BPDU Filter

Was ist BPDU Filter?

BPDU Filter ist ein Spanning-Tree-Feature, das das Senden und Empfangen von BPDUs auf einem Switch-Port unterbindet. Ein Port mit aktiviertem BPDU Filter nimmt nicht mehr am Spanning Tree Protocol teil und wird aus der Topologieberechnung herausgelöst. Das Feature kann auf Access-Ports eingesetzt werden, bei denen sicher ist, dass niemals ein Switch angeschlossen wird und bei denen der Austausch von BPDUs unerwünscht ist.

Funktionsweise und Risiken

Ist BPDU Filter auf einem Port aktiv, sendet der Switch keine BPDUs mehr über diesen Port und ignoriert eingehende BPDUs. Der Port geht sofort in den Forwarding-Zustand, ohne die Spanning-Tree-Phasen zu durchlaufen. Wird an einem solchen Port versehentlich ein Switch angeschlossen, kann dies sofort zu einer Schleife führen, da keinerlei Schutzmechanismus mehr greift. Aus diesem Grund wird BPDU Filter nur in sehr spezifischen, kontrollierten Umgebungen eingesetzt und meist mit BPDU Guard kombiniert, das den Port bei Empfang einer BPDU deaktiviert.

Abgrenzung zu BPDU Guard

BPDU Guard deaktiviert einen Port, sobald eine BPDU empfangen wird, und schützt so vor ungewollten Switches. BPDU Filter hingegen unterdrückt BPDUs vollständig und lässt den Port inaktiv gegenüber Spanning Tree. BPDU Guard ist die sicherere Wahl für allgemeine Access-Ports, BPDU Filter ist restriktiver und riskanter.