STP между Eltex и Cisco

[Werewolf]

Есть Eltex MES2324FB и Cisco Nexus3064PQ
Между ними линк в 1 гигабит.

Параметры STP Элтекса:

Dun.Eltex_MES2324FB#show span

*********************************** Process 0 ***********************************

Spanning tree enabled mode RSTP
Default port cost method: long
Loopback guard: Disabled
Loop guard default: Disabled



Root ID Priority 32768
Address 00:12:cf:7c:fc:c0
Cost 202000
Port te1/0/3
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Bridge ID Priority 32768
Address e0:d9:e3:f4:c3:80
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Number of topology changes 40558 last change occurred 01:12:31 ago
from gi1/0/13
Times: hold 1, topology change 35, notification 2
hello 2, max age 20, forward delay 15


Параметры STP на Нексусе:

WANSW-1.Nexus3064PQ# show run | inc span
spanning-tree pathcost method long
spanning-tree vlan 1-3699,3780-4093 priority 0
spanning-tree vlan 3700-3779 priority 4096


То есть для всех вланов приоритет на Нексусе меньше, а, значит, и выгоднее чем у Элтекса. Тем не менее Элтекс плевать на это хотел и считает рутом кого угодно, но не Нексус. Как заставить его работат с Циской нормально?

[Werewolf]

Dun.Eltex_MES2324FB#show vers
Active-image: flash://system/images/image1.bin
Version: 4.0.9.5
Commit: 8d4b43f5
Build: 23 (master)
MD5 Digest: 37d4337fa0701a9c397c936b2a82f1aa
Date: 12-Jul-2018
Time: 16:15:49

[Евгений Т]

Добрый день.

То есть для всех вланов приоритет на Нексусе меньше, а, значит, и выгоднее чем у Элтекса. Тем не менее Элтекс плевать на это хотел и считает рутом кого угодно, но не Нексус. Как заставить его работат с Циской нормально?

Кого угодно - это кого-то одного? Кому принадлежит MAC 00:12:cf:7c:fc:c0? Может у этого хоста приоритет ещё меньше?
Для ответа на вопрос нужна схема кольца с подписанными портами, конфигурации со всех устройств, вывод show spanning-tree active (или аналога у других вендоров). Также рекомендую обновить версию ПО до актуальной.
Если не форуме не хотите предоставлять конфигурации и схему, то прошу их предоставить в рамках заведённого обращения по форме:
https://eltex-co.ru/support/

[Werewolf]

По вашему совету скачал с сайта и обновил прошивку. Сейчас

Molodezhna31.Eltex_MES2324FB#show vers
Active-image: flash://system/images/mes3300-4016-R2.ros
Version: 4.0.16
Commit: 30fac121
Build: 2 (master)
MD5 Digest: f85bf8ad2b9e899cf2988752fa1feca9
Date: 13-Apr-2021
Time: 11:42:37

Появился Spanning tree enabled mode RPVST, которого не было раньше. Началось взаимодействие с Цисками.

Сначала сделал команду

spanning-tree vlan 1-4094 priority 20480

Пошла ругань типа

Can't create or configure more instances. The limit of 64 PVST instances has been reached.

Убрал приоритеты

no spanning-tree vlan 1-4094 priority 20480

Но теперь по многим нужным вланам нет отображения

Molodezhna31.Eltex_MES2324FB#show spanning-tree vlan 255

No spanning tree VLAN 255 instance exists.

Molodezhna31.Eltex_MES2324FB(config)#spanning-tree vlan 255
Can't create or configure more instances. The limit of 64 PVST instances has been reached.

А по другим оно есть

Molodezhna31.Eltex_MES2324FB#show spanning-tree vlan 12

Spanning tree enabled mode RPVST
Default port cost method: long
Loopback guard: Enabled
Loop guard default: Disabled

###### VLAN 12
TC protection: Disabled
Number of TC BPDU handled 0
Root ID Priority 12300
Address 00:1a:e3:f7:28:00
Cost 2000
Port 105 (te1/0/1)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32780 (priority 32768 sys-id-ext 12)
Address e0:d9:e3:ab:bf:40
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Aging Time 300 sec

Name State Prio.Nbr Cost Sts Role PortFast Type
--------- -------- --------- -------- ------ ---- -------- ----------------------------
gi1/0/1 enabled 128.49 20000 Frw Desg Yes P2P
gi1/0/3 enabled 128.51 200000 Frw Desg Yes P2P
gi1/0/6 enabled 128.54 20000 Frw Desg Yes P2P
gi1/0/11 enabled 128.59 20000 Frw Desg Yes P2P
gi1/0/13 enabled 128.61 20000 Frw Desg Yes P2P
gi1/0/14 enabled 128.62 20000 Frw Desg Yes P2P
te1/0/1 enabled 128.105 2000 Frw Root No P2P
te1/0/3 enabled 128.107 2000 Frw Desg Yes P2P

Как сделать так, чтобы было отображение по всем вланам?
На другом свиче, где команда "spanning-tree vlan 1-4094 priority 20480" не вводилась, вывод STP-информации доступен по любому влану.

[Евгений Т]

Описание работы и настройки RPVST приведено в документации
https://eltex-co.ru/upload/iblock/c9b/M ... 4.0.16.pdf
в разделе "5.17.5.3 Настройка протоколов PVSTP+, RPVSTP+". Прошу там ознакомиться с примечаниями.
Не более 63 влан может быть добавлено в инстансы. Если вланов по факту больше, придётся заранее в них отключить RPVST.
По деталям по-прежнему не могу сказать, т.к не вижу конфигурацию.

[Werewolf]

Описание работы и настройки RPVST приведено в документации
https://eltex-co.ru/upload/iblock/c9b/M ... 4.0.16.pdf
в разделе "5.17.5.3 Настройка протоколов PVSTP+, RPVSTP+". Прошу там ознакомиться с примечаниями.
Не более 63 влан может быть добавлено в инстансы. Если вланов по факту больше, придётся заранее в них отключить RPVST.
По деталям по-прежнему не могу сказать, т.к не вижу конфигурацию.

Если в процесе эксплуатации понадобится убрать VLAN из PVST/RPVST-инстансов и добавить новые, нужно произвести следующие действия:
1) Отключить все порты на которых настроены VLAN, участвующие в PVST/RPVST (ко-манда «shutdown» в режиме конфигурирования интерфейса);
2) Отключить STP в не нужных VLAN-ах (команда «no spanning-tree vlan vlan_list» в глобальном режиме конфигурирования);
3) Включить STP в новых VLAN-ах (команда «spanning-tree vlan vlan_list» в глобаль-ном режиме конфигурирования);
4) Включить все порты (команда «no shutdown» в режиме конфигурирования интер-фейса).

Блин, я не могу гасить порты, я на этом свиче удалённо. Если я их погашу, то вывалюсь и больше подключиться не смогу. Свич физически стоит в другом городе.

[Werewolf]

Сработало и без пункта 1.