Доброго времени суток.

Подскажите, пожалуйста, можно ли фильтровать приходящие на коммутатор BPDU пакеты с помощью ACL? Если да, то где почитать или может поделитесь примером?

Зачем это мне надо: между двумя коммутаторами, участвующими в STP, находится неконтролируемый сегмент сети. Там происходит все что угодно, в том числе иногда появляются посторонние устройства с включенным STP, которые заявляют о себе как об устройствах с приоритетом 0. Хотелось бы игнорировать BPDU пакеты от чужих МАК-адресов.

Или задачу можно решить иначе, не через ACL?

Вопрос актуален для 3526 и 3226S.

Заранее спасибо и с наступающим новым годом!

вот тут и тут всё написано:
ftp://ftp.dlink.ru/pub/Trainings/%D2%E5 ... vanced.rar
http://dlink.ru/technical/faq_hub_switch.php

Можно, либо так:

enable cpu_interface_filtering
create cpu access_profile profile_id 1 ethernet source_mac ff-ff-ff-ff-ff-ff-ff
config cpu access_profile profile_id 1 add access_id 1 ethernet source_mac 01-80-C2-00-00-00 port 1-24 deny

Либо нужен sniff этих пакетов.

_________________
С уважением,
Бигаров Руслан.