ARGOMENTO:

Ciao J.,
in una LAN con
- i tre classici livelli Core, Distribution e Access,
- VLAN End-to-End
- collegamenti di trunk tra i vari switch
- porte degli Switch Access configurate con portfast e bpduguard

Qual'è il posizionamento corretto della feature "RootGuard" ?


ciao

Ciao Giampiero,
la funzione root guard è tipicamente implementata quando interconnetti domini L2 ad amministrazione differente, tipo un service provider che collega alla sua rete degli switch cliente:
in questo caso la funzionalità root guard la applicheresti su tutte le interfacce del provider che accolgono le connessioni cliente.

Trasposta questa necessità all'interno di una rete privata, probabilmente vorrai applicarla almeno tra core e distribution, dando ovviamente per scontato che il root uno switch nel core

Quindi il loopguard potrei abilitarlo dalla global config su uno switch in cui è abilitato il root guard su un'interfaccia ?
Possono coessitere in questo modo ?

Il loopguard controllerebbe le porte non-designated mentre il rootguard controlla ed è configurato sulle designated

In realtà le funzioni non possono coesistere (o l'una o l'altra), ergo se sulla porta attivi il root guard questa esclude la possibilità di utilizzare il loopguard configurato in global mode.
Se sulla porta attivi in maniera puntuale il loopguard, questa inibisce il rootguard