Loop protection
Switchfuncties die beschermen tegen laag-2-lussen bovenop STP: BPDU Guard, Loop Guard, Unidirectional Link Detection (UDLD) en Storm Control. Ze vangen storingen op waarbij STP zelf tekortschiet.
BPDU Guard schakelt een poort uit zodra er een BPDU binnenkomt (een clientpoort hoort er nooit een te zien; zo ja, dan is er verkeerd aangesloten). PortFast + BPDU Guard is de standaard op alle toegangspoorten. Loop Guard blokkeert een poort die geen BPDU's meer ontvangt, in plaats van aan te nemen dat de verbinding in orde is.
Storm Control begrenst broadcast, multicast en onbekende unicast als bescherming tegen broadcaststormen door een lus of misconfiguratie. UDLD is een Cisco-eigen heartbeat om eenrichtingsstoringen op glasvezel te detecteren. Moderne best practice: BPDU Guard + Storm Control op alle randpoorten.