Настройка протокола группы Spanning Tree (MSTP) и BPDU-фильтров

Настройка протокола группы Spanning Tree (MSTP) и BPDU-фильтров на коммутаторах Eltex MES2408, MES2408B, MES2408C, MES2408P, MES2408CP, MES2408PL, MES2428, MES2428B, MES2428P, MES3708P, MES2424, MES2424B, MES2424FB, MES2424P_AC, MES2448B

Для настройки функционала Spanning Tree (MSTP) мы будем использовать следующую схему, состоящую из двух компьютеров, двух коммутаторов MES2428 и одного коммутатора MES2424P

Настраиваем MSTP на всех коммутаторах.

SW 1:

spanning-tree mode mst

spanning-tree mst configuration

name test

revision 100

instance 1 vlan 400-463

instance 2 vlan 500-563

exit

vlan 400-463,500-563

vlan active

exit

hostname SW1

interface gigabitethernet 1/0/27

switchport mode general

switchport general allowed vlan add 400-463,500-563

exit

interface gigabitethernet 1/0/28

switchport mode general

switchport general allowed vlan add 400-463,500-563

exit

interface vlan 400

ip address 10.100.0.1 255.255.255.0

exit

SW 2:

spanning-tree mode mst

spanning-tree priority 4096

spanning-tree mst configuration

name test

revision 100

instance 1 vlan 400-463

instance 2 vlan 500-563

exit

vlan 400-463,500-563

vlan active

exit

hostname SW2

interface gigabitethernet 1/0/27

switchport general

switchport general allowed vlan add 400-463,500-563

exit

interface gigabitethernet 1/0/28

switchport mode general

switchport general allowed vlan add 400-463,500-563

exit

interface gigabitethernet 1/0/1

switchport mode access

switchport access vlan 400

exit

interface vlan 400

ip address 10.100.0.2 255.255.255.0

exit

SW 3:

spanning-tree mode mst

spanning-tree priority 4096

spanning-tree mst configuration

name test

revision 100

instance 1 vlan 400-463

instance 2 vlan 500-563

exit

vlan 400-463,500-563

vlan active

exit

hostname SW3

interface gigabitethernet 1/0/23

switchport general

switchport general allowed vlan add 400-463,500-563

exit

interface gigabitethernet 1/0/24

switchport mode general

switchport general allowed vlan add 400-463,500-563

exit

interface gigabitethernet 1/0/1

switchport mode access

switchport access vlan 400

exit

interface vlan 400

ip address 10.100.0.3 255.255.255.0

exit

Проверим состояние MSTP на каждом коммутаторе.

show spanning-tree mst 1

show spanning-tree mst 2

SW 1:

SW 2:

SW 3:

Запустим ICMP-запрос (ping) с РС1 на РС2 с минимальным интервалом.

Разорвем связь между коммутаторами SW2 и SW3. Проверим состояние STP на коммутаторах.

show spanning-tree active instance 1

show spanning-tree active instance 2

SW 1:

SW 2:

SW 3:

Мы видим, что в результате обрыва статусы STP на коммутаторах SW 2 и SW 3 изменились. Восстановим физическое соединение между SW 2 и SW 3.

show spanning-tree active instance 1

show spanning-tree active instance 2

SW 1:

SW 2:

SW 3:

Настроим BPDU-фильтр на портах SW 3 (добавим конфигурацию к действующей). Отключим STP на портах. Разорвем соединение между коммутаторами SW 2 и SW 3.

SW 3:

interface gigabitethernet 1/0/1

spanning-tree disable

exit

interface gigabitethernet 1/0/3

spanning-tree disable

spanning bpdufilter enable

exit

interface gigabitethernet 1/0/2

spanning-tree disable

spanning bpdufilter enable

exit

Для проверки работоспособности функционала BPDU-фильтрации на PC1 при помощи ПО WireShark проверим наличие BPDU-пакетов на портах коммутаторах SW 3. Пакеты должны отсутствовать.

Настроим Port Fast на коммутаторе SW2 (добавим конфигурацию к действующей), отключим PC2 от порта и снова его подключим, порт должен перейти в статус FORWARDING менее чем за 5 секунд.

SW 2:

interface gigabitethernet 1/0/1

spanning-tree portfast

exit

Настроим BPDUGuard на одном из кольцевых портов (gi1/0/27) SW 1 (добавим конфигурацию к действующей), при приеме BPDU порт должен заблокироваться.

interface gigabitethernet 1/0/27

spanning-tree bpduguard enable

switchport general allowed vlan add 400-463,500-563

SW 1:

Сбросим конфигурацию в дефолт на SW1, SW2, SW3 и перезагрузим устройства:

delete startup-config

reload

В этой статье мы настроили и проверили функционал MSTP. STP-дерево строится отдельно в каждом инстансе. Настроили и проверили функционал BPDU-фильтр и Port Fast работают корректно. BPDU Guard при приеме BPDU блокирует порт.