Странное поведение PVST
: Корнем связующего дерева для vlan 1050 (192.168.50.0) является Core2
: Корнем связующего дерева для vlan 1020 (192.168.20.0) является Core1
Я пытался добавить в свою сеть некоторую избыточность и добавил ссылки от switch 1 -> switch2 и switch2 -> switch3. Используя SPAN и анализатор пакетов, я заметил, что трафик, исходящий из сети 192.168.50.0/24 и направляющийся в сеть 192.168.20.0/24, проходит по магистрали к Core2 И магистрали к коммутатору 2, хотя ссылка на switch2 находился в состоянии BLKing. Когда я отключил интерфейс между switch1 и switch2, я заметил, что трафик будет выходить из switch1 в Core2, затем из Core2 -> switch3 -> switch2, а затем обратно в Core2. (Несмотря на то, что ссылка от коммутатора 3 к коммутатору 2 находилась в состоянии BLKing. Трафик в конечном итоге попадает в Core1 и доставляется, но я запутался.
Я думал, что когда интерфейс находится в состоянии блокировки, он не будет передавать трафик ??? Также почему какой-либо из этого трафика попадет в switch2 или switch3 с гораздо лучшим путем к core2?
Есть несколько вещей о связующем дереве, которые могут помочь вам в некоторой путанице:
- Все порты корневого моста всегда должны находиться в режиме пересылки.
- Ссылки не заблокированы; порты есть. На заблокированном канале порт на одном конце находится в режиме блокировки, но трафик все еще может быть отправлен другим концом.
Итак, в вашем первом сценарии у вас есть пакет, который отправляет ссылку, которая должна быть заблокирована. Это лавинная рассылка, потому что MAC-адрес назначения не был изучен ни на одном из портов, но он будет лавинно вытекать из каждого порта пересылки; на маленьких переключателях не определено, какая сторона будет блокироваться, но пересылка залитого кадра по ссылке, которая заблокирована на другой стороне, является ожидаемой и нормальной. Если вы поясните, какой коммутатор пересылает трафик и где должен быть пункт назначения кадра (что делает маршрутизацию?), Тогда я смогу уточнить дальнейшие вопросы.
Во втором сценарии все возможно, за исключением трафика, отправляемого обратно в ядро 2 ... если коммутатор 2 блокирует свое соединение с коммутатором 3, то залитый кадр будет проходить через сеть именно таким образом - за исключением коммутатора 2 получит свою копию прямо из ядра, а копия, полученная с коммутатора 3, будет отброшена.
Не стесняйтесь задавать любые уточняющие вопросы или дайте мне знать, если я ошибаюсь в каких-либо предположениях - это может быть полезно, если вы обновите свою диаграмму, чтобы показать, какие порты находятся в состоянии блокировки на каждом vlan, и уточнить ожидаемые и наблюдаемые источники и направления движения.