STP

Włączenie STP

Na rootcie

stp enable

stp mode rstp

stp root primary

na secondary

stp enable

stp mode rstp

stp root secondary

Root Guard (najlepiej na rootcie)

ustawiać na portach gdzie root nigdy nie będzie spodziewany

Po ustawieniu na porcie switcha, nie pozwala temu portowi stać się root portem

Gdy na porcie na którym jest RootGuard zostanie wykryty lepszy BPDU, port przejdzie w stan

root-inconsistent STP i ruch zostanie zablokowany

na interfejsie designate

stp root-protection

BPDU Guard - ustawiać na switchach dostępowych tam gdzie jest włączony stp edge !!!!

jeśli pojawią sie tam jakiś BPDU to port natychmiast przechodzi w admin down

(jak

(na porty combo to nie działa LUB UNDO STP EDGE )

W globalu robi się tak

stp bpdu-protection

co wyłączone

display brief interface

Włączenie portfasta

Na porcie do którego jest podłączony pojedynczy host PF pomija Listening i Learning i przechodzi

bezpośrednio z blocking do forwarding-. Wykrywanie pętli STP nadal działa