telephonist

Есть странное наблюдение, что центральный свич ( Edge-Core ES4612 ) перестраивает STP дерево каждый раз при изменении состояния порта на Alcatel LS 6224 это очень грустно :( Jun 10 09:30:57 sw-4-3 %LINK-I-Up: e3^M Jun 10 09:31:17 sw61 10.10.1.61 INFO: Port 7 link up, 100Mbps FULL duplex Jun 10 09:31:29 csw Jun 10 8:31:29 o2_uzsnmpSTA topology change notification. Jun 10 09:31:29 sw26 10.10.2.26 INFO: Topology changed (Instance:0, port:26) Jun 10 09:31:29 sw25_2 10.10.1.225 INFO: Topology changed (Instance:0, port:26) Jun 10 09:31:29 sw20 10.10.2.20 INFO: Topology changed (Instance:0, port:25) Jun 10 09:31:29 sw25_1 10.10.1.125 INFO: Topology changed (Instance:0, port:26) Jun 10 09:31:29 sw37 10.10.2.37 INFO: Topology changed (Instance:0, port:25) Jun 10 09:31:29 sw33 10.10.2.33 INFO: Topology changed (Instance:0, port:25) Jun 10 09:31:29 sw38 10.10.1.38 INFO: Topology changed (Instance:0, port:25) Jun 10 09:31:29 sw25 10.10.1.25 INFO: Topology changed (Instance:0, port:26) Jun 10 09:31:29 sw35 10.10.2.35 INFO: Topology changed (Instance:0, port:25) Jun 10 09:31:30 sw61 10.10.1.61 INFO: Topology changed (Instance:0, port:26) Jun 10 09:31:30 sw19 10.10.1.19 INFO: Topology changed (Instance:0, port:26) Jun 10 09:31:30 sw27 10.10.1.27 INFO: Topology changed (Instance:0, port:25) Jun 10 09:31:30 sw29 10.10.1.29 INFO: Topology changed (Instance:0, port:26) Jun 10 09:31:30 sw28 10.10.2.28 INFO: Topology changed (Instance:0, port:25) Jun 10 09:31:30 sw31 10.10.2.31 INFO: Topology changed (Instance:0, port:26) Jun 10 09:31:30 sw21 10.10.1.21 INFO: Topology changed (Instance:0, port:25) Jun 10 09:31:33 csw Jun 10 8:31:33 o2_uzsnmpSTA topology change notification. Jun 10 09:31:33 sw37 10.10.2.37 INFO: Topology changed (Instance:0, port:25) Jun 10 09:31:34 sw27 10.10.1.27 INFO: Topology changed (Instance:0, port:25) Jun 10 09:31:34 sw29 10.10.1.29 INFO: Topology changed (Instance:0, port:26) Jun 10 09:31:34 sw28 10.10.2.28 INFO: Topology changed (Instance:0, port:25) Jun 10 09:31:35 sw25_2 10.10.1.225 INFO: Topology changed (Instance:0, port:26) Jun 10 09:31:35 sw25_1 10.10.1.125 INFO: Topology changed (Instance:0, port:26) Jun 10 09:31:35 sw38 10.10.1.38 INFO: Topology changed (Instance:0, port:25) Jun 10 09:31:36 sw19 10.10.1.19 INFO: Topology changed (Instance:0, port:26) Jun 10 09:31:37 sw21 10.10.1.21 INFO: Topology changed (Instance:0, port:25) Jun 10 09:31:37 sw25 10.10.1.25 INFO: Topology changed (Instance:0, port:26) Jun 10 09:31:39 sw61 10.10.1.61 INFO: Topology changed (Instance:0, port:26) Jun 10 09:31:39 sw36 10.10.1.36 INFO: Topology changed (Instance:0, port:25) Jun 10 09:31:39 sw30 10.10.2.30 INFO: Topology changed (Instance:0, port:26)

Логфайл это несколько неудобно, хотя реализуемо, а вот трапы ловить - это идея! Нужно включить и попробовать - в логах он пишет...

А какой аппарат вы брали?

Да сорри...

Я так понял что вы ищете какую-то команду, которую можно куда-то ввести не заходя на свитч? Так вот куда вы бы хотели её вводить? :) Вы поняли неправильно. Биллинг сходит телнетом на свич и даст команду (я не знаю какую) и вот в распечатке этой команды я хочу увидеть эту инфу: 07-Jun-2010 10:20:59 :%ARPINSP-I-PCKTLOG: ARP packet dropped from port e7 with VLAN tag 403 and reason: packet verification failed SRC MAC 94:0c:6d:ab:4b:8b SRC IP 10.14.3.2 DST MAC 00:00:00:00:00:00 DST IP 10.14.3.254 В любом виде, лишь бы была инфа о заблокированных маках (или дропнутых пакетах)!

