stp bpdu-filter и huawei S5328C

[kilam]

Доброго времени суток Уважаемые.

Столкнулся с такой страшной бедой. Замутили сеточку товарищу этак на 300+ хостов 20+ зоопарковых железок типа dlink huawei orion etc. Все это добро агрегировалось на Quidway S5328C.

Жила сеточка не тужила пока в один прекрасный день провайдер не сменил со своей стороны настроечку с spanning-tree bpdufilter enable на spanning-tree bpduguard enable. И все. Интерфейс падает на дню по 2-3 раза.

При обращении с просьбой вернуть все назад получили отказ, мол политика партии изменилась. Найти какие либо нормальные бесплатные гайды не удалось... мб руки криво искали.. все за денюжку.

Попытался настраивать по аналогии, видать гдето косячу. Подскажите плиз где.

 

dis ver

Huawei Versatile Routing Platform Software

VRP ® software, Version 5.70 (S5300 V100R005C01SPC100)

Copyright © 2000-2011 HUAWEI TECH CO., LTD

 

 

stp bpdu-filter default

stp bpdu-protection

stp enable

 

interface GigabitEthernet0/0/1

description Uplink-to-prov

port link-type trunk

undo port trunk allow-pass vlan 1

port trunk allow-pass vlan 41 50

stp bpdu-filter enable

ntdp enable

ndp enable

bpdu disable

 

 

 

Заранее спасибо.

[pfexec]

выключите у себя стп и включите бпдуфильтр, и будет счастье. можете даже мак-акцесс-лист повесить, если конечно он будет срабатывать на стп адреса.

[s.lobanov]

stp dis на gi0/0/1

[kilam]

всем спасибо, попробую

[kilam]

сори за продолжение нубства но можно ли заменить локальное отключение stp на портах на глобальное отключение stp

[s.lobanov]

можно

 

кстати, падение линка скорее всего не от bpdu-фильтра со стороны аплинка, а более вероятно, что у вас древний патч или совсем его нет, а на V1R5 был баг на комбо-портах, без форса падал оптический линк. лечится либо установкой актуального патча, либо жёстким заданием режима комбо-порта

 

маловероятно, что бпдуфильтр работает всего 2-3 раза в день

[kilam]

ну уже чуть больше суток полет нормальный. большое спасибо