Картинки вероятных топологий прикладывать?

Не обязательно, хотя можно если не трудно.

Отправил

Меня бы вполне устроила бы функционал с LBD, тобы работал между портами.

Если это не возможно, то цисковые аналоги STP root guard и STP bpdu guard вполне бы помогли обезопасить порты.

Кстати на прошивке des3526_401b42 LBD работает между портами и показывает в каком влане петля, а в следующих прошивках почему-то пререстал работать.

Как раз эти три возможности письмом и отправлялись.
Думаю, нужно дождаться ответа.

Мы рассмотрим Ваши предложения. Как только будут новости сообщим.

есть ли решение этих проблем в новых прошивках?

restricted_role/restricted_tcn

_________________
D-Link Switches: Tips & Tricks

Именно так.

спасибо

т.е. насколько я понял, этими функциями исключаются клиентские порты из работы STP?
т.о. для клиентских (1-24) портов нужно настроить следующее:
config stp ports 1-24 restricted_role true
config stp ports 1-24 restricted_tcn true

SliderX,
restricted_role (true) запрещает порту становиться корневым
restricted_tcn (true) отключает распространение полученных с этого порта уведомлений Topology Change Notification (TCN)
Еще надо выставить клиентский порт "крайним" - edge = true

config stp ports 1-24 restricted_role true restricted_tcn true edge true

Таким образом, клиент теперь не может перестроить дерево.

_________________
D-Link Switches: Tips & Tricks

Получилось следующее:
config stp ports 1-24 externalCost auto hellotime 2 edge true p2p auto state disable
config stp ports 1-26 fbpdu disable
config stp ports 1-24 restricted_role true
config stp ports 1-24 restricted_tcn true
config stp ports 25-26 restricted_role false
config stp ports 25-26 restricted_tcn false
config stp mst_ports 1-26 instance_id 0 internalCost auto priority 128
config stp ports 25-26 externalCost auto hellotime 2 edge false p2p auto state enable
Поправьте, полалуйста, если что-то не так

Правильно касаемо настроек портов по STP.