BPDU Filter

BDPU Filter

BPDU Filter는 BPDU Guard와 비슷하다.

BPDU Guard는 인터페이스에 BPDU가 수신되면 인터페이스를 차단하지만, Filter는 BPDU 트래픽을 필터링한다.

BPDU는 전역레벨과 인터페이스레벨에 설정할 수 있다.

 

• Global: portfast가 활성화된 인터페이스는 BPDU를 송수신할 수 없다. 만일 Port Fast 설정된 인터페이스가 BPDU를 송수신하게 되면 Port Fast 상태를 잃어버린다.
• Interface: BDPU를 무시하고 BDPU를 송신하지않는다.

 

spanning-tree portfast trunk
spanning-tree bpdufilter enable

# 참고 전역 설정
spanning-tree portfast bpdufilter default

BDPU Filter 설정을 하고 디버그 모드를 켜봐도 아무런 BPDU를 송 수신하지 않는 모습을 볼 수 있다.

BPDU Guard, BPDU Filter 기능은 호스트와 연결되는 포트에 설정을해야지 스위치와 연결된 포트에 설정을 하게되면 STP에 문제가 생기므로 절대 설정해서는 안된다.