RSTP HP 2510-24

Hi


so funktioniert das aber nicht. Der Loop ist ja nicht am HP sondern am Baumarktswitch. Dieser kann kein Spaning Tree und daher wird der Port dort auch nicht geblockt. Spanning tree fuktioniert vereinfacht gesagt so, dass er von 2 Seiten in einem VLAN ein BPDU Paket bekommt und somit weiß dass es einen Loop gibt. Ist bei dir nicht der Fall weil der HP vom anderen Switch ja keine BPDU pakete bekommt. Daher ist so ein Billig-Switch in einer Produktivumgebung nicht anzuraten.

Hier hilft Strom-control um die Broadcastst zu begrenzen sowie Port Security mit 1 MAC Adresse um überhaupt die Verwendung von Switches auf einem Access-Port zu blocken

@aqui unser Netzwerkmeister kann dir das sicherlich noch viel detaillierter erklären

LG

Hi

in dem Fall gib nen Switch dazu der ebenfalls Spanning Tree spricht. Gibts sogar kleine von HP bzw noch günstiger von TP-Link. Du musst den Loop quasi dort blockieren wo er passiert. Du kannst wie gesagt auch auf dem Port Strom-Control aktivieren um nur eine bestimmte Menge an Broadcast Paketen durchzulassen, was den L2 Sturm beschränkt, allerdings die Devices an dem anderen Switch werden trotzdem Probleme haben

LG

Spanning Tree greift hier nicht, denn das reagiert. nIcht wenn BPDU Frames vom gleichen Port an ihn zurückgesendet werden.
Das erkennt Spanning Tree nicht, deshalb ist das ein beliebter Test oder Vorgang ein Netzwerk in die Knie zu zwingen
Was du hier benötigst ist das sog. Loop Protection Feature. Das verhindert dann ein Port Looping wie oben sehr sicher.
Ob Billigheimer HP sowas supportet musst du im Handbuch nachlesen.
Cisco und andere tun es natürlich.

Hi

Stormcontrol, Broadcast Limitung usw. sind auch nette Features die verhindern das dein Netzwerk die Segel streicht. Aber wie bereits ein paar andere geschrieben haben, gehen die Art von Switche (egal ob HP, Netgear, TP-Link usw.) und in der Preisliga direkt in die Knie sobald eine solche Last auf den Switchen kommt.

Der Befehlt den du brauchst ist "loop-protect" was solche Fehler minimiert bzw. ausschließt, musst testen wie schnell das greift. (Den Befehlt im Config mode direkt eingeben - das kann man nicht Port-Basierend steuern bei den Geräten).

Gruß
@clSchak

PS: und lass die Priority vom STP weg, ich denke das dein Netz eher klein ist, da macht das eher ärger als das es einem nützt - und meines Wissens nach sollte man das nur 4096er Schritten machen und nicht mit 1 deklarieren ...

das zeigt dir den Status der einzelnen Ports an...

Und ..oh.. SNMP Community "PUBLIC" mit read/write Access? ôÔ das nennen ich jetzt mal grob Fahrlässig ... man setzt niemals Public mit r/w Access - und wenn der Switch "Privat" als r/w Access hat - dann entfernt man das...

hmm, doch. Denn selbst in einer Teststellung sollte die Config korrekt sein und nicht solch gravierende Fehler aufweisen, denn dann kommen oft solche Fehler auch in im produktiv System vor (persönliche Meinung).

Bei SNMP kann man die RO Community, bei Bedarf, auf Public lassen. Die RW Community sollte man direkt ändern.

Hallo,

kann sogar HP:
loop-protect 1-24 (oder welche Ports auch immer)
loop-protect disable-timer 300 (optional, Zeit in Sekunden, bis er den Port selber wieder aufmacht)

Gruß

Loop Protect ist richtig.
Nur RSTP reicht nicht, denn wie bereits schon gesagt lösen die gleichen BPDU Frames die am gleichen Port durch den Baumarktswitch zurückgeloopt werden kein Blocking dieses Ports aus.
In Blocking geht der Port nur wenn er mit einem anderen Port verbunden wird. RSTP erkennt porteigene BPDUs nicht als Loop, deshalb greift bei sowas immer die Loop Protection und wurde aus genau diesem Grund auch eingeführt.
Das "Baumarkt Design" ist ein Klassiker um Netze auf Stabilität zu testen, denn genau damit bringt man ein nicht oder nur halbherzig geschütztes Netzwerk sofort zu Fall.
Der Baumarkt Switch looped die BPDU Frames des Ports bis er auf 100% Last geht und der Port ebenfalls. Das der Port nicht in den Blocking Mode geht belastet dieser 100% Port dann mit diesen Broadcasts das gesamte Netz. Endgeräte mit schwacher Performance oder schwache, billige Switches gehen dann in die Knie.
Loop Protection erkennt sowas. Die funktion wird getriggert sobald eigene BPDU Frames am gleichen Port zurückkommen und versetzen den Port dann sofort in Error Disable Mode.
Sogar Billigheimer HP kann das wie man oben sieht..
Ein simpler Klassiker....

Und das sogar trotz HP... !!