STP: петли, которые бьют по продакшену
Петля на L2 за секунды забивает CPU и uplink broadcast/multicast штормом. STP/RSTP/MSTP — не «галочка в GUI», а осознанный выбор root и границ.
Что зафиксировать заранее
- Один предсказуемый root (обычно distribution/core), backup root — соседний узел.
- На access-портах: PortFast/edge + BPDU Guard.
- На uplink: без PortFast; при необходимости Root Guard на стороне доступа к ядру.
Симптомы петли
Резкий рост CPU на коммутаторе, мигание всех линков, «пропал ping до шлюза», странные MAC flapping. Не начинайте с перезагрузки всех стеков — отключите подозрительный access/trunk и смотрите show spanning-tree.
Шпаргалка
show spanning-tree summary show spanning-tree vlan <id> show spanning-tree inconsistentports
После инцидента добавьте в паспорт: приоритеты bridge, список edge-портов и кто имеет право включать trunk.