spanning-tree portfast bpdu-guard

モード: グローバルコンフィグモード
カテゴリー: L2スイッチング / スパニングツリープロトコル


(config)# [no] spanning-tree portfast bpdu-guard


(RSTP/MSTP)システム全体でBPDUガード機能を有効にする。
no形式で実行した場合はシステム全体でBPDUガード機能を無効にする。
初期設定は無効。

システム全体でBPDUガード機能が有効な場合、エッジポートでBPDUを受信すると該当エッジポートは無効化される。無効化されたポートを再度有効化するには、shutdownコマンドをno形式で実行する。また、spanning-tree errdisable-timeout enableコマンドで自動再有効化がオンに設定されている場合は、spanning-tree errdisable-timeout intervalコマンドで指定した時間の経過後に、該当ポートは自動的に再有効化される。

ただし、インターフェースモードのspanning-tree portfast bpdu-guardコマンドでスイッチポート固有のBPDUガード設定がなされている場合は、本コマンドの設定よりもポート設定が優先される。ポート設定が「default」の場合は、本コマンドの全体設定が使用される。


使用例

■ システム全体でBPDUガード機能を有効にする。これにより、BPDUを受信したエッジポートは無効化されるようになる。

awplus(config)# spanning-tree portfast bpdu-guard

■ BPDUガード機能によって無効化されたスイッチポートを再度有効化するには、インターフェースモードのshutdownコマンドをno形式で実行する。
awplus(config)# interface port1.0.8
awplus(config-if)# no shutdown

また、spanning-tree errdisable-timeout enableコマンドでエッジポートの自動再有効化をオンにしておけば、spanning-tree errdisable-timeout intervalコマンドで指定した時間の経過後に、該当ポートは自動的に再有効化される。


注意・補足事項

■ BPDUガードはエッジポート(spanning-tree edgeport/spanning-tree portfastコマンド)の動作を調整する機能であるため、非エッジポートでは本コマンドの設定は意味を持たない(設定しても特別な動作を行わない)。

■ BPDUガード機能とBPDUフィルター機能は同時に使用できない。
ポートによってBPDUガード機能とBPDUフィルター機能を使い分けたい場合は、これらの機能をシステム全体で有効化するのではなく、ポート単位で必要な機能を有効化すること。
すなわち、グローバルコンフィグモードのspanning-tree portfast bpdu-guardコマンド、spanning-tree portfast bpdu-filterコマンドを使わずに、インターフェースモードのspanning-tree portfast bpdu-guardコマンド、spanning-tree portfast bpdu-filterコマンドを使うこと。

■ BPDUガード機能の動作中に本コマンドをno形式で実行してポートがリンクアップした場合、その後本コマンドを通常形式で実行してもBPDUガード機能が動作しなくなる。その場合は、ケーブルを抜き差しすることで、再度BPDUガード機能が動作するようになる。また、インターフェースモードのspanning-tree portfast bpdu-guardコマンドでは、本現象は発生しない。

■ MSTPモードのときは、CIST(インスタンス0)に対する設定となる。


コマンドツリー

configure terminal (特権EXECモード)
    |
    +- spanning-tree portfast bpdu-guard(グローバルコンフィグモード)

関連コマンド

show spanning-tree(非特権EXECモード)
show spanning-tree mst(非特権EXECモード)
spanning-tree autoedge(インターフェースモード)
spanning-tree edgeport(インターフェースモード)
spanning-tree errdisable-timeout enable(グローバルコンフィグモード)
spanning-tree errdisable-timeout interval(グローバルコンフィグモード)
spanning-tree portfast(インターフェースモード)
spanning-tree portfast bpdu-filter(インターフェースモード)
spanning-tree portfast bpdu-filter(グローバルコンフィグモード)
spanning-tree portfast bpdu-guard(インターフェースモード)



(C) 2012 - 2021 アライドテレシスホールディングス株式会社

PN: 613-001763 Rev.AQ