Je suis pas sur de la root cause, mais quelques questions pour te
faire avancer:

Pas de CIST ? Pourquoi faire 2 régions ? C'est un nid à emmerdes de
faire ce genre de setup avec 2 régions. 

Pas de configuration des root bridges en priority 4096 / 8192 ? 

Si tu veux faire du MSTP, il faut être très explicite sur certains
paramètres comme la révision et les instances/vlans mappés. La je
suis resté un peu sur ma faim avec ton output.

Bon courage ;) 

FABIEN VINCENT_
@beufanet_

Le 2026-04-30T10:58:34.000+02:00, BASSAGET Cédric via frnog
<[email protected]> a écrit :

> Salut
> Je m'arrache les cheveux sur un lab gns3 pour simuler l'infra suivante :
> 
> DC1 : deux nxos 9k en VPC, mstp region name "DC1", une seule instance (0)
> avec tous les vlans dedans
> DC2 : deux nxos 9k en VPC, mstp region name "DC2", une seule instance (0)
> avec tous les vlans dedans
> 
> Une interco sur le port eth1/49 du switch 1 DC1 vers les switch 1 DC2 (donc
> un seul chemin entre les deux DC)
> 
> STP bloque mon port d'interco entre les deux DCs et je ne comprends pas
> pourquoi. C'est le seul chemin que j'ai entre les deux DCs
> 
> côté conf c'est assez basique, j'ai mon vpc configuré et fonctionnel sur
> chaque DC, la conf mstp est simplissime :
> switchs DC1 :
> spanning-tree mode mst
> spanning-tree mst configuration
>   name dc1
> 
> switchs DC2 :
> spanning-tree mode mst
> spanning-tree mst configuration
>   name dc2
> 
> LAB-DC1# show spanning-tree interface ethernet 1/49 detail
> 
>  Port 49 (Ethernet1/49) of MST0000 is backup blocking
>    Port path cost 20000, Port priority 128, Port Identifier 128.49
>    Designated root has priority 32768, address 0023.04ee.be01
>    Designated bridge has priority 32768, address 0c54.0000.1b08
>    Designated port id is 128.49, designated path cost 0
>    Timers: message age 5, forward delay 0, hold 0
>    Number of transitions to forwarding state: 1
>    Link type is point-to-point by default, Boundary RSTP
>    PVST Simulation is enabled by default
>    BPDU: sent 7, received 3793
> 
> les BPDU que je reçois sur DC1 :
> 
> BPDU Rx: Received BPDU on vb 1 vlan 1 port Ethernet1/49 pkt_len 119
> bpdu_len 102 netstack flags 0x80000ed enc_type ieee
> BPDU RX: vb 1 vlan 1 port Ethernet1/49 len 119 flags 0x80000ed: Ethernet
> Hdr 0180c2000000<-0c5400000131 type/len 0069: LLC 42 42 03 STP CFG P:0000
> V:03 T:02 F:7c R:80:00:00:23:04:ee:be:01 00000000 B:80:00:00:23:04:ee:be:01
> 8031 A:0000 M:0014 H:0002 F:000f     00 00 40 00 70 61
> MST[0]:<RX- Ethernet1/49  BPDU Prot:0 Vers:3 Type:2
> MST[0]:   Role     :Desg Flags[AFL] Age:0
> RemHops:20
> MST[0]:   CIST_root:32768.0023.04ee.be01 Cost   :0
> MST[0]:   Reg_root :32768.0023.04ee.be01 Cost   :0
> MST[0]:   Bridge_ID:32768.0c54.0000.1b08 Port_ID:32817
> MST[0]:   max_age:20 hello:2 fwdelay:15
> MST[0]:   V3_len:64 region:pa2 rev:0Num_mrec: 0
> 
> Donc il y a un truc qui m'échappe. J'ai pas un bac+12 en stp / vpc donc si
> quelqu'un a une idée du pourquoi... Merci !
> pour l'instant j'ai mis du bpdufilter mais bon......
> 
> Cédric
> 
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à