ルートガードとは？
ルートガード(root guard)とは、スパニングツリープロトコルにおいて、ブリッジプロトコルデータユニット(BPDU)を使用してブリッジのルート決定を制御するための機能です。ルートガードは、不正なBPDUを検知することで、ネットワークのセキュリティを確保します。
ルートガードの動作原理
ルートガードは、スパニングツリープロトコルが正常に動作している場合にのみ機能します。ルートガードは、ブリッジ上のルートポートに対して適用され、BPDUがルートポートから受信された場合、ルートガードはそのBPDUをチェックします。BPDUが正当なものであれば、スパニングツリーが通常通り動作します。ただし、BPDUが不正である場合、ルートガードはブリッジ上のすべてのポートをブロックします。
不正なBPDUは、機器のルート情報を偽装するために使用されます。不正なBPDUが送信されると、スパニングツリープロトコルが予期しないルート情報を選択し、ネットワーク全体に影響を与える可能性があります。ルートガードは、不正なBPDUを検知し、予期しないルート情報が使用されることを防ぐことで、ネットワークの安定性を確保します。
ルートガードの設定方法
ルートガードは、ブリッジポートに対して設定することができます。設定方法は、各社ごとに異なりますが、通常は以下の手順で設定できます。
1. ルートガードを有効にするインターフェースを選択します。
2. インターフェースを選択したら、次のコマンドを入力してルートガードを有効にします。
“`
switch(config-if)# spanning-tree guard root
“`
以上の手順で、ルートガードを設定することができます。
まとめ
ルートガードは、スパニングツリープロトコルにおいて、不正なBPDUを検知してネットワークのセキュリティを確保するための機能です。ルートガードは、不正なBPDUを検知することで、予期しないルート情報が使用されることを防ぎ、ネットワークの安定性を確保します。ルートガードの設定は、ブリッジポートに対して行うことができ、各社ごとに異なる設定方法があります。