Надеюсь я ошибаюсь и BPDU не кладутся в общую очередь? Что с ними будет на сильно загруженном канале?

Если у вас на устройстве STP включён то эти пакеты обрабатываются CPU и поэтому общий процесс обработки на них несильно влияет. Потом если у Вас настроен отдельный управляющий VLAN то по идее проблем с передачей тоже быть не должно. Если же у вас STP на устройстве выключен и BPDU пакеты проходят транзитом то Вы можете их приоритезировать как обычный коммутируемый трафик.

STP включен, bpdu filter отключен. Ответа не понял... Что все-таки будет в этой ситуации с пакетами? Будут теряться?

47 2008-03-24, 22:43:24 Topology changed
46 2008-03-24, 22:43:23 New Root selected

Канал загружен. Тополгия не меняется, т.к. порты ВЕЗДЕ не падают/поднимаются. На предыдущем у-во нет в логах изменний топологии.

Какое устройство на котором смотрите этот лог? Прошивка какая?

3526
5.01-B19

И что нет указания порта в случае получения Topology Change или MAC-адреса вновь выбранного корня?

Ой. Однако, на 3526 есть
1292 2008/03/24 23:03:06 Topology changed (Instance:0 port:25)
25 порт смотрит на 3828. А на нем:
STP Bridge Global Settings
---------------------------
STP Status : Disabled
STP Version : RSTP
Max Age : 20
Hello Time : 2
Forward Delay : 15
Max Hops : 20
TX Hold Count : 3
Forwarding BPDU : Disabled

А настройки FBPDU по портам?

Кое-где filter выключен. А глобальная настройка что делает?

Вы хотите чтобы он вообще не через какие порты BPDU не пропускал?

Да! Чтобы вообще не ходило надо на каждм порту фильтр включить?

Именно так.

Возвращаясь к этой-же теме...
Topology changed (Instance:0 port:16) - откуда приходит этот флаг, если на 16 порту живет 3026 и на всех портах, кроме аплинка
BPDU выключен, Edge включен?
Предлагать отключить STP и зафильтровать BPDU напрочь - не надо

Можно разрешить влиять на построение дерева пакетам только идущие с аплинков, у меня так все замечательно работает, если так не делать то в принципе любой клиент может устроить атаку на STP.

А edge насколько я помню сам автоматом отключается по приходу первого bpdu пакета с порта, т.е. фактически он к теме отношения никакого не имеет.