Proxylivy Notes

Mecanismos de estabilizacion

3 min read

Info

Son:

Porfast

Caracteristica de 802.1W (RSTP) y 802.1S (MSTP)
Para que un enlace de acceso pase el estado de puerto de bloqueo a reenviando mas rapido, los temporizadores predeterminados son 15 en escuchar a aprender y 15 segundos en aprender a enviar.

Configurar Portfast

int [int S/S/P]
spanning-tree portfast

BPDU Guard

Cuando actives Portfast seguira escuchando BPDU, cuando reciba una BPDU el puerto podria bloquearse, y un loop no puede ser detectado indefinidamente.
Protege la integridad junto a Portfast y hace cumplir la frontera del dominio STP

Cuando se activa si en algun puerto se detecta una BPDU, entra en estado err-disable. El puerto se cierra y debe ser activado de forma manual o automatica a traves de la funcion de tiempo de espera de errores.

Configura BPDU Guard

int [int S/S/P]
spanning-tree bpduguard enable

BPDU Filter

Aunque Portfast y BPDUGuard esten habilitados, se continua enviando BPDU, con BPDU Filter dejan de ser enviados

Se usa con los proveedores de servicios para que los clientes no sepan sobre su infraestructura de red.

Configura BPDU Filter

int [S/S/P]
spanning-tree bpdufilter enable

Loop Guard

Evita Loop de Capa 2, Al activarlo y que no se recibe BPDU en un puerto no designado, ese puerto cambia a loop-inconsistent-blocking, semejante del estado aprendizaje a escucha.

Bloquea la negociacion en la puerta frente a la bloqueada para que no cambie aunque la topologia sea diferente.
Solo funciona cuando la topologia tiene 1 vlan y no se usa en el ramo

Configuracion

Activa Loop Guard en un puerto

spanning-tree guard loop

Activa Loop Guard en todos los puertos

spanning-tree loopguard default

Visualizar

  • show run int [int S/S/P] -> Ver configuracion interfaz
  • show spanning-tree summary -> Ver resumen configuraciones por defecto
  • show spanning-tree summary totals -> Verifica la configuracion de BPDU Guard
  • show spanning-tree interface [int S/S/P]: Ver informacion puerto
  • show spanning-tree interface [int S/S/P] portfast -> Verifica Estado Portfast
  • show spanning-tree totals -> Verifica la configuracion global de BPDU Filter
  • show spanning-tree interface [Int S/S/P] detail -> Informacion extra sobre una interfaz y su mecanismo de estabilizacion
  • show interfaces status -> Ver puerto y estado err-disable, vlan asociada, velocidad, duplex y tipo de conexion.
  • show spanning-tree inconsistent ports -> Ver puertos con fallas

Extras

Portfast

  • spanning-tree portfast default -> Permite configurar portfast automaticamente en todas puertas como acceso
  • spanning-tree portfast trunk -> Nunca usar en puertos Troncales, porque puede generar loop fisicos, aunque hay excepciones como pasar vlan en un cluster de switch.

BPDU Guard

  • spanning-tree portfast bpduguard default -> Configura BPDU Guard en todos los puertos que tengan activado portfast

BPDU Filter

  • spanning-tree portfast bpdufilter default -> Permite configurar BPDU Filter en los puertos que tengan Portfast activado

Graph View

Backlinks