Loop Protection
Switch-Funktionen, die über STP hinaus vor Layer-2-Loops schützen. BPDU Guard, Loop Guard, Unidirectional Link Detection (UDLD), Storm Control. Sie adressieren Fälle, in denen STP selbst versagen kann.
BPDU Guard: schaltet den Port ab, sobald er eine BPDU empfängt (ein Client-Port sollte nie BPDUs sehen — tut er es doch, ist er falsch angeschlossen). PortFast + BPDU Guard sind Standard auf allen Access-Ports. Loop Guard: Hört ein Port auf, BPDUs zu empfangen (stuck), wird er blockiert, statt anzunehmen, der Link sei fehlerfrei. Storm Control: Rate-Limiting für Broadcast/Multicast/Unknown-Unicast, schützt vor Broadcast-Stürmen durch Loops oder Fehlkonfiguration. UDLD: Cisco-proprietäres Heartbeat-Verfahren, um einseitig ausgefallene Glasfaserstrecken zu erkennen. Moderne Best Practice: BPDU Guard + Storm Control auf allen Edge-Ports.