スパニングツリー ポート タイプの割り当ては、そのポートが接続されているデバイスのタイプによって次のように決まります。

• エッジ：エッジ ポートは、ホストに接続されるポートであり、アクセス ポートとトランク ポートのどちらかです。

• ネットワーク：ネットワーク ポートは、スイッチまたはブリッジだけに接続されます。

• 標準：標準ポートはエッジ ポートでもネットワーク ポートでもない、標準のスパニングツリー ポートです。標準ポートは、任意のタイプのデバイスに接続できます。

ポート タイプは、グローバル単位でもインターフェイス単位でも設定できます。デフォルトのスパニングツリー ポート タイプは「標準」です。

指定インターフェイスにスパニングツリー エッジ ポートを設定できます。スパニングツリー エッジ ポートとして設定されたインターフェイスは、リンク アップ時に、ブロッキング ステートやラーニング ステートを経由することなく、フォワーディング ステートに直接移行します。

このコマンドには次の 4 つの状態があります。

• spanning-tree port type edge ：このコマンドを実行すると、アクセス ポート上のエッジ動作が明示的にイネーブルにされます。

• spanning-tree port type edge trunk ：このコマンドを実行すると、トランク ポート上のエッジ動作が明示的にイネーブルにされます。

  Note	spanning-tree port type edge trunk コマンドを入力すると、そのポートは、アクセス モードであってもエッジ ポートとして設定されます。

• spanning-tree port type normal ：このコマンドを実行すると、ポートは標準スパニングツリー ポートとして明示的に設定されますが、フォワーディング ステートへの直接移行はイネーブルにされません。

• no spanning-tree port type ：このコマンドを実行すると、spanning-tree port type edge default コマンドをグローバル コンフィギュレーション モードで定義した場合に、エッジ動作が暗黙にイネーブルにされます。エッジ ポートをグローバルに設定していない場合、 no spanning-tree port type コマンドは spanning-tree port type disable コマンドと同じです。

指定インターフェイスにスパニングツリー ネットワーク ポートを設定できます。

Bridge Assurance は、スパニングツリー ネットワーク ポート上だけで実行されます。

このコマンドには次の 3 つの状態があります。

• spanning-tree port type network ：このコマンドを実行すると、指定したポートが明示的にネットワーク ポートとして設定されます。Bridge Assurance をグローバルにイネーブルにすると、スパニングツリー ネットワーク ポート上で Bridge Assurance が自動的に実行されます。

• spanning-tree port type normal — このコマンドを実行すると、ポートが明示的に標準スパニングツリー ポートとして設定されます。このインターフェイス上では Bridge Assurance は動作しません。

• no spanning-tree port type ：このコマンドを実行すると、spanning-tree port type network default コマンドをグローバル コンフィギュレーション モードで定義した場合に、ポートが暗黙にスパニングツリー ネットワーク ポートとしてイネーブルにされます。Bridge Assurance をイネーブルにすると、このポート上で Bridge Assurance が自動的に実行されます。

Note	ホストに接続されているポートをネットワーク ポートとして設定すると、そのポートは自動的にブロッキング ステートに移行します。

BPDU ガードをデフォルトでグローバルにイネーブルにできます。BPDU ガードがグローバルにイネーブルにされると、システムは、BPDU を受信したエッジ ポートをシャット ダウンします。

Note	すべてのエッジ ポートで BPDU ガードをイネーブルにすることを推奨します。

指定インターフェイスで、BPDU ガードをイネーブルにできます。BPDU ガードがイネーブルにされたポートは、BPDU を受信すると、シャットダウンされます。

BPDU ガードは、指定インターフェイスで次のように設定にできます。

• spanning-tree bpduguard enable ：インターフェイスで BPDU ガードを無条件でイネーブルにします。

• spanning-tree bpduguard disable ：インターフェイスで BPDU ガードを無条件でディセーブルにします。

• no spanning-tree bpduguard ：動作中のエッジ ポート インターフェイスに spanning-tree port type edge bpduguard default コマンドが設定されている場合、そのインターフェイスで BPDU ガードをイネーブルにします。

スパニングツリー エッジ ポートで、BPDU フィルタリングをデフォルトでグローバルにイネーブルにできます。

BPDU フィルタリングがイネーブルにされたエッジ ポートは、BPDU を受信すると、エッジ ポートとしての動作ステータスを失い、通常の STP 状態遷移を再開します。ただし、このポートは、エッジ ポートとしての設定は保持したままです。

Caution

このコマンドを使用するときには注意してください。誤って使用すると、ブリッジング ループが発生するおそれがあります。

Note	グローバルにイネーブルにされた BPDU フィルタリングは、動作中のエッジ ポートにだけ適用されます。ポートは数個の BPDU をリンクアップ時に送出してから、実際に、発信 BPDU のフィルタリングを開始します。エッジ ポートは、BPDU を受信すると、動作中のエッジ ポート ステータスを失い、BPDU フィルタリングはディセーブルになります。

指定インターフェイスに BPDU フィルタリングを適用できます。BPDU フィルタリングを特定のインターフェイス上でイネーブルにすると、そのインターフェイスは BPDU を送信しなくなり、受信した BPDU をすべてドロップするようになります。この BPDU フィルタリング機能は、トランキング インターフェイスであるかどうかに関係なく、すべてのインターフェイスに適用されます。

Caution

指定インターフェイスで spanning-tree bpdufilter enable コマンドを入力する場合は注意してください。ホストに接続されていないポートに BPDU フィルタリングを明示的に設定すると、ブリッジング ループに陥る可能性があります。というのは、そうしたポートは受信した BPDU をすべて無視して、フォワーディング ステートに移行するからです。

このコマンドを入力すると、指定インターフェイスのポート設定が上書きされます。

このコマンドには次の 3 つの状態があります。

• spanning-tree bpdufilter enable ：インターフェイス上の BPDU フィルタリングを無条件にイネーブルにします。

• spanning-tree bpdufilter disable ：インターフェイス上の BPDU フィルタリングを無条件にディセーブルにします。

• no spanning-tree bpdufilter ：動作中のエッジ ポート インターフェイスに spanning-tree port type edge bpdufilter default コマンドが設定されている場合、そのインターフェイスで BPDU フィルタリングをイネーブルにします。

Note	特定のポートだけで BPDU フィルタリングをイネーブルにすると、そのポートでの BPDU の送受信が禁止されます。

ループ ガードは、デフォルトの設定により、すべてのポイントツーポイント スパニングツリーの標準およびネットワーク ポートで、グローバルにイネーブルにできます。ループ ガードは、エッジ ポートでは動作しません。

ループ ガードを使用すると、ブリッジ ネットワークのセキュリティを高めることができます。ループ ガードは、単方向リンクを引き起こす可能性のある障害が原因で、代替ポートまたはルート ポートが指定ポートになるのを防ぎます。

Note	指定インターフェイスでループ ガード コマンドを入力すると、グローバルなループ ガード コマンドが上書きされます。

ループ ガードまたはルート ガードは、指定インターフェイスでイネーブルにできます。

特定のポートでルート ガードをイネーブルにすると、そのポートはルート ポートになることを禁止されます。ループ ガードは、単方向リンクを発生させる可能性のある障害が原因で代替ポートまたはルート ポートが指定ポートになるのを防ぎます。

特定のインターフェイスでループ ガードおよびルート ガードの両機能をイネーブルにすると、そのインターフェイスが属するすべての VLAN に両機能が適用されます。

Note	指定インターフェイスでループ ガード コマンドを入力すると、グローバルなループ ガード コマンドが上書きされます。