أستكشاف أخطاء رمز خطأ قائمة التحكم في الوصول (ACI) للعنوان وإصلاحها الطراز F0467: شبكة محلية ظاهرية (VLAN) غير صحيحة ومسار غير صالح ومدخل قيد الاستخدام بالفعل
المحتويات
المقدمة
يصف هذا المستند الخطوات التالية لإصلاح خطأ واجهة التحكم في الوصول (ACI) F0467؛ شبكة محلية ظاهرية (VLAN) غير صحيحة أو مسار غير صالح أو تضمين قيد الاستخدام بالفعل.
معلومات أساسية
يتم وضع علامة على خطأ ACI F0467 في سيناريوهات مختلفة، ولكنه يظهر "سبب" واضح لكل واحد.
قيم "السبب" الأكثر شيوعا التي تم رؤيتها مع خطأ ACI F0467 هي:
- شبكة VLAN غير صالحة
- مسار غير صالح
- ENCAP - قيد الاستخدام بالفعل
يمكن أن تؤثر جميع أسباب خطأ ACI F0467 على نشر شبكات VLAN على واجهات عقدة المحول.
بنى ACI المتصلة بالعرض البيني
تتم مراقبة هذا الخطأ بشكل نشط كجزء من مفاوضات ACI الاستباقية.
إذا كان لديك بنية واجهة تحكم في الوصول (ACI) متصلة ب Intersight، فسيتم إنشاء طلب خدمة نيابة عنك للإشارة إلى العثور على مثيلات هذا الخطأ داخل بنية واجهة التحكم في الوصول (ACI) المتصلة ب Intersight.
سيناريوهات خطأ ACI F0467
تكوين شبكة VLAN غير صالح: شبكة VLAN غير صحيحة
السيناريو
- EPG جديد يشكل مع encap VLAN 421
- المجال الفعلي المعين إلى EPG
- ربط المنفذ الثابت لشبكة VLAN رقم 421 على EPG
- الخطأ F0467 - تم وضع علامة أمام عقدة المحول باستخدام مؤشر إلى EPG
- تحتوي رسالة تصحيح الأخطاء على: غير صالح-vlan:vlan-x: إما أن EpG غير مقترن بمجال أو أن المجال ليس لديه شبكة VLAN هذه معينة إليه
يذكر وصف الخطأ بشكل صريح إما أن EpG غير مقترن بمجال أو أن المجال ليس لديه شبكة VLAN هذه المعينة إليه".
APIC# moquery -c faultInst -f 'fault.Inst.code=="F0467"' | grep lc_EPG
descr : Configuration failed for uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG node 103 eth1/13 due to Invalid VLAN Configuration, debug message: invalid-vlan: vlan-421 :Either the EpG is not associated with a domain or the domain does not have this vlan assigned to it;
dn : topology/pod-1/node-103/local/svc-policyelem-id-0/uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/nwissues/fault-F0467
السبب المحتمل: لا يحتوي تجمع VLAN المقترن على شبكة VLAN المطلوبة
لم يتم نشر Access Encap VLAN 421 على العقدة الطرفية.
Node-103# show vlan encap-id 421 extended
<<< Empty >>>
لم يتم إنشاء المسار الثابت لاقتران EPG.
APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn
<<< Empty >>>
يقترن المجال lc_phys_dom به إلى LC_EPG.
APIC# moquery -c fvRsDomAtt | grep -A 25 lc_EPG | grep rn
rn : rsdomAtt-[uni/phys-lc_phys_dom]
المجال إلى اقتران تجمع VLAN موجود.
APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn
tDn : uni/infra/vlanns-[lc_vlan_pool]-static
VLAN صنفت بركة lc_vlan_pool إلى تضمين VLAN 420 فقط.
APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]
VLAN 421 غير موجود في التجمع السابق، لذلك الخطأ غير صالح-VLAN: vlan-421:إما أن EpG غير مقترن بمجال أو أن المجال لا يحتوي على هذه VLAN المعينة إليه
في مخطط الكتلة المشار إليه سابقا، يتم تمييز مرجع تجمع VLAN المحدد هذا
أضفت ال VLAN مفقود 421 إلى ال خاص VLAN مدى
VLAN بركة إلى Encap و domain اقترانات (بناء > سياسات الوصول > بركة > VLAN > lc_vlan_pool)
VLAN بركة تحقق مدى بعد إضافة VLAN 421
APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-421]-to-[vlan-421]
السبب المحتمل: تجمع شبكات VLAN مع شبكة VLAN المطلوبة غير المقترنة بالمجال
بناء > سياسات الوصول > المجالات المادية والخارجية> المجالات المادية > lc_phys_dom
[+] المجال إلى اقتران تجمع VLAN
APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn
<< EMPTY >>
الإصلاح: تضمين اقتران الشبكة المحلية الظاهرية (VLAN) المفقودة
بناء > سياسات الوصول > المجالات المادية والخارجية> المجالات المادية > lc_phys_dom
تكوين مسار غير صالح: مسار غير صالح
السيناريو
- EPG مكون
- المجال المعين إلى EPG
- ربط منفذ ثابت تم إنشاؤه على EPG لشبكة VLAN 420، عقدة 103 th 1/13
- الخطأ F0467 - تم وضع علامة أمام عقدة المحول باستخدام مؤشر إلى EPG
- تحتوي رسالة تصحيح الأخطاء على: مسار غير صالح: إما أن EpG/L3Out غير مقترن بمجال أو أن المجال ليس لديه هذه الواجهة المعينة إليه
ينشأ هذا الخطأ عند إجراء إعلان محول/منفذ/شبكة VLAN دون وجود سياسات الوصول المطابقة للسماح بتطبيق التكوين بشكل صحيح.
بناء على وصف هذا الخطأ، قد يكون هناك عنصر مختلف من علاقة نهج الوصول مفقودا.
EPG - LC_EPG إلى الاقتران بالخطأ عند المستأجرين > LC_TN > LC_AP > LC_EPG > الأخطاء > الخطأ
EPG المتأثرة ومعرف عقدة المحول ورقم المنفذ موجودة في وصف الخطأ و dn:
APIC# moquery -c faultInst -f 'fault.Inst.code=="F0467"' | grep lc_EPG
descr : Configuration failed for uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG node 103 eth1/13 due to Invalid Path Configuration, debug message: invalid-path: Either the EpG/L3Out is not associated with a domain or the domain does not have this interface assigned to it;
dn : topology/pod-1/node-103/local/svc-policyelem-id-0/uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/nwissues/fault-F0467
عزل التشغيل السريع
تأكيد ما إذا تم نشر شبكة VLAN. إن لا، هذا أمر يستطيع كنت ركضت أن يعزل التشكيل خطأ.
في هذه الأوامر، lc_EPG هو اسم EPG المستخدم لتصفية الإخراج.
لم يتم نشر Encap-VLAN على العقدة الطرفية
Node-103# show vlan encap-id 420 extended
<<< Empty >>>
[1] المسار الثابت لنهج اقتران EPG فارغ.
APIC# moquery -c l2RtDomIfConn | GREP lc_EPG | غروب dn
<<< فارغ>>
[2] اقتران المجال ب EPG
APIC# moquery -c fvRsDomAtt | grep -A 25 lc_EPG | grep rn
rn : rsdomAtt-[uni/phys-lc_phys_dom]
[3] المجال إلى اقتران تجمع VLAN
APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn
tDn : uni/infra/vlanns-[lc_vlan_pool]-static
[4] التحقق من نطاق تجمع شبكات VLAN
APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]
[5] المجال إلى اقتران AEP
APIC# moquery -c infraRtDomP | grep lc_phys_dom
dn : uni/phys-lc_phys_dom/rtdomP-[uni/infra/attentp-lc_AAEP]
[6] AEP إلى اقتران مجموعة سياسات الواجهة (IPG)
rtp-aci08-apic1# moquery -c infraRtAttEntP | grep lc_AAEP
dn : uni/infra/attentp-lc_AAEP/rtattEntP-[uni/infra/funcprof/accportgrp-lc_IPG]
[7] اقتران IPG باتصال محدد الواجهة
APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn
dn : uni/infra/accportprof-lead103_IP/hports-lc_Interface_Selector-typ-range/rsaccBaseGrp
[8] ملف تعريف الواجهة لاقتران ملف تعريف المحول
APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn
dn : uni/infra/nprof-leaf103_SP/rsaccPortP-[uni/infra/accportprof-leaf103_IP]
يظهر سبب المسار غير الصالح إذا كان أي من نهج الوصول المطلوب المطلوب المطلوب المطلوب المطلوب المطلوب المطلوب مفقودا نظرا لتكوين المسار الثابت. انتقل عبر الأسباب المحتملة في هذا الأمر للتحقق من انتقال نهج الوصول عبر الخطوة.
