أستكشاف أخطاء قائمة التحكم في الوصول (ACI) للعنوان وإصلاحها الرمز F046

المقدمة

يوضح هذا المستند الخطوات التالية لمعالجة خطأ ACI F0467: شبكة محلية ظاهرية (VLAN) غير صالحة أو مسار غير صالح أو مدخل قيد الاستخدام بالفعل.

معلومات أساسية

يتم تمييز الخطأ ACI F0467 في سيناريوهات مختلفة، ولكنه يعرض سببا مميزا لكل واحد.

إن قيم السبب الأكثر شيوعا التي تم رؤيتها مع عطل ACI F0467 هي:

• شبكة VLAN غير صالحة
• مسار غير صالح
• ENCAP - قيد الاستخدام بالفعل

يمكن أن تؤثر جميع أسباب خطأ ACI F0467 على نشر شبكات VLAN على واجهات عقدة المحول.

بنى ACI المتصلة بالعرض البيني

تتم مراقبة هذا الخطأ بشكل نشط كجزء من مفاوضات ACI الاستباقية.

إذا كان لديك بنية واجهة تحكم في الوصول (ACI) متصلة ب Intersight، فسيتم إنشاء طلب خدمة نيابة عنك للإشارة إلى العثور على مثيلات هذا الخطأ داخل بنية واجهة التحكم في الوصول (ACI) المتصلة ب Intersight.

سيناريوهات خطأ ACI F0467

تكوين VLAN غير صالح-vlan

السيناريو

• EPG جديد يشكل مع encap VLAN 421
• المجال الفعلي المعين إلى EPG
• ربط المنفذ الثابت لشبكة VLAN رقم 421 على EPG
• الخطأ F0467 - تم وضع علامة أمام عقدة المحول باستخدام مؤشر إلى EPG
• تحتوي رسالة تصحيح أخطاء vlan:vlan-x غير صالح:إما أن EpG غير مقترن بمجال أو أن المجال ليس لديه شبكة VLAN هذه المعينة إليه.

يذكر وصف الخطأ بشكل صريح إما أن EpG غير مقترن بمجال أو أن المجال ليس لديه شبكة VLAN هذه المعينة إليه".

APIC# moquery -c faultInst -f 'fault.Inst.code=="F0467"' | grep lc_EPG
descr : Configuration failed for uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG node 103 eth1/13 due to Invalid VLAN Configuration, debug message: invalid-vlan: vlan-421 :Either the EpG is not associated with a domain or the domain does not have this vlan assigned to it;
dn : topology/pod-1/node-103/local/svc-policyelem-id-0/uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/nwissues/fault-F0467

السبب المحتمل: لا يحتوي تجمع VLAN المقترن على شبكة VLAN المطلوبة

لم يتم نشر Access Encap VLAN 421 على العقدة الطرفية:

Node-103# show vlan encap-id 421 extended 
<<< Empty >>>   

لم يتم إنشاء المسار الثابت لاقتران EPG:

APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn 
<<< Empty >>>  

يقترن المجال lc_phys_dom به LC_EPG:

APIC# moquery -c fvRsDomAtt | grep -A 25 lc_EPG | grep rn
rn : rsdomAtt-[uni/phys-lc_phys_dom]

المجال إلى اقتران تجمع VLAN موجود:

APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn
tDn : uni/infra/vlanns-[lc_vlan_pool]-static

VLAN صنفت بركة lc_vlan_pool إلى تضمين VLAN 420 فقط.

APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool 
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]

VLAN 421 ليس في التجمع السابق، لذلك الخطأ غير صالح-VLAN: vlan-421: إما أن EpG غير مقترن بمجال أو أن المجال ليس لديه شبكة VLAN هذه معينة إليه."

في الرسم التخطيطي للكتلة الذي تمت الإشارة إليه سابقا، يتم تمييز مرجع تجمع VLAN المحدد هذا:

أضفت ال VLAN مفقود 421 إلى ال خاص VLAN مدى.

