Um engenheiro deseja uma transição rápida para o estado de forwarding em switchports de usuários finais, mantendo a proteção da topologia contra conexões acidentais de switches. Quais dois recursos relacionados ao STP se ajustam a esse design?
Escolha todas as respostas corretas.
Respostas corretas
O PortFast melhora a experiência do usuário em portas de borda, e o BPDU Guard impede que essas portas se tornem uplinks de switches não intencionais.
PortFast em portas de acesso voltadas para o usuário
O PortFast é um recurso de spanning-tree que transiciona imediatamente uma porta de switch de blocking para forwarding quando o link é ativado, contornando os estados de listening de 15 segundos e learning de 15 segundos exigidos pelo 802.1D legado. Para portas de acesso voltadas para o usuário, isso elimina o atraso de forwarding, permitindo que um host final obtenha uma concessão DHCP e comece a se comunicar quase instantaneamente. É o principal mecanismo para a transição rápida para forwarding em endpoints de borda.
BPDU Guard nessas mesmas portas de acesso
O BPDU Guard é um recurso de proteção que coloca imediatamente uma porta de borda PortFast em estado de error-disable se qualquer BPDU for recebido, impedindo que um switch não autorizado crie um loop. É correto habilitar o BPDU Guard nas mesmas portas de acesso voltadas para o usuário que o PortFast, pois ele protege a porta de encaminhamento rápido sem atrasar o tráfego do host. Embora o BPDU Guard em si não encurte a transição de forwarding, ele garante que a porta habilitada para PortFast permaneça como um endpoint e não cause instabilidade.
Root Guard em todas as portas voltadas para o usuário em vez do PortFast
O Root Guard força uma porta a permanecer como uma designated port e impede que a porta se torne uma root port, preservando a localização pretendida da raiz da spanning-tree. Ele não altera os temporizadores normais de listening e learning, portanto, uma estação de trabalho de usuário final ainda experimentaria o atraso padrão de 30 segundos antes que o tráfego pudesse ser encaminhado. O uso do Root Guard em vez do PortFast em todas as portas voltadas para o usuário falharia, portanto, em alcançar a transição rápida para forwarding; ele foi projetado para proteção de topologia entre switches, e não para acesso de borda.
Loop Guard em hosts para acelerar o DHCP
O Loop Guard é um recurso do protocolo spanning-tree que detecta falhas de link unidirecional monitorando a recepção de BPDUs e colocando uma porta não designada em estado de loop-inconsistent quando as BPDUs param de chegar. Ele é configurado em portas de switch que participam do spanning tree, nunca em hosts finais, e não tem relação com o DHCP ou com o tempo de inicialização do host. Consequentemente, aplicar o Loop Guard aos hosts seria inválido e inútil para acelerar o DHCP, pois ele nem encaminha o tráfego mais rapidamente nem resolve a configuração do cliente.
O Spanning Tree Protocol (STP) foi projetado para evitar loops de switching na Camada 2, bloqueando seletivamente caminhos redundantes em uma rede comutada. No entanto, o STP introduz um atraso quando as portas fazem a transição dos estados de blocking para forwarding, levando tipicamente de 30 a 50 segundos. Esse atraso pode impactar negativamente dispositivos de usuários finais que esperam conectividade imediata após a ativação do link. O recurso PortFast da Cisco resolve isso permitindo que portas de borda conectadas a dispositivos finais contornem os estados normais de listening e learning do STP, fazendo a transição imediata para forwarding. Essa transição rápida melhora a experiência do usuário, reduzindo o tempo de acesso à rede. Embora o PortFast acelere a ativação da porta, ele introduz um risco caso um switch seja conectado acidentalmente a uma porta habilitada para PortFast, podendo causar loops. Para mitigar isso, o BPDU Guard é usado em conjunto com o PortFast. O BPDU Guard monitora o recebimento de Bridge Protocol Data Units (BPDUs) em portas de borda; se qualquer BPDU for recebido — indicando a conexão de um switch em vez de um dispositivo final —, o BPDU Guard desativa a porta para proteger a topologia da rede. Essa combinação garante o encaminhamento rápido em portas legítimas de usuários finais, evitando alterações acidentais na topologia causadas por switches conectados incorretamente. Uma armadilha comum em exames é confundir Root Guard e Loop Guard com PortFast e BPDU Guard. O Root Guard impede que uma porta se torne uma root port, protegendo a localização da root bridge, mas não acelera as transições de porta. O Loop Guard previne loops causados por falhas de link unidirecional, mas não afeta o atraso de forwarding da porta. Compreender as funções específicas desses recursos de STP é fundamental. Na prática, habilitar o PortFast e o BPDU Guard em portas de acesso é uma prática recomendada para dispositivos de borda, garantindo conectividade rápida e proteção da topologia sem arriscar a instabilidade do STP.
Sobre estas questões de prática
Esta é uma das questões de prática originais de 200-301 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.
Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.