- مجال مفقود لاقتران AEP
- AEP مفقود لاقتران IPG
- IPG مفقود إلى اقتران محدد الواجهة
- محدد الواجهة مفقود إلى اقتران ملف تعريف الواجهة
- ملف تعريف الواجهة مفقود لاقتران ملف تعريف المحول
السبب المحتمل: المجال المفقود لاقتران AAEP
بناء > سياسات الوصول > سياسات > عامة > AEP > LC_AEP
[+] المسار الثابت لنهج اقتران EPG فارغ
APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn
<< EMPTY >>
[+] المجال إلى اقتران AEP
APIC# moquery -c infraRtDomP | grep lc_phys_dom
<< EMPTY >>
الإصلاح: تضمين اقتران المجال المفقود
بناء > سياسات الوصول > المجالات المادية والخارجية> المجالات المادية > lc_phys_dom
السبب المحتمل: فقدان AEP لاقتران IPG
اقتران IPG ب AEP
بناء > سياسات الوصول > الواجهات > واجهات الأوراق > مجموعات السياسات > منفذ الوصول إلى الأوراق > lc_IPG
[+] المسار الثابت لنهج اقتران EPG فارغ
APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn
<< EMPTY >>
[+] اقتران IPG ب AEP فارغ
APIC# moquery -c infraRsAttEntP | grep -A 15 lc_IPG | grep tDn
<< EMPTY >>
الإصلاح:اقتران AEP مفقود باقتران IPG
بناء > سياسات الوصول > الواجهات > واجهات الأوراق > مجموعات السياسات > منفذ الوصول إلى الأوراق > lc_IPG
[+] اقتران IPG ب AEP
APIC# moquery -c infraRsAttEntP | grep -A 15 lc_IPG | grep tDn
tDn : uni/infra/attentp-lc_AAEP
السبب المحتمل: اقتران IPG مفقود بمحدد الواجهة
محدد الواجهة إلى اقتران مجموعة سياسات الواجهة
نسيج > سياسات الوصول > واجهات > واجهات طرفية > ملفات تخصيص > صفحة 103_ip > lc_interface_selector
[+] اقتران IPG باتصال محدد الواجهة
APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn
<< EMPTY >>
الإصلاح:محدد الواجهة لاقتران مجموعة سياسات الواجهة
[+] اقتران IPG باتصال محدد الواجهة
APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn
dn : uni/infra/accportprof-lead103_IP/hports-lc_Interface_Selector-typ-range/rsaccBaseGrp
السبب المحتمل: محدد الواجهة المفقود إلى اقتران ملف تعريف الواجهة
ملف تعريف الواجهة لاقتران محدد الواجهة
نسيج > سياسات الوصول > الواجهات > واجهات الأوراق > ملفات التخصيص > صفحة 103_ip
أستكشاف الأخطاء وإصلاحها:
APIC# moquery -c infraHPortS | grep leaf103_IP
<< EMPTY >>
إصلاح ملف تعريف الواجهة لاقتران محدد الواجهة
APIC# moquery -c infraHPortS | grep leaf103_IP
dn : uni/infra/accportprof-leaf103_IP/hports-lc_Interface_Selector-typ-range
السبب المحتمل: فقدان ملف تعريف الواجهة لاقتران ملف تعريف المحول
ملف تعريف الواجهة لاقتران ملف تعريف المحول
نسيج > سياسات الوصول > محولات > محولات طرفية > ملفات تخصيص > صفحة 103_sp
APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn
<< EMPTY >>
إصلاح ملف تعريف الورق لاقتران ملفات تعريف محدد الواجهة
[+] ملف تعريف الواجهة لاقتران ملف تعريف المحول
APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn
dn : uni/infra/nprof-leaf103_SP/rsaccPortP-[uni/infra/accportprof-leaf103_IP]
ENCAP مستخدم بالفعل في EPG آخر: encap-in-use بالفعل
السيناريو
بشكل افتراضي، يكون لشبكات VLAN نطاق عام. يمكن إستخدام معرف شبكة VLAN محدد فقط لبروتوكول EPG واحد على محول طرفي محدد.
