networks Опубликовано 9 июня, 2012 · Жалоба Всем привет. Кто-нибудь знает, можно ли как-то временно отфильтровать TCN, приходящие в Cisco со свитчей, подключенных к ней (на Cisco включен PVRST+, на свитчах - RSTP)? IOS 122-18.SXF11 Cisco является корнем дерева, TCN нужно отфильтровать таким образом, чтобы при этом структура дерева не нарушилась (т.е. просто фильтровать все BPDU - не подойдет, нужно отфильтровать именно TCN). Столкнулся тут с TCN-штормом в сети, такая штука была бы полезной. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
config Опубликовано 9 июня, 2012 · Жалоба TCN ШТОРМ ? откуда ему взяться , может у вас просто флуд ? То есть очень частое изменение топологии. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
networks Опубликовано 9 июня, 2012 · Жалоба Да тут вообще какая-то странная фигня произошла, экспериментировал с GVRP на паре тестовых свитчей 3200-28 (на них был включен также RSTP), что-то в них включил, после этого они отвалились, и по всей сети пошел TCN шторм. Даже не знаю, с чего он мог взяться. В общем понятно, с экспериментами надо быть осторожнее, но какой-нить фильтр для TCN все-же пригодился бы. Если он есть, конечно. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
config Опубликовано 9 июня, 2012 · Жалоба Все тут понятно, gvrp распределяет vlan в сети, rstp пакеты на сколько я помню идут per vlan. Gvrp вам начал vlan -ы перераспределять, где то удалять , потом снова добавлять, в такой ситуации кончно будет хороший флуд . Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
networks Опубликовано 9 июня, 2012 · Жалоба Хм, интересно получается. У меня GVRP не включен ни на Cisco, ни на других свитчах в сети. Получается, мне достаточно на одном из свитчей GVRP включить, чтобы всё полетело вверх дном? :) Как-то странно это. Кстати, свитчи (DES-3526, 3200-28) видят RSTP-пакеты от Cisco только в VLAN 1. В других VLAN они их пропускают мимо (пакеты действительно per-VLAN). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...