bpdu guard

BPDU GuardBPDU Guard는 STP 토폴로지를 보호하는 기술이다. 잘 구축된 STP 토폴로지에 악의적인 의도를 가진 컴퓨터가 높은 우선순위를 가진 BPDU를 네트워크에 전송하여 루트스위치로 선출되면 네트워크의 모든 트래픽은 해커에게 전송되게 된다.BPDU Guard는 이러한 악의적인 포트를 막아주는 기술이다. IOU2의 e0/0 포트에 BPDU Guard를 설정하겠다. (일반적으로는 스위치와 연결된 포트에 설정하지 않는다.)interface ethernet 0/0spanninng tree bpduguard enable# 참고 전역설정spanning-tree portfast bpduguard defaultBDPU Guard 설정이되자마자 BPDU를 받은 인터페이스가 err-disabled 상태로..