<div dir="ltr"><div><div>If you have enabled spanning-tree for VLAN then "no spanning-tree" on the port works like BPDU-Filter.<br></div>BPDUs are ingress filtered and not sent on this particular port.<br><br></div>
Rob<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Mon, Dec 16, 2013 at 10:19 AM, Alexander Shikoff <span dir="ltr"><<a href="mailto:minotaur@crete.org.ua" target="_blank">minotaur@crete.org.ua</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">On Sat, Dec 14, 2013 at 11:21:28PM +0100, Robert Hass wrote:<br>
>    int ethe 12/8<br>
>     no spanning-tree<br>
</div>It is set by default on MLXe.<br>
And it does not protect from BPDUs receiving and forwarding.<br>
<div class="im"><br>
>    On Sat, Dec 14, 2013 at 2:12 PM, Alexander Shikoff <[1]<a href="mailto:minotaur@crete.org.ua">minotaur@crete.org.ua</a>> wrote:<br>
><br>
>      Hi,<br>
>      Recently I noticed that my Brocade MLXe-16 does not drop STP BPDU packets<br>
>      even if 'spanning-tree protect' is configured in port-configuration:<br>
</div>>      [2]<a href="http://telnet@lsr1-gdr.ki#show" target="_blank">telnet@lsr1-gdr.ki#show</a> int eth 12/8<br>
<div class="im">>      10GigabitEthernet12/8 is up, line protocol is up<br>
>        STP Root Guard is disabled, STP BPDU Guard is enabled<br>
>                                   ^^^^^^^^^^^^^^^^^^^^^^^^^^^<br>
>      But there are a lot STP BPDUs coming in that port, and moreover they<br>
>      are forwarded to all other ports within one VLAN.<br>
>      Generally, I need just to drop all incoming STP BPDUs on all ports,<br>
>      and nothing else. Any hints? Thanks in advance!<br>
>      --<br>
>      MINO-RIPE<br>
>      _______________________________________________<br>
>      foundry-nsp mailing list<br>
</div>>      [3]<a href="mailto:foundry-nsp@puck.nether.net">foundry-nsp@puck.nether.net</a><br>
>      [4]<a href="http://puck.nether.net/mailman/listinfo/foundry-nsp" target="_blank">http://puck.nether.net/mailman/listinfo/foundry-nsp</a><br>
><br>
> Ссылки<br>
><br>
>    1. mailto:<a href="mailto:minotaur@crete.org.ua">minotaur@crete.org.ua</a><br>
>    2. <a href="http://telnet@lsr1-gdr.ki/#show" target="_blank">http://telnet@lsr1-gdr.ki/#show</a><br>
>    3. mailto:<a href="mailto:foundry-nsp@puck.nether.net">foundry-nsp@puck.nether.net</a><br>
>    4. <a href="http://puck.nether.net/mailman/listinfo/foundry-nsp" target="_blank">http://puck.nether.net/mailman/listinfo/foundry-nsp</a><br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
MINO-RIPE<br>
</font></span></blockquote></div><br></div>