Интересует вопрос: как на данном типе свичей заблокировать на определенных портах BPDU forwarding?
Firmware Version 5.10.B012
В настройках портов STP есть опция Forward BPDU. Выбираю нужный мне порт, указываю статус disable forward bpdu и ничего не происходит - BPDU пакеты как ходили так и ходят по-прежнему (проверяю методом подключения другого свича в нужный мне порт и смотрю кто для него корень).
Пробовал также заблокировать посредством ACL. Создаем правило на запрет destination mac: 01:80:C2:00:00:00 и цепляем это дело к порту, куда включен второй свич. Результат нулевой.
Что посоветуете?

При этом STP на самом коммутаторе используется?

конечно. STP используется на портах, где замыкается кольцо из цепочки свичей

Так Вам нужно защитить свои коммутаторы от клиентских TCN или наоборот не отсылать на нижестоящие коммутаторы? restricted_role и restricted_tcn включали на порту?

включал - все безтолку. Мне надо, чтобы BPDU-пакеты полностью блокировались и ходили только "по кольцу".

Так и отключите STP на тех портах, где STP не нужно и отключите Forward BPDU на этих портах. Forward BPDU актуально только при отключенном STP.

ага, недоглядел. Подобная проблема у меня была на 1228 при отключенном STP. Извините за невнимательность, спасибо за помощь.
1210-28 - выход из положения

Не за что. Рад слышать, что задача решена.