Spaning Tree MST, почему 2 свитча являются корневыми в одном и том же инстансе?

Question

[Nik]

В сети есть 2 коммутатора Ядро (Catalyst 3750) и Акцесс (Catalyst 2950)
В них настроен спанинг три МСТ. Фига в том что ядро является корнем всех инстансов, но тут получается что и акцесс себя тоже считает корнем для первого инстанса.
Как так в одном и том же инстансе 2 коммутатора выбирают себя корнем?

Cat 3750

MST0
Spanning tree enabled protocol mstp
Root ID Priority 28672
Address a493.4c7f.7980
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 28672 (priority 28672 sys-id-ext 0)
Address a493.4c7f.7980
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

MST1
Spanning tree enabled protocol mstp
Root ID Priority 4097
Address a493.4c7f.7980
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 4097 (priority 4096 sys-id-ext 1)
Address a493.4c7f.7980
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

MST2
Spanning tree enabled protocol mstp
Root ID Priority 24578
Address a493.4c7f.7980
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 24578 (priority 24576 sys-id-ext 2)
Address a493.4c7f.7980
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Cat 2950

MST00
Spanning tree enabled protocol mstp
Root ID Priority 28672
Address a493.4c7f.7980
Cost 0
Port 65 (Port-channel1)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32768 (priority 32768 sys-id-ext 0)
Address 0015.2bf9.e940
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

MST01
Spanning tree enabled protocol mstp
Root ID Priority 32769
Address 0015.2bf9.e940
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32769 (priority 32768 sys-id-ext 1)
Address 0015.2bf9.e940
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

MST02
Spanning tree enabled protocol mstp
Root ID Priority 24578
Address a493.4c7f.7980
Cost 10000
Port 65 (Port-channel1)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32770 (priority 32768 sys-id-ext 2)
Address 0015.2bf9.e940
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

LAN_CORE_3750X#sh run
Building configuration..
spanning-tree mode mst
spanning-tree extend system-id
!
spanning-tree mst configuration
name OPFR
revision 1
instance 1 vlan 2-199
instance 2 vlan 200-300
!
spanning-tree mst 0 priority 28672
spanning-tree mst 1 priority 4096
spanning-tree mst 2 priority 24576
spanning-tree vlan 1-9,11-199 priority 4096
spanning-tree vlan 200-300 priority 24576

sw_2950_MNGX#sh run
Building configuration...
spanning-tree mode mst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
spanning-tree vlan 2-4094 priority 61440
!
spanning-tree mst configuration
name OPFR
revision 1
instance 1 vlan 2-199
instance 2 vlan 200-300

Comments

[Nik]

Я победил проблему, фига была в том что на интерфейсе ведущему к 2950 были разрешены только те вланы которые входят во второй инстанс, когда разрешил влан который входит в первый инстанс, то 2950 снял с себя рута.

Answer 1

[Эльдар]

А у вас на обоих свичах 15 IOS?

Там какие-то IOS считали hash по престандарту вроде.
Ведь для того, чтобы mst сошёлся, надо, чтобы хэш совпадал, а на разных версиях он может по разному высчитываться.
Если свичи оба root, значит они создали независимые домены mstp, то есть по сути разные инстансы.

Comments

[Nik]

На ядре 15 на акцесс 12 на акцесе 15й не поставишь

[Эльдар]

Nik: а попробуйте на порту 37 каталиста ввести команду "spanning-tree mst pre-standart". Не уверен, что поможет, но почему-то кажется, что надо в эту сторону копать.

[Nik]

А для чего она?

[Эльдар]

Nik: Хэш на основе параметров mst считается по-разному. По крайней мере так было несколько лет назад вроде. Есть стандарт типа IEEE, а есть цисковский. Конечно, здесь одни циски в сети и проблем быть не должно, но лично у меня была такая проблема при сращивании циски и других вендоров. Нужно это для схождения mstp. Если высчитанные хэши разные, то дерево не сойдётся. Вы можете заснифиить свой трафик и в wireshark проверить одинаковые ли в bpdu "configuration digest".

Answer 2

[tgz]

Попробуйте вот так, без указания priority:

spanning-tree mst instance-id root {primary | secondary} [diameter dia [hello-time hello-time]]

Comments

[Nik]

И что эта команда делает?

[Эльдар]

Nik: Автоматические подстраивает приоритеты =)

[Nik]

А не порушится дерево из-за этой автоматики?