Vì sao spanning-tree không lock port nào trên VLAN1

[HVTHU]

Chào Thầys và các bạn, mình đang làm về spanning-tree (trong công ty) (PVST) và gặp vấn đề là spanning-tree chay, thì tất cả các vlan khác đều có 1 port bị lock, nhưng vlan 1 (native vlan) không bị lock port nào trên cả 2 switch, kết quả em bị loop trên vlan 1, do đó nó báo lỗi như sau:

----------------------------------
TM-4-MACFLAP_NOTIF: Host 0021.5589.4b61 in vlan 1 is flapping between port Fa0/1 and port Fa0/2
11w5d: %SW_MATM-4-MACFLAP_NOTIF: Host 000e.d7c4.02d0 in vlan 1 is flapping between port Fa0/2 and port Fa0/8
-----------------------------------

spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id

--> em đã thử chỉnh priority, chỉnh root, thay đổi root từ con 1 sang con 2 và ngược lại nhưng cuối cùng vlan 1 vẫn không có port nào lock,

Mong các thầy và các bạn giúp em với

Spanning tree em chạy là PVST, ios switch 2950 cua em khong ho tro rapid .., chỉ hỗ trợ PVST , và 1 con 3560 thì hỗ trợ đầy đủ, nên chỉ chạy được PVST, mô hình chỉ 2 con Switch đó nối với nhau bằng 2 sợi cáp. (có sử dụng 1 đoạn cáp quang vì khoảng cách xa)

[dangquangminh]

Lỗi trên nó báo thường xuyên không bạn?

[HVTHU]

Nó báo liên tục, vì 1 port mà cứ 1 địa chỉ mac mà lại được ghi trên 2 port

Không hiểu sao nó vậy vì ngoài VLAN 1 ra tất cả các vlan khác đều có port lock

Hiện tại em đã giải quyết tạm thời là không cho VLAN 1 đi qua 1 đường trunk (vì vlan 1 thực ra không quan trọng).

Nhưng vấn đề là không hiểu tại sao nó không lock 1 port mặc dù PVST đang chạy

Có 1 đều nữa là trong 2 đường đó, có 1 đường khi em chạy etherchanel là nó không sao chạy được, mặc dù show cdp vẫn thấy kết nối giữa 2 thiết bị bình thường

Như đã nói lần trước là giữa 2 switch này có 1 đoạn được nối cable quang và có sử dụng converter nữa, nhưng 1 đường thì etherchanel ngon lành, 1 đường thì không lên (cho dù ether 1 mình nó).

Thật khó hiểu quá đi....

[invalid-password]

Tôi chưa dùng PVST bao giờ nhưng về STP thì có một số kinh nghiệm trao đổi với bạn như sau :

+ Nguy cơ loop trên vlan 1 là có xảy ra. Khi mạng của bạn có đến vài trăm port (tính port không tính thiết bị) thì có thể xảy ra loop trên vlan 1. Tốt nhất nếu giữa 2 thiết bị có đấu ring thì 2 đầu ring bạn nên set native vlan khác nhau.
+ Có nhiều dòng converter quang-điện (optical-ethernet converter) hoặc thiết bị truyền dẫn layer1 không truyền được vlan1, và không chạy được EtherChannel khác mode on (mode không có bản tin LACP). Nếu chạy EtherChannel có bật LACP (mode active, passive) thì đường đó sẽ down, nếu tắt đi thì nó sẽ up.

Hì, không phải thực tế mọi thứ đều chạy đúng như lý thuyết, bởi vì R&D của hãng nó lập trình sai cơ chế và gây nên những thứ khó hiểu, giống như bug phần mềm vậy.