رمز خطأ قائمة التحكم في الوصول (ACI) للعنوان F1344/F1425: فشل تكوين العنوان

المقدمة

يوضح هذا المستند خطوات إصلاح أخطاء ACI F1344 و F1425.

معلومات أساسية

يتم تضمين كل من إجراءات الإصلاح الخاصة بنقاط ACI F1344 و F1425 في نفس المستند نظرا لأنه يمكن أن يكون هناك تشابه في كيفية التعامل مع هذه الأخطاء.

رمز الخطأ F1344

يحدث رمز الخطأ 1344 عند وجود فشل تكوين بسبب تداخل الشبكة الفرعية في نفس التوجيه وإعادة التوجيه الظاهري (VRF).
أنت يستطيع على الأرجح يتلقى أكثر من واحد طبقة 3 (L3) قارن يشكل مع ال نفسه subnet في ال نفسه VRF أي يستطيع أطلقت الخطأ.

APIC# moquery -c faultInst -f 'fault.Inst.code=="F1344"'
Total Objects shown: 3

# fault.Inst
code : F1344
ack : yes
annotation : 
cause : config-failure
changeSet : ipv4CfgFailedBmp (New: ipv4:Addraddr_failed_flag,ipv4:Addrctrl_failed_flag,ipv4:AddrlcOwn_failed_flag,ipv4:AddrmodTs_failed_flag,ipv4:AddrmonPolDn_failed_flag,ipv4:Addrpref_failed_flag,ipv4:Addrtag_failed_flag,ipv4:Addrtype_failed_flag,ipv4:AddrvpcPeer_failed_flag), ipv4CfgState (New: 1), operStQual (New: subnet-overlap)
childAction : 
created : 2019-05-05T14:35:10.660+03:00
delegated : no
descr : Address configuration failure. Reason: 1
dn : topology/pod-1/node-1003/sys/ipv4/inst/dom-TN_PROD:VRF_PROD_CRIT/if-[vlan37]/addr-[192.168.88.126/25]/fault-F1344
domain : infra
extMngdBy : undefined
highestSeverity : warning
lastTransition : 2019-05-05T14:37:18.540+03:00
lc : raised
modTs : never
occur : 1
origSeverity : warning
prevSeverity : warning
rn : fault-F1344
rule : ipv4-addr-ipv4-cfg-ctrl
severity : warning
status : 
subject : failure-to-deploy
type : config
uid :

الأمثلة الشائعة لإنشاء الأخطاء:

1. تتداخل عناوين IP الاسترجاع على L3Out مع عناوين IP على L3Out.
2. مجموعة من تداخل بادئات الشبكة الفرعية تحت مجالات الجسر (BDs) و/أو الشبكات الفرعية EPG.

رمز الخطأ F1425

يحدث رمز الخطأ F1425 عند تغيير حالة تشغيل حالة عنوان IPv4 إلى تداخل شبكة فرعية/بدون أساسي/عنوان تم تكوينه بالفعل كالخطوة التالية في مسار ثابت.

الإجراء الموصى به: لاسترداد هذا الخطأ، جرب الإجراءات التالية:

• انظر إلى أي مشاكل في التكوين.
• تحقق من أن التكوين صحيح/كامل.
• إذا كانت الواجهة معطلة، فعليك إصلاح الاتصال/التكوين لإعادة حالة الواجهة إلى الوضع السابق.

APIC# moquery -c faultInst -f 'fault.Inst.code=="F1425"'
Total Objects shown: 3

# fault.Inst
code : F1425
ack : no
alert : no
annotation :
cause : ip-provisioning-failed
changeSet : ipv4CfgFailedBmp (New: ipv4:Addraddr_failed_flag,ipv4:Addrctrl_failed_flag,ipv4:AddrlcOwn_failed_flag,ipv4:AddrmodTs_failed_flag,ipv4:AddrmonPolDn_failed_flag,ipv4:Addrpref_failed_flag,ipv4:Addrtag_failed_flag,ipv4:Addrtype_failed_flag,ipv4:AddrvpcPeer_failed_flag), ipv4CfgState (New: 1), operStQual (New: subnet-overlap)
childAction :
created : 2022-06-19T03:25:56.759+03:00
delegated : no
descr : IPv4 address(10.66.212.97/28) is operationally down, reason:Subnet overlap on node 211 fabric hostname SULM-WLEF-CI-211
dn : topology/pod-1/node-211/sys/ipv4/inst/dom-mgmt:OSS/if-[vlan102]/addr-[10.66.212.97/28]/fault-F1425
domain : access
extMngdBy : undefined
highestSeverity : major
lastTransition : 2022-06-19T03:28:24.946+03:00
lc : raised
modTs : never
occur : 1
origSeverity : major
prevSeverity : major
rn : fault-F1425
rule : ipv4-addr-oper-st-down
severity : major
status :
subject : oper-state-err
title :
type : operational
uid :
userdom : all

الخطوات التفصيلية لمعالجة الخطأ

1. عزل أي واجهات L3Out التي يمكن أن تتداخل مع عنوان الاسترجاع على L3Out.
2. عزل أي شبكات فرعية تتداخل بين شبكات EPG الفرعية و/أو شبكات BD.

بما أن تداخل عنوان IP يمكن أن يكون للشبكات الفرعية الاسترجاع/L3Out أو BD، فمن الأفضل الحصول على التفريغ الكامل لعناوين IP.

apic# moquery -c ipv4Addr

بمجرد أن تقوم بتعريف التداخل، يمكنك إستخدام أحد هذه الأوامر للتحقق من ما إذا كان التداخل مرتبط بأي تكوين BD محدد.
apic# moquery -c fvSubnet

apic# moquery -c fvBD

ويتطلب الأمر مستوى ما من تحليل البيانات باستخدام GREP من أجل إستخلاص والتعرف على التعارضات المحددة.

مثال

الخطأ:

# fault.Inst
code : F1344
ack : no
cause : config-failure
changeSet : ipv4CfgFailedBmp (New: ipv4:Addraddr_failed_flag,ipv4:Addrctrl_failed_flag,ipv4:AddrlcOwn_failed_flag,ipv4:AddrmodTs_failed_flag,ipv4:AddrmonPolDn_failed_flag,ipv4:Addrpref_failed_flag,ipv4:Addrtag_failed_flag,ipv4:Addrtype_failed_flag,ipv4:AddrvpcPeer_failed_flag), ipv4CfgState (New: 1), operStQual (New: subnet-overlap)
childAction :
created : 2018-03-14T23:12:40.354+01:00
delegated : no
descr : Address configuration failure. Reason: 1
dn : topology/pod-1/node-301/sys/ipv4/inst/dom-O-HMPO-Prod:O-HMPO-DB-DMZ-Prod-VRF/if-[lo21]/addr-[10.23.255.3/32]/fault-F1344
domain : infra
highestSeverity : warning
lastTransition : 2018-03-14T23:14:47.336+01:00
lc : raised
modTs : never
occur : 1
origSeverity : warning
prevSeverity : warning
rn : fault-F1344
rule : ipv4-addr-ipv4-cfg-ctrl
severity : warning
status :
subject : failure-to-deploy
type : config
uid :

تحليل:

هناك نوعان من الاسترجاع:

apic# moquery -c ipv4Addr

<SNIP>

# ipv4.Addr
addr : 10.23.255.3/32
childAction :
ctrl :
dn : topology/pod-1/node-301/sys/ipv4/inst/dom-O-HMPO-Prod:O-HMPO-DB-DMZ-Prod-VRF/if-[lo21]/addr-[10.23.255.3/32]
ipv4CfgFailedBmp : ipv4:Addraddr_failed_flag,ipv4:Addrctrl_failed_flag,ipv4:AddrlcOwn_failed_flag,ipv4:AddrmodTs_failed_flag,ipv4:AddrmonPolDn_failed_flag,ipv4:Addrpref_failed_flag,ipv4:Addrtag_failed_flag,ipv4:Addrtype_failed_flag,ipv4:AddrvpcPeer_failed_flag
ipv4CfgFailedTs : 00:00:00:00.000
ipv4CfgState : 1
lcOwn : local
modTs : 2018-03-14T16:11:58.033+01:00
monPolDn :
operSt : down
operStQual : subnet-overlap
pref : 1
rn : addr-[10.23.255.3/32]
status :
tag : 0
type : primary
vpcPeer : 0.0.0.0


# ipv4.Addr
addr : 10.23.255.3/32
childAction :
ctrl :
dn : topology/pod-1/node-301/sys/ipv4/inst/dom-O-HMPO-Prod:O-HMPO-DB-DMZ-Prod-VRF/if-[lo23]/addr-[10.23.255.3/32]
ipv4CfgFailedBmp :
ipv4CfgFailedTs : 00:00:00:00.000
ipv4CfgState : 0
lcOwn : local
modTs : 2018-03-14T16:11:54.905+01:00
monPolDn :
operSt : up
operStQual : up
pref : 1
rn : addr-[10.23.255.3/32]
status :
tag : 0
type : primary
vpcPeer : 0.0.0.0

يتداخل LO21 مع LO23.
ينتسب إلى إثنان L3out مختلف في ال نفسه VRF.