啟用了BPDU Guard特性的端口在收到BPDU的時候會使端口進入err-disable狀態，從而避免橋接環路。
一般BPDU Guard是和PortFast結合使用，在端口上啟用了PortFast之后，如果沒有啟用BPDU Guard，那么端口收到BPDU的時候，STP會讓端口進入blocking狀態，當配置了BPDU Guard之后，端口收到BPDU的時候就進入err-disable。配置BPDU
基於端口的配置：
Switch(config-if)#spanning-tree bpduguard enable
Switch(config-if)#spanning-tree bpduguard disable
全局配置：
Switch(config)#spanning-tree portfast bpduguard
全局配置是配合PortFast使用的，當端口上啟用了PortFast之后，該端口才會啟用BPDU Guard，如果該端口沒有啟用PortFast，那么該命令不會使該端口啟用BPDU Guard。
總結：配置了BPDU Guard之后，端口只發不收BPDU，收到的時候就把端口進入err-disable狀態。
BPDU GUARD與BPDU FILTER區別:
BPDU GUARD與BPDU FILTER這2個可以再全局模式下開啟也可以再端口下開啟。當然不同的開啟方式效果也不同。BPDU GUARD在全局下開啟只對portfast端口生效，並且收到BPDU就將接口過渡到ERR-DISABLE狀態。在接口下開啟不管是不是portfast端口一旦收到BPDU都將接口過渡到err-disable狀態。如果BPDU FILTER在全局下開啟只對portfast端口生效並且只能過濾掉發出的BPDU並不能過濾掉收到的BPDU。如果在接口下下開啟。那么不管是否是不是portfast端口都將生效。並且將會使發出或收到的都被過濾掉，這樣就相當於在這個接口關掉了STP是很危險的動作，不建議在接口下開啟。