Здравствуйте.
после того, как на гиговый, медный порт приходит BPDU, порт ложится, до момента пока в ручную не поднять порт.
при том что bpdu_protection Mode = drop, просьба подсказать это баг или фича..
Device Type : DES-1210-28/ME
System Boot Version : 1.00.010
System Protocol Version : 2.001.004
System Firmware Version : 6.07.B021
System Hardware Version : B2
Код:
DES-1210-28/ME:5# config stp ports 25 state disable
DES-1210-28/ME:5# enable bpdu_protection
DES-1210-28/ME:5# config bpdu_protection trap both
DES-1210-28/ME:5# config bpdu_protection log both
DES-1210-28/ME:5# config bpdu_protection ports 25 state enable mode drop
Command: show bpdu_protection ports 25
Port State Mode Status
---- ------------- ----------- -----------
25 Enabled Drop Normal
подключаем 25 медный порт к другому свичу, с активированным STP, после того, как в логах увидим "BPDU Attack Protection port recovered" интересующий нас порт ложится: Port State 25(C) Half, Link Down
13 Jan 1 03:14:23 :ATTACK-6:Copper Port 25 BPDU Attack Protection port recovered.
11 Jan 1 03:13:23 :ATTACK-6:BPDU Attacked Detected on port 25! Port Drop BPDU
Command: show ports 25
Port State/ Settings Connection Address
Type MDI Speed/Duplex/FlowCtrl Speed/Duplex/FlowCtrl Learning
----- ------- --------------------- --------------------- --------
25(C) Half/ Auto/Disabled Link Down Enabled
Auto
25(F) Enabled Auto/Disabled Link Down Enabled
N/A
на 100М портах такой проблемы нет да и лог чуть другой:
24 Jan 1 03:55:32 :ATTACK-6:BPDU Attacked Cleared on port 2!
23 Jan 1 03:54:32 :ATTACK-6:BPDU Attacked Detected on port 2! Port Drop BPDU