Probleemoplossing voor ACI-foutcode F0467

Downloadopties

PDF (3.1 MB)
Met Adobe Reader op diverse apparaten bekijken
ePub (3.1 MB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (2.1 MB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:30 november 2024

Document-id:220876

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Achtergrondinformatie

Intersight Connected ACI-stoffen

ACI-fout F0467-scenario’s

Ongeldige VLAN-configuratie ongeldig-VLAN

Scenario

Mogelijke oorzaak: De gekoppelde VLAN-pool bevat niet het vereiste VLAN

Mogelijke oorzaak: VLAN-pool met vereist VLAN dat niet aan domein is gekoppeld

Ongeldige padconfiguratie ongeldig-pad

Scenario

Isolatie snel starten

Mogelijke oorzaak: Ontbrekend domein voor AEP Association

Mogelijke oorzaak: Ontbrekende AEP naar IPG-vereniging

Inleiding

In dit document worden de volgende stappen beschreven voor het herstel van ACI-fout F0467: ongeldig-VLAN, ongeldig-pad of reeds in gebruik zijnde map.

Achtergrondinformatie

ACI Fault F0467 wordt gemarkeerd in verschillende scenario's, maar vertoont een verschillende oorzaak voor elke scenario.

De meest voorkomende oorzaken waarden gezien met ACI Fault F0467 zijn:

ongeldig-VLAN
ongeldig pad
reeds in gebruik zijnde inkapseling

Alle oorzaken van ACI-fout F0467 kunnen de implementatie van VLAN’s op de switch-knoopinterfaces beïnvloeden.

Intersight Connected ACI-stoffen

Deze fout wordt actief gemonitord als onderdeel van Proactieve ACI-opdrachten.

Als u een met Intersight verbonden ACI-stof hebt, is er namens u een serviceaanvraag gegenereerd om aan te geven dat er gevallen van deze fout zijn aangetroffen in uw Intersight Connected ACI-stof.

ACI-fout F0467-scenario’s

Ongeldige VLAN-configuratie ongeldig-VLAN

Scenario

Nieuwe EPG geconfigureerd met encap VLAN 421
Fysiek domein toegewezen aan EPG
Statische poortbinding voor VLAN 421 op EPG
Fout F0467 - gemarkeerd tegen het switch knooppunt met een aanwijzer naar de EPG
Fult debug bericht bevat ongeldige-VLAN:vlan-x :Ofwel wordt EpG niet geassocieerd met een domein of het domein heeft dit VLAN niet toegewezen aan het.

Invalid VLAN Cofiguration Scenario

De foutbeschrijving vermeldt expliciet "Ofwel is de EpG niet gekoppeld aan een domein of het domein heeft dit VLAN niet toegewezen".

APIC# moquery -c faultInst -f 'fault.Inst.code=="F0467"' | grep lc_EPG
descr : Configuration failed for uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG node 103 eth1/13 due to Invalid VLAN Configuration, debug message: invalid-vlan: vlan-421 :Either the EpG is not associated with a domain or the domain does not have this vlan assigned to it;
dn : topology/pod-1/node-103/local/svc-policyelem-id-0/uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/nwissues/fault-F0467

Mogelijke oorzaak: De gekoppelde VLAN-pool bevat niet het vereiste VLAN

Access Encap VLAN 421 wordt niet geïmplementeerd op het bladknooppunt:

Node-103# show vlan encap-id 421 extended 
<<< Empty >>>

Het statische pad naar de EPG-associatie wordt niet gemaakt:

APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn 
<<< Empty >>>

Domain lc_phys_dom is gekoppeld aan de lc_EPG EPG:

APIC# moquery -c fvRsDomAtt | grep -A 25 lc_EPG | grep rn
rn : rsdomAtt-[uni/phys-lc_phys_dom]

De koppeling Domain to VLAN Pool bestaat:

APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn
tDn : uni/infra/vlanns-[lc_vlan_pool]-static

VLAN Pool LC_VLAN_pool is zo groot dat deze alleen VLAN 420 omvat.

APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool 
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]

vlan 421 is niet in de vorige pool, vandaar de fout "ongeldig-vlan: vlan-421:Ofwel is de EpG niet gekoppeld aan een domein of is dit VLAN niet toegewezen aan het domein."

In het eerder genoemde blokdiagram wordt deze specifieke VLAN-poolverwijzing gemarkeerd:

VLAN Diagram

Voeg de ontbrekende VLAN 421 toe aan het specifieke VLAN-bereik.

VLAN-pool voor Encap- en domeinassociaties (Fabric > Access Policies > Pool > VLAN > lc_vlan_pool):

VLAN Pool Add 421

Verificatie van VLAN-poolbereik na toevoegen van VLAN 421:

APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool 
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-421]-to-[vlan-421]

Mogelijke oorzaak: VLAN-pool met vereist VLAN dat niet aan domein is gekoppeld

Fabric > Toegangsbeleid > Fysieke en externe domeinen > Fysieke domeinen > lc_phys_dom:

Physical Domain MIssing VLAN Pool

[+] Domain to VLAN-poolassociatie:

APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn
<< EMPTY >>

Fix: ontbrekende VLAN-associatie opnemen

Fabric > Toegangsbeleid > Fysieke en externe domeinen > Fysieke domeinen > lc_phys_dom:

Physical Domain

Ongeldige padconfiguratie ongeldig-pad

Scenario

EPG geconfigureerd
Aan EPG toegewezen domein
Statische poortbinding gemaakt op EPG voor VLAN 420, knooppunt 103 eth 1/13
Fout F0467 - gemarkeerd tegen het switch knooppunt met een aanwijzer naar de EPG
Fult debug bericht bevat ongeldige pad: ofwel de EpG/L3Out is niet gekoppeld aan een domein of het domein heeft deze interface niet toegewezen aan het.

Deze fout wordt veroorzaakt wanneer een switch/poort/VLAN-aangifte wordt gedaan zonder het corresponderende toegangsbeleid om de juiste toepassing van die configuratie mogelijk te maken.

Afhankelijk van de beschrijving van deze fout ontbreekt mogelijk een ander element van de relatie tussen het toegangsbeleid en het toegangsbeleid.

EPG - lc_EPG naar Fault associatie bij Tenants > lc_TN > lc_AP > lc_EPG > Faults > Fault:

Fault Properties

De betreffende EPG, de switch knooppunt-id en het poortnummer staan in de foutbeschrijving en ISDN:

APIC# moquery -c faultInst -f 'fault.Inst.code=="F0467"' | grep lc_EPG
descr            : Configuration failed for uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG node 103 eth1/13 due to Invalid Path Configuration, debug message: invalid-path: Either the EpG/L3Out is not associated with a domain or the domain does not have this interface assigned to it;
dn               : topology/pod-1/node-103/local/svc-policyelem-id-0/uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/nwissues/fault-F0467

Isolatie snel starten

Bevestig of het VLAN is geïmplementeerd. Als dit niet het geval is, kunnen deze opdrachten worden uitgevoerd om de configuratiefout te isoleren.

In deze opdrachten is lc_EPG de EPG-naam die wordt gebruikt voor uitvoerfiltering.

