我正在为一家想要更改其网络设备的公司工作。
我们正在通过 aruba 6100 更改旧的 aruba。我们也在更改网络链接,我们移除网络互连,并将交换机连接到两个使用光纤的网络核心。
我们不再需要 STP,所以我在每台交换机上配置 Loop-Protect 以防止网络循环。我还想通过植入 Mac 端口安全来提高网络安全性。
问题是当我在每个端口上配置 Port-Security 时,Loop-Protect 不再检测到任何环路。当我禁用端口安全时,它会再次起作用。
我的结论是 Loop-Protection 不适用于 Port-Security,这正常吗?
更新:我想用 STP BPDU Guard 测试环路保护。它运行良好,例如 Loop-Protect。但同样的事情,当我使用 port-access port-security enable 时,不再检测到循环。感觉就像端口安全正在锁定每个循环检测协议