この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
vPC は、2 つの異なるデバイスに物理的に接続されたリンクを、その他のデバイスから単一のポート チャネルとして見えるようにします。
vPC の問題をトラブルシューティングする際は、まず次のことを確認します。
| チェックリスト | Done |
|---|---|
| vPC キープアライブリンクは別の VRF にマッピングされますか。そうでない場合は、デフォルトで管理 VRF にマッピングされます。この場合、両方の vPC ピア デバイスの管理ポートに管理スイッチが接続されていますか。 | |
| ピア キープアライブ メッセージに使用される送信元 IP アドレスと宛先 IP アドレスがどちらもその vPC ピアキープアライブ リンクに関連付けられている VRF から到達可能であることを確認してください。 | |
| ピア キープアライブ リンクがアップしていることを確認します。そうしないと、vPC ピア リンクが起動しません。 | |
| vPC ピア リンクが、vPC VLAN のみを許可するレイヤ 2 ポート チャネル トランクとして設定されていることを確認します。 | |
| vPC ピア デバイスからダウンストリーム デバイスに接続するためにポート チャネルに割り当てる vPC 番号は、両方の vPC ピア デバイスで同じである必要があります。 | |
| システム優先順位を手動で設定する場合は、両方の vPC ピア デバイス上で同じプライオリティ値を割り当てていることを確認します。 | |
| show vpc consistency-parameters が設定されており、 コマンドで両方の vPC ピア デバイスに同じタイプ 1 パラメータがあることを確認します。 | |
| プライマリ vPC がプライマリ STP ルートであり、セカンダリ vPC がセカンダリ STP ルートであることを確認します。 |
CLI を使用して vPC を確認するには、次のいずれかのタスクを実行します。
| コマンド | 目的 |
|---|---|
| show running-config vpc | vPC 設定の確認 |
| show vpc | vPC のステータスを確認します。 |
| show vpc peer-keepalive | vPC peer-keepalive リンクのステータスを表示します。 |
| show vpc consistency-parameters | vPC ピアに同じタイプ 1 パラメータがあることを確認します。 |
| show tech-support vpc | vPC のテクニカル サポートの詳細情報が表示されます。 |
| show port-channel summary | ポート チャネルのメンバーが vPC にマッピングされていることを確認します。 |
| show spanning-tree | STP が有効な場合、次の STP パラメータが同一であることを確認します。
|
次の例は、show vpc コマンドのサンプル出力を示しています。 コマンドに対して表示されます。
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer link is down
vPC keep-alive status : Suspended (Destination IP not reachable)
Configuration consistency status : failed
Per-vlan consistency status : success
Configuration inconsistency reason: Consistency Check Not Performed
Type-2 inconsistency reason : Consistency Check Not Performed
vPC role : none established
Number of vPCs configured : 2
Peer Gateway : Enabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Disabled (due to peer configuration)
Auto-recovery status : Disabled
vPC Peer-link status
-------------------------------------------------------
id Port Status Active vlans
-- ---- ------ ------------------------------------
1 Po10 down -
vPC status
-------------------------------------------------------
id Port Status Consistency Reason Active vlans
-- ---- ------ ----------- ------ ------------
2 Po20 down failed Peer-link is down -
50 Po50 down failed Peer-link is down -
タイプ 1 の設定要素の不一致が原因で vPC リンクを起動できないという問題が発生する場合があります。
| 症状 | 考えられる原因 | ソリューション |
|---|---|---|
| タイプ 1 の設定要素の不一致を受信しました。 | vPC ピア ポートまたはメンバーシップ ポートの設定が同一ではありません。 | show vpc consistency-parameters interface コマンドを使用し、 コマンドを使用して、設定の不一致が発生する場所を特定します。 |
switch# show vpc consistency-parameters interface po 10
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
STP Mode 1 Rapid-PVST Rapid-PVST
STP Disabled 1 None None
STP MST Region Name 1 "" ""
STP MST Region Revision 1 0 0
STP MST Region Instance to 1
VLAN Mapping
STP Loopguard 1 Disabled Disabled
STP Bridge Assurance 1 Enabled Enabled
STP Port Type 1 Normal Normal
STP MST Simulate PVST 1 Enabled Enabled
Allowed VLANs - 1-10,15-20,30,37,99 1-10,15-20,30,37,99
vPC 機能を有効にすると、エラーが表示されることがあります。
| 症状 | 考えられる原因 | ソリューション |
|---|---|---|
| vPC 機能を有効にします。 | ハードウェアが vPC と互換性がありません。 | show module コマンドを使用し、コマンドを使用して、各イーサネット モジュールのハードウェア バージョンを確認します。 |
次に、モジュール ハードウェア バージョンを表示する例を示します。
switch# show module
Mod Ports Module-Type Model Status
--- ----- ----------------------------------- ------------------ ----------
22 0 Fabric Module N9K-C9508-FM ok
24 0 Fabric Module N9K-C9508-FM ok
26 0 Fabric Module N9K-C9508-FM ok
27 0 Supervisor Module N9K-SUP-A active *
29 0 System Controller N9K-SC-A active
30 0 System Controller N9K-SC-A standby
Mod Sw Hw
--- ---------------- ------
22 6.1(2)I1(1) 0.4040
24 6.1(2)I1(1) 0.4040
26 6.1(2)I1(1) 0.4040
27 6.1(2)I1(1) 0.4080
29 6.1(2)I1(1) 0.2170
30 6.1(2)I1(1) 0.2170Bridge Assurance（BA）が原因で、vPC がブロッキング状態になることがあります。
| 症状 | 考えられる原因 | ソリューション |
|---|---|---|
| vPC がブロッキング状態。 | BPDU は、ポートチャネルの単一リンクでのみ送信します。BA の拮抗が検出されると、vPC 全体がブロッキング状態になります。 | vPC では BA を有効にしないでください。 |
vPC 上の VLAN が中断状態になることがあります。
| 症状 | 考えられる原因 | ソリューション |
|---|---|---|
| vPC 上 の VLAN が中断状態に移行した。 | vPC で許可されている VLAN が vPC ピア リンクで許可されていない。 | vPC で許可されているすべての VLAN は、vPC ピア リンクでも許可される必要があります。また、vPC ピア リンク上では、vPC VLAN のみを許可することを推奨します。 |
VLAN 上の vPC ピア デバイスとその VLAN 上のホストの両方で HSRP が有効になっている場合、それらのデバイスは自身の VLAN の外部に到達できない可能性があります。
| 症状 | 考えられる原因 | ソリューション |
|---|---|---|
| HSRP ゲートウェイを持つホストは、VLAN を超えてアクセスできません。 | ホスト ゲートウェイの MAC アドレスが vPC ピア デバイスのいずれかの物理 MAC アドレスにマッピングされている場合、vPC のループ防止メカニズムが原因でパケットがドロップされることがあります。 | ホスト ゲートウェイの MAC アドレスを、いずれかの vPC ピアデバイスの物理 MAC アドレスではなく、HSRP MAC アドレスにマッピングします。ピア ゲートウェイは、このシナリオの回避策になります。実装する前に、ピア ゲートウェイの詳細についてコンフィギュレーション ガイドを参照してください。 |
フィードバック