Приветствую.

Подскажите пожалуйста, имеем различные коммутаторы на доступе, 3200, 3028, 3526.

Ситуация: у абонента роутер с активированным stp. на коммутаторах доступа stp отключен. а на вышестоящем коммутаторе, уровня ядра, мы видим картину, что мак адрес абонента и в дефолтном влане светится, и в пользовательском.

Как от этой ситуации избавиться, и нормально ли это? если в коммутаторах 3200 и 3028 естьфункция bpdu_guard, то в 3526 этого нет.

нам не нужны пользовательские маки в дефолтном влане.


на домашнем коммутаторе
home.9.:5#sh fdb mac 00-24-8C-63-71-39
Command: show fdb mac_address 00-24-8C-63-71-39

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
210 v_210 00-24-8C-63-71-39 34 Dynamic


на коммутаторе ядра:
Node:admin#sh fdb mac 00-24-8C-63-71-39
Command: show fdb mac_address 00-24-8C-63-71-39

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ----- -----------------
1 default 00-24-8C-63-71-39 5 Dynamic
210 v_210 00-24-8C-63-71-39 5 Dynamic

enable bpdu_protection
config bpdu_protection recovery_timer infinite
config bpdu_protection ports 1-28 state enable
config bpdu_protection ports 1-28 mode drop

в 3526 данной функции нет. это первое.

второе, что он вообще делает в дефолтном влане при отключенном stp на коммутаторе доступа.

Проверьте, чтобы на 3526 был выключен forward_bpdu