Fehlerbehebung bei vPC-Inkonsistenzproblemen bei NX-OS-Switches
Download-Optionen
-
ePub (88.6 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Inklusive Sprache
In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.
Informationen zu dieser Übersetzung
Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.
Inhalt
Einleitung
In diesem Dokument werden häufig auftretende vPC-Inkonsistenzprobleme (Virtual Port Channel) sowie entsprechende Schritte zur Fehlerbehebung beschrieben.
Voraussetzungen
Anforderungen
Es gibt keine spezifischen Anforderungen für dieses Dokument.
Verwendete Komponenten
Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Hintergrundinformationen
Mit einem vPC können Verbindungen, die physisch mit zwei verschiedenen Switches verbunden sind, von einem dritten Gerät als einzelner Port-Channel dargestellt werden.
Fehlerbehebung bei vPC auf NX-OS-Geräten
Überprüfen Sie die Ausgabe von show vpc brief , und prüfen Sie, ob Kompatibilitätsprobleme in einem der vPC-Member-Ports vorliegen.
Verwenden Sie die aufgeführten Befehle, um die spezifische vPC-Inkonsistenz zu überprüfen:
show vpc consistency-parameters global
show vpc consistency-parameters interface Ethernet x/y
show vpc consistency-parameters vlans
show vpc consistency-parameters vpc vpc-id
Problem #1: Nicht kompatible vPC-Member-Ports
Überprüfen Sie, ob Kompatibilitätsprobleme zwischen den vPC-Member-Ports bestehen, wie mit dem Befehl show vpc berichtet.
Wenn ein Problem auftritt, wird es als "Compatibility Check failed" (Kompatibilitätsprüfung fehlgeschlagen) gemeldet, wie in der folgenden Ausgabe gezeigt:
`show vpc`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : success
vPC role : secondary
Number of vPCs configured : 18
Peer Gateway : Enabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Enabled, timer is off.(timeout = 240s)
Delay-restore status : Timer is off.(timeout = 50s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ --------------------------------------------------
1 Po100 up 1,5,10,118,121-132,150,160,253
vPC status
----------------------------------------------------------------------
id Port Status Consistency Reason Active vlans
-- ---- ------ ----------- ------ ------------
1 Po1 up success success 1,5,10,118, 121-132,150
2 Po2 down* failed Compatibility check failed - <--- for speed
`show vpc consistency-parameters vpc 2`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
delayed-lacp 1 disabled disabled
mode 1 active active
Switchport Isolated 1 0 0
Interface type 1 port-channel port-channel
LACP Mode 1 on on
Virtual-ethernet-bridge 1 Disabled Disabled
Speed 1 10 Gb/s 100 Gb/s <--- speed mismatch
Duplex 1 full full
MTU 1 9216 9216
Port Mode 1 trunk trunk
Native Vlan 1 20 20
Admin port mode 1 trunk trunk
STP Port Guard 1 Default Default
STP Port Type 1 Edge Trunk Port Edge Trunk Port
STP MST Simulate PVST 1 Default Default
lag-id 1 [(64, 0-23-4-ee-be-6d, [(0,
806b, 0, 0), (ffff, 50-6b-4b-46-3a-fa, 0,
50-6b-4b-46-39-6a, 1, 0, 0), (64,
0, 0)] 0-23-4-ee-be-6d, 806b,
0, 0)]
Vlan xlt mapping 1 Disabled Disabled
vPC card type 1 N9K TOR N9K TOR
Allowed VLANs - 1,5,10,118 1,5,10,118
Local suspended VLANs - - -
Fehlerbehebung
- Vergewissern Sie sich, dass die vPC-Schnittstellen und die Remote-Seite (Server/dritter Switch) mit denselben Geschwindigkeiten konfiguriert sind. Verwenden Sie show vpc consistency-parameters vpc vpc-id, um zu überprüfen, ob die Geschwindigkeit nicht mit den vPC-Peer-Schnittstellen übereinstimmt.
- Überprüfen Sie außerdem, ob alle Mitgliedsschnittstellen im vPC mit denselben Geschwindigkeiten konfiguriert sind.
Ausgabe #2: Peer-Link nicht verfügbar
Überprüfen Sie mit dem Befehl show vpc, ob der Peer-Status "peer link is down" lautet.
