BPDU Filter

QUE ES
+ Los filtros BPDU se pueden activar en un interruptor LAN o
computadora con el comando de filtro BPDU. El filtrado
impide que los interruptores y puertos de computadora que
están actualmente en estado de puerto-rápido envíen o
reciban BPDU. El filtrado detendrá el envío o recepción de
BPDU de un puerto, si no se configura una guarda BPDU para
hacerlo. Si se recibe un BPDU, se elimina el estado PortFast, el
filtrado de BPDU se desactiva y el puerto vuelve a su estado
original.

+ Previene de enviar y recibir BPDU. Para el spanning-

tree en el interface
+ Un puerto portfast sigue dentro del dominio STP y, por tanto, sigue enviando BPDUs. Para
evitarlo tenemos la función BPDU filter que permite no enviar tramas BPDUs por este puerto.
Esto es lo que espera el host ESXi.

Filtrado BPDU
Filtrado BDPU
Uso del Filtrado BPDU para desactivar STP en un puerto.
Normalmente, STP opera en todos los puertos de switch en un esfuerzo por
eliminar todos los Bridging Loops antes de que puedan formarse. Las BPDUs
se envían a todos los puertos del switch, incluso en los puertos donde
Portfast ha sido habilitado. Las BPDUs también pueden ser recibidas y
procesadas si algunas son enviadas por switches vecinos.
Siempre debería permitir a STP funcionar en un switch para prevenir loops.
Sin embargo, en casos especiales cuando necesites prevenir BPDUs que se
envíen o procesen en uno o más puertos del switch, se puede usar el Filtrado
BPDU para desactivar STP de forma efectiva en esos puertos.
Por defecto, el Filtrado BPDU está deshabilitado en todos los puertos del
switch, se puede configurar el Filtrado BPDU como un valor global por
defecto que afecta a todos los puertos del switch, el comando es el siguiente:
switch(config)# spanning-tree Portfast bpdufilter default
La palabra “default” indica que el Filtrado BPDU se activará automáticamente
en todos los puertos que tienen habilitado Portfast. Si Portfast está
deshabilitado en un puerto, entonces el filtrado BPDU no se activará.
También se puede habilitar o deshabilitar el Filtrado BPDU en puertos
específicos del switch mediante el siguiente comando:
switch(config-if)# spanning-tree bpdufilter { enable | disable }
Tenga cuidado con habilitar el Filtrado BPDU, solo bajo circunstancias en las
que usted esté seguro que un puerto del switch tendrá un solo host
conectado y que un loop será imposible. Habilite el Filtrado BPDU solo si el
dispositivo conectado no puede permitir que BPDU sea aceptado o enviado,
de lo contrario, debe permitir que STP funcione en los puertos del switch
como una precaución.
Nota: no confunda BPDU Filtering con BPDU Guard. BPDU Guard se usa para
detectar BPDU entrante en el puerto donde las BPDUs no se esperan ver,
entonces protege la estabilidad de STP previniendo que esas BPDUs sean
procesadas.

El filtro BPDU es una función que se utiliza para filtrar el envío o la recepción de BPDU en
un puerto de conmutación.
Es extremadamente útil en aquellos puertos que están configurados como puertos
rápidos, ya que no es necesario enviar ni recibir mensajes BPDU en estos puertos.

El filtro BPDU se puede configurar globalmente o bajo el nivel de interfaz. Cuando se

configura globalmente, todos los puertos habilitados para portfast dejan de enviar y
recibir BPDU, pero si se recibe una BPDU en el puerto, sale del estado portfast y
normalmente participa en los cálculos del árbol de expansión.
https://www.networkers-online.com/blog/2008/08/
what-is-bpdu-filter/

https://medium.com/ken-m-lai/bpdu-filter-vs-bpdu-
guard-a112f967798b