4550, как запретить нетегированый траффик на порту, кроме LLDP?

[ShyLion]

SNR 4550, как запретить нетегированый траффик на порту, кроме LLDP?

[Ivan Tarasenko]

22 минуты назад, ShyLion сказал:

SNR 4550, как запретить нетегированый траффик на порту, кроме LLDP?

добрый день.

switchport discard packet untag

[ShyLion]

14 hours ago, Ivan Tarasenko said:

добрый день.

switchport discard packet untag

Спасибо. А оно в обе стороны работает или только входящие отбрасывает?

 

[ShyLion]

14 hours ago, Ivan Tarasenko said:

добрый день.

switchport discard packet untag

ss-core-650(config-if-ethernet1/0/14)#switchport discard packet untag
                                                 ^
% Invalid input detected at '^' marker.

ss-core-650(config-if-ethernet1/0/14)#show run int eth1/0/14
!
Interface Ethernet1/0/14
 description Metroset Link, alert
 mls qos queue wrr weight 1 2 3 0 5 6 7 8 
 lldp transmit optional tlv portDesc sysName sysDesc sysCap
 dot1q-tunnel enable
 switchport access vlan 91
 igmp snooping drop report
!
ss-core-650(config-if-ethernet1/0/14)#
ss-core-650#show ver
  SNR-S4550-24XQ-AC Device, Compiled on Nov 16 13:30:37 2016
  SoftWare Package Version 7.0.3.0(R0246.0065)
  BootRom Version 7.2.3
  HardWare Version 1.0.1
  CPLD Version 0.5
  Serial No.:SW042310EA27000005
  Copyright (C) 2016 NAG LLC
  All rights reserved
  Last reboot is cold reset.
  Uptime is 69 weeks, 0 days, 9 hours, 29 minutes
ss-core-650#

Нет такой команды.

[nemo_lynx]

Попробуйте старое-доброе

switchport trunk vlan-untagged none

[ShyLion]

1 hour ago, nemo_lynx said:

Попробуйте старое-доброе

switchport trunk vlan-untagged none

ss-core-650(config-if-ethernet1/0/15)#switchport trunk vlan-untagged none
                                                       ^
% Invalid input detected at '^' marker.
 

[Aleksey Sonkin]

@ShyLion 
Обновите ПО. 'switchport discard packet untag' добавлен в последующих версиях.

 

Цитата

Спасибо. А оно в обе стороны работает или только входящие отбрасывает?

Только входящие.

[ShyLion]

Ок, попробуем.

[ShyLion]

On 5/29/2019 at 6:34 PM, Ivan Tarasenko said:

добрый день.

switchport discard packet untag

Еще доп. вопрос - будут ли отбрасываться также входящие STP BPDU при условии что на коммутаторе выключен STP?

[Aleksey Sonkin]

@ShyLion 

Не будут отбрасываться, данный функционал не блокирует bpdu протоколов LLDP, STP, etc.

[ShyLion]

On 6/28/2019 at 3:08 PM, Aleksey Sonkin said:

@ShyLion 

Не будут отбрасываться, данный функционал не блокирует bpdu протоколов LLDP, STP, etc.

Подскажите тогда как откидывать STP на абонентском порту, пожалуйста.

[Aleksey Sonkin]

@ShyLion 
'bridge-protocol filter stp'

[ShyLion]

Спасибо!

[gorokhov_d]

Здравствуйте. А если на порту Nativ vlan настроен, функция switchport discard packet untag будет оказывать на него влияние? Или только на default vlan 1

[Aleksey Sonkin]

@gorokhov_d Добрый день! Функционал работает на трафик без тега. Непонятно, зачем он вам нужен если на порте уже присутствует 'native VLAN'.