VLAN بركة إلى Encap و domain اقترانات (بناء > سياسات الوصول > بركة > VLAN > lc_vlan_pool):

VLAN بركة تحقق مدى بعد يضيف VLAN 421:

APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool 
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-421]-to-[vlan-421]

السبب المحتمل: تجمع VLAN مع شبكة VLAN المطلوبة غير مقترن بالمجال  

البنية > سياسات الوصول > المجالات المادية والخارجية> المجالات المادية > lc_phys_dom:

[+] المجال إلى اقتران تجمع VLAN:

APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn
<< EMPTY >>

الإصلاح: تضمين اقتران شبكة VLAN مفقود

البنية > سياسات الوصول > المجالات المادية والخارجية> المجالات المادية > lc_phys_dom:

مسار تكوين المسار غير صالح

السيناريو

• EPG مكون
• المجال المعين إلى EPG
• ربط منفذ ثابت تم إنشاؤه على EPG لشبكة VLAN 420، عقدة 103 th 1/13
• الخطأ F0467 - تم وضع علامة أمام عقدة المحول باستخدام مؤشر إلى EPG
• تحتوي رسالة تصحيح الأخطاء على مسار غير صالح: إما أن EpG/L3Out غير مقترن بمجال أو أن المجال ليس لديه هذه الواجهة المعينة له.

ينشأ هذا الخطأ عند إجراء إعلان محول/منفذ/شبكة VLAN دون وجود سياسات الوصول المطابقة للسماح بتطبيق التكوين بشكل صحيح.

بناء على وصف هذا الخطأ، قد يكون هناك عنصر مختلف من علاقة نهج الوصول مفقودا.

EPG - lc_EPG إلى اقتران الخطأ عند المستأجرين > lc_tn > lc_ap > lc_epg > أخطاء > خطأ:

EPG المتأثر، ومعرف عقدة المحول، ورقم المنفذ موجودة في وصف الخطأ و dn:

APIC# moquery -c faultInst -f 'fault.Inst.code=="F0467"' | grep lc_EPG
descr            : Configuration failed for uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG node 103 eth1/13 due to Invalid Path Configuration, debug message: invalid-path: Either the EpG/L3Out is not associated with a domain or the domain does not have this interface assigned to it;
dn               : topology/pod-1/node-103/local/svc-policyelem-id-0/uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/nwissues/fault-F0467

عزل التشغيل السريع

تأكيد ما إذا تم نشر شبكة VLAN. إن لا، هذا أمر يستطيع كنت ركضت أن يعزل التشكيل خطأ.

في هذه الأوامر، lc_EPG هو اسم EPG المستخدم لتصفية الإخراج. 

لم يتم نشر ENCAP-VLAN على العقدة الطرفية:

Node-103# show vlan encap-id 420 extended 
<<< Empty >>>   

[1] المسار الثابت لنهج اقتران EPG فارغ:

APIC# moquery -c l2RtDomIfConn | GREP lc_EPG | جروب dn
<<< فارغ>>

[2] المجال لاقتران EPG:

APIC# moquery -c fvRsDomAtt | grep -A 25 lc_EPG | grep rn
rn : rsdomAtt-[uni/phys-lc_phys_dom]

[3] المجال إلى اقتران تجمع VLAN:

APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn
tDn : uni/infra/vlanns-[lc_vlan_pool]-static

[4] التحقق من نطاق تجمع شبكات VLAN:

APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool 
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]

[5] المجال إلى اقتران AEP:

APIC# moquery -c infraRtDomP | grep lc_phys_dom
dn : uni/phys-lc_phys_dom/rtdomP-[uni/infra/attentp-lc_AAEP]

[6] AEP إلى اقتران مجموعة سياسات الواجهة (IPG):

rtp-aci08-apic1# moquery -c infraRtAttEntP | grep lc_AAEP
dn           : uni/infra/attentp-lc_AAEP/rtattEntP-[uni/infra/funcprof/accportgrp-lc_IPG]

[7] اقتران IPG باتصال محدد الواجهة:

APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn
dn : uni/infra/accportprof-lead103_IP/hports-lc_Interface_Selector-typ-range/rsaccBaseGrp

[8] ملف تعريف الواجهة لاقتران ملف تعريف المحول:

APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn
dn : uni/infra/nprof-leaf103_SP/rsaccPortP-[uni/infra/accportprof-leaf103_IP] 

