BPDU
Bridge Protocol Data Unit — as mensagens que os switches trocam para executar o Spanning Tree Protocol. Enviando BPDUs, eles concordam sobre um root bridge e sobre quais portas bloquear para quebrar loops.
Funcionamento: os switches enviam BPDUs (normalmente a cada dois segundos, "hello") em todas as portas. Elas contêm, entre outras coisas, o ID do bridge remetente e o custo até o root bridge. Com isso, a rede elege um root bridge (o de menor bridge ID) e cada switch calcula seu melhor caminho até ele; as portas redundantes são bloqueadas → uma topologia em árvore sem loops. BPDUs de Topology Change Notification (TCN) avisam quando algo mudou, para que as tabelas sejam atualizadas. Segurança: uma BPDU inesperada, vinda de um dispositivo ligado errado ou malicioso, pode provocar uma troca de root e derrubar a rede inteira → por isso existem o BPDU guard (desliga a porta se aparecer uma BPDU onde não deveria) e o root guard. As BPDUs são a "língua" que o STP fala.