Bonjour,
en prod, il faut éviter l'instance 0 qui répond/entre en conflit avec le Stp 
normal.

Cdt


Lionel Drevon
[email protected]
[email protected]
http://www.adeli.fr
Adeli
Route de Sandrans
Za Chanstrival
01990 Saint Trivier sur Moignans
Tel 04 78 66 11 85

Ce message électronique et tous les documents attachés qu'il contient sont 
confidentiels et destinés exclusivement à la personne à laquelle ils sont 
destinés. Si vous avez reçu ce message par erreur, veuillez le détruire 
immédiatement; vous voudrez bien également vous abstenir de toute référence aux 
informations qui y figurent. Sauf mention expresse, les idées et opinions 
présentées dans ce message sont celles de son auteur, et n'engagent pas la 
société ADELI. La publication, l'usage, la distribution, l'impression ou la 
copie non autorisée de ce message et des fichiers attachés qu'il contient sont 
strictement interdits.

Le 03/05/2026 à 22:24, Fabien Vincent via frnog a écrit :
Je suis pas sur de la root cause, mais quelques questions pour te
faire avancer:

Pas de CIST ? Pourquoi faire 2 régions ? C'est un nid à emmerdes de
faire ce genre de setup avec 2 régions.

Pas de configuration des root bridges en priority 4096 / 8192 ?

Si tu veux faire du MSTP, il faut être très explicite sur certains
paramètres comme la révision et les instances/vlans mappés. La je
suis resté un peu sur ma faim avec ton output.

Bon courage ;)

FABIEN VINCENT_
@beufanet_

Le 2026-04-30T10:58:34.000+02:00, BASSAGET Cédric via frnog
<[email protected]> a écrit :

  Salut
  Je m'arrache les cheveux sur un lab gns3 pour simuler l'infra suivante :
 DC1 : deux nxos 9k en VPC, mstp region name "DC1", une seule instance (0)
  avec tous les vlans dedans
  DC2 : deux nxos 9k en VPC, mstp region name "DC2", une seule instance (0)
  avec tous les vlans dedans
 Une interco sur le port eth1/49 du switch 1 DC1 vers les switch 1 DC2 (donc
  un seul chemin entre les deux DC)
 STP bloque mon port d'interco entre les deux DCs et je ne comprends pas
  pourquoi. C'est le seul chemin que j'ai entre les deux DCs
 côté conf c'est assez basique, j'ai mon vpc configuré et fonctionnel sur
  chaque DC, la conf mstp est simplissime :
  switchs DC1 :
  spanning-tree mode mst
  spanning-tree mst configuration
    name dc1
 switchs DC2 :
  spanning-tree mode mst
  spanning-tree mst configuration
    name dc2
 LAB-DC1# show spanning-tree interface ethernet 1/49 detail   Port 49 (Ethernet1/49) of MST0000 is backup blocking
     Port path cost 20000, Port priority 128, Port Identifier 128.49
     Designated root has priority 32768, address 0023.04ee.be01
     Designated bridge has priority 32768, address 0c54.0000.1b08
     Designated port id is 128.49, designated path cost 0
     Timers: message age 5, forward delay 0, hold 0
     Number of transitions to forwarding state: 1
     Link type is point-to-point by default, Boundary RSTP
     PVST Simulation is enabled by default
     BPDU: sent 7, received 3793
 les BPDU que je reçois sur DC1 :  BPDU Rx: Received BPDU on vb 1 vlan 1 port Ethernet1/49 pkt_len 119
  bpdu_len 102 netstack flags 0x80000ed enc_type ieee
  BPDU RX: vb 1 vlan 1 port Ethernet1/49 len 119 flags 0x80000ed: Ethernet
  Hdr 0180c2000000<-0c5400000131 type/len 0069: LLC 42 42 03 STP CFG P:0000
  V:03 T:02 F:7c R:80:00:00:23:04:ee:be:01 00000000 B:80:00:00:23:04:ee:be:01
  8031 A:0000 M:0014 H:0002 F:000f     00 00 40 00 70 61
  MST[0]:<RX- Ethernet1/49  BPDU Prot:0 Vers:3 Type:2
  MST[0]:   Role     :Desg Flags[AFL] Age:0
  RemHops:20
  MST[0]:   CIST_root:32768.0023.04ee.be01 Cost   :0
  MST[0]:   Reg_root :32768.0023.04ee.be01 Cost   :0
  MST[0]:   Bridge_ID:32768.0c54.0000.1b08 Port_ID:32817
  MST[0]:   max_age:20 hello:2 fwdelay:15
  MST[0]:   V3_len:64 region:pa2 rev:0Num_mrec: 0
 Donc il y a un truc qui m'échappe. J'ai pas un bac+12 en stp / vpc donc si
  quelqu'un a une idée du pourquoi... Merci !
  pour l'instant j'ai mis du bpdufilter mais bon......
 Cédric  ---------------------------
  Liste de diffusion du FRnOG
  http://www.frnog.org/

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/



---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à