يظهر سبب المسار غير الصحيح إذا كان أي من نهج الوصول المطلوب المقترن مفقود نظرا لتكوين المسار الثابت. انتقل عبر الأسباب المحتملة في هذا الأمر للتحقق من نهج الوصول عبر الخطوة:

1. مجال مفقود لاقتران AEP
2. AEP مفقود لاقتران IPG 
3. IPG مفقود إلى اقتران محدد الواجهة  
4. محدد الواجهة مفقود إلى اقتران ملف تعريف الواجهة 
5. ملف تعريف الواجهة مفقود لاقتران ملف تعريف المحول

السبب المحتمل: مجال مفقود لاقتران AEP 

نسيج > سياسات الوصول > سياسات > عامة > AEP > LC_AEP:

[+] المسار الثابت لنهج اقتران EPG فارغ:

APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn 
<< EMPTY >>

[+] المجال لاقتران AEP:

APIC# moquery -c infraRtDomP | grep lc_phys_dom
<< EMPTY >>

الإصلاح: VLAN بركة إلى Encap و domain اقترانات (بناء > سياسات الوصول > بركة > VLAN > lc_vlan_pool)

البنية > سياسات الوصول > المجالات المادية والخارجية> المجالات المادية > lc_phys_dom:

السبب المحتمل: AEP مفقود لاقتران IPG

رابطة IPG إلى AEP

نسيج > سياسات الوصول > الواجهات > واجهات الأوراق > مجموعات السياسات > منفذ الأوراق > lc_ipg:

[+] المسار الثابت لنهج اقتران EPG فارغ:

APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn 
<< EMPTY >>

[+] اقتران IPG ب AEP فارغ:

APIC# moquery -c infraRsAttEntP | grep -A 15 lc_IPG | grep tDn
<< EMPTY >>

الإصلاح: AEP مفقود لاقتران IPG

نسيج > سياسات الوصول > الواجهات > واجهات الأوراق > مجموعات السياسات > منفذ الأوراق > lc_ipg:

[+] اقتران IPG ب AEP 

APIC# moquery -c infraRsAttEntP | grep -A 15 lc_IPG | grep tDn
tDn : uni/infra/attentp-lc_AAEP

السبب المحتمل: IPG مفقود إلى اقتران محدد الواجهة

محدد الواجهة إلى اقتران مجموعة سياسات الواجهة

بناء > سياسات الوصول > الواجهات > واجهات الأوراق > ملفات التخصيص > Leaf103_IP > lc_Interface_Selector:

[+] اقتران IPG باتصال محدد الواجهة

APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn
<< EMPTY >>

الإصلاح: محدد الواجهة إلى اقتران مجموعة سياسات الواجهة

[+] IPG إلى اقتران محدد الواجهة:

APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn
dn : uni/infra/accportprof-lead103_IP/hports-lc_Interface_Selector-typ-range/rsaccBaseGrp

السبب المحتمل: محدد الواجهة مفقود لاقتران ملف تعريف الواجهة

ملف تعريف الواجهة لاقتران محدد الواجهة

نسيج > سياسات الوصول > الواجهات > واجهات الأوراق > ملفات التخصيص > صفحة 103_ip:

أستكشاف الأخطاء وإصلاحها:

APIC# moquery -c infraHPortS | grep leaf103_IP
<< EMPTY >>

الإصلاح: ملف تعريف الواجهة لاقتران محدد الواجهة

APIC# moquery -c infraHPortS | grep leaf103_IP
dn : uni/infra/accportprof-leaf103_IP/hports-lc_Interface_Selector-typ-range

السبب المحتمل: ملف تعريف الواجهة مفقود لاقتران ملف تعريف المحول

ملف تعريف الواجهة لاقتران ملف تعريف المحول

نسيج > سياسات الوصول > محولات > محولات طرفية > ملفات تخصيص > صفحة 103_sp

APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn
<< EMPTY >>

الإصلاح: ملف تعريف الورق لاقتران ملفات تعريف محدد الواجهة

[+] ملف تعريف الواجهة لاقتران ملف تعريف المحول:

APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn
dn : uni/infra/nprof-leaf103_SP/rsaccPortP-[uni/infra/accportprof-leaf103_IP]

ENCAP المستخدم بالفعل في EPG آخر: ENCAP - قيد الاستخدام بالفعل

السيناريو

بشكل افتراضي، يكون لشبكات VLAN نطاق عام. يمكن إستخدام معرف شبكة VLAN محدد فقط لبروتوكول EPG واحد على محول طرفي محدد.

