Spanning-tree // portfast // bpdufilter enable // bpduguard enable

[martcorrea]

Buenas tardes.

Estoy configurando spanning tree en equipos de acceso, en el vtp tengo dos de distribución (WS-C4506-E) y dos Core (WS-C6506-E) en modo cliente y en servidor, ¿Que mas puedo configurar en los puertos para evitar que los usuarios tiren la red por duplicación de mac address?

320rpvDFswa3750-04#sh run int g1/0/1
Building configuration...

Current configuration : 534 bytes
!
interface GigabitEthernet1/0/1
switchport access vlan 100
switchport mode access
switchport nonegotiate
switchport voice vlan 200
switchport port-security maximum 3
switchport port-security
switchport port-security aging time 20
speed 100
duplex full
mls qos trust device cisco-phone
mls qos trust cos
storm-control broadcast level 10.00
storm-control multicast level 10.00
storm-control action trap
spanning-tree portfast
spanning-tree bpdufilter enable
spanning-tree bpduguard enable

Saludos,

[lespejel]

Se ve bien la parte de STP, sin embargo Cisco recomienda que la velocidad y negociación sean auto, en tu ejemplo tienes un puerto GigaEthernet fijo a 100 Mbps, que no es lo ideal.

[Hilda Arteaga]

Hola @lespejel

Muchas gracias por apoyar a @martcorrea