Wenn ein Problem mit dem Status des Peer-Links auftritt, muss es als "Peer-Link ist inaktiv" für "Peer-Status" gemeldet werden, wie in der folgenden Ausgabe gezeigt:
`show vpc brief`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 100
Peer status : peer link is down <--- peer-link is down then vPC is down
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : failed
Type-2 inconsistency reason : SVI type-2 configuration incompatible
vPC role : secondary
Number of vPCs configured : 1
Peer Gateway : Disabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Disabled
Delay-restore status : Timer is off.(timeout = 30s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Disabled
Virtual-peerlink mode : Disabled
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ -------------------------------------------------
1 Po1 down -
vPC status
----------------------------------------------------------------------------
Id Port Status Consistency Reason Active vlans
-- ------------ ------ ----------- ------ ---------------
123 Po123 down failed Peer-link is down - <--- Reason: Peer-link down
Fehlerbehebung
- Überprüfen Sie den Status der Port-Channel-Schnittstelle und der im Peer-Link konfigurierten Teilnehmer-Schnittstellen. Wenn sie ausgefallen und nicht verbunden sind, überprüfen Sie die physische Verbindung, z. B. Kabel/SFP usw.
- Der vPC-Peer-Link-Port-Channel muss als Spanning-Tree Protocol (STP)-Port-Typ-Netzwerk konfiguriert sein, damit Bridge Assurance auf allen vPC-Peer-Links auf beiden vPC-Peer-Switches aktiviert ist.
- Überprüfen Sie, ob der vPC-Peer-Link als Layer-2-Port-Channel-Trunk konfiguriert ist, der nur vPC-VLANs zulässt.
- Bis die vPC-Peer-Verbindung zwischen den Peers anfänglich hergestellt ist, bleiben alle vPC-Port-Channels ausgesetzt. Wenn der vPC-Peer-Link nach einer gewissen Zeit online ausfällt, werden vPCs auf dem sekundären Link so lange angehalten, bis der Peer-Link wiederhergestellt ist.
Ausgabe #3: Peers über Peer-Keepalive nicht erreichbar
Überprüfen Sie, ob der vPC-Keep-Alive-Status "Peer ist nicht erreichbar" über Peer-Keepalive mit show vpc command.
Die Ausgabe meldet, dass vPC Peer-Keepalive nicht verfügbar ist, und zwar aus dem Grund, warum der Peer nicht über Peer-Keepalive erreichbar ist, wie folgt:
`show vpc brief`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 100
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is not reachable through peer-keepalive <--- keep-alive is down
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : failed
Type-2 inconsistency reason : SVI type-2 configuration incompatible
vPC role : secondary
Number of vPCs configured : 1
Peer Gateway : Disabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Disabled
Delay-restore status : Timer is off.(timeout = 30s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Disabled
Virtual-peerlink mode : Disabled
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ -------------------------------------------------
1 Po1 up 1,10
vPC status
----------------------------------------------------------------------------
Id Port Status Consistency Reason Active vlans
-- ------------ ------ ----------- ------ ---------------
123 Po123 up success success 1,10 <-- vpc is still up
Fehlerbehebung
- Überprüfen Sie, ob die Layer 3-Schnittstelle mit der richtigen Virtual Route Forwarding (VRF) verbunden ist, die für Peer-Keepalive zwischen den vPC-Peer-Switches verwendet wird.
- Wenn das für Peer-Keepalive verwendete Management-VRF verwendet wird, stellen Sie sicher, dass ein Management-Switch mit den Management-Ports an beiden vPC-Peer-Geräten verbunden ist.
- Überprüfen Sie, ob die für die Peer-Keepalive-Nachrichten verwendeten Quell- und Ziel-IP-Adressen von der VRF-Instanz erreichbar sind, die der vPC-Peer-Keepalive-Verbindung zugeordnet ist.
- Stellen Sie sicher, dass das Address Resolution Protocol (ARP) aufgelöst ist, und Sie können Pings zwischen den Peer-Keepalive-Adressen senden, um die Erreichbarkeit zu testen. Wenn keine Erreichbarkeit vorhanden ist, überprüfen Sie, ob Probleme mit dem Pfad (L1, STP usw.) auftreten.
Ausgabe #4: Typ-1-Inkonsistenz
Überprüfen Sie, ob der Konsistenzstatus für Typ 1 mit fehlgeschlagen ist. show vpc command.
Die Befehlsergebnisse geben den Grund für den Fehler an, wenn Probleme mit der Konfigurationskonsistenz erkannt werden, wie dies zeigt:
`show vpc`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : failed <--- consistency check failed
Per-vlan consistency status : success
Configuration inconsistency reason: vPC type-1 configuration incompatible - STP Mode inconsistent <--- reason of inconsistency
Type-2 consistency status : success
vPC role : primary
Number of vPCs configured : 0
Peer Gateway : Enabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Enabled, timer is off.(timeout = 360s)
Delay-restore status : Timer is on.(timeout = 150s, 30s left)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Enabled
Virtual-peerlink mode : Disabled
Fehlerbehebung
- Überprüfen, ob beide Peer-Switches denselben Spanning-Tree-Modus steuern Wenn der Peer-Switch beispielsweise den Spanning-Tree-Modus (Multiple Spanning-Tree, MST) und der andere Peer-Switch den Spanning-Tree-Modus (Rapid Per VLAN Spanning Tree, Rapid-PVST) verwendet. Ändern Sie den Spanning-Tree-Modus auf beiden Switches in denselben Modus, um diesen Fehler zu beheben.