За сколько брали? Долго учились варить? Рефлектометр есть? Дайте ссылку. Кстати вопрос: у кого при скольки сварках в месяц (примерно) возникла необходимость в собственном аппарате?

Команду даем на коммутатор из биллинга, но получается, что для того чтобы собрать данные для неё все-равно приходится лезть на свич телнетом...

Имеем в логе записи типа 07-Jun-2010 10:20:59 :%ARPINSP-I-PCKTLOG: ARP packet dropped from port e7 with VLAN tag 403 and reason: packet verification failed SRC MAC 94:0c:6d:ab:4b:8b SRC IP 10.14.3.2 DST MAC 00:00:00:00:00:00 DST IP 10.14.3.254 Берем отсюда инфу и делаем ip source-guard binding 94:0c:6d:ab:4b:8b 403 10.14.3.2 ethernet e7 Но необходимо лезть на свич для того чтобы посмотреть в лог. Есть ли команда, которая покажет такие заблокированые маки? Из биллинга хочется это делать, чтобы на свич не лазить!

Конечно, Бу сварочник может протянуть 100-200паек и умереть окончательно. Но не факт, що Ваш новый китец протянет хотя бы 2000, а 5000 для и вовсе неопреодолимый предел. К топикстартеру - с Вашим бюджетом лучше все таки нанять сварщика, но поискать подешевле Так, а что может умереть в сумитоме или фуджикуре? Кроме электодов? Или это очень наивно полагать, что они такие надежные?

Мдя пишут, что 10 кг. Это без батареи или уже с батареей?

Строили мы сеть стороили и достроились до того, что выбрасываем приличные деньги за сварку ~$7 за точку. В связи с этим возник вопрос, а не купить ли собственный сварочный аппарат? Ну и тут, конечно, полез я в нет... Хорошо хоть бюджет конкретный, а то годами бы выбирали. Итак выделили мы 1500 - 2000 американских долларов на покупку сварочника. Как быстро возможно этому (сварке) научиться? Последний раз варил в институте и проверял микроскопом :) Рефлектометр мы себе точно в ближайшее время не купим, чем проверять качество сварок? Я из Украины, в Украине выбор тоже на уровне, но поскольку опыта никакого нет, то хочу людей послушать, мудрости поднабраться... На глаза попался вот этот Sumitomo-Type - 51 http://local.com.ua/forum/topic/21365-prod...optiki-deshevo/ стоит такой брать? Какие могут быть слабые места? Такой вот тоже Sumitomo 35/35SE http://www.extime.vn.ua/?q=node/32 Или Fujikura FSM-20RSII http://www.extime.vn.ua/?q=node/5 Помогите с выбором, научите уму разуму...

Для того, чтобы сделать по уму - нужна функция mvr (так ее cisco и ряд других вендоров называют). UPD. Думаю вам стоит ознакомиться с документацией к коммутатору. Стр.210 и ниже, но лучше хотя бы просмотреть всю. Спасибо за наводку с аналогией. Нашел рекоммендации от Cisco - буду искать аналогии и настраивать. Я уже так (по аналогии) настраивал IP source-guard. Сложно мне только унструкции - там есть инструменты, но нет механизмов. А у циски есть все... Вот только IP source-guard по SNMP никак победить не могу. http://forum.nag.ru/forum/index.php?showto...130&hl=6224

Не получается настроить IP TV на LS 6224. Если пускаю vlan в котором находится источник мультикаста прямо на абонентские порты, то кино есть. vlan 100 - мультикаст вилан, vlan 462 - пользовательский вилан interface ethernet e8 switchport access vlan 100 exit ip igmp snooping interface vlan 100 ip igmp snooping ip igmp snooping host-time-out 60 ip igmp snooping leave-time-out 15 exit А если делаю по уму - трафик отдельно, IP TV отдельно - нету кина :( interface ethernet e8 switchport access vlan 462 exit interface ethernet e8 switchport access multicast-tv vlan 100 exit

Нужен ли loopback ? Вот в чем вопрос...