ينتج عن أي محاولة لإعادة إستخدام شبكة VLAN نفسها على شبكات EPG متعددة داخل محول طرفي معين خطأ F0467 قيد الاستخدام بالفعل،
EPG to Fault Association عند المستأجرين > lc_tn > lc_ap > lc_epg > أخطاء > خطأ
APIC# moquery -c faultInst -f 'fault.Inst.code=="F0467"' | grep lc_EPG
changeSet : configQual:encap-already-in-use, configSt:failed-to-apply, debugMessage:encap-already-in-use: Encap (vlan-420) is already in use by lc_TN_Dup:lc_APP:lc_EPG;, temporaryError:no
descr : Configuration failed for uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG node 103 eth1/13 due to Encap Already Used in Another EPG, debug message: encap-already-in-use: Encap (vlan-420) is already in use by lc_TN_Dup:lc_APP:lc_EPG;
dn : topology/pod-1/node-103/local/svc-policyelem-id-0/uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/nwissues/fault-F0467
عزل التشغيل السريع
[+] يمكنك تأكيد ENCAP المستخدم بالفعل على مستأجر آخر lc_TN_DUP
Node-103# show vlan extended | egrep "Encap|----|vlan-420"
VLAN Name Encap Ports
---- -------------------------------- ---------------- ------------------------
3 lc_TN_Dup:lc_APP:lc_EPG vlan-420 Eth1/13
خيارات الإصلاح
الخيار 1:
أستخدم رقم VLAN مختلف غير مستخدم على زوج الصفحات أو VPC.
الخيار 2:
استعملت ال نفسه VLAN على ورقة مختلف أو VPC زوج أن لا يتلقى VLAN يحاول أن يكون نشرت.
الخيار 3:
قم بإزالة اقتران المنفذ الثابت على EPG المضاعف، وهذا يسمح بالنشر الجديد.
الخيار 4:
في إصدارات قائمة التحكم في الوصول (ACI) قبل إصدار V1.1، تم توفير خرائط تضمين شبكة VLAN إلى EPG واحد فقط على محول طرفي. إن هناك يكون آخر EPG أن يتلقى ال نفسه VLAN عملية كبسلة على ال نفسه ورقة مفتاح، ال aci يثير هذا خطأ.
بدءا من إصدار V1.1، يمكنك نشر العديد من بروتوكولات EPG باستخدام عملية تضمين شبكة VLAN نفسها على محول طرفي (أو FEX) محدد، في تكوين كل منفذ شبكة VLAN
دليل تكوين الشبكة المحلية الظاهرية لكل منفذ
https://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/2-x/L2_config/b_Cisco_APIC_Layer_2_Configuration_Guide/b_Cisco_APIC_Layer_2_Configuration_Guide_chapter_011.html#concept_BC396E1CBB7D4687A9CBBECDDD43DE11
تفاصيل إضافية
مرجع التكوين الناجح
يمكن إستخدام هذا القسم كدليل مرجعي لما يبدو عليه التكوين الكامل مع الإعداد الوظيفي.
EPG إلى اقتران المسار الثابت
المستأجرين > lc_tn > lc_ap > lc_epg > منافذ ثابتة
[+] منفذ ساكن إستاتيكي إلى سياسة اقتران EPG
APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn
dn : topology/pod-1/node-103/sys/ctx-[vxlan-2195458]/bd-[vxlan-16416666]/vlan-[vlan-420]/rtfvDomIfConn-[uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/conndef/conn-[vlan-420]-[0.0.0.0]]
رابطة EPG إلى AEP
بناء > سياسات الوصول > سياسات > عامة > AEP > LC_AEP
APIC# moquery -c fvIfConn -f 'fv.IfConn.encap=="vlan-420"' | grep dn
dn : uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/attEntitypathatt-[lc_AAEP]/conndef/conn-[vlan-420]-[0.0.0.0]
اقتران EPG بالمجال
المستأجرين > lc_tn > lc_ap > lc_epg > المجالات
[+] تم إقران المجال lc_phys_dom به EPG.
