Un switch doit désactiver automatiquement tout port d'accès qui reçoit un BPDU d'un équipement connecté. Quelle fonctionnalité fournit directement ce comportement ?
Choisissez la meilleure réponse.
Bonne réponse
BPDU Guard est conçu pour les ports d'edge qui ne doivent jamais voir de BPDUs. Si un BPDU arrive, le port est placé dans un état err-disabled pour protéger la topologie. Root Guard et Loop Guard résolvent d'autres problèmes de STP.
Root Guard
Root Guard est incorrect car son but est de maintenir la position du root bridge en empêchant un port de devenir un root port. Lorsqu'un BPDU supérieur est reçu, Root Guard place le port dans un état root-inconsistent plutôt que de le mettre en err-disable, et ce uniquement si le port n'est pas designated pour la racine. Il ne désactive pas automatiquement un port d'accès sur n'importe quel BPDU ; à la place, il filtre les BPDUs supérieurs pour protéger la topologie racine existante.
Loop Guard
Loop Guard est incorrect car il protège contre les pannes de liens unidirectionnels en surveillant l'absence de BPDUs sur les ports non-designated, et non la présence de BPDUs sur les ports d'accès. Lorsqu'un port cesse de recevoir des BPDUs en raison d'un lien unidirectionnel, Loop Guard place le port dans un état inconsistent pour prévenir les boucles. Il ne désactive pas un port d'accès lors de la réception d'un BPDU ; son déclencheur est l'absence de BPDUs, et non des BPDUs reçus.
BPDU Guard
BPDU Guard est la bonne réponse car il est spécifiquement conçu pour protéger les ports d'accès, qui doivent fonctionner comme des edge ports dans un domaine spanning-tree. Lorsqu'un port d'accès avec BPDU Guard activé reçoit un BPDU quelconque, le switch place immédiatement le port dans l'état err-disabled, l'arrêtant effectivement pour éviter une boucle de switching potentielle ou une connexion de switch non autorisée. Ce comportement correspond directement à l'exigence de désactiver automatiquement un port d'accès qui reçoit des BPDUs.
PortFast
PortFast est incorrect car il accélère uniquement la transition d'un port de blocking à forwarding en sautant les états listening et learning. Il ne surveille pas les BPDUs entrants et ne désactive pas non plus le port lorsqu'un BPDU est reçu. PortFast suppose simplement que le port est connecté à un end host, mais il manque de tout mécanisme d'application pour couper le port sur des BPDUs inattendus.
BPDU Guard est une fonctionnalité de switch Cisco conçue pour protéger la topologie du Spanning Tree Protocol (STP) en désactivant les ports qui reçoivent des Bridge Protocol Data Units (BPDUs) inattendus. Les BPDUs sont des trames échangées entre les switches pour détecter les boucles et maintenir une topologie de Layer 2 sans boucle. Les ports d'edge, typiquement connectés à des périphériques finaux comme des PC ou des imprimantes, ne doivent pas recevoir de BPDUs car ces équipements ne participent pas au STP. BPDU Guard applique cela en mettant en état err-disabled tout port qui reçoit un BPDU, prévenant ainsi d'éventuels changements de topologie ou boucles causés par des erreurs de configuration ou des périphériques malveillants. Quand BPDU Guard est activé sur un port configuré avec PortFast, le switch surveille les trames entrantes à la recherche de BPDUs. Si un BPDU est détecté sur ce port, le switch place immédiatement le port dans un état err-disabled, le coupant effectivement pour protéger le réseau. Ce comportement est crucial dans les environnements où les ports d'edge ne doivent jamais participer au STP, garantissant qu'aucun switch pirate ou équipement mal câblé ne peut influencer la topologie du spanning tree. D'autres fonctionnalités de protection STP comme Root Guard et Loop Guard servent à d'autres objectifs et ne mettent pas les ports en err-disabled lors de la réception de BPDUs. Un piège classique d'examen est de confondre BPDU Guard avec Root Guard ou Loop Guard. Root Guard empêche un port de devenir un root port si des BPDUs supérieurs sont reçus mais ne désactive pas le port. Loop Guard protège contre les pannes de liens unidirectionnels sur les ports non-designated mais ne met pas non plus les ports en err-disabled lors de la réception d'un BPDU. Comprendre que BPDU Guard désactive spécifiquement les ports d'edge lors de la réception d'un BPDU est la clé pour répondre aux questions concernant la protection des ports d'edge STP et le maintien de la stabilité de la topologie dans les réseaux Cisco.
À propos de ces questions d'entraînement
Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.
Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.