CISCO
Blinda el spanning tree
Si alguien conecta un switch pirata, puede robarse el rol de raíz del spanning tree y reenrutar toda tu red por donde él quiera.
Blíndalo. En los puertos de acceso, activa PortFast para convergencia rápida, y BPDU Guard: si un puerto de usuario recibe un BPDU, o sea, otro switch, lo apaga al instante.
En los uplinks hacia tus switches, activa Root Guard para que ninguno pueda declararse raíz sin permiso. En puertos de usuario no van switches, punto.
# los comandos
SW1(config)# spanning-tree portfast defaultcopiarSW1(config)# spanning-tree portfast bpduguard defaultcopiarSW1(config)# interface range g0/1 - 23copiarSW1(config-if-range)# spanning-tree portfastcopiarSW1(config-if-range)# spanning-tree bpduguard enablecopiarSW1(config-if-range)# exitcopiarSW1(config)# interface g0/24copiarSW1(config-if)# spanning-tree guard rootcopiarSW1(config-if)# endcopiarSW1# show spanning-tree summary | include GuardcopiarBackboneFast is disabled
PortFast BPDU Guard Default is enabled