BPDU
Bridge Protocol Data Unit — komunikaty wymieniane przez przełączniki w ramach protokołu Spanning Tree. Dzięki BPDU uzgadniają root bridge i to, które porty zablokować, by przerwać pętle.
Mechanizm: przełączniki wysyłają BPDU (zwykle co dwie sekundy, „hello”) na wszystkich portach. Zawierają m.in. identyfikator mostu nadawcy i koszt ścieżki do root bridge. Na tej podstawie sieć wybiera root bridge (najniższy identyfikator), a każdy przełącznik wylicza najlepszą drogę do niego; redundantne porty są blokowane → topologia drzewa bez pętli. BPDU typu Topology Change Notification (TCN) sygnalizują zmianę, by tablice mogły się zaktualizować. Bezpieczeństwo: nieoczekiwany BPDU z błędnie podłączonego lub złośliwego urządzenia może wywołać zmianę root bridge i zakłócić całą sieć → stąd BPDU guard (wyłącz port, jeśli pojawi się tam BPDU) i root guard. BPDU to „język”, którym mówi STP.