Что не так с vlan?

Question

[WTPIX]

Суть:
switch root - провайдер, от которого ранее, приходил интернет через switch 3 на router 1 и router 2 в общую сеть switch 2. Сейчас появилась необходимость через провайдера и влан кинуть в общую сеть и в т.ч. интернет на switch 1. По приложенной схеме, по моему мнению, все должно работать, но при включении красного линка switch root ловит петлю и отключает порт.

Что я сделал неверно и как нужно?

Answer 1

[throughtheether]

ловит петлю и отключает порт

Вы уверены, что порт отключается из-за формирования петли (т.е. он переходит в режим blocking/alternate), а не из-за срабатывания, к примеру, root guard?

Кроме того, стоит проверить, нет ли в настройках маршрутизаторов (router 1, router 2) какого-либо форвардинга фреймов (бриджинг, например, или форвардинг BPDU) между портами, указанными на схеме (т.е. не является ли один из маршрутизаторов причиной, по которой root считает, что в наличии петля).

Comments

[WTPIX]

Провайдер сообщил, что появляется петля.

Нет на маршрутизаторах формардинга нет.

[throughtheether]

попробуйте на switch2 задрать bridge priority до 61440 и проверить повторно, будет ли порт отключен

Answer 2

[Павел Вастеров]

Судя по схеме и описанию Вам "красная линия" совсем не нужна.
По ситуации похоже, что switch1 и switch2 соединены.
Метафизический вопрос: "Почему vlan'ы с буковками?"

Comments

[EvilMan]

Очевидно, что суффикс u значит "untagged", а t - tagged.

[Павел Вастеров]

@EvilMan а мне вот не очевидно, что порты access (untagged) и trunk (tagged) так на схеме показаны.
Плюс обозначение vlan 31t + 32t совсем с толку сбило, т.к. порт в 2-х vlan'ах может быть только тегированным (согласен есть исключения, но они редки и cиско головного мозга).
Все равно, для меня, схема понятнее не стала.Два свича соединены через access-порты (красный линк), зачем? Один из них в VLAN не может? Они же соединены через два роутера, зачем? Видать тут схема гораздо сложнее.

Answer 3

[Amurchikus]

zxc80 - буковки наверное логично понимать как тагет и антагет.
А как по моему, то петля скорее не на switch root, а на switch 3 по vlan 0 в первой блок схеме.
Попробуйте отключить switch root и напрямую подключиться к switch3 при включенной красной линии и посмотрите как будет работать. Используйте RSTP.
Развязка Vlan петли