APIC# moquery -c fvRsDomAtt | grep -A 25 lc_EPG | grep rn
rn : rsdomAtt-[uni/phys-lc_phys_dom]
المجال إلى اقترانات تجمع AEP و VLAN
بناء > سياسات الوصول > المجالات المادية والخارجية> المجالات المادية > lc_phys_dom
[+] المجال إلى اقتران AEP
APIC# moquery -c infraRtDomP | grep lc_phys_dom
dn : uni/phys-lc_phys_dom/rtdomP-[uni/infra/attentp-lc_AAEP]
[+] المجال إلى اقتران تجمع VLAN
APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn
tDn : uni/infra/vlanns-[lc_vlan_pool]-static
تجمع VLAN لكتلة التضمين واقترانات المجال
بناء > سياسات الوصول > تجمع > VLAN > lc_vlan_pool
[+] التحقق من نطاق تجمع VLAN
APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]
[+] المجالات التي يتم فيها إستخدام lc_vlan_pool
APIC# moquery -c fvnsRtVlanNs | grep lc_vlan_pool
dn : uni/infra/vlanns-[lc_pool]-dynamic/rtinfraVlanNs-[uni/phys-lc_phys_dom]
اقتران AEP بالمجال
بناء > سياسات الوصول > سياسات > عامة > AEP > LC_AEP
APIC# moquery -c infraRsDomP | grep lc_AAEP
dn : uni/infra/attentp-lc_AAEP/rsdomP-[uni/phys-lc_phys_dom]
اقتران IPG ب AEP
بناء > سياسات الوصول > الواجهات > واجهات الأوراق > مجموعات السياسات > منفذ الوصول إلى الأوراق > lc_IPG
[+] اقتران IPG ب AEP
APIC# moquery -c infraRsAttEntP | grep -A 15 lc_IPG | grep tDn
tDn : uni/infra/attentp-lc_AAEP
ملف تعريف ورقة إلى اقتران محدد الواجهة
نسيج > سياسات الوصول > الواجهات > واجهات الأوراق > ملفات التخصيص > صفحة 103_ip
APIC# moquery -c infraHPortS | grep leaf103_IP
dn : uni/infra/accportprof-leaf103_IP/hports-lc_Interface_Selector-typ-range
محدد الواجهة إلى اقتران مجموعة سياسات الواجهة
نسيج > سياسات الوصول > واجهات > واجهات طرفية > ملفات تخصيص > صفحة 103_ip > lc_interface_selector
[+] اقتران IPG باتصال محدد الواجهة
APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn
dn : uni/infra/accportprof-lead103_IP/hports-lc_Interface_Selector-typ-range/rsaccBaseGrp
<h4>ملف تعريف الواجهة الطرفية إلى محددات الواجهة واقترانات ملف تعريف المحول الطرفي
نسيج > سياسات الوصول > محولات > محولات طرفية > ملفات تخصيص > صفحة 103_sp
[+] ملف تعريف الواجهة الطرفية لاقتران ملف تعريف المحول
APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn
dn : uni/infra/nprof-leaf103_SP/rsaccPortP-[uni/infra/accportprof-leaf103_IP]
[+] تحويل ملف التعريف إلى اقتران مجموعة منتجات المحول
APIC# moquery -c infraRsAccNodePGrp | grep -A 8 leaf103_SP | grep tDn
tDn : uni/infra/funcprof/accnodepgrp-leaf103_SPG
التحقق من نشر شبكة VLAN
السيناريو
- يتم نشر نقطة الوصول VLAN 420 على العقدة 103 - E1/13
- نشر جميع سياسات الوصول ذات الصلة وتكوين EPG
التحقق من نشر شبكة VLAN الخاصة بالبنية الخاصة بواجهة برمجة التطبيقات (ACI) عبر APIC
يمكن تصفية استعلام مقابل FVicConn من الفئة على مغلفات VLAN ذات الأهمية لإظهار كل مجموعة EPG/Switch/Interface حيث تم نشر شبكة VLAN.
