bpdu guard with root guard

[alizlatan]

سلام دوستان میخواستم بدونم وقتی ما bpdu guardرا فعال می کنیم چرا دوباره باید guard rootرا فعال کنیم من فک می کنم دیگه نیاز نیست چون مثلا اگه attakery خواسته باشه یک portوصل کنهbpdu guardجلوی اونو می گیره پس چرا باید guard root رافعال کنیم؟

---

موضوعات مشابه:

• Loop Guard در 2960
• Squid Guard

---

[A.Yazdani]

ویژگی Root guard برای این هست که ما دیوایسی که قرار هست نقش Root bridge رو ایفا کنه رو تعیین و مشخص کنیم و اجازه ندهیم که Switch های دیگه این نقش رو بر عهده بگیرند.
این دو ویژگی با هم فرق دارند و محل قرار گیری هر کدام هم فرق میکنه.
BPDU guard سمت پورت های کاربران قرار می گیره و کلا جا هایی که نباید BPDU از آنجا شنیده بشه .
Root guard سمت اینترفیس متصل به Switchهای دیگر قرار میگیره , به سمت Switch هایی که نباید Root بشوند.