₭
и на портах, в которые конечное оборудование включено, тоже лучше фильтровать)
А если я его изначально отключу, смысл фильтровать. И насколько я понимаю включение фильтра на порту равносильно отключению stp на этом порту
Size: a a a
2018 July 26
I
кстати, если речь про циску, то не забывайте: бпдуфильтр включается вместе с бпдугвардом
G
А если я его изначально отключу, смысл фильтровать. И насколько я понимаю включение фильтра на порту равносильно отключению stp на этом порту
Не факт
G
Фильтр будет входящие резать
G
По идее
N6
А если я его изначально отключу, смысл фильтровать. И насколько я понимаю включение фильтра на порту равносильно отключению stp на этом порту
Хуже, оно порт погасит если туда пакет bpdu прилетит
₭
кстати, если речь про циску, то не забывайте: бпдуфильтр включается вместе с бпдугвардом
Вроде в циске не сработает гвард если настроен фильтр. Фильтр в приоритете, не?
I
фильтр в приоритете
I
но фильтр фильтрует только валидные с точки зрения циски бпду
I
а невалидные форвардит как обычные пакеты
₭
но фильтр фильтрует только валидные с точки зрения циски бпду
А что с её точки валидные?
I
и вот их-то лучше пристукивать гвардом, пока они вам сетку не положили, если в сети где-то используются не-циски
I
А что с её точки валидные?
проще сказать, что с ее точки зрения невалидное
I
например, бпду с субсекундными таймерами циски считают невалидными
I
хотя это абсолютно стандартная вещь
I
циски берут только старший байт от таймера, эффективно округляя таймер вниз до целого числа секунд
I
если приходит таймер в 1/256 секунды, циска берет старший байт и говорит "пришло бпду с таймером 0 секунд, невалидно,"
I
если такую бпду пропустить дальше и она дойдет до хуавея, аристы, или любой другой железки, корректно реализующей стандарт, то в сегменте будет два десигнейтед порта
₭
Фильтр будет входящие резать
Когда stp включён и настроен фильтр я вижу что счётчик количества пакетов на порту не растёт. А если выключит stp то оно меня шлёт лесом, мол такой информации нет т.к. STP выключен.
₭
а невалидные форвардит как обычные пакеты
Сейчас попробую найти про форвардинг у huawei