🔹 PortFast — полезная настройка, которую часто понимают неправильно
После подключения ПК порт коммутатора может не сразу начать передавать трафик. Классический STP сначала проводит интерфейс через промежуточные состояния.
На пользовательских портах это можно обойти с помощью PortFast.
🔹 Где фишка
PortFast переводит edge-порт в forwarding без обычного ожидания STP.
Но важный нюанс: PortFast не отключает STP.
Порт продолжает участвовать в STP и способен принимать BPDU. Поэтому PortFast обычно используют вместе с BPDU Guard.
Получили BPDU там, где должен быть только ПК → порт блокируется/отключается, защищая сеть от случайно подключённого коммутатора.
🔹 Что запомнить
PortFast ускоряет подключение конечных устройств, а BPDU Guard защищает такой порт от неожиданного появления STP-соседа.
🔹 Команды
🔵 Cisco
spanning-tree portfast
spanning-tree bpduguard enable
🔹 Huawei
stp edged-port enable
stp bpdu-protection
🔷 MikroTik
/interface bridge port set [find interface=ether2] edge=yes bpdu-guard=yes