APIC# moquery -c fvIfConn -f 'fv.IfConn.encap=="vlan-420"' | grep dn
dn : uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/conndef/conn-[vlan-420]-[0.0.0.0]
تحقق من نشر شبكة VLAN عبر واجهة سطر الأوامر (CLI) للمحول
يمكن تشغيل "show vlan extended" على أي محول للتحقق من شبكات VLAN التي يتم نشرها حاليا على محول ما، مع أي EPG والواجهة التي يتم ربط شبكة VLAN بها.
يتوفر عامل التصفية "encap-id xx" على ACI الإصدار 4.2 والإصدارات الأحدث.
Node-103# show vlan encap-id 420 extended
VLAN Name Encap Ports
---- -------------------------------- ---------------- ------------------------
2 lc_TN:lc_APP:lc_EPG vlan-420 Eth1/13
التحقق من نشر الشبكة المحلية الظاهرية (VLAN) المستقلة للنظام الأساسي عبر واجهة سطر الأوامر (CLI) للمحول
يتم تعيين كل شبكة VLAN في عقدة محول قائمة التحكم في الوصول (ACI) إلى شبكة VLAN مستقلة عن النظام الأساسي (PI) والتي تكون قيمة محلية لكل عقدة محول.
تم تعيين ملاحق الوصول إلى شبكة VLAN الخاصة ب PI المسماة 'FD VLAN'، بينما يتم تعيين مجالات الجسر إلى شبكة VLAN الخاصة ب PI المسماة 'BD VLAN'.
يمكن تشغيل "show system internal epm vlan all" على محول لعرض قائمة شبكات VLAN التي تم نشرها على الوحدة الطرفية.
Node-103# show vlan extended | egrep "Encap|----|1/13"
VLAN Name Encap Ports
---- -------------------------------- ---------------- ------------------------
2 lc_TN:lc_APP:lc_EPG vlan-420 Eth1/13 --> FD vlan 2
18 lc_TN:lc_BD vxlan-16416666 Eth1/13 --> BD vlan 18
يمكن التحقق من صحة تخطيط الواجهة الخاص بشبكة VLAN الخاصة ب FD وشبكة BD VLAN باستخدام الأمر 'show interface'.
Node-103# show interface eth 1/13 trunk | grep -A 2 Allowed
Port Vlans Allowed on Trunk
-----------------------------------------------------------------------------------
Eth1/13 2,18
التحقق من نشر SVI VLAN
إذا قمت بالتحقق من صحة شبكة محلية ظاهرية (VLAN) من الطبقة الثالثة باستخدام BD SVI، فإنها تحتوي على شبكة فرعية من فئة Moquery للحصول على عنوان IP الخاص بالشبكة الفرعية.
APIC# moquery -c fvSubnet | grep lc_BD
dn : uni/tn-lc_TN/BD-lc_BD/subnet-[10.10.10.254/24]
ثم تحقق من "show ip interface brief" مقابل عنوان IP المطابق وفحصه للتحقق من شبكة VLAN وتردد VRF المتوقع.
في هذا المثال، يكون التحقق من الصحة ل BD VLan 18 من مثال إخراج واجهة سطر الأوامر (CLI) السابق.
Node-103# show ip interface brief
...
IP Interface Status for VRF "lc_TN:lc_VRF"(16)
Interface Address Interface Status
vlan18 10.10.10.254/24 protocol-up/link-up/admin-up
المخططات المرجعية
تسلسل برمجة عالي المستوى لربط مسار ثابت
يلخص هذا تسلسل رفيع المستوى الخطوات المعنية من إستدعاء واجهة برمجة تطبيقات المسار الثابت لشبكة VLAN، إلى نشر شبكة VLAN لعقدة المحول.
الرسم التخطيطي لكتلة علاقات نهج الوصول
يوضح مخطط الكتلة هذا العلاقة بين سياسات الوصول لضمان نشر ناجح لعقدة المحول VLAN.
