STP Ignore vlan配置导致网络拥塞故障

网络出现大面积拥塞告警，业务访问出现明显卡顿与丢包现象。经初步排查，故障范围集中在外网核心与L3接入设备之间，怀疑存在二层环路引发广播风暴。

1、拓扑与根桥状态核查：通过查看STP拓扑信息，发现故障期间根桥角色发生变更。原本应由S6525XE-HI担任的接入层根桥，被其他设备抢占。

2、环路形成机制分析：根桥角色变更后，STP重新计算拓扑。原有被阻塞的端口因拓扑变化被打开，接入层设备出现阻塞端口。由于接入层设备配置了stp ignore vlan，部分vlan未被成功阻塞，因此未能有效阻止环路扩散。

1、明确根桥角色：通过stp root primary命令或手动将S6525XE-HI的STP优先级配置为0，强制指定其为接入层根桥，防止新接入设备因优先级更优而抢占根桥角色。

2、优化STP保护配置：调整stp ignore vlan命令，确保关键VLAN的STP保护机制正常生效，避免因配置疏漏导致环路扩散。