This is an old revision of the document!
МКСЗ «Diamond VPN/FW» поддерживает работу протокола STP (Spanning Tree Protocol). Протокол STP доступен на сетевых интерфейсах, которые работаю в режиме Bridge. Для настройки протокола STP необходимо подключиться к устройству по протоколу ssh и выполнить команду «brctl show». В консоли будет отображена информация о сетевом интерфейсе, который работает в режиме Bridge, а также информация о подчиненных сетевых интерфейсах. По умолчанию протокол STP выключен (см. рисунок 1).
Рисунок 1 – Команда «brctl show»
Для отображения всех доступных команд необходимо ввести команду «brctl» (см. рисунок 2).
Рисунок 2 – Команда «brctl»
Для включения протокола STP на сетевом интерфейсе br0 необходимо выполнить команду «brctl stp br0 on» (см. рисунок 3).
Рисунок 3 – Команда «brctl stp br0 on»
Для просмотра информации о текущих настройках протокола STP на сетевом интерфейсе br0 необходимо ввести команду «brctl showstp br0» (см. рисунок 4).
Рисунок 4 – Команда «brctl showstp br0»
Для изменения приоритета устройства необходимо ввести команду «brctl setbridgeprio br0 1» (см. рисунок 5).
Рисунок 5 – Команда «brctl setbridgeprio br0 1»
Для изменения временного интервала «hello time» необходимо ввести команду «brctl sethello br0 3» (см. рисунок 6).
Рисунок 6 – Команда «brctl setbridgeprio br0 3»
Для изменения временного интервала «ageing time» необходимо ввести команду «brctl setageing br0 250» (см. рисунок 7).
Рисунок 7 – Команда «brctl setageing br0 250»
Для изменения временного интервала «max age time» необходимо ввести команду «brctl setmaxage br0 25» (см. рисунок 8).
Рисунок 8 – Команда «brctl setmaxage br0 25»
Для изменения параметра «path cost» необходимо ввести команду «brctl setpathcost br0 eth4 90» (см. рисунок 9).
Рисунок 9 – Команда «brctl setpathcost br0 eth4 90»
Для изменения параметра «path cost» необходимо ввести команду «brctl setportprio br0 eth4 50» (см. рисунок 10).
Рисунок 10 – Команда «brctl setportprio br0 eth4 50»
Для сохранения настроек необходимо сохранить команды протокола STP в файл «run-post.sh», который находится в папке «/media/storage/overlay/». В случае перезагрузки устройства файл с конфигурацией протокола STP будет выполнен и все настройки протокола STP будут применены. Для перехода в папку необходимо выполнить команду «cd/media/storage/overlay/». Для редактирования файла «run-post.sh» необходимо выполнить команду «nano run-post.sh». В файле необходимо сохранить конфигурацию протокола STP (см. рисунок 11).
Рисунок 11 – Команда «nano run-post.sh»
Для сохранения настроек необходимо нажать комбинацию клавиш «Ctrl + X», на вопрос о сохранении изменения ответь «Yes» и нажать на клавишу «Enter». Проверить, что настройки сохранены можно с помощью команды «cat run-post.sh».