Re: [TECH] VPC et MSTP

frnog via frnog <[email protected]>
Newsgroups gmane.org.operators.frnog
Message-ID <[email protected]>
Bonjour,
en prod, il faut éviter l'instance 0 qui répond/entre en conflit avec le Stp normal.

Cdt


Lionel Drevon
[email protected]
[email protected]
http://www.adeli.fr
Adeli
Route de Sandrans
Za Chanstrival
01990 Saint Trivier sur Moignans
Tel 04 78 66 11 85

Ce message électronique et tous les documents attachés qu'il contient sont confidentiels et destinés exclusivement à la personne à laquelle ils sont destinés. Si vous avez reçu ce message par erreur, veuillez le détruire immédiatement; vous voudrez bien également vous abstenir de toute référence aux informations qui y figurent. Sauf mention expresse, les idées et opinions présentées dans ce message sont celles de son auteur, et n'engagent pas la société ADELI. La publication, l'usage, la distribution, l'impression ou la copie non autorisée de ce message et des fichiers attachés qu'il contient sont strictement interdits.

Le 03/05/2026 à 22:24, Fabien Vincent via frnog a écrit :
> Je suis pas sur de la root cause, mais quelques questions pour te
> faire avancer:
>
> Pas de CIST ? Pourquoi faire 2 régions ? C'est un nid à emmerdes de
> faire ce genre de setup avec 2 régions.
>
> Pas de configuration des root bridges en priority 4096 / 8192 ?
>
> Si tu veux faire du MSTP, il faut être très explicite sur certains
> paramètres comme la révision et les instances/vlans mappés. La je
> suis resté un peu sur ma faim avec ton output.
>
> Bon courage ;)
>
> FABIEN VINCENT_
> @beufanet_
>
> Le 2026-04-30T10:58:34.000+02:00, BASSAGET Cédric via frnog
> <[email protected]> a écrit :
>
>>   Salut
>>   Je m'arrache les cheveux sur un lab gns3 pour simuler l'infra suivante :
>>   
>>   DC1 : deux nxos 9k en VPC, mstp region name "DC1", une seule instance (0)
>>   avec tous les vlans dedans
>>   DC2 : deux nxos 9k en VPC, mstp region name "DC2", une seule instance (0)
>>   avec tous les vlans dedans
>>   
>>   Une interco sur le port eth1/49 du switch 1 DC1 vers les switch 1 DC2 (donc
>>   un seul chemin entre les deux DC)
>>   
>>   STP bloque mon port d'interco entre les deux DCs et je ne comprends pas
>>   pourquoi. C'est le seul chemin que j'ai entre les deux DCs
>>   
>>   côté conf c'est assez basique, j'ai mon vpc configuré et fonctionnel sur
>>   chaque DC, la conf mstp est simplissime :
>>   switchs DC1 :
>>   spanning-tree mode mst
>>   spanning-tree mst configuration
>>     name dc1
>>   
>>   switchs DC2 :
>>   spanning-tree mode mst
>>   spanning-tree mst configuration
>>     name dc2
>>   
>>   LAB-DC1# show spanning-tree interface ethernet 1/49 detail
>>   
>>    Port 49 (Ethernet1/49) of MST0000 is backup blocking
>>      Port path cost 20000, Port priority 128, Port Identifier 128.49
>>      Designated root has priority 32768, address 0023.04ee.be01
>>      Designated bridge has priority 32768, address 0c54.0000.1b08
>>      Designated port id is 128.49, designated path cost 0
>>      Timers: message age 5, forward delay 0, hold 0
>>      Number of transitions to forwarding state: 1
>>      Link type is point-to-point by default, Boundary RSTP
>>      PVST Simulation is enabled by default
>>      BPDU: sent 7, received 3793
>>   
>>   les BPDU que je reçois sur DC1 :
>>   
>>   BPDU Rx: Received BPDU on vb 1 vlan 1 port Ethernet1/49 pkt_len 119
>>   bpdu_len 102 netstack flags 0x80000ed enc_type ieee
>>   BPDU RX: vb 1 vlan 1 port Ethernet1/49 len 119 flags 0x80000ed: Ethernet
>>   Hdr 0180c2000000<-0c5400000131 type/len 0069: LLC 42 42 03 STP CFG P:0000
>>   V:03 T:02 F:7c R:80:00:00:23:04:ee:be:01 00000000 B:80:00:00:23:04:ee:be:01
>>   8031 A:0000 M:0014 H:0002 F:000f     00 00 40 00 70 61
>>   MST[0]:<RX- Ethernet1/49  BPDU Prot:0 Vers:3 Type:2
>>   MST[0]:   Role     :Desg Flags[AFL] Age:0
>>   RemHops:20
>>   MST[0]:   CIST_root:32768.0023.04ee.be01 Cost   :0
>>   MST[0]:   Reg_root :32768.0023.04ee.be01 Cost   :0
>>   MST[0]:   Bridge_ID:32768.0c54.0000.1b08 Port_ID:32817
>>   MST[0]:   max_age:20 hello:2 fwdelay:15
>>   MST[0]:   V3_len:64 region:pa2 rev:0Num_mrec: 0
>>   
>>   Donc il y a un truc qui m'échappe. J'ai pas un bac+12 en stp / vpc donc si
>>   quelqu'un a une idée du pourquoi... Merci !
>>   pour l'instant j'ai mis du bpdufilter mais bon......
>>   
>>   Cédric
>>   
>>   ---------------------------
>>   Liste de diffusion du FRnOG
>>   http://www.frnog.org/
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.