Cisco STP

[Heggi]

Есть Cisco6504E, 2 порта включены в кольцо, остальные порты - обычная звезда.

Как правильно отключить на "звездатых" портах STP, т.к. циска по каждому поводу и без повода дизейблит порт, если получает BPDU (абонент кривой роутер воткнет или еще что)?

[darkagent]

правильней будет настроить корректно stp во всей сети, а не отключать его.

а в вашем случае вы ампутируете ногу как только она начинает чесаться.

[Heggi]

На ВСЕХ вышестоящих коммутаторах "звезды" STP отключено, однако циска периодически ругается на кривые BPDU пакеты. Которые вероятнее всего берутся от юзеров.

[kayot]

int gi1/0/1

spanning-tree portfast trunk

 

Плюс-минус синтаксис.

[darkagent]

int gi1/0/1

spanning-tree portfast trunk

 

Плюс-минус синтаксис.

это не отключение, это принудительное задание edge для порта. и соответственно еще более лютый абзац при ловле нехорошего bpdu.

 

тут можно воткнуть spanning-tree bpdufilter enable в сторону с которой прилетает нехороший bpdu, но это как "лучшее средство от головной боли - гильотина".

[Grid]

На ВСЕХ вышестоящих коммутаторах "звезды" STP отключено, однако циска периодически ругается на кривые BPDU пакеты. Которые вероятнее всего берутся от юзеров.

Фильтруйте на доступе. Но если очень хочется то, "spanning-tree bpdufilter enable"

[SergeiK]

Не-е, portfast будет сразу переводить порт в forwarding, но BPDU будет слушать и дизаблить порты.

Решений может быть несколько:

отключить errdisable для BPDU - порты не будет отключаться, но STP будет слушаться..

Отключить BPDU guard на портах - порты тоже не будет отключаться.

Включить BPDU filter на портах - на портах весь STP Трафик будет убиваться. Если включаете клиента в порт - это правильный способ. Если свою сеть - неправильный.

[Zaqwr]

На ВСЕХ вышестоящих коммутаторах "звезды" STP отключено, однако циска периодически ругается на кривые BPDU пакеты. Которые вероятнее всего берутся от юзеров.

а на доступе тоже cisco стоит ? правильней там решать вопрос, а не с помощью bpdufilter, хотя тоже вариант.

[Heggi]

Нет. на доступе Длинки да хуавеи.

[config]

на cisco

span tree bpdufilter

span tree portfast

 

и все у вас получится

а полностью отключать неследует STP.

Иначе вам могут устроить бессоные ночи.

 

просто portfast и bpdufilter

Edited December 14, 2011 by config

[BasilKlyev]

del

[Butch3r]

на cisco

span tree bpdufilter

span tree portfast

 

и все у вас получится

а полностью отключать неследует STP.

Иначе вам могут устроить бессоные ночи.

 

просто portfast и bpdufilter

И всё таки - как полностью отрубить STP на cisco?

[SergeiK]

no spanning-tree vlan 1-4096

Но, как правильно написали вам уже, это плохой путь.

Лучше зафильтровать bpdu как можно ближе к абоненту, и не забыть там поставить storm-control.

[passer]

no spanning-tree mode - скорее так. Это если вообще вырубить.

[Butch3r]

no spanning-tree mode - скорее так. Это если вообще вырубить.

эффекта 0

#sh spanning-tree

 

VLAN0001

Spanning tree enabled protocol ieee

Root ID Priority 32769

Address 000d.edbf.b840

This bridge is the root

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

 

Bridge ID Priority 32769 (priority 32768 sys-id-ext 1)

Address 000d.edbf.b840

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

 

Interface Role Sts Cost Prio.Nbr Type

---------------- ---- --- --------- -------- --------------------------------

Fa0/1 Desg FWD 19 128.1 Edge P2p

 

 

А вот как раз прописывать no span в каждый влан как-то уж коряво, неужели нельзя его тупо рубануть 1ой командой?

[passer]

Железка какая? На 3750g вырубается именно так.

 

Пардон, необходимо еще

no spanning-tree vlan 1-4094

 

 

Edited May 7, 2012 by passer

[Butch3r]

2950

[littlesavage]

Есть Cisco6504E, 2 порта включены в кольцо, остальные порты - обычная звезда.

Как правильно отключить на "звездатых" портах STP, т.к. циска по каждому поводу и без повода дизейблит порт, если получает BPDU (абонент кривой роутер воткнет или еще что)?

 

no spanning-tree guard

no spanning-tree loopguard default

no spanning-tree etherchannel guard misconfig

 

http://gul-tech.livejournal.com/8657.html

[vladimirslk]

vse pravilno napisali, no spanning tree.. na 2950/2960 tak i i spolzuem