Вчера столкнулся что на 10ый порт(аплинк) свича стали падать нетэгированные DHCP-запросы, дальше отрабатывал DHCP_relay и отсылал запросы на сервер дхцп.
Настроил на 10ом порту принимать только тэгированные фреймы, но настройка по всей видимости не сработала, т.к. запросы все равно летели на dhcp-сервер.

Вопрос - правильно ли я понимаю что нужно глобально включить GVRP чтобы заработал Ingress-cheching на портах?
2ой вопрос - на 10ом порту PVID 1 (1ый влан настроен forbidden на всех портах). Почему в этом случае нетэгированные пакеты попадали на DHCP-relay?


Сейчас настроено вот так:
DGS-3200-10:4#show gvrp
Command: show gvrp

Global GVRP : Disabled

Port PVID GVRP Ingress Checking Acceptable Frame Type
------- ---- -------- ---------------- ---------------------------
1 2057 Disabled Enabled All Frames
2 2057 Disabled Enabled All Frames
3 2057 Disabled Enabled All Frames
4 2057 Disabled Enabled All Frames
5 2057 Disabled Enabled All Frames
6 2057 Disabled Enabled All Frames
7 2057 Disabled Enabled All Frames
8 2057 Disabled Enabled All Frames
9 4 Disabled Enabled All Frames
10 1 Disabled Enabled Only VLAN-tagged Frames

А почему у вас на аплинк падают нетегированные DHCP запросы? Начните с корня проблемы, а не с ее следствия.

Была ошибка конфигурации вышестоящего провайдера, её поправили, все уже работает. Корень проблемы устранен.

Рад слышать