- Ändern Sie den Spanning-Tree-Modus mit den folgenden Befehlen:
Switch(config)# spanning-tree mode mst or
Switch(config)# spanning-tree mode rapid-pvst
Verwenden Sie diesen Befehl, um andere Arten von Typ-1-VPC-Konfigurationsfehlern anzuzeigen und die Kategorie sowie den lokalen Wert und den Peer-Wert zu identifizieren:
`show vpc consistency-parameters global`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
STP MST Simulate PVST 1 Enabled Enabled
STP Port Type, Edge 1 Normal, Disabled, Normal, Disabled,
BPDUFilter, Edge BPDUGuard Disabled Disabled
STP MST Region Name 1 "" ""
STP Disabled 1 None None
STP Mode 1 Rapid-PVST Rapid-PVST
STP Bridge Assurance 1 Enabled Enabled
STP Loopguard 1 Disabled Disabled
STP MST Region Instance to 1
VLAN Mapping
STP MST Region Revision 1 0 0
Interface-vlan admin up 2 10
Interface-vlan routing 2 1 1,10
capability
QoS (Cos) 2 ([0-7], [], [], [], ([0-7], [], [], [],
[], []) [], [])
Network QoS (MTU) 2 (1500, 1500, 1500, (1500, 1500, 1500,
1500, 1500, 1500) 1500, 1500, 1500)
Network Qos (Pause: 2 (F, F, F, F, F, F) (F, F, F, F, F, F)
T->Enabled, F->Disabled)
Input Queuing (Bandwidth) 2 (0, 0, 0, 0, 0, 0) (0, 0, 0, 0, 0, 0)
Input Queuing (Absolute 2 (F, F, F, F, F, F) (F, F, F, F, F, F)
Priority: T->Enabled,
F->Disabled)
Output Queuing (Bandwidth 2 (0, 0, 0, 0, 0, 0) (0, 0, 0, 0, 0, 0)
Remaining)
Output Queuing (Absolute 2 (T, F, F, F, F, F) (T, F, F, F, F, F)
Priority: T->Enabled,
F->Disabled)
Allowed VLANs - 1,10 1,10
Local suspended VLANs - - -
Dieses Beispiel zeigt, wie die vPC-Konsistenzparameter für einen bestimmten vPC-Port-Channel angezeigt werden:
`show vpc consistency-parameters interface port-channel 10`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
STP Mode 1 Rapid-PVST Rapid-PVST
STP Disabled 1 None None
STP MST Region Name 1 "" ""
STP MST Region Revision 1 0 0
STP MST Region Instance to 1
VLAN Mapping
STP Loopguard 1 Disabled Disabled
STP Bridge Assurance 1 Enabled Enabled
STP Port Type 1 Normal Normal
STP MST Simulate PVST 1 Enabled Enabled
Allowed VLANs - 1-10,15-20,30,37,99 1-10,15-20,30,37,9
- Verwenden Sie die globalen und Port-Channel-vPC-Konsistenzparameter zusammen mit der aktuellen Konfiguration, um etwaige Unterschiede zwischen den vPC-Peers zu identifizieren.
Ausgabe #5: Typ-2-Inkonsistenz
Prüfen, ob der Typ-2-Konsistenzstatus mit fehlgeschlagen ist show vpc command.
