насколько правильная конфигурация для 3200
# STP
config stp version mstp //выбрал версию
config stp maxage 20 maxhops 20 forwarddelay 15 txholdcount 6 fbpdu enable // оставил по умолчанию
config stp priority 32768 instance_id 0 // как я понял instance_id 0 не удаляется, и там находятся все vlanы не распределенные по веткам
create stp instance_id 1// ветка для управления
config stp instance_id 1 add_vlan 50 //соответственно vlan для управления
config stp priority 8192 instance_id 1 // поставил почти самый высокий приоритет , наивысший будет у 76-ой или 3100 (пока обсуждается)
create stp instance_id 2 // для клиентов- сюда будут сваливаться все клиентские vlan
config stp instance_id 2 add_vlan 3100-3101 //клиентские vlanы
config stp priority 8192 instance_id 2 //поставил почти самый высокий приоритет , наивысший будет у 76-ой или 3100
config stp mst_config_id name xxx revision_level 1// придумал имя и задал уровень
config stp ports 1-24 externalCost auto hellotime 2 edge true p2p auto state enable // включит порты в группу instance_id 2, сказал что порты 1-24 крайние, те к ним будут подключаться клиенты и мне не надо чтобы с них к\от клиента летел мусор в виде bpdu.
config stp ports 1-28 hellotime 2
config stp mst_ports 1-28 instance_id 0 internalCost auto priority 128 // уровнял приоритеты по всем портам
config stp ports 1-28 fbpdu disable // запретил пересылку bpdu пакетов из чужих сетей
config stp ports 1-24 restricted_role true // пометил порты 1-24 чтобы никогда не становились корневыми(как я понял данная команда запрещает переползание корня на сторону клиента)
config stp ports 1-24,26-28 restricted_tcn true // запретил изменения топологии сети с этих портов ? есть сомнения в правельности данного решения, хотел добиться макимальной развязанности сети клиента и нашей.
config stp ports 25 externalCost auto hellotime 2 edge false p2p auto state enable// включил stp, сказал что 25 порт не крайний
config stp ports 25 restricted_role false // 25 порт корневой
config stp ports 25 restricted_tcn false // разрешил изменение топологии
config stp mst_ports 25 instance_id 1 internalCost auto priority 128 // задал приоритет
config stp mst_ports 1-28 instance_id 2 internalCost auto priority 128 // уравнял приоритеты
enable stp
тут меня смущает- пробежал снифером по портам 1-24 вижу пакеты stp. если по этим портам погасить stp пакетов нет( но есть другая проблема при включенном stp не работает loopdetect и bpdu_protect. у меня уже в голове каша, пните на путь истинный