ينتج عن أي محاولة لإعادة إستخدام شبكة VLAN نفسها على شبكات EPG متعددة داخل محول طرفي معين خطأ F0467 قيد الاستخدام بالفعل،

EPG to Fault Association at Tenants > lc_tn > lc_ap > lc_epg > أخطاء > خطأ:

APIC# moquery -c faultInst -f 'fault.Inst.code=="F0467"' | grep lc_EPG
changeSet : configQual:encap-already-in-use, configSt:failed-to-apply, debugMessage:encap-already-in-use: Encap (vlan-420) is already in use by lc_TN_Dup:lc_APP:lc_EPG;, temporaryError:no
descr : Configuration failed for uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG node 103 eth1/13 due to Encap Already Used in Another EPG, debug message: encap-already-in-use: Encap (vlan-420) is already in use by lc_TN_Dup:lc_APP:lc_EPG;
dn : topology/pod-1/node-103/local/svc-policyelem-id-0/uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/nwissues/fault-F0467

عزل التشغيل السريع

[+] يمكنك تأكيد التضمين المستخدم بالفعل على مستأجر آخر lc_tn_dup:

Node-103# show vlan extended | egrep "Encap|----|vlan-420"
 VLAN Name                             Encap            Ports
 ---- -------------------------------- ---------------- ------------------------
 3    lc_TN_Dup:lc_APP:lc_EPG          vlan-420         Eth1/13

خيارات الإصلاح

• خيار 1:أستخدم رقم VLAN مختلف غير مستخدم على زوج الأوراق أو VPC.
• الخيار 2: استعملت ال نفسه VLAN على ورقة مختلف أو VPC زوج أن لا يتلقى VLAN يحاول أن يكون نشرت.
• الخيار 3: قم بإزالة اقتران المنفذ الثابت على EPG المضاعف، وهذا يسمح بالنشر الجديد.
• الخيار 4: في إصدارات قائمة التحكم في الوصول (ACI) قبل إصدار V1.1، تم توفير خرائط تضمين شبكة VLAN إلى EPG واحد فقط على محول طرفي. إن هناك يكون آخر EPG أن يتلقى ال نفسه VLAN عملية كبسلة على ال نفسه ورقة مفتاح، ال aci يثير هذا خطأ.

بدءا من إصدار V1.1، يمكنك نشر العديد من بروتوكولات EPG باستخدام عملية كبسلة شبكة VLAN نفسها على محول طرفي (أو FEX) محدد، في دليل تكوين شبكة VLAN لكل منفذ:

• https://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/2-x/L2_config/b_Cisco_APIC_Layer_2_Configuration_Guide/b_Cisco_APIC_Layer_2_Configuration_Guide_chapter_011.html#concept_BC396E1CBB7D4687A9CBBECDDD43DE11

تفاصيل إضافية

مرجع التكوين الناجح

يمكن إستخدام هذا القسم كدليل مرجعي لما يبدو عليه التكوين الكامل مع الإعداد الوظيفي.

ربط المسار الثابت ل EPG

المستأجرين > lc_tn > lc_ap > lc_epg > منافذ ثابتة:

[+] منفذ ساكن إستاتيكي إلى سياسة اقتران EPG:

APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn 
dn : topology/pod-1/node-103/sys/ctx-[vxlan-2195458]/bd-[vxlan-16416666]/vlan-[vlan-420]/rtfvDomIfConn-[uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/conndef/conn-[vlan-420]-[0.0.0.0]]

رابطة EPG إلى AEP

نسيج > سياسات الوصول > سياسات > عامة > AEP > LC_AEP:

APIC# moquery -c fvIfConn -f 'fv.IfConn.encap=="vlan-420"' | grep dn 
dn : uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/attEntitypathatt-[lc_AAEP]/conndef/conn-[vlan-420]-[0.0.0.0]

EPG إلى اقتران المجال

المستأجرين > lc_tn > lc_ap > lc_epg > المجالات:

[+] تم إقران المجال lc_phys_dom به EPG.

