Здравствуйте, подскажите как правильно настраивать обнаружение петель.
Есть небольшая сетка компов на 200-300, пользователи могут воткнуть свой неуправляемый свич.
на руте DGS 1210-28/me включил глобально Forward BPDU : Disabled, на портах к остальным комутаторам Forward BPDU : Disabled
Код:
config stp ports 17 edge false p2p auto fbpdu disable restricted_role false restricted_tcn true state enable
restricted_tcn true - что бы при перестроении не вырубалась вся сетка.
Код:
Command: show stp ports 6
MSTP Port Information
------------------------------
Port Index:6 , Port STP:Enabled , P2P:Auto ,
External PathCost : 2000000 , Edge Port:False ,
Port RestrictedRole:False , Port RestrictedTCN:True
Port Priority:128 , Port Forward BPDU:Disabled ,
MSTI Designated Bridge Internal PathCost Prio Status Role
---- ------------------ ----------------- ---- ---------- ----------
0 10:00:9C:D6:43:61:50:64 2000000 128 Forwarding Designated
DGS-1210-28/ME:5# show stp ports 17
Command: show stp ports 17
MSTP Port Information
------------------------------
Port Index:17 , Port STP:Enabled , P2P:Auto ,
External PathCost : 2000000 , Edge Port:False ,
Port RestrictedRole:False , Port RestrictedTCN:True
Port Priority:128 , Port Forward BPDU:Disabled ,
MSTI Designated Bridge Internal PathCost Prio Status Role
---- ------------------ ----------------- ---- ---------- ----------
0 10:00:9C:D6:43:61:50:64 2000000 128 Forwarding Designated
Пока подключил только 2 коммутатора для теста, остальные порты на lbd.
Одновременно не включается stp и lbd.
На des 1210-28 stp включил на всех портах параметры по умолчанию,
Код:
config stp ports 1-24 edge auto p2p auto restricted_role false restricted_tcn false state enable
дальше если делаю петлю на коммутаторе с stp (закоротил кабель (постоянно случается) воткнул в другую дырку) все ок.
Но если делаю петлю на неуправляемом коммутаторе то ges 1210-28 тупит от шторма bpdu, отзеркалил порты посмотрел wiresharkom шторм контрол справляется, но как я понимаю он не фильтрует bpdu и проц захлебывается от bpdu шторма, у коммутатора начинаются бесконечные поиски рута он не видит DGS рута (т.к проц загружен) считает себя рутом и главный root dgs его отрубает(Discarding). 1) Как это можно лечить?
И вообще может stp не нужен включить lbd на всех портах des - ок и отфильтровать по acl на dgs 1280/me чтобы loop не летали и не блочили uplink друг, друга?