Comment vérifier si BPDU Guard est activé sur les ports d'accès
BPDU Guard désactive un port dès qu'un switch apparaît là où seuls des terminaux devraient se trouver : c'est ce qui empêche quelqu'un de brancher un switch de bureau sur une prise murale et de réorganiser votre spanning tree. NacTrack ne le lit pas dans l'état courant : il vérifie la configuration au regard d'une règle de référence. La réponse se trouve donc dans Compliance et non dans la page STP.
Ce qu'il vous faut
- Module requis : compliance.
- Permission requise : view_audit.
- Aruba AOS-CX, Cisco NX-OS and Dell OS10 only
1. Ouvrir Security puis Compliance
2. Passer sur l'onglet Devices
3. Ouvrir le résultat d'un équipement
Ce que cette vue ne dit pas
- Seules trois règles couvrent BPDU Guard, une pour Aruba AOS-CX, une pour Cisco NX-OS et une pour Dell OS10. Un switch d'accès Cisco IOS ou IOS-XE n'est pas contrôlé du tout : un bon score ne signifie donc pas que toute la périphérie est protégée.
- La conformité lit du texte de configuration. Elle peut confirmer que la commande est présente ; elle ne peut pas dire que le port a réellement bloqué quoi que ce soit.
- Root Guard est une fonction différente, que NacTrack ne contrôle nulle part. Ne considérez pas qu'un BPDU Guard conforme la couvre.
Pour aller plus loin
Audit de configuration réseau par règles nommées
Des règles nommées évaluées sur la configuration réelle de chaque équipement, avec l'extrait qui déclenche chaque échec et la correction associée.
Guide pratiqueComment trouver quels ports le spanning tree bloque
Un port bloquant, c'est le spanning tree qui fait son travail. Ce qui compte est de savoir si ce sont bien ceux que votre conception prévoyait.
Guide pratiqueComment trouver quel switch est pont racine pour chaque VLAN
Si le pont racine n'est pas là où vous l'avez conçu, le trafic emprunte un chemin non choisi. Lisez la racine pour chaque switch et chaque VLAN.