APIC# moquery -c fvRsDomAtt | grep -A 25 lc_EPG | grep rn
rn : rsdomAtt-[uni/phys-lc_phys_dom]

المجال إلى اقترانات تجمع AEP و VLAN

البنية > سياسات الوصول > المجالات المادية والخارجية> المجالات المادية > lc_phys_dom:

[+] المجال لاقتران AEP:

APIC# moquery -c infraRtDomP | grep lc_phys_dom
dn : uni/phys-lc_phys_dom/rtdomP-[uni/infra/attentp-lc_AAEP]

[+] المجال إلى اقتران تجمع VLAN 

APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn
tDn : uni/infra/vlanns-[lc_vlan_pool]-static

تجمع VLAN لكتلة التضمين واقترانات المجال

بناء > سياسات الوصول > تجمع > VLAN > lc_vlan_pool:

[+] التحقق من نطاق تجمع الشبكة المحلية الظاهرية (VLAN):

APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool 
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]

[+] مجال حيث يتم إستخدام lc_vlan_pool:

APIC# moquery -c fvnsRtVlanNs | grep lc_vlan_pool
dn           : uni/infra/vlanns-[lc_pool]-dynamic/rtinfraVlanNs-[uni/phys-lc_phys_dom]

اقتران AEP بالمجال

نسيج > سياسات الوصول > سياسات > عامة > AEP > LC_AEP:

APIC# moquery -c infraRsDomP | grep lc_AAEP 
dn : uni/infra/attentp-lc_AAEP/rsdomP-[uni/phys-lc_phys_dom]

رابطة IPG إلى AEP

نسيج > سياسات الوصول > الواجهات > واجهات الأوراق > مجموعات السياسات > منفذ الأوراق > lc_ipg:

[+] اقتران IPG ب AEP:

APIC# moquery -c infraRsAttEntP | grep -A 15 lc_IPG | grep tDn
tDn : uni/infra/attentp-lc_AAEP

ملف تعريف الورق لاقتران محدد الواجهة

نسيج > سياسات الوصول > الواجهات > واجهات الأوراق > ملفات التخصيص > صفحة 103_ip:

APIC# moquery -c infraHPortS | grep leaf103_IP
dn : uni/infra/accportprof-leaf103_IP/hports-lc_Interface_Selector-typ-range

محدد الواجهة إلى اقتران مجموعة سياسات الواجهة

بناء > سياسات الوصول > الواجهات > واجهات الأوراق > ملفات التخصيص > Leaf103_IP > lc_Interface_Selector:

[+] IPG إلى اقتران محدد الواجهة:

APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn
dn : uni/infra/accportprof-lead103_IP/hports-lc_Interface_Selector-typ-range/rsaccBaseGrp

ملف تعريف الواجهة الطرفية لمحددي الواجهة واقترانات ملف تعريف المحول الطرفي

نسيج > سياسات الوصول > محولات > محولات طرفية > ملفات تخصيص > صفحة 103_sp:

[+] ملف تعريف الواجهة الطرفية لاقتران ملف تعريف المحول:

APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn
dn : uni/infra/nprof-leaf103_SP/rsaccPortP-[uni/infra/accportprof-leaf103_IP]

[+] تبديل ملف التعريف لاقتران مجموعة منتجات المحول:

APIC# moquery -c infraRsAccNodePGrp | grep -A 8 leaf103_SP | grep tDn
tDn : uni/infra/funcprof/accnodepgrp-leaf103_SPG

التحقق من نشر شبكة VLAN

السيناريو

• يتم نشر نقطة الوصول VLAN 420 على العقدة 103 - E1/13
• نشر جميع سياسات الوصول ذات الصلة وتكوين EPG

التحقق من نشر شبكة VLAN الخاصة بالبنية الخاصة بواجهة برمجة التطبيقات (ACI) عبر APIC

يمكن تصفية استعلام مقابل FVicConn من الفئة على مغلفات VLAN ذات الأهمية لإظهار كل مجموعة EPG/Switch/Interface حيث تم نشر شبكة VLAN.

