDUs de forma inesperada. En la práctica, habilitar BPDU Guard en puertos PortFast garantiza que solo los dispositivos finales se conecten a estos puertos, evitando la introducción accidental o maliciosa de switches que puedan alterar la topología de STP.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.