STP故障02-映象問題

背景介紹，如上圖所示：
1、 SW1、SW2、SW3執行MSTP，SW1為MSTP的根橋；
2、 FW1上策略全開，在FW1上做映象，將GE1/0/1埠入流量映象到GE0/0/1埠進行分析；
3、 地址分配如下：SW1與FW1使用三層對接，地址為192.168.1.0/24（交換機為1，防火牆為2），SW2模擬二層交換機，放通SW1與FW1對接使用的VLAN10；SW3與FW1使用192.1682.0/24對接，使用vlan20；

測試及定位過程：
1、 先在SW1及SW3上ping測試FW1防火牆上對接地址，確認三層對接無故障，測試SW1訪問SW3無故障；

2、 通過上面測試可以發現裝置之間互訪沒有問題，現在我們在FW1防火牆上配置映象後，再測試互通性；

3、 通過上面測試可以發現，SW1無法訪問FW1防火牆地址，問題應該就在SW2和FW1上面，可以通過在SW2與FW1互連的介面上抓包檢視；

4、 可以看到有兩臺裝置發了STP的BPDU，但是防火牆是不支援STP的，那麼另一臺傳送STP的裝置是哪臺呢？

5、 可以看到在SW2和FW1互連線口收到了SW3傳送的BPDU報文，難道是STP導致SW1訪問FW1地址不通的？

6、 可以看到是SW2連線FW1防火牆的埠變為discarding狀態了，為什麼會有這種情況產生呢？就因為防火牆把SW3的BPDU報文映象過來了？

7、 可以看到，SW2收到SW3傳送的 認為自己是根橋的BPDU，但 SW2發現SW1傳送的才是最優的（優先順序為0），那麼他先將自己的埠狀態改為discarding，同時向對端傳送更優的BPDU，但是卻一直無法改變對端狀態，所以本地埠狀態就一直是discarding，這也是STP防止臨時環路的一種方法。