APIC# moquery -c fvIfConn -f 'fv.IfConn.encap=="vlan-420"' | grep dn 
dn               : uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/conndef/conn-[vlan-420]-[0.0.0.0]

تحقق من نشر شبكة VLAN عبر واجهة سطر الأوامر (CLI) للمحول

قم بتشغيل عرض شبكة VLAN الموسعة على أي محول للتحقق من شبكات VLAN التي يتم نشرها حاليا على محول ما، ومع ذلك EPG والواجهة التي يتم ربط شبكة VLAN بها.

يتوفر عامل تصفية encap-id xx على ACI الإصدار 4.2 والإصدارات الأحدث.

Node-103# show vlan encap-id 420 extended 

 VLAN Name                             Encap            Ports                    
 ---- -------------------------------- ---------------- ------------------------ 
2    lc_TN:lc_APP:lc_EPG              vlan-420         Eth1/13                  

التحقق من نشر الشبكة المحلية الظاهرية (VLAN) المستقلة للنظام الأساسي عبر واجهة سطر الأوامر (CLI) للمحول

يتم تعيين كل شبكة VLAN في عقدة محول قائمة التحكم في الوصول (ACI) إلى شبكة VLAN مستقلة عن النظام الأساسي (PI) والتي تكون قيمة محلية لكل عقدة محول. 

تم تعيين ملاحق الوصول إلى شبكة VLAN الخاصة ب PI المسماة 'FD VLAN'، بينما يتم تعيين مجالات الجسر إلى شبكة VLAN الخاصة ب PI والمسماة "BD VLAN".

شغل عرض نظام داخلي EPM VLAN على مفتاح لعرض قائمة شبكات VLAN التي تم نشرها على الورقة.

Node-103# show vlan extended | egrep "Encap|----|1/13"
 VLAN Name                             Encap            Ports                    
 ---- -------------------------------- ---------------- ------------------------ 
2    lc_TN:lc_APP:lc_EPG              vlan-420         Eth1/13                   --> FD vlan 2               
18   lc_TN:lc_BD                      vxlan-16416666   Eth1/13                   --> BD vlan 18

يمكن التحقق من صحة تخطيط واجهة شبكة VLAN و BD باستخدام أمر show interface:

Node-103# show interface eth 1/13 trunk | grep -A 2 Allowed           
 Port           Vlans Allowed on Trunk                                             
-----------------------------------------------------------------------------------
 Eth1/13        2,18

التحقق من نشر SVI VLAN

إذا قمت بالتحقق من صحة شبكة محلية ظاهرية (VLAN) من الطبقة الثالثة باستخدام BD SVI، فإنها تحتوي على شبكة فرعية من فئة Moquery للحصول على عنوان IP الخاص بالشبكة الفرعية:

APIC# moquery -c fvSubnet | grep lc_BD
dn : uni/tn-lc_TN/BD-lc_BD/subnet-[10.10.10.254/24]

ثم تحقق من show ip interface brief مرة أخرى وفحص بحثا عن عنوان IP المطابق للتحقق من شبكة VLAN وتردد VRF المتوقع.

في هذا المثال، يتم التحقق من الصحة ل "BD VLan 18" من مثال إخراج واجهة سطر الأوامر (CLI) السابق:

Node-103# show ip interface brief
...
 
IP Interface Status for VRF "lc_TN:lc_VRF"(16)
Interface            Address              Interface Status
vlan18               10.10.10.254/24   protocol-up/link-up/admin-up

المخططات المرجعية

تسلسل برمجة عالي المستوى لربط مسار ثابت

يلخص هذا تسلسل رفيع المستوى الخطوات المعنية من إستدعاء واجهة برمجة تطبيقات المسار الثابت لشبكة VLAN، إلى نشر شبكة VLAN لعقدة المحول.

الرسم التخطيطي لكتلة علاقات نهج الوصول

يوضح مخطط الكتلة هذا العلاقة بين سياسات الوصول لضمان نشر ناجح لعقدة المحول VLAN.

أوامر NXOS المستقلة التي تم تعيينها للوصول إلى السياسات

كل مهندس شبكة في الواقع كان يعمل بفكرة سياسات الوصول؛ فقط تم تعريفها كنص في ملف من خلال واجهة CLI من جهاز مستقل.

عند ملاحظة خطأ F0467، من المهم أولا فهم سياسات الوصول وضمان تكوينها بشكل صحيح.

ورقة غش أمر التحقق من شبكة VLAN

كل أمر ينتج متغير يتم إستخدامه للأمر التالي في القائمة.

تمت الإشارة إلى هذه الأوامر خلال هذا المستند لاستكشاف أخطاء السيناريوهات المختلفة وإصلاحها.

عقدة	الأوامر	الغرض
APIC	moquery -c faultInst -f 'fault.Inst.code="F0467"'	تسرد جميع أخطاء F0467 النشطة حاليا في البنية
	moquery -c l2RtDomIfConn | GREP <epg_name> | جروب dn	يظهر المسارات الثابتة/الديناميكية المرتبطة بالعلامة المحددة.
	moquery -c fvRsDomAtt | GREP -A 25<epg_name> | جروب آر إن	إظهار المجالات المقترنة ب EPG
	moquery -c infraRsVlanNs | GREP -A 15 <dom_name> | GREP tDn	يعرض اسم تجمع VLAN المقترن بالمجال. يتم إستخراج اسم المجال من الأمر السابق
	moquery -c fvnsEncapBlk | GREP <vlan_pool_name>	يبدي ال VLAN رقم يصحب مع خاص VLAN بركة
	moquery -c infraRtDomP | GREP <dom_name>	إظهار AEP المقترن بالمجال
	moquery -c infraRtAttEntP | GREP <AEP_NAME>	إظهار مجموعة ملف تعريف الواجهة (IPG) المقترنة بالمجال
	moquery -c infraRsAccBaseGrp | GREP -B 15 <IPG_NAME> | جروب dn	يعرض مجموعة ملف تعريف الواجهة (IPG) لاقتران محدد الواجهة
	moquery -c infraRsAccPortP | GREP <Interface_Sector> | جروب dn	إظهار ملف تعريف الواجهة لاقتران ملف تعريف المحول
	moquery -c fvIfConn -f 'fv.IfConn.encap="<encap_vlan>"' | جروب dn	يبدي all the قارن حيث المحددة encap VLAN يكون نشرت على القماش
	moquery -c fvnsRtVlanNs | GREP <vlan_pool_name> |  | جروب dn	يظهر المجال المقترن مع تجمع VLAN
	moquery -c fvSubnet | GREP <BD_NAME>	عرض IP SVI المقترن بالمجال
تبديل	show vlan encap-id <encap_vlan> موسع	إظهار تفاصيل شبكات VLAN الخاصة والمستأجر وملف تعريف التطبيق واسم EPG
	show vlan موسع | egrep "encap|—|<port:example 1/13>"	يعرض تفاصيل شبكة VLAN على المنفذ المحدد.
	عرض خط اتصال <port> | GREP - يسمح بفتحتي إدخال وإخراج	يعرض شبكات VLAN التي يتم إعادة توجيهها على منفذ محدد. لاحظ أن أرقام شبكات VLAN هي أرقام شبكات VLAN الداخلية.
	show ip int bri vrf <vrf>	أبديت الطبقة 3 قارن نشرت ل ال VRF خاص
	show vpc موجز	يعرض المعلومات المتعلقة بمعرف فئة المورد (VPC) إذا كان هذا المحول جزءا من زوج أجهزة الكمبيوتر الخاصة الظاهرية (VPC).

معلومات ذات صلة

• https://www.ciscolive.com/on-demand/on-demand-library.html?&currentTab=session&search=BRKDCN-3900
• https://www.ciscolive.com/on-demand/on-demand-library.html?&currentTab=session&search=BRKACI-2770
• https://www.cisco.com/c/dam/en/us/td/docs/switches/datacenter/aci/apic/sw/4-x/troubleshooting/Cisco_TroubleshootingApplicationCentricInfrastructureSecondEdition.pdf