На заболоченную ветку по-идее кроме bpdu пакетов ничего попасть не может
Ну заблочить нельзя было. Несколько коммутаторов в разных зданиях соединены в кольцо оптикой для резервирования каналов. Эти же коммутаторы использовались для подключения удаленных шасси. При подключении их ложилась вся сеть. Сначала попробовали вынести выделенные порты от них в отдельный vlan. Оптические порты настроили как транковые и отдельный сегмент кольца заблочили для vlan, чтобы разорвать петлю. Но это ничего не помогло, сеть всё равно вся падала. Пришлось отделять их физически и подключать удаленные шасси через медиаконверторы напрямую в плк.