добрый день,

после грозового сезона в сети состоящей почти из одних 2108&3526 во всех вланах появился левый трафик. Если смотреть tcpdump-ом то выглядет это примерно так
12:37:37.497502 unknown STP version, length 43
12:37:37.498320 unknown STP version, length 43
12:37:37.499159 unknown STP version, length 43
12:37:37.500186 unknown STP version, length 43

можно но ли средствами свитчей dlink-а отфильтровать этот трафик пока ищем источник? Включение/выключение STP ничего не дает.

Дайте тисипидампу ключики "-t -e -v" и покажите полученный дамп

00:1c:f0:a6:e8:1e (oui Unknown) > 01:80:c2:00:00:21 (oui Unknown), 802.3, length 60: LLC, dsap STP (0x42) Individual, ssap STP (0x42) Command, ctrl 0x03: unknown STP version, length 43
00:1c:f0:a6:e8:1e (oui Unknown) > 01:80:c2:00:00:21 (oui Unknown), 802.3, length 60: LLC, dsap STP (0x42) Individual, ssap STP (0x42) Command, ctrl 0x03: unknown STP version, length 43
00:1c:f0:a6:e8:1e (oui Unknown) > 01:80:c2:00:00:21 (oui Unknown), 802.3, length 60: LLC, dsap STP (0x42) Individual, ssap STP (0x42) Command, ctrl 0x03: unknown STP version, length 43

перепробовал все три вариации Forward BPDU пока ничего не помогает.

1) это пакетики протокола GVRP
2) их источник - некое устройство производства D-Link (кто бы мог подумать! :)) с МАК-адресом 00:1c:f0:a6:e8:1e
Посмотрите по коммутаторам "show fdb mac 00:1c:f0:a6:e8:1e" и вы по цепочке (по номерам портов) без труда выйдете на "больное" устройство.

странно, но я gvrp нигде не использую. Отключение STP на приходящем порту вместе с Filter/BPDU Hardware Filtering блокирует эти пакетики, но мне нужен STP. Поискать по свитчам источник конечно можно, но когда их за 1500 штук то сложновато.

ну тык на то она и неисправность
Бог-ты-мой, я ж не предлагаю вам перебирать ВСЕ устройства! Даже если бы все они у вас были соединены в одну линию, то вам, используя метод половинного деления, понадобилось бы просмотреть максимум log(1500)/log(2)=11 устройств! Всего-то!
И к тому же, если у вас их так много, то наверное должна бы быть и некая база данных, какой коммутатор где находится.
И, наконец, вряд ли сошедшее с ума устройство будет моделью 2108 :))

про количество я имел ввиду будующие отловы таких больных устройств. Кстати я нашел его, между двумя 3526 есть 2108, оба 3526 указывают на порт в сторону 2108, но если отключить на 2108 порт который смотрит в сторону след. 3526 то явление пропадает. Вот и гадай где тут правда, толи порт 2108 глючит, толи след. 3526.

P.S.Указанный выше мак не принадлежит ни одному из трех свитчей.

Укажите пожалуйста версии прошивок.

Незнаю поможет это или нет, но....у нас вдруг возникла проблема а именно, вся сеть (а в ней более 500 свичей) ужасно начала лагать, в конце концов после 2 дней мучений выяснилось что один пользователей вырвал RJ-45(для чего он это сделал мы так и незнаем, может чтоб инет лучче работал?хз, не признается) ну и соответственно скрутил в кучу оголенные провода витой пары... замыкание..
Ну и собсна вопросик, как можно избежать такое, ну или хотябы обезопасить сеть сделав это со стороны свича? или мб еще как нить?

А у вас на доступе в основном какие устройства?

Если правильно понял вопрос то.. DES-2108, DES-2110, DES-3526.

На DES-35XX можно попробовать включить LBD.

А что в базе данных (FDB) того сАмого 2108, который находится между двумя 3526, на него указывающими? На котором его порту "светится" злополучный МАС?

как ни странно нет ничего, но оба 3526 указывают на 2108 находящийся между ними. Сегодня заменим 2108 на 3526 и посмотрим что дальше будет. На 2108 версия 3.00.04 на 3526 5.01-B30.

Попробуйте пожалуйста прошивки которые я вам выслал.