Как работают BPDUGuard и BPDUFilter

Как работают BPDUGuard и BPDUFilter

Оригинал статьи: prosto-seti.blogspot.com

Кому-то в голову пришло, что spanning-tree можно использовать не только для построения кольцевых топологий, но и для обнаружения потенциальных петель на пользовательских портах. Возможно, тогда это казалось нормальным. Да и сейчас обладателям коммутаторов cisco и juniper настраивать spanning-tree придется в любом случае. Зато другие производители подсуетились и решили слать в пользовательские порты Loopback Detection (LBD) фреймы, но сейчас не об этом.

Juniper - HP (Aruba). Aggregating Ports.

Дано:

Juniper ex4200-24t. JUNOS 12.3R7.7

HP-2530-8G-PoEP YA.16.06.0006

Необходимо настроить между ними агрегированный канал и пропустить по нему vlan10 и vlan20

Juniper: VLANs, Trunk, Port-range, L3-VLAN

1. Настройка Routed Vlan Interface (RVI) - в Cisco IOS это называется Swiched Vlan Interface (SVI)

номер unit может быть любой, я сделал его таким же как номер VLAN для удобства чтения конфига

set interfaces vlan unit 100 family inet address 10.10.100.1/24
set interfaces vlan unit 200 family inet address 10.10.200.1/24

Ethernet-Over-IP на Mikrotik

Возникла задача выступить "маленьким провайдером" и пробросить два vlan-а для двух организаций из одного города в другой через нашу сеть. Была выбрана следующая схема: на обеих площадках ставятся Mikrotik-и, Mikrotik соединяется двумя портами к двум коммутаторам Cisco L3, на коммутаторах поднимается VRRP (т.к. коммутаторы могут периодически, в целях профилактики, по-очереди выводиться из работы, а сервис для клиента желательно оставить рабочим). Клиенты подключены к портам Mikrotik-а 2 и 3.
Далее настройка одного из Mikrotik-в, второй настраивается зеркально.

L2TPv3 (Проброс VLAN через L3)

Собственно из названия ясно о чем речь, поэтому сразу с настройкам:

Router32

ip cef
!
l2tp-class L2TP-CLASS.R32_R12_VLAN804