faq обучение настройка
Текущее время: Вс июл 20, 2025 02:00

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
 Заголовок сообщения: DGS-1210-28/ME and BPDU Protection
СообщениеДобавлено: Пт фев 28, 2020 08:27 
Не в сети

Зарегистрирован: Пн дек 25, 2017 14:10
Сообщений: 14
Boot Version 1.00.024
Firmware Version 6.14.B020
Hardware Version A2

STP - отключен
BPDU Protection - включен
Но BPDU пакеты проходят на DGS-3000-28SC где успешно дропаются.
Просмотрел все как через Web так и через SSH конфиг - все согласно плану а пакты не отбрасываются
Может есть еще какая хитрая настройка ? Или это баг (фича) данной прошивки ?

P.S. Есть ли возможность с коммутатора DGS-1210-28/ME определить кто рассылает BPDU
и может ли это делать Mikrotik RB-951G-2HnD


Вложения:
STP_Global.png
STP_Global.png [ 45.74 KiB | Просмотров: 2163 ]
BPDU_Protection.png
BPDU_Protection.png [ 85.67 KiB | Просмотров: 2163 ]
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210-28/ME and BPDU Protection
СообщениеДобавлено: Пт фев 28, 2020 08:49 
Не в сети

Зарегистрирован: Пн дек 25, 2017 14:10
Сообщений: 14
# STP
disable stp
config stp version rstp
config stp priority 32768 instance_id 0
config stp txholdcount 6 maxage 20 hellotime 2 forwarddelay 15 maxhops 20
config stp nni_bpdu_addr dot1d
config stp fbpdu enable
config stp ports 1-16,18-28 externalcost 2000000 edge auto restricted_tcn true restricted_role false p2p auto state disable priority 128 fbpdu disable
config stp ports 17 externalcost auto edge auto restricted_tcn true restricted_role false p2p auto state disable priority 128 fbpdu disable
config stp mst_config_id name 00:14:cc:54:cd:44 revision_level 0
config stp mst_ports 1 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 2 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 3 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 4 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 5 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 6 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 7 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 8 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 9 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 10 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 11 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 12 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 13 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 14 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 15 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 16 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 17 instance_id 0 internalCost auto priority 128
config stp mst_ports 18 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 19 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 20 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 21 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 22 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 23 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 24 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 25 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 26 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 27 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 28 instance_id 0 internalCost 2000000 priority 128
config stp trap new_root disable
config stp trap topo_change disable
...
# LLDP
disable lldp
config lldp forward_message disable
...
# BPDU Attack Protection
enable bpdu_protection
config bpdu_protection recovery_timer 60
config bpdu_protection ports 1-28 state enable mode drop
config bpdu_protection trap none
config bpdu_protection log none


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210-28/ME and BPDU Protection
СообщениеДобавлено: Пн мар 30, 2020 12:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
BPDU Protection работает только на портах, где STP включен.

Если у вас STP выключен и вам надо отбрасывать STP пакеты, то выключите bpdu forwarding.
Код:
config stp fbpdu disable


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 17


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB