Проясните, пожалуйста, в чем измеряется threshold для DES-3200. В руководстве пользователя указаны pps, а в документации по командной строке - kbps.

Также, не смог найти описание команды
"config bpdu_protection...", опишите, пожалуйста, что она делает.

1) В Kbps.
2) BPDU Attack Protection позволяет защищать сеть от фейковых BPDU. Возможно 3 действия: отбрасывать пакеты BPDU, отбрасывать все пакеты и выключить порт.

Какой алгоритм определения фейковости BPDU?

С клиентского порта BPDU вообще не должны приходить.

А причем тут клиентский порт? Без нормального описания непонятно какая польза от данной функции.

Будет в мануале с новым релизом. А польза прямая, чтобы топология не перестраивалась при получении BPDU с клиентского порта.

А разве "config stp ports 1-24 state disable fbpdu disable" не поможет?
В принципе вопрос закрыт, т.к. STP на доступе не актуально.

Скажем так не во всех случаях. На магистральных то портах FBPDU должен быть enable. Поэтому такие BPDU при таких настройках могут попасть на следующий свитч.