Мдя ничего не получилось - не меняется. Зато удаляется все на ура... Логика должна быть цисковская. По крайней мере как включить IP source-guard я по документации циски разбирался. А насчет DHCP snoop это вот этот объект rlIpDhcpSnoopStaticRowStatus,1.3.6.1.4.1.89.112.1.10.1.5,RADLAN-BRIDGE-SECURITY,OBJECT-TYPE Я с ним экспериментировал $snmpset -c hdg4tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.1.10.1.5.306.0.34.21.27.105.255 i 4 Error in packet. Reason: inconsistentValue (The set value is illegal or unsupported in some way) Failed object: SNMPv2-SMI::enterprises.89.112.1.10.1.5.306.0.34.21.27.105.255 Правда значения для уже установленых $snmpwalk -c hdg4tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.1.10.1.5 SNMPv2-SMI::enterprises.89.112.1.10.1.5.306.0.19.212.100.28.71 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.1.10.1.5.306.0.34.21.27.105.170 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.1.10.1.5.306.0.34.21.27.105.172 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.1.10.1.5.306.0.35.84.205.20.27 = INTEGER: 1 Но при этом snmpset -c hdg4tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.1.10.1.5.306.0.34.21.27.105.255 i 6 SNMPv2-SMI::enterprises.89.112.1.10.1.5.306.0.34.21.27.105.255 = INTEGER: 6 И ничего не меняется. Поскольку ничего там нет.

Новая идея! Привязываю какой-нибудь конкретный ip и мак на все порты в начальном конфиге, а потом (при подключении абонента) меняю эту запись - новый мак и новый ip!

Пробую смотреть аналогию. Ведь нужно сначала сделать CreateandGo. А такое есть у : rlIpDhcpSnoopStaticRowStatus,1.3.6.1.4.1.89.112.1.10.1.5,RADLAN-BRIDGE-SECURITY,OBJECT-TYPE rlIpSourceGuardPortRowStatus,1.3.6.1.4.1.89.112.2.5.1.2,RADLAN-BRIDGE-SECURITY,OBJECT-TYPE rlIpArpInspectListRowStatus,1.3.6.1.4.1.89.112.3.5.1.4,RADLAN-BRIDGE-SECURITY,OBJECT-TYPE Может в формате ошибка?

Удалил, ребутнул, проверил - записи нет. #snmpset -c hdg34tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.1.10.1.3.306.0.34.21.27.105.255 a "10.10.106.111" Error in packet. Reason: inconsistentValue (The set value is illegal or unsupported in some way) Failed object: SNMPv2-SMI::enterprises.89.112.1.10.1.3.306.0.34.21.27.105.255 #snmpset -c hdg34tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.1.10.1.4.306.0.34.21.27.105.255 i 5 Error in packet. Reason: inconsistentValue (The set value is illegal or unsupported in some way) Failed object: SNMPv2-SMI::enterprises.89.112.1.10.1.4.306.0.34.21.27.105.255 #snmpset -c hdg34tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.1.10.1.5.306.0.34.21.27.105.255 i 4 Error in packet. Reason: inconsistentValue (The set value is illegal or unsupported in some way) Failed object: SNMPv2-SMI::enterprises.89.112.1.10.1.5.306.0.34.21.27.105.255 Есть такое ощущение, что не там мы начинаем - но где нужно начинать... :(

После удаления средствами cli биндинг удалился из конфига в том числе. Вот сравнение #diff ip_source_guard_11 ip_source_guard_12 7c7 < SNMPv2-SMI::enterprises.89.112.1.7.0 = INTEGER: 4 --- > SNMPv2-SMI::enterprises.89.112.1.7.0 = INTEGER: 3 12d11 < SNMPv2-SMI::enterprises.89.112.1.10.1.3.306.0.34.21.27.105.255 = IpAddress: 10.10.106.111 16d14 < SNMPv2-SMI::enterprises.89.112.1.10.1.4.306.0.34.21.27.105.255 = INTEGER: 5 20d17 < SNMPv2-SMI::enterprises.89.112.1.10.1.5.306.0.34.21.27.105.255 = INTEGER: 1 24d20 < SNMPv2-SMI::enterprises.89.112.1.11.1.3.306.0.34.21.27.105.255 = INTEGER: 3 28d23 < SNMPv2-SMI::enterprises.89.112.1.11.1.4.306.0.34.21.27.105.255 = Gauge32: 4294967295 32d26 < SNMPv2-SMI::enterprises.89.112.1.11.1.5.306.0.34.21.27.105.255 = IpAddress: 10.10.106.111 36d29 < SNMPv2-SMI::enterprises.89.112.1.11.1.6.306.0.34.21.27.105.255 = INTEGER: 5 40d32 < SNMPv2-SMI::enterprises.89.112.1.11.1.7.306.0.34.21.27.105.255 = INTEGER: 1 Пробовал такое snmpset -c hdgf34tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.1.11.1.7.306.0.34.21.27.105.255 i 6 и snmpset -c hdgf34tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.1.10.1.5.306.0.34.21.27.105.255 i 6 Запись удаляется.

