Aruba 스위치 루핑 방지 설정

모델명 : Aruba 2930F (JL259A)

 

1. 설정 모드 진입

 

switch > en

switch # configure terminal

 

2. 루핑 방지 설정

 - 스위치가 포트로 특수한 루프 탐지 패킷을 보내고, 그 패킷이 자신에게 다시 돌아오는 것을 감지하면 해당 포트를 즉시 차단하여 루핑 방지

 

switch(config) # loop-protect 포트번호

// 설정한 포트에 루프 보호 기능 활성화 (ex : 1, 3, 5-10)

 

switch(config) # loop-protect disable-timer 시간

// (선택사항) 루핑이 감지되어 차단된 포트를 설정한 시간(초) 후에 자동으로 다시 활성화.

// 이 값을 설정하지 않으면 수동으로 풀어줄 때까지 영구 차단

 

switch(config) # loop-protect trap loop-detected

// (선택사항) 루프 감지시 관리 서버(SNMP)로 알림

 

3. STP BPDU Protection (BPDU 보호) 설정

 - 사용자가 임의 장비 (공유기, 허브 등)를 연결하여 스패닝 트리(STP) 구조를 망가뜨리거나 루프를 유발하는 것을 막는 설정. 주로 단말기(PC, 프린터 등)가 연결되는 Edge 포트 설정

 

switch(config-if) # spanning-tree

// 스패닝 트리 프로토콜 활성화

 

switch(config-if) # spanning-tree 포트번호 admin-edge-port

// 설정한 포트를 말단(Edge) 포트로 지정, PC 연결 시 포트가 즉시 활성화(Forwarding)

 

switch(config-if) # spanning-tree 포트번호 bpdu-protection

// 설정 포트로 BPDU 패킷(다른 스위치나 공유기에서 생성하는 스패닝 트리 정보)이 들어오면 비정상적인 연결로 간주, 포트 차단

 

4.설정 확인 및 저장

 

switch(config-if) #  show loop-protect 포트번호

// 루프 보호 기능이 켜져 있는지, 현재 루프가 감지되어 차단된 포트가 있는지 확인

 

switch(config-if) #  show spanning-tree 포트번호

 

switch # write memory

 

Loop protect와 Admin-Edge-Port 설정은 다른 스위치와 연결되는 업링크 포트에는 절대 설정하면 안 됨