sw1(config-if-gigabitethernet0/10)#spanning-tree bpdu ?
    filter                         Do not send or receive BPDUs on this interface
    guard                       Do not accept BPDUs on this interface
    src-mac-match         Enable BPDU source mac match(default: disable)

BPDU分为bpdu防护(bpdu guard)和bpdu过滤（bpdu filter）。
bpdu过滤会阻塞发送和接收bpdu报文 ，即端口开启bpdu filter功能后，将不发送、也不接收BPDU报文。
bpdu防护会阻止接收bpdu包， 这样可以避免环路；当环路发生时，使端口进入err-disable状态。
【 在 leelou 的大作中提到: 】
: 网上搜bpdu防护和bpdu过滤的时候，好像说bpdu过滤并不是一种推荐配置，一般没人用
: 而bdpu防护可以避免环路，当环路发生时，使端口进入err-disable状态
:
: ...................
--
FROM 117.136.0.*