Rapid PVST plusieurs port désigné dans le vlan 1 : pourquoi ?

Fermé
julesdude Messages postés 4 Date d'inscription jeudi 11 mai 2017 Statut Membre Dernière intervention 12 mai 2017 - Modifié le 11 mai 2017 à 09:00
brupala Messages postés 110572 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 29 novembre 2024 - 13 mai 2017 à 10:49
Bonjour,





j'ai plusieurs switch dans une boucle configuré en Rapid-PVST.
Chaque switch est relié par un lien trunk qui forme donc une boucle (un anneau).
Pour le vlan 1 la logique voudrait que j'ai un port désigné et un port root sur les liens trunk.
Mais j'ai plusieurs ports désignés, les ports avec des serveurs ou des pc sont inclus.

Donc lorsqu'un port tombe parce qu'un pc a été déconnecté il y a un recalcule de boucle.



Est ce normal ?
Comment y remédier ?



Merci

3 réponses

brupala Messages postés 110572 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 29 novembre 2024 13 838
11 mai 2017 à 10:38
Salut,
Il faut supprimer le spanning-tree sur les ports vers les serveurs et les PC.
0
julesdude Messages postés 4 Date d'inscription jeudi 11 mai 2017 Statut Membre Dernière intervention 12 mai 2017
Modifié le 11 mai 2017 à 11:10
Merci brupala.

En rapid pvst soit du spanning tree par vlan il me semble que tu ne peux pas.

Car le stp s'applique à tous les ports dans le vlan!!! si je retire le stp sur un port du vlan 1 ca s'applique à tous les ports du vlan 1 !!!
0
brupala Messages postés 110572 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 29 novembre 2024 13 838
11 mai 2017 à 16:26
Oui,
tu as raison, pardon.
ça fait trop longtemps (15 ans au moins) que je ne fais plus de STP.
La seule chose à faire est de mettre en portfast les ports vers les PC et serveurs, mais je ne suis pas sûr que ce soit utile en RSTP.
Les ports non trunk ne devraient pas être designated, car cela signifie qu'ils ont accès au switch racine.
Il ya quelque chose qui ne va pas dans ton système.
Quel modèle de switchs ?
0
julesdude Messages postés 4 Date d'inscription jeudi 11 mai 2017 Statut Membre Dernière intervention 12 mai 2017
12 mai 2017 à 08:46
Bonjour,

C'est ce que j'ai fait j'ai configuré mes ports relié à des PC ou serveurs en "portfat". J'attends de voir ce que cela donne.

C'est du classique Cisco 3750G-24TS & 2960-24TC-L

Il me semble que c'est peut être normal que les ports en mode "access" relié a des machines soit designated !!!
0
brupala Messages postés 110572 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 29 novembre 2024 13 838
12 mai 2017 à 09:30
Bah non,
un prot designated est normalement un accès vers le switch racine, ce qui n'est pas le cas.
0
julesdude Messages postés 4 Date d'inscription jeudi 11 mai 2017 Statut Membre Dernière intervention 12 mai 2017 > brupala Messages postés 110572 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 29 novembre 2024
12 mai 2017 à 09:36
Je suis d'accord un port designated et un port root vers le commutateur racine.

Ce qui change la donne c'est que c'est du Rapid PVST (per vlan) : donc pour chaque vlan tu as le port root et tous les autres sont designated.(port dans le vlan)
0
brupala Messages postés 110572 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 29 novembre 2024 13 838 > julesdude Messages postés 4 Date d'inscription jeudi 11 mai 2017 Statut Membre Dernière intervention 12 mai 2017
12 mai 2017 à 15:30
PVST ....
je ne suis décidément pas spécialiste, vu que j'évitais les spanning-tree comme la peste.
Mais bon à la base, ça fait juste que l'on peut avoir un bridge/switch racine différent suivant les vlans et qu'un port peut être en forwarding sur un vlan et pas sur un autre.
Après, dans le détail,
la justification des différents états sur chaque vlan, c'est plus chaud.
0
brupala Messages postés 110572 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 29 novembre 2024 13 838
13 mai 2017 à 10:49
Salut,
après une petite révision du protocole spanning tree, effectivement en fait les ports désignés (désignated) se rapportent à un segment, domaine de collision (donc un seul par segment) et pas à un switch.
Sur un port access connecté à une seule machine, il est donc normal que ce port se retrouve port désigné d'office, car c'est le seul qui accède au root et le seul port switch du segement.
En fait, il faut voir ça comme une entrée sur le spanning tree, pas une sortie comme le port root.
0