Huawei s2300

[dvp]

Помогите правильно настроить клиентские порты. нужна защита от петель и штормов. Сейчас только вот такая настройка:

Software Version V100R005C01SPC100

 

port link-type access

port default vlan xxx

loopback-detect enable

loopback-detect action shutdown

loopback-detect recovery-time 20 - исходя из этой настройки порт выключается, но не включается через 20 сек. подскажите почему?

port-security enable

port-security max-mac-num 1

port-security aging-time 1

port-security protect-action protect

 

в интернете еще нашел вот такие настройки:

stp disable

stp bpdu-filter enable

stp edged-port enable

undo ntdp enable

undo ndp enable

dhcp snooping check dhcp-request enable

dhcp snooping check dhcp-chaddr enable

port-isolate enable group 1

broadcast-suppression 5

multicast-suppression 10

arp anti-attack check user-bind enable

ip source check user-bind enable

 

что все они значат? подскажите кто знает

Edited October 27, 2014 by dvp

[tractor_driver]

если мне не изменяет память, ваш софт весьма стар, начните с апгрейда софта

что все они значат?

 

если коротко....

от петель:

loopback-detect enable

loopback-detect action shutdown

loopback-detect recovery-time 20

 

от штормов:

broadcast-suppression 5

multicast-suppression 5

 

а так guide по 23 в инете гуглиться там все команды описаны подробно.

Edited October 23, 2014 by tractor_driver

[dvp]

guide то есть, но не все там описано. кто знает распишите пожалуйста значение написанных команд

[GrandPr1de]

undo ndp enable

ndp - neighbor discovery protocol

port-isolate enable group 1

l2 изоляция меж группой портов

stp disable

stp bpdu-filter enable

Выключить СТП и не пропускать через себя стп пакеты.

[dvp]

Подскажите значение этих команд и нужно ли их прописывать на "клиентские" порты:

 

dhcp snooping check dhcp-request enable

dhcp snooping check dhcp-chaddr enable

arp anti-attack check user-bind enable

ip source check user-bind enable

stp edged-port enable

Edited October 27, 2014 by dvp