faq обучение настройка
Текущее время: Ср июл 23, 2025 21:22

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: des-3828 STP
СообщениеДобавлено: Чт май 25, 2006 12:22 
Не в сети

Зарегистрирован: Чт окт 14, 2004 10:36
Сообщений: 154
Откуда: Курск
Здравствуйте есть DES-3828 на нем поднят STP.

Я хочу не принимать пакеты STP c пользовательских портов коммутатора, но при этом иметь включённую функцию Loopback Detection.

Проблема заключается в следующем:
Если отключаю STP на пользовательском порте отключается и Loopback Detection.

Что можете порекомендовать?.

Спасибо.

Если приминять ACL можно пример показать.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 25, 2006 14:22 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Принцип действия этой функции основан на анализе принятых с этого же порта "своих" BPDU, поэтому без этого эта функция работать не будет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 25, 2006 14:52 
Не в сети

Зарегистрирован: Чт окт 14, 2004 10:36
Сообщений: 154
Откуда: Курск
Это понятно.
Значит надо ACL писать.

Пишу:

1. Разрешить принимать все пакеты STP с MAC коммутатора.

create access_profile ethernet source_mac FF-FF-FF-FF-FF-FF ethernet_type profile_id 1

config access_profile profile_id 1 add access_id auto_assign ethernet s
ource_mac 00-0D-88-53-65-C0 ethernet_type 0x4242 port 1-28 permit

Гду 00-0D-88-53-65-C0 MAC моего коммутатора.

2. Запретить приём всех остальных STP.

create access_profile ethernet ethernet_type profile_id 2
config access_profile profile_id 2 add access_id auto_assign ethernet ethernet_type 0x4242 port 1-28 deny


Всё равно STP пакеты с соседнего коммутатора проходят к этому коммутатору.

Коммутаторы соединены между собой тагированными портами.

В чем проблема ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 25, 2006 16:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Давайте ещё раз и подробно что вы хотите сделать - если удобно письмом.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт май 26, 2006 00:15 
Не в сети

Зарегистрирован: Чт ноя 24, 2005 02:57
Сообщений: 33
Откуда: Moscow
честно говоря, вопрос интересный, хотелось бы увидеть ответ на форуме...

могу предположить, что STP-пакеты обрабатываются логикой свитча до фильтрации по ACL.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт май 26, 2006 09:29 
Не в сети

Зарегистрирован: Чт окт 14, 2004 10:36
Сообщений: 154
Откуда: Курск
на какой email писать?

В принципе все что я хочу сделать описано в этой ветке.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 29


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB