根桥漂移怎么排查
根桥与规划不符时按根桥漂移处理：先定位当前根桥是谁（比较优先级与 MAC），再判断是配置变更造成的，还是新设备接入后优先级更低自动抢走了根角色。根漂移不一定立刻断网，但路径变化可能带来局部拥塞，属于需要立即处理的事件。
基本信息
| 判定依据 | 根桥 ID（优先级 + MAC） |
|---|---|
| 定位命令 | display stp brief、display stp |
| 预防手段 | stp root-protection（根保护） |
| 常见诱因 | 新接入设备优先级更低、旧根重启后未抢回 |
| 影响 | 路径变化、局部拥塞、切换行为与设计不符 |
典型使用场景
- 巡检发现根桥不是规划中的那台设备
- 新设备接入后网络路径变化，业务出现短时抖动
- 在核心或汇聚的下行口配置根保护，阻止接入设备抢根
- 割接完成后核对根桥位置是否回到规划状态
- 复盘漂移发生的时间点与根本原因，更新预防配置
定位与预防
定位与预防
# 华为
display stp brief
display stp | include CIST Root # 关注根桥 ID
interface GigabitEthernet0/0/1
stp root-protection # 下行口配根保护
# Cisco
show spanning-tree root
interface GigabitEthernet1/0/1
spanning-tree guard root漂移排查步骤
| 步骤 | 动作 | 要点 |
|---|---|---|
| 1 确认现状 | 查看根桥 ID | 优先级与 MAC 一起看，缺一会判断错 |
| 2 定位新根 | 登入该设备核对配置 | 区分规划内变更与误接入 |
| 3 评估影响 | 对比端口角色与链路流量 | 路径变化可能造成局部拥塞 |
| 4 处置 | 调整优先级或断开误接入设备 | 窗口内执行并复核结果 |
| 5 预防 | 关键下行口配置根保护 | 把漂移挡在接入层之外 |
根桥漂移不一定立即断网，因此很容易在监控上被忽略：路径变化后部分链路利用率明显上升、另一些骤降，业务在拥塞出现时才开始抖动，此时再追根因往往已经过去很久，排障成本成倍增加。