2 стека mes2324 через агр3324 и защита от петель

[zVeruga]

Добрый день, подскажите как верно настроить. есть 2 стека и агрегация. коммутаторы доступа mes2324 подключаются в агрегацию mes3324
1 стек подключается в агрегацию в порт 1/0/3
2 стек подключается в агрегацию в порт 1/0/4

Настройки естественно не все, если надо могу приложить полностью конфиги.

настройка на агрегации 3324
loopback-detection enable

interface tengigabitethernet1/0/3
description to_master_1
switchport mode trunk
switchport trunk allowed vlan add 30,40
switchport forbidden default-vlan

interface tengigabitethernet1/0/4
description to_master_2
switchport mode trunk
switchport trunk allowed vlan add 30,40
switchport forbidden default-vlan

Настройка на стеках (на обоих одинаковая)
На Аплинке te1/0/1
description to_agr
ip dhcp snooping trust
switchport mode trunk
switchport trunk allowed vlan add 30,40
switchport forbidden default-vlan

На аксессных портах
loopback-detection enable
spanning-tree portfast
spanning-tree guard root
switchport mode trunk
switchport trunk native vlan 30

Суть проблемы:
1. если соединить (а такое бывает) 2 аксессных порта коммутаторов разных стеков, то происходит шторм и не блокируются порты. (при данной настройке внутри одного коммутатора или внутри одного стека (разные коммутаторы одного стека) порты блокируются LBD норм).
2. если перезагружается коммутатор или пропадает аплинк, происходит перестроение сети (stp) и сеть немного "трясет" как избавиться от рассылки bpdu пакетов или что сделать что б не "трясло" сеть.

Что предпринималось:
1. На 2324 делал настройку на порту который в агрегацию
loopback-detection enable, при обнаружении петли между стеками выключается именно te1/0/1 на mes 2324 (а хотелось бы что бы он тушил именно аксессные порты).
2. настраивал storm-control broadcast kbps 512, на аксессных и на транковых аплинках, проц 2324 уходит до 96% и начинаются проблемы.

[Evgen_94]

Здравствуйте.

Как выглядит топология? Прошу приложить с подписанными портами.

>настройка на агрегации 3324
>loopback-detection enable
Зачем настраивете lbd на агрегации? Данный функционал настраивается на коммутаторах доступа, на портах в сторону абонентов.

Предлагаю продолжить общение в рамках заявки https://eltex-co.ru/support/. Потребуется много диагностики со схемой, конфигурациями устройств и тд. На форуме не совсем удобно решать такого рода проблемы.