Есть зоопарк коммутаторов, среди которых управляемые
DGS-3120-48TC, DGS-3426, DES-3528, DES-3528, DES-3326SR, DES-3552 и неуправляемые DES-1016D, DGS-1024D и др. Необходимо настроить на них блокировку петель. Учитывая что есть как управляемые так и неуправляемые, надо включить на портах и RSTP (чтобы обрубались петли между двумя портами управляемого коммутатора) и LoopbackDetect (чтобы блокировался порт, к которому подключен неуправляемый коммутатор с петлей). Так вот интересует как это сделать? DES-3552 и DGS-3120-48TC при попытке включения LBD при уже включеном RSTP выдается ошибка "can not enable lbp on the port as it is stp enabled". Есть возможность их включить вместе?

Нет.
Пользуйтесь поиском, читайте форум, тема обсуждалась много раз.

Нашел в поиске рекомендацию настраивать STP на магистральных портах и LBD на портах доступа. Однако непонятно, будет ли такая конфигурация детектить петлю между двумя портами доступа где включен только LBD. И еще непонятно почему раньше, в DGS-3426 2.70.B56 можно было включить обе функции одновременно, а сейчас на современных коммутаторах этой возможности нет.

Описание версий Loopdetect
На всех актуальных моделях lbd ловит петлю как за портом, так и между портами.
DGS-3400 - устаревшая модель, снятая с производства.

Понятно, спасибо. А где можно посмотреть какая версия lbd стоит в конкретной прошивке?

На не снятых с производства моделях коммутаторов на последних прошивках - 4.03 и выше.

А если надо ловить между клиентскими портами разных коммутаторов? (при схеме VLAN На дом)

За это может отвечать LBD 4.04, который сегодня есть на DES-3528, но будет доделан и на других актуальных моделях.

Все таки непонятно как определить версию lbd в конкретной прошивке. Потестил работу lbd на des-3552 с прошивкой 2.60.017. Непонятно какая версия lbd там стоит. STP включил на портах 49-52, lbd - на портах 1-48. Настройки lbd следующие:
LBD Global Settings
---------------------------
Status : Enabled
Mode : Port-based
Interval : 10 sec
Recover Time : 120 sec
Trap State : None
Log State : Enabled

Port LoopDetect State Loop Status
------ ------------------ ----------
1 Enabled Normal
2 Enabled Normal
3 Enabled Normal
4 Enabled Normal
5 Enabled Normal
6 Enabled Normal
7 Enabled Normal
8 Enabled Normal
9 Enabled Normal
10 Enabled Normal
11 Enabled Normal
12 Enabled Normal
13 Enabled Normal
14 Enabled Normal
15 Enabled Normal
16 Enabled Normal
17 Enabled Normal
18 Enabled Normal
19 Enabled Normal
20 Enabled Normal
21 Enabled Normal
22 Enabled Normal
23 Enabled Normal
24 Enabled Normal
25 Enabled Normal
26 Enabled Normal
27 Enabled Normal
28 Enabled Normal
29 Enabled Normal
30 Enabled Normal
31 Enabled Normal
32 Enabled Normal
33 Enabled Normal
34 Enabled Normal
35 Enabled Normal
36 Enabled Normal
37 Enabled Normal
38 Enabled Normal
39 Enabled Normal
40 Enabled Normal
41 Enabled Normal
42 Enabled Normal
43 Enabled Normal
44 Enabled Normal
45 Enabled Normal
46 Enabled Normal
47 Enabled Normal
48 Enabled Normal
49 Disabled Normal
50 Disabled Normal
51 Disabled Normal
52 Disabled Normal

Соединил между собой порты 32 и 33, пинги немного призадумались потом ожили, остальное вроде тоже все работало, а вот ip-телефония на местных телефонах не ожила пока не выткнул кабель. Несколько станно, но не в этом вопрос. Вопрос в том должно ли в логах писаться что lbd заблокировал порт? В лога следующее, что на мой взгляд абсолютно не информативно. Хотя в найтройках Log State - Enabled. Читать снизу вверх.

695 2012-10-25 09:44:03 INFO(6) Successful login through Web (Username: admin, IP: 192.168.3.21)
694 2012-10-25 09:31:12 INFO(6) Port 33 link down
693 2012-10-25 09:31:12 INFO(6) Port 32 link down
692 2012-10-25 09:30:09 NOTI(5) MSTP(3):Spanning Tree port status change (Instance:0, Port:33) Learning->Forwarding
691 2012-10-25 09:30:09 NOTI(5) MSTP(3):Spanning Tree port status change (Instance:0, Port:33) Discarding->Learning
690 2012-10-25 09:30:09 INFO(6) MSTP(4):Spanning Tree port role change (Instance:0, Port:33) DisabledPort->NonStpPort
689 2012-10-25 09:30:09 INFO(6) MSTP(4):Spanning Tree port role change (Instance:0, Port:33) DisabledPort->NonStpPort
688 2012-10-25 09:30:09 INFO(6) Port 33 link up, 100Mbps FULL duplex
687 2012-10-25 09:30:09 NOTI(5) MSTP(3):Spanning Tree port status change (Instance:0, Port:32) Learning->Forwarding
686 2012-10-25 09:30:09 NOTI(5) MSTP(3):Spanning Tree port status change (Instance:0, Port:32) Discarding->Learning
685 2012-10-25 09:30:09 INFO(6) MSTP(4):Spanning Tree port role change (Instance:0, Port:32) DisabledPort->NonStpPort
684 2012-10-25 09:30:09 INFO(6) MSTP(4):Spanning Tree port role change (Instance:0, Port:32) DisabledPort->NonStpPort
683 2012-10-25 09:30:09 INFO(6) Port 32 link up, 100Mbps FULL duplex
682 2012-10-25 09:21:43 NOTI(5) MSTP(1):Topology changed (Instance:0, Port:49,MAC:84-C9-B2-19-0E-E8)

Т.е. на 3526 и 3028 эту проблему не решить?

Еще раз.
Используйте актуальные версии прошивок. На них работает LBD 4.03 или 4.04.
Петли за портом и между портами ловят практически все управляемые коммутаторы.
Версия нигде не отображается.

У вас действительно есть такая проблема?

А что должно быть в логах по поводу блокировки порта LBD? Кусок своего лога я выложил выше.

Между клиентскими портами в одном коммутаторе и за одним клиентским портом все ловится. Не ловится петля между двумя клиентскими портами с одним вланом, но на разных коммутаторах (это когда абоненты начинают протаскивать провод между собой, да еще у них роутеры, втыкается чего угодно и как попало). Я понимаю, что это можно решить схемой vlan per switch, но все же...

В реале такая проблема, надо заметить, встречалась раза два за последние годы.

olddanmer
Я вам тоже ответил - используйте актуальные версии ПО.
В лог будет записано то, что обнаружена петля на порту.
comtel-b.ru
Именно при схеме vlan-per-switch таких проблем и не будет. Также замечу, что расширение функционала для снятых с производства моделей естественно закрыто.

Еще раз прошу посмотреть кусок выложенного мной лога выше. В 09:30:09 я соединил патчкордом порты 32 и 33 на которых включен lbd. Петля блокировалась, но в логе ничего про это не написано? В чем проблема?