BPDU 保护：防非法交换机接入

边缘端口收到 BPDU 说明下面接了交换机或发起了环路，BPDU 保护会立即关闭端口，是接入层必配的安全特性。

场景	接入端口防私接交换机
适用	三厂
组合	与边缘端口（PortFast/edged-port）配套使用

华为 VRP

stp bpdu-protection
interface GigabitEthernet0/0/1
 stp edged-port enable
display stp interface GigabitEthernet0/0/1

spanning-tree portfast bpduguard default
interface GigabitEthernet0/1
 spanning-tree portfast
show spanning-tree interface GigabitEthernet0/1 detail

stp bpdu-protection
interface GigabitEthernet1/0/1
 stp edged-port
display stp interface GigabitEthernet1/0/1

差异：思科全局默认只对 portfast 端口生效，也可逐口 spanning-tree bpduguard enable；华为/H3C 在系统视图开启后对所有边缘端口生效。被关闭的端口需要 errdisable/error-down 恢复机制。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