BPDU Guard, Root Guard et Loop Guard
Les protections STP visent des erreurs différentes. BPDU Guard protège un port qui ne devrait pas recevoir de BPDU. Root Guard empêche un voisin de devenir racine sur un port contrôlé. Loop Guard évite une transition dangereuse lorsque des BPDUs attendues disparaissent. BPDU Filter est délicat : filtrer des BPDUs peut neutraliser la protection contre les boucles.
Votre objectif
Savoir expliquer bpdu guard, root guard et loop guard, interpréter l’exemple et résoudre la mise en application sans recopier le corrigé.
- 2.5.d Root guard, loop guard, BPDU filter, and BPDU guard
Prérequis : les notions précédentes, notamment États RSTP et PortFast.
Relier les idées
CARTE CONCEPTUELLEBPDU Guard peut placer un port en err-disabled lorsqu’il reçoit une BPDU dans les conditions configurées.
Comprendre, étape par étape
BPDU Guard peut placer un port en err-disabled lorsqu’il reçoit une BPDU dans les conditions configurées.
Root Guard bloque le rôle de chemin vers une racine inattendue lors de BPDUs supérieures, avec un état root-inconsistent.
Loop Guard protège contre certaines pertes de BPDUs sur les ports concernés et peut provoquer loop-inconsistent.
BPDU Filter peut être dangereux ; son comportement dépend de son application globale ou par interface et doit être compris avant utilisation.
Un exemple concret
Port edge : PortFast + BPDU Guard
Frontière de racine : Root Guard
Protection perte BPDU : Loop Guard selon topologie
Contrôle : show spanning-tree inconsistentportsLes invites indiquent le mode IOS ; ne les saisissez pas avec la commande. Adaptez noms d’interfaces, fonctionnalités et syntaxe au modèle. Sorties illustratives, non captures d’un matériel réel.
À vous de jouer
Un port devient err-disabled après branchement d’un petit switch. Que faire avant de le réactiver ?
Un indice, pas la réponse
Identifiez le contexte et la couche concernés. Comparez votre hypothèse aux quatre règles de la leçon avant de consulter le corrigé.
Voir le raisonnement corrigé
Identifier la cause, inspecter le câblage et la politique du port. Si BPDU Guard a détecté une BPDU, retirer le branchement inapproprié ou revoir la conception avant de réactiver.
Le déclic en quatre questions
Quatre affirmations à distinguer des idées reçues. Correction immédiate, sans effet sur votre certification.
À retenir
BPDU Guard peut placer un port en err-disabled lorsqu’il reçoit une BPDU dans les conditions configurées. BPDU Filter peut être dangereux ; son comportement dépend de son application globale ou par interface et doit être compris avant utilisation.
Ce marqueur est personnel : refaites l’exercice pour vérifier votre maîtrise.
Sources & vérification
Référentiel vérifié le 2026-10-09. Sources de référence, explications originales. Les configurations et TP n’ont pas été exécutés sur IOS/Packet Tracer dans cette livraison.