BPDU Guard / Root Guard
STP-Sicherheitsmechanismen gegen unerwünschte Topologieänderungen.
BPDU Guard deaktiviert einen Switch-Port sofort (err-disable), wenn ein BPDU-Paket eingeht — schützt PortFast-Ports vor unbeabsichtigten Switch-Verbindungen. Root Guard verhindert, dass ein Port die Root-Bridge-Rolle übernimmt, und schützt so die Spanning-Tree-Topologie vor neuen Switches mit niedrigerer Bridge-ID. Beide Mechanismen sind Best Practice für alle Access-Ports in Enterprise-Netzwerken.