I
у хуавея, емнип, гранулярность 1/100
Size: a a a
2018 July 26
I
так что у него такой проблемы нет
₭
если такую бпду пропустить дальше и она дойдет до хуавея, аристы, или любой другой железки, корректно реализующей стандарт, то в сегменте будет два десигнейтед порта
А как происходит этот самый пропуск? Прилетело на клиентском порту... И коммутатор разослал дальше? Но вроде он же не рассылает дальше если включено это самое stp
I
если включен бпдуфильтр, но бпду прилетела невалидная - рассылает
I
не скажу за все версии иоса, но по крайней мере в некоторых такое точно есть
I
в гетерогенных средах это представляет проблему
I
потому и рекомендация включать и фильтр, и гвард
I
лучше положить один проблемный порт, чем словить петлю и уложить всю сеть
₭
Окей; в цисках нет возможности отключить. STP на определённом порту?
I
в цисках есть возможность отключить работу цискостп на определенном порту
I
засада в том, что цискореализация цискостп не соответствует стандарту
₭
Если мы его просто отключи он не будет участвовать в построении stp, но будет дальше передаваться полученный на порту bpdu?
I
если мы используем на порту бпдуфильтр, то мы перестаем отправлять валидные бпду (а другие циска не отправляет) и перестаем принимать валидные бпду (а другие циска и не ожидает)
I
на таком порту еще имеет смысл включаить портфаст, раз уж все равно проверки на петлю нет. чего лишние 30 секунд терять
I
если на бпдуфильтрованном порту придет невалидная бпду, она зафильтрована не будет
I
и будет форвардиться как обычный кадр, если мы не пристукнем порт bpduguard'ом
₭
Т.е. если я хочу фильтровать bpdu для этого нужно включать stp...
₭
Или для циски не обязательно?
I
в смысле "включать"
I
его нельзя выключить, процесс запущен всегда