特定のプロトコルでイーサネットフレームを受け入れる、またはドロップする

アクセスモードVLAN (VLAN 変換) が設定されている場合、BPDUフレームが誤った VLAN 番号でブリッジインターフェイスを介してスイッチポートに到達する可能性があります。この不一致により、スイッチポートがブロッキングモードになる可能性があります。

アクティブ/スタンバイブリッジモードでのみ、BPDU転送を無効にして、このようなブロッキングモードを回避できます。

ステップ

手順

該当する Security Group のコマンドラインに接続します。

現在の/etc/rc.d/init.d/networkファイルをバックアップします。

cp -v /etc/rc.d/init.d/network{,_BKP}

現在の/etc/rc.d/init.d/networkファイルを編集します：

vi /etc/rc.d/init.d/network

次の行の後:

./etc/init.d/functions

この行を追加します。

/sbin/sysctl -w net.bridge.bpdu_forwarding=0

変更内容をファイルに保存し、エディタを終了します。

Security Gateway を再起動します。

reboot -b all

該当する Security Group のコマンドラインに接続します。

エキスパートモードにログインします。

新しい設定が読み込まれていることを確認します。

sysctl net.bridge.bpdu_forwarding

予想される出力

net.bridge.bpdu_forwarding = 0

特定のプロトコルでイーサネット フレームを受け入れる、またはドロップする