Биндинга нет # sh ip source-guard status IP Source Guard: Enabled Interface Filter Status IP address MAC address VLAN Type --------- ------ -------- --------------- ----------------- ---- ------ e1 IP active Deny All e2 IP active Deny All e3 IP active Deny All e4 IP active Deny All e6 IP active Deny All e7 IP active Deny All e8 IP active Deny All e9 IP active Deny All e10 IP active Deny All e11 IP active Deny All e12 IP active Deny All e13 IP active Deny All e14 IP active Deny All e15 IP active Deny All e16 IP active Deny All e17 IP active 10.10.106.68 00:22:15:1b:69:aa 306 Static e18 IP active Deny All e19 IP active 10.10.106.55 00:23:54:cd:14:1b 306 Static e20 IP active Deny All e21 IP active Deny All e22 IP active Deny All e23 IP active Deny All e24 IP active Deny All # Но в конфиге запись есть .......... exit ip dhcp snooping ip dhcp snooping vlan 306 ip source-guard binding 00:22:15:1b:69:aa 306 10.10.106.68 ethernet e17 ip source-guard binding 00:22:15:1b:69:ac 306 10.10.106.68 ethernet e17 ip source-guard binding 00:22:15:1b:69:ff 306 10.10.106.111 ethernet e5 ip source-guard binding 00:23:54:cd:14:1b 306 10.10.106.55 ethernet e19 ip arp inspection ................... Если сделать snmpset -c hdg647ffdsf34tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.2.5.1.2.5 i 4 То запись активна # sh ip source-guard status IP Source Guard: Enabled Interface Filter Status IP address MAC address VLAN Type --------- ------ -------- --------------- ----------------- ---- ------ e1 IP active Deny All e2 IP active Deny All e3 IP active Deny All e4 IP active Deny All e5 IP active 10.10.106.111 00:22:15:1b:69:ff 306 Static e6 IP active Deny All e7 IP active Deny All e8 IP active Deny All e9 IP active Deny All e10 IP active Deny All e11 IP active Deny All e12 IP active Deny All e13 IP active Deny All e14 IP active Deny All e15 IP active Deny All e16 IP active Deny All e17 IP active 10.10.106.68 00:22:15:1b:69:aa 306 Static e18 IP active Deny All e19 IP active 10.10.106.55 00:23:54:cd:14:1b 306 Static e20 IP active Deny All e21 IP active Deny All e22 IP active Deny All e23 IP active Deny All e24 IP active Deny All

