背景
Catalyst2960Xの2つのポートに spanning-tree portfast、bpduguard enable、bpdufilter enable を設定し、そのポートを同じ8ポートスイッチに接続するとループとなりブロードキャストストームが発生する。この挙動について一部不明瞭な点があったのであらためて検証機で検証した。
前提条件
・Catalystには spanning-tree mode rapid-pvst コマンドを投入
・LANケーブルを接続する各ポートはVLAN100、スイッチポートとする
構成
Catalystと8ポートスイッチを2本のLANケーブルで接続
テストケース
GigabitEthernet0/1-2、3-4...と奇数-偶数のポートに同じ設定を投入する。
・テストケース1
portfastとbpduguardを設定
Gi0/1-2
switchport access vlan 100
switchport mode access
spanning-tree portfast
spanning-tree bpduguard enable
・テストケース2
portfastのみ設定
Gi0/3-4
switchport access vlan 100
switchport mode access
spanning-tree portfast
・テストケース3
bpduguardのみ設定
Gi0/5-6
switchport access vlan 100
switchport mode access
spanning-tree bpduguard enable
・テストケース4
bpdufilterのみ設定
Gi0/7-8
switchport access vlan 100
switchport mode access
spanning-tree bpdufilter enable
・テストケース5
ポートにspanning-treeコマンドを設定しない
Gi0/9-10
switchport access vlan 100
switchport mode access
・テストケース6
portfast、bpduguard、bpdufilterを設定
Gi0/11-12
switchport access vlan 100
switchport mode access
spanning-tree portfast
spanning-tree bpdufilter enable
spanning-tree bpduguard enable
・テストケース7
portfastとbpdufilterを設定
Gi0/13-14
switchport access vlan 100
switchport mode access
spanning-tree portfast
spanning-tree bpdufilter enable
・テストケース8
bpdufilterとbpduguardを設定
Gi0/15-16
switchport access vlan 100
switchport mode access
spanning-tree bpdufilter enable
spanning-tree bpduguard enable
結果
| テストケース1 | bpduguardにより片方のポートがerrdisabledとなりループとならない |
|---|---|
| テストケース2 | rapid-pvstにより片側のポートがブロッキングとなりループとならない |
| テストケース3 | bpduguardにより片方のポートがerrdisabledとなりループとならない |
| テストケース4 | pbdpfilterによりBPDUの送受信が停止するためループとなる |
| テストケース5 | rapid-pvstにより片側のポートがブロッキングとなりループとならない |
| テストケース6 | pbdpfilterが優先されループとなる（bpduguardは無視される） |
| テストケース7 | pbdpfilterが優先されループとなる |
| テストケース8 | pbdpfilterが優先されループとなる（bpduguardは無視される） |
追加検証
①片方のポートにbpdufilter enable、もう片方のポートは設定なしで8ポートスイッチと接続
→ループとなる
②Catalystと8ポートスイッチを1本のケーブルで接続し、8ポートスイッチの2つのポートをループ接続する
→Catalystのポートがスパニングツリーのブロッキングとなりループにならない
結論
ループ構成となるいずれか1つのポートに spanning-tree bpdufilter enable コマンドが設定されているとBPDUの送受信がストップされループ構成となる。たとえbpduguard enableが設定されていたとしても無視される。