Dieser Befehl gibt den Grund des Fehlers an, wenn eine inkonsistente Konfiguration erkannt wird:
`show vpc`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : failed <--- Type-2 inconsistency found
Type-2 inconsistency reason : SVI type-2 configuration incompatible <--- Reason for Type-2 inconsistency
vPC role : primary
Number of vPCs configured : 0
Peer Gateway : Enabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Enabled, timer is off.(timeout = 360s)
Delay-restore status : Timer is off.(timeout = 150s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Enabled
Virtual-peerlink mode : Disabled
Dieser Befehl kann verwendet werden, um tiefer zu suchen, um alle Typ-2-Inkonsistenzen sowie die Konfiguration für den Peer und die lokalen Werte zu sehen, um festzustellen, ob die Konfiguration nicht übereinstimmt:
`show vpc consistency-parameters global`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
STP MST Simulate PVST 1 Enabled Enabled
STP Port Type, Edge 1 Normal, Disabled, Normal, Disabled,
BPDUFilter, Edge BPDUGuard Disabled Disabled
STP MST Region Name 1 "" ""
STP Disabled 1 None None
STP Mode 1 Rapid-PVST Rapid-PVST
STP Bridge Assurance 1 Enabled Enabled
STP Loopguard 1 Disabled Disabled
STP MST Region Instance to 1
VLAN Mapping
STP MST Region Revision 1 0 0
Interface-vlan admin up 2 10 <--- mismatch for SVIs between peers
Interface-vlan routing 2 1 1,10 <--- mismatch for SVIs between peers
capability
QoS (Cos) 2 ([0-7], [], [], [], ([0-7], [], [], [],
[], []) [], [])
Network QoS (MTU) 2 (1500, 1500, 1500, (1500, 1500, 1500,
1500, 1500, 1500) 1500, 1500, 1500)
Network Qos (Pause: 2 (F, F, F, F, F, F) (F, F, F, F, F, F)
T->Enabled, F->Disabled)
Input Queuing (Bandwidth) 2 (0, 0, 0, 0, 0, 0) (0, 0, 0, 0, 0, 0)
Input Queuing (Absolute 2 (F, F, F, F, F, F) (F, F, F, F, F, F)
Priority: T->Enabled,
F->Disabled)
Output Queuing (Bandwidth 2 (0, 0, 0, 0, 0, 0) (0, 0, 0, 0, 0, 0)
Remaining)
Output Queuing (Absolute 2 (T, F, F, F, F, F) (T, F, F, F, F, F)
Priority: T->Enabled,
F->Disabled)
Allowed VLANs - 1,10 1,10
Local suspended VLANs - - -
Fehlerbehebung
- Eine inkonsistente Konfiguration einer Switched Virtual Interface (SVI) Typ 2 kann auf viele inkonsistente SVIs zurückzuführen sein, die zwischen den vPC-Peer-Switches konfiguriert wurden. Wenn beispielsweise eine bestimmte VLAN-SVI auf einem Switch konfiguriert ist, auf dem Peer-Switch jedoch nicht vorhanden ist.
- Überprüfen Sie dies mit dem Befehl show running-config auf beiden Switches, um mögliche Unterschiede zwischen der konfigurierten SVI zu identifizieren.
- Wenn zur Ermittlung von Unterschieden in der konfigurierten SVI weiterhin Unterstützung erforderlich ist, erstellen Sie ein TAC-Ticket.
Problem #6: Uneinheitliche Schnittstellennummer und vPC-ID
Prüfen Sie, ob in den Befehlsergebnissen unter vPC-Status ein Member-Port mit Konsistenzfehler gemeldet wird show vpc .
`show vpc`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 100
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : success
vPC role : secondary
Number of vPCs configured : 1
Peer Gateway : Disabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Disabled
Delay-restore status : Timer is off.(timeout = 30s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Disabled
Virtual-peerlink mode : Disabled
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ -------------------------------------------------
1 Po1 up 1
vPC status
----------------------------------------------------------------------------
Id Port Status Consistency Reason Active vlans
-- ------------ ------ ----------- ------ ---------------
123 Po123 down* failed vPC type-1 - <--- type-1 inconsistency
configuration
incompatible - STP
interface port type
inconsistent
Fehlerbehebung
- Überprüfen Sie mit dem Befehl show vpc consistency-parameters vpc vpc-id die genaue Abweichung des Port-Typs zwischen der vPC-Schnittstelle.
Schritte zum Überprüfen der Nichtübereinstimmung der STP-Port-Typen:
`show vpc consistency-parameters vpc 123`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
Interface type 1 port-channel port-channel
LACP Mode 1 on on
STP Port Guard 1 Default Default
STP Port Type 1 Edge Trunk Port Default <--- this VPC port-channel is configured as Edge Trunk port while peer has Default STP port type.
- Konfigurieren Sie den STP-Port-Typ auf beiden Peers so, dass er den vPC-Schnittstellen entspricht. Ein Spanning-Tree-Port kann als Edge-Port, Netzwerk-Port oder normaler Port konfiguriert werden. Ein Port kann sich jeweils nur in einem dieser Zustände befinden. Der standardmäßige Spanning Tree-Port-Typ ist normal.
- Der STP-Porttyp kann global oder auf Schnittstellenebene konfiguriert werden.
Zugehörige Informationen
Revisionsverlauf
| Überarbeitung | Veröffentlichungsdatum | Kommentare |
|---|---|---|
3.0 |
13-Nov-2024 |
Rezertifizierung, aktualisierte Formatierung, korrigierte Zeichensetzung und Header. |
2.0 |
01-Sep-2023 |
Rezertifizierung |
1.0 |
25-Jul-2022 |
Erstveröffentlichung |
Beiträge von Cisco Ingenieuren
- Rohan KaleTechnical Consulting Engineer
FeedbackCisco kontaktieren
- Eine Supportanfrage öffnen
- (Erfordert einen Cisco Servicevertrag)