Print

STP Ignore vlan配置导致网络拥塞故障

2026-09-14 发表

问题描述

网络出现大面积拥塞告警,业务访问出现明显卡顿与丢包现象。经初步排查,故障范围集中在外网核心与L3接入设备之间,怀疑存在二层环路引发广播风暴。

过程分析

1、拓扑与根桥状态核查:通过查看STP拓扑信息,发现故障期间根桥角色发生变更。原本应由S6525XE-HI担任的接入层根桥,被其他设备抢占

2、环路形成机制分析:根桥角色变更后,STP重新计算拓扑。原有被阻塞的端口因拓扑变化被打开,接入层设备出现阻塞端口。由于接入层设备配置了stp ignore vlan,部分vlan未被成功阻塞,因此未能有效阻止环路扩散。

解决方法

1、明确根桥角色:通过stp root primary命令或手动将S6525XE-HI的STP优先级配置为0,强制指定其为接入层根桥,防止新接入设备因优先级更优而抢占根桥角色。

2、优化STP保护配置:调整stp ignore vlan命令,确保关键VLAN的STP保护机制正常生效,避免因配置疏漏导致环路扩散。