Pourquoi BPDU Guard est-il généralement activé sur les access ports configurés avec PortFast ?
Choisissez la meilleure réponse.
Bonne réponse
Les ports PortFast sont destinés aux équipements finaux et non aux switches. BPDU Guard protège le LAN en désactivant (err-disable) un port PortFast qui se met à recevoir de manière inattendue des BPDU, ce qui indique généralement qu'un switch non autorisé a été connecté.
Pour accélérer l'élection du root bridge STP
La vitesse d'élection du root bridge dépend de l'échange de BPDU, des priorités de switch et des coûts de lien, et non de BPDU Guard. BPDU Guard est un mécanisme de sécurité qui réagit aux BPDU inattendues en désactivant le port (err-disable) ; il n'accélère ni n'affecte l'algorithme d'élection de la racine. En fait, si une BPDU légitime est reçue, BPDU Guard préférera fermer le port plutôt que de laisser le STP la traiter, ce qui peut nuire à la convergence au lieu de l'accélérer.
Pour désactiver définitivement le STP sur les access ports
PortFast ne désactive pas le Spanning Tree Protocol ; il ignore simplement les états de listening et de learning lors de la liaison initiale pour accélérer la convergence des access ports. Le port participe toujours au STP et peut passer à un état de blocage (blocking) si une BPDU supérieure est reçue. BPDU Guard ajoute un déclencheur d'arrêt, mais le STP reste actif et peut modifier les états des ports en fonction des changements de topologie.
Pour placer un port en err-disable s'il reçoit des BPDU inattendues
BPDU Guard est une fonction de protection utilisée avec PortFast sur les access ports pour éviter les boucles dues à des BPDU non autorisées. Si le port reçoit une quelconque BPDU, ce qui ne devrait pas se produire sur une connexion de nœud final, le switch place immédiatement l'interface en err-disable pour stopper d'éventuelles boucles de pontage. Cela protège le réseau contre les équipements mal configurés ou malveillants.
Pour autoriser une seule adresse MAC sur l'access port
La restriction d'une seule adresse MAC sur un access port est mise en œuvre par le port security, qui surveille les adresses MAC et peut désactiver ou restreindre le port si la limite est dépassée. BPDU Guard n'a aucun effet sur l'apprentissage des adresses MAC ; il analyse uniquement les trames BPDU arrivant sur le port. Un port avec BPDU Guard activé peut toujours apprendre plusieurs adresses MAC à moins que le port security ne soit configuré séparément avec un maximum de une.
Le Spanning Tree Protocol (STP) est conçu pour prévenir les boucles de Layer 2 dans un réseau commuté en bloquant sélectivement les chemins redondants. PortFast est une fonctionnalité Cisco qui fait passer immédiatement un port de switch à l'état de transfert (forwarding), en contournant les états de écoute (listening) et d'apprentissage (learning) habituels du STP. Elle est destinée aux access ports connectés à des équipements finaux, tels que des stations de travail ou des serveurs, où aucune boucle de commutation n'est attendue. Cependant, si un port configuré avec PortFast reçoit des Bridge Protocol Data Units (BPDU), cela indique qu'un autre switch ou équipement de pontage est connecté, ce qui pourrait provoquer des boucles. BPDU Guard est une fonctionnalité de sécurité qui protège le réseau en plaçant un port configuré avec PortFast en état d'erreur (err-disable) s'il reçoit des BPDU inattendues. Ce comportement prévient les boucles de Layer 2 potentielles causées par la connexion de switches non autorisés sur des access ports. Lorsque BPDU Guard est activé, le port s'arrête immédiatement dès la réception d'une BPDU, isolant ainsi efficacement la source potentielle de boucle et maintenant la stabilité du réseau. Un piège classique d'examen consiste à penser à tort que BPDU Guard est une fonctionnalité qui accélère la convergence STP ou désactive définitivement le STP sur les access ports. En réalité, BPDU Guard agit uniquement comme un mécanisme de protection pour placer les ports en err-disable s'ils reçoivent des BPDU de manière inattendue. En pratique, l'activation de BPDU Guard sur les ports PortFast garantit que seuls des équipements finaux se connectent à ces ports, prévenant l'introduction accidentelle ou malveillante de switches susceptibles de perturber la topologie STP.
À propos de ces questions d'entraînement
Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.
Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.