BPDU
Bridge Protocol Data Unit — die Nachrichten, die Switches austauschen, um das Spanning Tree Protocol zu betreiben. Durch den Austausch von BPDUs einigen sie sich auf eine Root Bridge und darauf, welche Ports blockiert werden, um Loops aufzubrechen.
Mechanik: Switches senden BPDUs (normalerweise alle zwei Sekunden, „Hello") auf allen Ports. Sie enthalten unter anderem die Bridge-ID des Absenders und die Kosten zur Root Bridge. Daraus wählt das Netz eine Root Bridge (niedrigste Bridge-ID), und jeder Switch berechnet seinen besten Weg dorthin; redundante Ports werden blockiert → eine schleifenfreie Baumtopologie. Topology-Change-Notification-BPDUs (TCN) signalisieren Änderungen, damit Tabellen aktualisiert werden können. Sicherheit: Eine unerwartete BPDU von einem falsch verkabelten oder böswilligen Gerät kann einen Root-Wechsel auslösen und das gesamte Netz stören → deshalb gibt es BPDU Guard (Port abschalten, wenn dort eine BPDU auftaucht, die dort nicht hingehört) und Root Guard. Die BPDUs sind die „Sprache", in der STP spricht. Hängt mit BPDU Guard und Root Guard zusammen.