أوامر NXOS المستقلة التي تم تعيينها للوصول إلى السياسات
لقد عمل كل مهندس شبكة بالفعل مع فكرة سياسات الوصول، ولكن تم تعريفها كنص في ملف عبر واجهة واجهة سطر الأوامر لجهاز مستقل.
عند ملاحظة خطأ F0467، من المهم أولا فهم سياسات الوصول وضمان تكوينها بشكل صحيح.
غطاء أمر التحقق من شبكة VLAN
كل أمر ينتج متغير يتم إستخدامه للأمر التالي في القائمة.
تمت الإشارة إلى هذه الأوامر خلال هذا المستند لاستكشاف أخطاء السيناريوهات المختلفة وإصلاحها.
| عقدة | الأوامر | الغرض |
| APIC | moquery -c faultInst -f 'fault.Inst.code="F0467"' | تسرد جميع أخطاء F0467 النشطة حاليا في البنية |
| moquery -c l2RtDomIfConn | GREP <epg_name> | غروب dn | يظهر المسارات الثابتة/الديناميكية المرتبطة بالعلامة المحددة. | |
| moquery -c fvRsDomAtt | grep -a 25<epg_name> | غروب آر إن | إظهار المجالات المقترنة ب EPG | |
| moquery -c infraRsVlanNs | GREP -A 15 <dom_name> | grep tDn | يعرض اسم تجمع VLAN المقترن بالمجال. يتم إستخراج اسم المجال من الأمر السابق | |
| moquery -c fvnsEncapBlk | grep <vlan_pool_name> | يبدي ال VLAN رقم يصحب مع خاص VLAN بركة | |
| moquery -c infraRtDomP | GREP <dom_name> | إظهار AEP المقترن بالمجال | |
| moquery -c infraRtAttEntP | GREP <AEP_NAME> | إظهار مجموعة ملف تعريف الواجهة (IPG) المقترنة بالمجال | |
| moquery -c infraRsAccBaseGrp | grep -b 15 <IPG_name> | غروب dn | يعرض مجموعة ملف تعريف الواجهة (IPG) لاقتران محدد الواجهة | |
| moquery -c infraRsAccPortP | GREP <Interface_Sector> | غروب dn | إظهار ملف تعريف الواجهة لاقتران ملف تعريف المحول | |
| moquery -c fvIfConn -f 'fv.IfConn.encap="<encap_vlan>"' | غروب dn | يبدي all the قارن حيث المحددة encap VLAN يكون نشرت على القماش | |
| moquery -c fvnsRtVlanNs | grep <vlan_pool_name> | | غروب dn | يظهر المجال المقترن مع تجمع VLAN | |
| moquery -c fvSubnet | GREP <BD_NAME> | عرض IP SVI المقترن بالمجال | |
| تبديل | show vlan encap-id <encap_vlan> موسع | إظهار تفاصيل شبكات VLAN الخاصة والمستأجر وملف تعريف التطبيق واسم EPG |
| show vlan موسع | egrep "encap|—|<port:example 1/13>" | يعرض تفاصيل شبكة VLAN على المنفذ المحدد. | |
| عرض خط اتصال <port> | GREP -A 2 مسموح به | يعرض شبكات VLAN التي يتم إعادة توجيهها على منفذ محدد. لاحظ أن أرقام شبكات VLAN هي أرقام شبكات VLAN الداخلية. | |
| show ip int bri vrf <vrf> | أبديت الطبقة 3 قارن نشرت ل ال VRF خاص | |
| show vpc موجز | يعرض المعلومات المتعلقة بمعرف فئة المورد (VPC) إذا كان هذا المحول جزءا من زوج أجهزة الكمبيوتر الخاصة الظاهرية (VPC). |
معلومات ذات صلة
- https://www.ciscolive.com/on-demand/on-demand-library.html?¤tTab=session&search=BRKDCN-3900
- https://www.ciscolive.com/on-demand/on-demand-library.html?¤tTab=session&search=BRKACI-2770
- https://www.cisco.com/c/dam/en/us/td/docs/switches/datacenter/aci/apic/sw/4-x/troubleshooting/Cisco_TroubleshootingApplicationCentricInfrastructureSecondEdition.pdf
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
14-Sep-2023 |
الإصدار الأولي |
التعليقات