BPDU
Bridge Protocol Data Unit — los mensajes que los switches intercambian para ejecutar el Spanning Tree Protocol. Al enviar BPDU, se ponen de acuerdo sobre un bridge raíz (root bridge) y qué puertos bloquear para romper los bucles.
Mecánica: los switches envían BPDU (normalmente cada dos segundos, "hello") por todos los puertos. Contienen, entre otras cosas, el ID de bridge del emisor y el coste hasta el bridge raíz. A partir de esto, la red elige un bridge raíz (el de menor ID de bridge) y cada switch calcula su mejor camino hasta él; los puertos redundantes se bloquean → una topología en árbol sin bucles. Las BPDU de notificación de cambio de topología (TCN) señalan cuándo algo ha cambiado para que las tablas se actualicen. Seguridad: una BPDU inesperada procedente de un dispositivo mal conectado o malicioso puede provocar un cambio de raíz y alterar toda la red → por eso existen BPDU guard (cierra el puerto si aparece una BPDU donde no debería) y root guard. Las BPDU son el propio "idioma" que habla STP. Relacionado con BPDU guard y root guard.