Биндинг сделал получилось такое. Первая строчка похоже успешно! [~]#snmpset -c hdg647ffdsf34tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.2.5.1.2.5 i 6 SNMPv2-SMI::enterprises.89.112.2.5.1.2.5 = INTEGER: 6 [root@drweb]:[~]#snmpset -c hdg647ffdsf34tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.2.5.1.2.5.10.10.106.111.306 i 6 Error in packet. Reason: noCreation (That table does not support row creation or that object can not ever be created) Failed object: SNMPv2-SMI::enterprises.89.112.2.5.1.2.5.10.10.106.111.306 [~]#snmpset -c hdg647ffdsf34tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.2.5.1.2.5.10.10.106.111.306.0.34.21.27.105.255 i 6 Error in packet. Reason: noCreation (That table does not support row creation or that object can not ever be created) Failed object: SNMPv2-SMI::enterprises.89.112.2.5.1.2.5.10.10.106.111.306.0.34.21.27.105.255 [~]#snmpset -c hdg647ffdsf34tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.2.5.1.2.5.10.10.106.111.306.0.34.21.27.105.255.2 i 6 Error in packet. Reason: noCreation (That table does not support row creation or that object can not ever be created) Failed object: SNMPv2-SMI::enterprises.89.112.2.5.1.2.5.10.10.106.111.306.0.34.21.27.105.255.2 [~]# snmpset -c hdg647ffdsf34tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.2.5.1.2.5.10.10.106.111.306.0.34.21.27.105.255.2.1 i 6 Error in packet. Reason: noCreation (That table does not support row creation or that object can not ever be created) Failed object: SNMPv2-SMI::enterprises.89.112.2.5.1.2.5.10.10.106.111.306.0.34.21.27.105.255.2.1 Состояние теперь такое: SNMPv2-SMI::enterprises.89.112.2.1.0 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.2.0 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.3.0 = INTEGER: 0 SNMPv2-SMI::enterprises.89.112.2.4.0 = INTEGER: 60 SNMPv2-SMI::enterprises.89.112.2.5.1.2.1 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.2 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.3 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.4 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.6 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.7 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.8 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.9 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.10 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.11 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.12 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.13 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.14 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.15 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.16 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.17 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.18 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.19 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.20 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.21 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.22 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.23 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.5.1.2.24 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.6.1.3.5.10.10.106.111.306 = Hex-STRING: 00 22 15 1B 69 FF SNMPv2-SMI::enterprises.89.112.2.6.1.3.17.10.10.106.68.306 = Hex-STRING: 00 22 15 1B 69 AA SNMPv2-SMI::enterprises.89.112.2.6.1.3.19.10.10.106.55.306 = Hex-STRING: 00 23 54 CD 14 1B SNMPv2-SMI::enterprises.89.112.2.6.1.4.5.10.10.106.111.306 = INTEGER: 2 SNMPv2-SMI::enterprises.89.112.2.6.1.4.17.10.10.106.68.306 = INTEGER: 2 SNMPv2-SMI::enterprises.89.112.2.6.1.4.19.10.10.106.55.306 = INTEGER: 2 SNMPv2-SMI::enterprises.89.112.2.6.1.5.5.10.10.106.111.306 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.6.1.5.17.10.10.106.68.306 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.6.1.5.19.10.10.106.55.306 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.6.1.6.5.10.10.106.111.306 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.6.1.6.17.10.10.106.68.306 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.6.1.6.19.10.10.106.55.306 = INTEGER: 1 SNMPv2-SMI::enterprises.89.112.2.7.1.2.306 = Counter32: 3 SNMPv2-SMI::enterprises.89.112.2.7.1.3.306 = Counter32: 0

Вот мибы. Упоминание об source guard я нашел только в RADLAN-BRIDGE-SECURITY, но на всякий случай прилагаю весь комплект. 6200_V_1_7_023_MIBS.zip

Спасибо за направление в котором копать. Сделал как советовали получил #diff ip_source_guard_1.txt ip_source_guard_2.txt 29d28 < SNMPv2-SMI::enterprises.89.112.2.6.1.3.5.10.10.106.111.306 = Hex-STRING: 00 22 15 1B 69 FF 32d30 < SNMPv2-SMI::enterprises.89.112.2.6.1.4.5.10.10.106.111.306 = INTEGER: 2 35d32 < SNMPv2-SMI::enterprises.89.112.2.6.1.5.5.10.10.106.111.306 = INTEGER: 1 38d34 < SNMPv2-SMI::enterprises.89.112.2.6.1.6.5.10.10.106.111.306 = INTEGER: 1 41c37 < SNMPv2-SMI::enterprises.89.112.2.7.1.2.306 = Counter32: 3 --- > SNMPv2-SMI::enterprises.89.112.2.7.1.2.306 = Counter32: 2 После этого пробую по аналогии: #snmpset -c hdg6f34tyV -v2c 10.10.3.6 1.3.6.1.4.1.89.112.2.6.1.3.5.10.10.106.111.306 x 0022151B69CC Error in packet. Reason: notWritable (That object does not support modification) Failed object: SNMPv2-SMI::enterprises.89.112.2.6.1.3.5.10.10.106.111.306 Помогите - почти получилось же! :)

Купили порядком этих железяк (Alcatel LS 6224). Раньше покупали Dlink 3526. Все добро стоит в кольцах по 10 шт в кольце. Настраиваю STP на длинках чтобы защититься от юзеров со своими хабами, глючными свичами и прочим делали так config stp version rstp config stp maxage 20 maxhops 20 forwarddelay 15 txholdcount 6 fbpdu enable config stp priority 32768 instance_id 0 config stp hellotime 2 enable stp config stp ports 1-24 externalCost auto edge true p2p auto state enable config stp ports 1-24 fbpdu disable config stp ports 1-24 restricted_role true config stp ports 1-24 restricted_tcn true config stp ports 25-26 fbpdu enable config stp ports 25-26 restricted_role false config stp ports 25-26 restricted_tcn false А что сделать на 6224 чтобы защититься от этих проблем? Кстати loopdetect нужно включать, если STP включен? Пока настроил так: spanning-tree spanning-tree mode rstp spanning-tree priority 32768 spanning-tree pathcost method long

Стукни в личку - сброшу прошивку.