一个意外的cisco 3560和电信光纤问题

rhinofly

说是意外，应该是因为我刚开始学习使用cisco路由器吧

话说公司因为业务需要新装了一条电信光纤接入的3MB宽带（广州），该宽带的用户端提供100BaseT 铜缆接出，我们把这网线接到笔记本电脑上测试时，一切正常，但是接到3560交换机上时，交换机对应端口亮黄灯，进入交换机show run，该端口并没有显示为shutdown。端口配置为普通的interface GigabitEthernet0/20 switchport access vlan 12  switchport mode access ， 该端口链接笔记本则可正常工作。

后经打开terminal monitor， 发现有如下信息：
000964: *Apr 18 05:42:43: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk GigabitEthernet0/20 VLAN12.
000965: *Apr 18 05:42:43: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking GigabitEthernet0/20 on VLAN0012. Inconsistent port type.

原来是电信在其端口上有发送bpdu信息，而该信息与本地交换机并不匹配，于是改端口被block，于是在本地交换机上对此端口配置spanning-tree bpdufilter enable spanning-tree bpduguard enable，问题解决。

hjp0021

？？
你们的VLAN 12透传到电信吗？

flb_2001

用交换机直接接外网，没有试过

rhinofly

原帖由 hjp0021 于 2009-2-17 10:05 发表
？？
你们的VLAN 12透传到电信吗？

是不是spanning tree 是 在vlan之上，或说bpdu包是不受vlan限制的，因此才有了bpdufilter和bpdugard两个命令。


回flb_2001： 接外网的端口划分了专用的外网vlan，目的就是跟其他vlan隔离，也许从设备安全的角度来说应该不要直接链接到交换机上


我是新手没有太多经验请大家多指教。

ssffzz1

解决思路比较对头。

不过要确定最终具体原因最好抓包看看什么类型的BPDU。