При выводе результатов команды sh ports details есть строчка:
BPDU Hardware Filtering Mode : Disabled/None.
Подскжите, плиз, что это означает и как эту функцию вкл/выкл?
Спасибо.

Функция называется BPDU Protection. У Вас какая модель коммутатора?

_________________
С уважением,
Бигаров Руслан.

DES-3526

На 3200 вроде есть BPDU Protection а на 3526 что-то не нашел.

Есть ещё:
1. fbpdu - Forwarding BPDU, т.е. проброс bpdu пакетов при выключенном STP на порту.
2. Resticted Role - защита от подмены Root-а
3. Restricted TCN - защита от bpdu tcn, т.е. от смены топологии

Посмотрев manual от DES-3526, там BPDU Hardware Filtering Mode относится к первому пункту, т.е. к fbpdu

_________________
С уважением,
Бигаров Руслан.

В данном мануале ftp://ftp.dlink.ru/pub/Switch/DES-3526_ ... manual_R5/ я не нашел про BPDU Hardware Filtering Mode.
Так все таки что делает данная функция и как ее вкл/откл ?

Вы какую версию прошивки используете?

_________________
С уважением,
Бигаров Руслан.

Boot PROM Version : Build 5.00.009
Firmware Version : Build 6.20.B09

fbpdu [enable | disable | hw_filtering]  When enabled, this allows the forwarding of STP BPDU packets from other network devices when STP is disabled in the specified ports. If users want to enable Forwarding BPDU on a per port basis, the following settings must first be in effect: 1. STP must be globally disabled and 2. Forwarding BPDU must be globally enabled. To globally disable STP, use the disable stp command, to globally enable fbpdu, use the config stp command. The default is disable.

When the state is set to hw_filtering, if STP BPDU is received by this port, the port will be changed to BPDU hardware filtering mode such that all layer 2 control packets will be dropped by hardware. The default is disable.
recover_hw_filtering  When a port is in BPDU hardware filtering mode, it can be ecovered by this option.


NOTE: The following MAC addresses are layer 2 control packets:
01:80:C2:00:00:00 to 01:80:C2:00:00:10 and 01:80:C2:00:00:20 to 01:80:C2:00:00:2F.

_________________
С уважением,
Бигаров Руслан.

Что-то я ничего не понял. Буду делать по старинке.
Просто, например, на 3120-24SC эта функция включена по умолчанию.
Дайте, пожалуйста, команду как эту функию вкл/выкл.
BPDU Hardware Filtering Mode: Enabled

Описание я нашёл в CLI manual для R5.1, но в прошивках R6.00 и R6.20 я не нашёл этой команды.

Вы какую задачу хотите решить?!

_________________
С уважением,
Бигаров Руслан.

В данный момент задачи конкретной нету.
Просто после обновления DES-3526 на прошивку Firmware Version : Build 6.20.B09 заметил данную фунцию.(BPDU Hardware Filtering Mode : Disabled/None).
Обновил DGS-3120-24SC до Firmware Version : Build 2.00.B031 функция включена
BPDU Hardware Filtering Mode: Enabled .
Вот и интересно было, зачем эта фунция нужна, как работает, как вкл/выкл.

Device Type : DES-3526 Fast-Ethernet Switch
Boot PROM Version : Build 5.00.009
Firmware Version : Build 6.20.B09
Hardware Version : 3A1



Как и в каком приоритете относительно друг друга работают эти функции?

Пожалуйста, почитайте мануал.

_________________
С уважением,
Бигаров Руслан.

Руслан, если вас не затруднит, могли бы вы подсказать мне по следующей проблеме.
У нас в сети в кач-ве коммутаторов доступа используются 3 модели: CAT2950G-24, DES-3526, DES-3200-28.
Есть проблема с клиентскими маршрутизаторами ASUS, TPlink и т.п., в частности - после того как их перешивают прошивками OpenWRT (прошивка "от Олега") то "в новых" прошивках маршрутизаторов включается функционал генерирующий STP BPDU на WAN-портах, в итоге в рамках STP-кольца начинаются.... гмм, мягко говоря странности. То ROOT-BRIDGE "уходит" к кому-нибудь из абонентов, то просто свичи "бесятся" выбирая правильный ROOT-BRIDGE.
И, если с CAT2950G всё более понятно, включил bpdufilter, portfast и для особенно страждующих - root-guard и спи спокойно, то с DLink-ами лёгкая путаница.
Первое что смутило, если в CAT2950 bpdufilter запрещает приём STP BPDU на клиентских портах (тем самым ограничивая наш "STP-домен") то в Dlink-ах функция fbpdu - наоборот, включает форвардинг STP PDU.
Соотв. для защиты от "левых" STP пакетов со стороны клиентских портов нам надо:
1. выключить STP на клиентских портах.
2. выключить fbpdu на клиентских портах.
3. включить storm-control на случай аномалий широковещательного трафика у клиента.
4. включить loopback detection на клиентских портах.
так?
И последний вопрос - при выключении fbpdu на клиентских портах. Имеет ли значение этой функции на магистральных/uplink портах этого же комутатора, учитывая что на нём включен STP?