Здравствуйте!

Прошу прощения, тема уже неоднократно рассматривалась, но я не нашел однозначного ответа.

Вот сообщение Артема Колпакова:
"Начиная с версии прошивки 1.52.B004 в серии DES-3200 Ingress Checking действует и на BPDU пакеты. Таким образом, для того, чтобы STP заработал нужно либо добавить default VLAN на магистральные порты DES-3200, либо отключить ingress checking"

Именно default vlan нужен или любой untagged? Беспокоит именно этот момент.
Есть к примеру клиентский влан 10, антаг на 1-24 порту, таг на 25-26. Есть менеджмент влан 100, антагом 25-26. Из default vlan порты вынесены вообще. На порту dgs (который является рутом) антагом влан 100. Связка рабочая?

Нужно, чтобы PVID соответствовал VID реально существующего vlan на порту.
В вашем случае - 10 или 100.

И еще такой нюанс. Если к примеру есть DGS-3627, от первого и второго порта подключено по одному свитчу (DES-3028). На первом порту DGS untagged vlan 100, на втором untagged vlan 200. BPDU пакеты (tcn в частности) будут оставаться в пределах vlan? Только один интстанс на все untagged vlan или нет? и если с первого порта прилетит tcn, он не будет отослан на второй порт?

Вы лучше схему графически нарисуйте. Непонятно, зачем Вам STP, если в каждый порт агрегатора по одному коммутатору подключено и непонятно, где собственно кольцо.

Я упростил выше, вообще имел ввиду такую схему:



Настройки коммутаторов в первом кольце:
config vlan default delete 1-26
create vlan 10 tag 10
config vlan 10 add untagged 1-24
config vlan 10 add tagged 25-26
create vlan 100 tag 100
config vlan 100 add untagged 25-26
100 - management vlan

Настройки коммутаторов во втором кольце:
config vlan default delete 1-26
create vlan 20 tag 20
config vlan 20 add untagged 1-24
config vlan 20 add tagged 25-26
create vlan 200 tag 200
config vlan 200 add untagged 25-26
200 - management vlan

Настройки DGS
create vlan 10 tag 10
config vlan 10 add tagged 1-2
create vlan 20 tag 20
config vlan 20 add tagged 3-4
create vlan 100 tag 100
config vlan 100 add untagged 1-2
create vlan 200 tag 200
config vlan 200 add untagged 3-4

Будут ли BPDU-пакеты с 1-2 порта рассылаться на 3-4?

Рассылаться будут.
Я вам презентацию отправил на почту - почитайте ее, там есть рекомендации по настройке STP.

Вышлите пожалуйста эту же презентацию.

Слайд - Типовые настройки STP

Вызвали интерес настройки restricted_tcn
Коммутаторы C1 и C3 - рестриктед на порту, ведущем к корню, видимо для ускорения сходимости дерева, и чтобы не отключались никогда

Почему на C2 на 17 порту также не ставиться restricted_tcn ?

И как настраивать, если в кольце еще несколько (ТРИ, например) коммутаторов C2-1,C2-2,C2-3....

Их так же как C2 ?
Или все по образу C1 или C3, и только самый дальний от корневого коммутатора как C2 ?

LuckySB
Ответ на предыдущей странице презентации


то есть только на коммутаторах, подключенных к агрегатору и только на портах, смотрящих в его сторону. Если в кольце больше трех коммутаторов - то настраивайте их по примеру С2, то есть промежуточного коммутатора в кольце.
Делается это для того, чтобы информация о смене топологии в кольце не попадала в соседние