Tengo dos conmutadores (Cisco 2960's) con un enlace troncal entre ellos (dos puertos en un canal de ether) y cada uno tiene un enlace troncal hasta un enrutador separado, todos los demás puertos del interruptor son puertos de acceso a dispositivos finales;
R1 R2
| |
| |
| |
SW1 === SW2
Quiero implementar varias opciones de STP, puerto rápido en todos los puertos, filtro BPDU y protección BPDU. He leído varios documentos de Cisco y otros feeds de sitios web acreditados, solo algunos son;
- Filtro BPDU y protector BPDU (experto en IP)
- Documentos de la Guardia BPDU de Cisco
- Más documentos de Cisco BPDU Guard
Deseo configurar todos los puertos de acceso de la siguiente manera, ya conozco y utilizo estas funciones, por lo que no hay problemas aquí:
int gi0/10
description End Device Port
switchport mode access
switchport access vlan 10
spanning-tree portfast
spanning-tree bpdufilter enable
spanning-tree bpduguard enable
Deseo configurar puertos troncales entre conmutadores y hasta enrutadores de la siguiente manera, nuevamente ya uso esta configuración y no veo problemas aquí;
int gi0/1
description Trunk to R1
switchport mode trunk
spanning-tree portfast trunk
Lo que no puedo encontrar ninguna buena documentación es mezclar el filtro BPDU y la protección BPDU como valores predeterminados globales con puertos configurados portfast trunk. Para guardar mi puerto de configuración rápida en cada puerto de acceso con protección BPDU y filtro BPDU, simplemente puedo ingresar estos tres comandos de configuración global;
spanning-tree portfast default
spanning-tree portfast bpdufilter default
spanning-tree portfast bpduguard default
El filtro BPDU y la protección BPDU ahora se activarán en todos los puertos portfast, pero ¿qué pasa con los puertos portfast que están configurados como portfast trunktales entre los switches? Quiero que las BPDU se envíen entre los switches. No puedo encontrar ninguna documentación que diga si habilitar o no la protección / filtro de BPDU a nivel mundial también configurará esto en los portfast trunkpuertos, lo que podría detener la ejecución de STP entre los conmutadores y potencialmente causar que esos puertos troncales lo hagan errdisable.
¿Qué sucede cuando se configura esta situación y hay algún documento oficial de Cisco en línea que aclarar?
fuente
Respuestas:
Primero, como los otros han mencionado, no tienes un puente de enlace aquí debido a la ejecución de un Portchannel. Dicho esto, ejecutar STP todavía está bien. Permítanme aclarar algunas confusiones sobre cómo funcionan estos comandos en los switches Cisco.
Se supone que este comando se ejecuta en puertos troncales hacia dispositivos que no son de puente, como un servidor con múltiples VLAN o un enrutador. Este comando no debe ejecutarse en troncales hacia conmutadores porque el puerto omitirá la fase de escucha y aprendizaje, lo que podría crear un bucle de puente.
Si tiene una interfaz configurada así:
La protección BPDU nunca se activará porque el filtro BPDU está filtrando tanto las BPDU salientes como las entrantes. Esto también significa que el puerto nunca puede perder su estado de Portfast, lo que normalmente haría si las BPDU se recibieran entrantes. Si quita el filtro, la protección BPDU se activará y cerrará el puerto si se recibe una BPDU. Esto se hace antes de que el puerto pueda perder su estado operacional Portfast, por lo que básicamente el puerto siempre funcionará en modo operativo Porfast.
Si aplica los comandos globalmente en su lugar:
El primer comando habilita Portfast en todos los puertos de acceso.
Cuando el filtro BPDU se aplica globalmente, la diferencia es que envía 11 BPDU antes de quedarse en silencio. Debido a que normalmente se envía una BPDU cada 2 segundos y el MaxAge predeterminado es de 20 segundos, eso significa que si hay un dispositivo en el otro extremo que puede procesar las BPDU, se recibiría al menos una BPDU cuando la BPDU anterior (si hubiera una ) ha expirado.
Si se recibe una BPDU entrante cuando el filtro BPDU se aplica globalmente, el puerto deja de filtrar y perderá su estado de Portfast.
El comando predeterminado de protección de BPDU solo se aplicará a los puertos que estén en un estado operativo Portfast.
Si combina estos tres comandos juntos, lo que sucederá es que cuando se recibe una BPDU el puerto pierde su filtro BPDU, el protector de BPDU puede entrar en acción. El puerto nunca perderá su estado operativo Portfast porque el puerto se cierra antes.
Entonces, cuando se aplica a la interfaz, la protección BPDU nunca puede activarse, pero si la aplica globalmente, sí puede.
Si ejecuta solo Portfast a nivel mundial y el filtro BPDU a nivel mundial, si entra una BPDU, el puerto pierde el filtro y pierde el estado operativo de Portfast y funcionará como un puerto normal.
fuente