某局点MSTP+VRRP组网 修改STP实例后端口异常阻塞问题

组网如下，两台S125设备作为汇聚，启用VRRP，BAGG1放通VLAN710（属于逃生用VLAN），默认属于instance0，BAGG2放通其他所有业务VLAN，划入instance1。

stp region-configuration

region-name SHDC-CX

revision-level 1

instance 1 vlan 5 to 45 55 74 to 82 86 90 94 98 102 138 to 142 194

 instance 1 vlan 200 to 210 700 711 714 2221

 active region-configuration

#

现网需要新增业务VLAN，在S125-1设备启用VLAN110，并在区域内将VLAN110划入实例1后，所有业务中断。

stp region-configuration

region-name SHDC-CX

revision-level 1

instance 1 vlan 110

active region-configuration

1、按照组网，最开始各个设备stp阻塞情况如下，接入设备实例1中连S125-2的1/0/48口被阻塞

S125-1设备

  ===============display stp brief=============== 

 MST ID   Port                                Role  STP State   Protection

 0        Bridge-Aggregation1                 DESI  FORWARDING  NONE

 0        Bridge-Aggregation2                 DESI  FORWARDING  NONE

 0        Ten-GigabitEthernet6/0/5            DESI  FORWARDING  NONE

 1        Bridge-Aggregation2                 DESI  FORWARDING  NONE

 1        Ten-GigabitEthernet6/0/5            DESI  FORWARDING  NONE

S125-2设备

  ===============display stp brief=============== 

 MST ID   Port                                Role  STP State   Protection

 0        Bridge-Aggregation1                 ROOT  FORWARDING  NONE

 0        Bridge-Aggregation2                 ALTE  DISCARDING  NONE

 0        Ten-GigabitEthernet6/0/5            DESI  FORWARDING  NONE

 1        Bridge-Aggregation2                 ROOT  FORWARDING  NONE

 1        Ten-GigabitEthernet6/0/5            DESI  FORWARDING  NONE

接入设备

  ===============display stp brief=============== 

 MST ID   Port                                Role  STP State   Protection

 0        Ten-GigabitEthernet1/0/47           ROOT  FORWARDING  NONE

 0        Ten-GigabitEthernet1/0/48           ALTE  DISCARDING  NONE

 1        Ten-GigabitEthernet1/0/47           ROOT  FORWARDING  NONE

 1        Ten-GigabitEthernet1/0/48           ALTE  DISCARDING  NONE

2、现网新增VLAN110并划入实例1后，发现所有VRRP报文无法交互，两台设备双主

%Dec  2 10:26:17:249 2022 H3C VRRP4/6/VRRP_STATUS_CHANGE: The status of IPv4 virtual router 1 (configured on Vlan-interface194) changed from Backup to Master: Master-down-timer expired.

%Dec  2 10:26:17:249 2022 H3C VRRP4/6/VRRP_STATUS_CHANGE: The status of IPv4 virtual router 1 (configured on Vlan-interface700) changed from Backup to Master: Master-down-timer expired.

%Dec  2 10:26:17:249 2022 H3C VRRP4/6/VRRP_STATUS_CHANGE: The status of IPv4 virtual router 1 (configured on Vlan-interface711) changed from Backup to Master: Master-down-timer expired.

%Dec  2 10:26:17:249 2022 H3C VRRP4/6/VRRP_STATUS_CHANGE: The status of IPv4 virtual router 1 (configured on Vlan-interface2221) changed from Backup to Master: Master-down-timer expired.

3、查看stp状态发现，S125-2设备实例1中横连的BAGG2被阻塞

<S125-2>dis stp brief

 MST ID   Port                                Role  STP State   Protection

 0        Bridge-Aggregation1                 ROOT  FORWARDING  NONE

 0        Bridge-Aggregation2                 ALTE  DISCARDING  NONE

 0        Ten-GigabitEthernet6/0/5                  DESI  FORWARDING  NONE

 1        Bridge-Aggregation2                 ALTE  DISCARDING  NONE

 1        Ten-GigabitEthernet6/0/5                  DESI  FORWARDING  NONE

4、接入设备上，连S125-1的接口被阻塞，连S125-2的接口放开

<H3C>dis stp brief

 MST ID   Port                                Role  STP State   Protection

 0        Ten-GigabitEthernet1/0/47                  ALTE  DISCARDING  NONE

 0        Ten-GigabitEthernet1/0/48                  ROOT  FORWARDING  NONE

 1        Ten-GigabitEthernet1/0/47                  ALTE  DISCARDING  NONE

 1        Ten-GigabitEthernet1/0/48                  ROOT  FORWARDING  NONE

5、在上面的情况下，两台S125的VRRP无法交互，产生双主。下面的业务只能从接入访问S125-2，但是S125-2上面的防火墙是备，无法转发流量，业务中断。

6、对于这个问题，分析是新增VLAN110划入实例1后，导致S125-1和另外两台设备的stp区域配置不一致，所以相当于划分成了两个stp区域，需要进行MSTP多域的计算。

7、区域1内只有S125-1设备自己，三个接口都是和区域2互联的接口，需要计算CST。

区域2内，S125-2和接入之间计算MSTI0（IST）和MSTI1，S125-2作为区域2的根，所以6/0/5口和1/0/48口都是转发状态，分别是指定和根端口。

 8、接下来则是区域间的CST计算（CST的计算是不考虑实例的），全局的总根是S125-1设备，所以S125-1设备上BAGG1、2和6/0/5口都是指定接口，并转发。

而区域2的三个接口则需要进行选举，其中BAGG1作为master接口，BAGG2和1/0/47口则被阻塞，由于是CST没有实例的概念，所有导致BAGG2和1/0/47口实例0和1都被阻塞。

1、MST域（Multiple Spanning Tree Regions，多生成树域）是由交换网络中的多台设备以及它们之间的网段所构成。这些设备具有下列特点，必须保证所有如下配置相同才能判断为一个区域，现网就是实例的映射有差异：

·     都开启了生成树协议。

·     域名相同。

·     VLAN与MSTI间映射关系的配置相同。

·     MSTP修订级别的配置相同。

·     这些设备之间有物理链路连通。

2、对于现网的变更，尽量保证所有设备都修改实例后，同时激活区域，尽可能让业务中断时间断。