Jak mogę dokonać przełączenia roota PVST + na sieć MST?

W sieci, w której większość przełączników działa w trybie MST, ale kilka wybranych nadal działa w trybie PVST +, w jaki sposób można skonfigurować przełącznik PVST +, aby był rootem drzewa opinającego? Topologia poniżej:

+--------+             +---------+
|        +-------------+         |
|  SW1   |             |  SW2    |
+---+----+             +--+--+---+
    |                     |  |
    |       MST           |  |
    |                     |  |
    |                     |  |
    |     +----------+    |  |
    +-----+          +----+  |
          |   SW3    |       |
          +--+-------+       |
             |               |
             |               |
             |      PVST     |
             |               |
             |      +--------+-+
             +------+          |
                    |   SW4    |
                    +----------+

Przełącznik PVST + ma następującą konfigurację:

spanning-tree vlan 1-4094 priority 0

Jednak przełącznik MST rejestruje komunikat o błędzie PVSTSIM:

%SPANTREE-2-PVSTSIM_FAIL: Blocking root port

Dlaczego tak się zachowuje i co należy zrobić, aby root po stronie PVST + był zrootowany?

cisco ieee-802.1s spanning-tree

— Daniel Dib
źródło

Zakłada się, że jest to sieć tylko Cisco. W sieci wielu dostawców nie jest to zalecane. (od tego, który spędził tydzień walcząc z siecią 4 sprzedawców)

— Ricky Beam

Tak. To nie jest powszechne i nie jest zalecane. Jak niektórzy twierdzą, że nawet nie jest to możliwe, chciałem podać informacje, jak to zrobić, jeśli naprawdę tego potrzebujesz. Lepiej jest mieć root po stronie MST, ponieważ wtedy możesz wykonać inżynierię ruchu po stronie PVST, zmieniając koszt roota.

— Daniel Dib,

Czy jakaś odpowiedź ci pomogła? jeśli tak, powinieneś zaakceptować odpowiedź, aby pytanie nie wyskakiwało wiecznie, szukając odpowiedzi. Alternatywnie możesz podać i zaakceptować własną odpowiedź.

— Ron Maupin

Sposób, w jaki łączy się MST i domenę PVST, polega na tym, że przełącznik MST na brzegu domeny będzie symulował PVST +, wysyłając ten sam BPDU dla wszystkich sieci VLAN skonfigurowanych na linii w kierunku przełącznika PVST +.

CIST replikuje BPDU dla każdej sieci VLAN. Ponieważ nie ma jednej instancji na sieć VLAN dla MST, identyfikator sys ID jest ustawiony na 0 na tych jednostkach BPDU. Podczas łączenia domen MST i PVST + VLAN 1 służy do łączenia domen.

Gdy strona PVST + wysyła jednostkę BPDU o priorytecie 0 dla sieci VLAN 1, w rzeczywistości jest to 1 ze względu na rozszerzony identyfikator systemu. Jeśli VLAN 2 jest również skonfigurowany, strona PVST + wysyła BPDU z ID 2 z powodu rozszerzonego ID systemu.

Sposób działania symulacji PVST na przełączniku MST polega na tym, że port może pełnić tylko jedną rolę, ponieważ dla jednej sieci VLAN nie działa jedna instancja. CIST wysyła teraz BPDU, że zna root, który ma priorytet 1. Oznacza to, że przełącznik MST powinien przekazywać root, ale wtedy widzi BPDU z priorytetem 2. Ponieważ przełącznik MST ma lepszą informację root, powinien zostać wyznaczone przekierowanie na porcie, ale port może mieć tylko jedną rolę, więc symulacja PVST nie powiedzie się.

Aby ta funkcja działała, strona PVST + musi mieć gorszy priorytet na sieci VLAN 1 niż wszystkie inne sieci VLAN na linii głównej. Działa następująca konfiguracja:

spanning-tree vlan 1 priority 4096
spanning-tree vlan 2-4094 priority 0

W ten sposób działa symulacja PVST i powinien zostać wyświetlony następujący komunikat dziennika:

%SPANTREE-2-PVSTSIM_OK: PVST Simulation inconsistency cleared

Więcej informacji można znaleźć pod następującym linkiem.

— Daniel Dib
źródło