подскажите как включить режим обнаружения петель на DGS-3100-24

Через STP. Почитайте мануал
ftp://ftp.dlink.ru/pub/Switch/DGS-3100% ... al_v3.6(WW).pdf

Ссылка не рабочая. На фтп также не нашел мануал.

Поищите в этой папке
ftp://ftp.dlink.ru/pub/Switch/DGS-3100% ... scription/

Подскажите на dgs-3100-24, можно ловить лупы если участок за портом состоит из не управляемых коммутаторов? И стп на в нем нету.


Делаю как написано


DGS-3100# conf stp

Next possible completions:
instance_id mst_config_id mst_ports ports
priority version maxage maxhops
hellotime forwarddelay fbpdu

lbd нету.



Boot PROM Version : 1.0.1.01
Firmware Version : 2.50.43
Hardware Version : 00.00.a2



DGS-3100# show stp

STP Status : Enabled
STP Version : STP Compatible
Max Age : 20
Hello Time : 2
Forward Delay : 15
Max Hops : 20
Forwarding BPDU : Disabled

Вам сюда viewtopic.php?f=2&t=92700 за последней прошивкой

ок, обновил прошивку. вопрос актуален. если за портом есть сеть из не управляемых коммутаторов.

будет ли отрабатывать правильно lbd? т.е фиксировать петлю.

Как уже обсудили по телефону - будет отрабатывать, если неуправляемые коммутаторы пропускают BPDU пакетики.

Boot PROM Version : 1.0.1.05
Firmware Version : 3.60.44
Hardware Version : a2

Включаю STP на клиентских портах с 1 по 23. (для работы LBD т.к. его на этой серии отдельно нету)

! MULTIPLE SPANNING TREE

enable stp
config stp version rstp
config stp lbd_recover_time 180
config stp ports 1:(1-10,12-23) edge true fbpdu disable
config stp ports 1:11 edge true state disable fbpdu disable
config stp ports 1:24 state disable fbpdu disable

Как только включил на 11 порту (клиент) он стал рутом.

18-Sep-2012 16:15:37 %STP-W-PORTSTATUS: 1:10: STP status Forwarding
18-Sep-2012 16:15:37 %STP-W-PORTSTATUS: 1:11: STP status Forwarding
18-Sep-2012 16:15:37 %STP-W-PORTSTATUS: 1:12: STP status Forwarding
18-Sep-2012 16:15:37 %STP-W-PORTSTATUS: 1:14: STP status Forwarding
18-Sep-2012 16:15:37 %STP-W-PORTSTATUS: 1:15: STP status Forwarding
18-Sep-2012 16:15:37 %STP-W-PORTSTATUS: 1:16: STP status Forwarding
18-Sep-2012 16:15:39 %STP-I-EDGEPORT: Attention: port 1:11 from which the bpdu was received is configured as Fast Port
18-Sep-2012 16:15:39 %STP-W-PORTROLE: Spanning Tree port role change (instance 0 port 1:11): Designated -> Root

Подскажите ацл для блокировки его трафика бпду или возможно мне стоить снизить общий приоритет или приоритет (стоимость) порта?

Уважаемая администрация, прокомментируйте пожалуйста.

На DGS-3100 нет механизма защиты от поддельных BPDU и выбора рута. Тут можно рекомендовать только отключить STP, а Loopdetect использовать на нижестоящем коммутаторе.

Denis Evgraphov: подскажите, как это можно примерно сделать через ACL ? Этот коммутатор находиться конечным в данном участке (access), нижестоящими идут абоненты по волс 1000M. Другие темы про этот вопрос перечитал - единственное решение которое предлагают это защита от fake bpdu на доступе с другими сериями коммутаторов... Если через ацл тоже нельзя тогда придется отключить STP на этом порту.

Через ACL нельзя, так как BPDU обрабатывается процессором.