书上既然讲portfast特性并非关闭了接口的STP，那为什么还需要bpduguard来防止环路呢？

ccnafasttrack

BPDUGUARD目的是当在一个portfast的接口上收到了BPDU，自动将该接口置为Down状态，既然Portfast并非关闭STP，那我个人认为BPDUGUARDA如果仅从防止环路的角度考虑，不太合理，应该还有其他原因来体现bpduguard存在的价值的？

fangmu

portfast的接口是未来连接主机和路由器的  主机是不会回BPDU包的 为了减少30秒的STP延迟时间 因为路由器运行的路由协议如果短暂的链路断开 会导致路由协议的邻居断了 bpduguard为了防止配置了portfast的端口下面连接了交换机导致了环路 但在上层的交换机端口还是DP转发状态的

sboku

fangmu 发表于 2016-7-31 10:19
portfast的接口是未来连接主机和路由器的  主机是不会回BPDU包的 为了减少30秒的STP延迟时间 因为路由器运 ...

本来不应该接SW的接口，接上SW的话，会导致交换机网络发生变化，例如Root Bridge被调包。Root Bridge发生变化了话，整个交换机网络的STP结构要重新计算，很有可能发生Loop。

还有一种就是网络管理的问题。网络管理员最头痛的一件事就是员工不通过正常手续，随便接上个SW，增加端口。所以，加了BPDUGUARD的话，接上SW的话可以使接口不可用，然后还可以发出警告，通知管理员。