BPDU
siglaSignifica: Bridge Protocol Data Unit
O frame que os switches do spanning tree trocam para eleger uma root bridge e decidir quais portas encaminham e quais bloqueiam.
Enviado para o endereço de grupo das bridges, 01-80-C2-00-00-00, a cada dois segundos por padrão a partir da root. Um BPDU chegando numa porta voltada para um host é um sinal de alerta, que o BPDU Guard transforma numa porta desligada.
Os BPDUs levam tudo o que a eleição precisa: o bridge ID de quem envia, uma prioridade e um endereço MAC, o ID da bridge que ele acredita ser a root e o seu custo até ela. Vence o menor bridge ID; a prioridade padrão da Cisco é 32768, ajustável de 0 a 61440 em passos de 4096. A root envia BPDUs de configuração a cada intervalo de hello, 2 segundos por padrão, e os outros switches os repassam, então um switch que para de ouvi-los sabe que a topologia mudou.
Como um BPDU pode alegar qualquer coisa, uma porta voltada para usuários nunca deveria aceitar um. O BPDU Guard da Cisco 'shuts the port down by placing it in the errdisable state' quando um BPDU chega numa porta configurada para dispositivos finais, o que impede que um switch perdido, ou um frame forjado, vença a eleição. Na versão rápida do protocolo, os BPDUs também servem de keepalive: três hellos perdidos e a informação de um vizinho expira na hora.
Também conhecido como: bridge protocol data unit, configuration bpdu, bpdu guard, 01-80-c2-00-00-00