Iemand prikt thuis-router of switchje in en het hele netwerk loopt vast.
BPDU-guard is een switch-feature die een access-poort meteen disabled als er een Spanning-Tree-pakket op binnenkomt. Met andere woorden: als een gebruiker een router of switch met STP inprikt, gaat die poort op slot in plaats van een loop te veroorzaken die het hele netwerk plat legt. Bij elke nieuwe switch-installatie default aanzetten op alle access-poorten.
Probeer dit eerst zelf
- 1Zet BPDU-guard aan op alle poorten die naar werkplekken, vergaderzaal-aansluitingen en gast-stopcontacten gaan.
- 2Laat trunk-poorten en uplinks tussen switches met rust, daar moet STP wel werken.
- 3Stel auto-recovery in op bijvoorbeeld 5 minuten, anders moet je elke keer handmatig de poort weer aan zetten als iemand zijn fout heeft begrepen.
- 4Log err-disable-events naar syslog, dat is letterlijk een gratis BYOD-detector.
- 5Combineer met port-security (max 1 a 2 MAC-adressen per access-poort) en je vangt het meeste mis-gedrag bij de bron.
Wanneer ons inschakelen
Je hebt vergaderzalen met legitieme dock-stations die meerdere apparaten via één RJ45 doorgeven: dan moet die specifieke poort een uitzondering krijgen, geen pure access-poort meer.
Zie ook
- Wi-Fi valt willekeurig weg op kantoorEerst uitsluiten of het de access points zijn of de internetverbinding zelf. Verschillende oplossing.
- Eén kamer of hoek heeft geen of slecht Wi-FiNiet altijd "een AP erbij plaatsen", vaak is het er één verkeerd staan, of een wand uit metaal.
- Internet is plotseling traag voor iedereenDrie verdachten: je provider, een collega die alles vol downloadt, of een back-up of update die spontaan begint.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.