Encap-vlan wordt NIET op de bladknooppunt geïmplementeerd:

Node-103# show vlan encap-id 420 extended 
<<< Empty >>>

[1] Statisch pad naar EPG-associatiebeleid is leeg:

APIC# moquery -c l2rtDomIfConn | grb lc_EPG | gb DN
<<< Leeg >>

[2] Domein van EPG-vereniging:

APIC# moquery -c fvRsDomAtt | grep -A 25 lc_EPG | grep rn
rn : rsdomAtt-[uni/phys-lc_phys_dom]

[3] Domain to VLAN Pool Association:

APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn
tDn : uni/infra/vlanns-[lc_vlan_pool]-static

[4] Verificatie van het bereik van de VLAN-pool:

APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool 
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]

[5] Domain to AEP association:

APIC# moquery -c infraRtDomP | grep lc_phys_dom
dn : uni/phys-lc_phys_dom/rtdomP-[uni/infra/attentp-lc_AAEP]

[6] AEP to Interface Policy Group association (IPG):

rtp-aci08-apic1# moquery -c infraRtAttEntP | grep lc_AAEP
dn           : uni/infra/attentp-lc_AAEP/rtattEntP-[uni/infra/funcprof/accportgrp-lc_IPG]

[7] IPG naar interfaceselectorvereniging:

APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn
dn : uni/infra/accportprof-lead103_IP/hports-lc_Interface_Selector-typ-range/rsaccBaseGrp

[8] Interfaceprofiel voor Switch Profile Association:

APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn
dn : uni/infra/nprof-leaf103_SP/rsaccPortP-[uni/infra/accportprof-leaf103_IP]

De oorzaak van het ongeldige pad wordt gezien als een van de vereiste bijbehorende toegangsbeleid ontbreekt, gezien de statische padconfiguratie. Loop door de potentiële oorzaken in deze orde om de hop-door-hop van het Beleid van de Toegang te verifiëren:

Ontbrekende domein naar AEP-associatie
Ontbrekende AEP naar IPG-associatie
Ontbrekende IPG naar interface Selector associatie
Ontbrekende interfaceselector voor koppeling van interfaceprofiel
Ontbrekende interfaceprofiel voor koppeling van Switch-profiel

Mogelijke oorzaak: Ontbrekend domein voor AEP Association

Potential Cause

Fabric > Toegangsbeleid > Beleid > Wereldwijd > AEP > lc_AEP:

AEEP Missing Domain Association

[+] Statisch pad naar EPG associatiebeleid is leeg:

APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn 
<< EMPTY >>

[+] Domein naar AEP-associatie:

APIC# moquery -c infraRtDomP | grep lc_phys_dom
<< EMPTY >>

Fix: Vlan Pool voor Encap- en domeinassociaties (Fabric > Access Policies > Pool > VLAN > lc_vlan_pool)

Fabric > Toegangsbeleid > Fysieke en externe domeinen > Fysieke domeinen > lc_phys_dom:

Physical Domain

Mogelijke oorzaak: Ontbrekende AEP naar IPG-vereniging

Potential Cause Missing AAEP to IPG Association

IPG naar AEP Association

Fabric > Toegangsbeleid > Interfaces > Leaf Interfaces > Beleidsgroepen > Leaf Access Port > lc_IPG:

Leaf Access Port Policy Group

[+] Statisch pad naar EPG associatiebeleid is leeg:

APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn 
<< EMPTY >>

[+] IPG naar AEP-associatie is leeg:

APIC# moquery -c infraRsAttEntP | grep -A 15 lc_IPG | grep tDn
<< EMPTY >>

Fix: Ontbrekende AEP naar IPG-associatie

Fabric > Toegangsbeleid > Interfaces > Leaf Interfaces > Beleidsgroepen > Leaf Access Port > lc_IPG:

Leaf Access Port Policy

[+] IPG naar AEP-associatie

APIC# moquery -c infraRsAttEntP | grep -A 15 lc_IPG | grep tDn
tDn : uni/infra/attentp-lc_AAEP

Mogelijke oorzaak: Ontbrekende IPG naar interface Selector Association

Potential Cause Missing IPG to Interface Selector Association

Interface Selector voor Interface Policy Group Association

Fabric > Toegangsbeleid > Interfaces > Bladinterfaces > Profielen > leaf103_IP > lc_Interface_Selector:

Interface Selector

[+] IPG naar interfaceselectorvereniging

APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn
<< EMPTY >>

Fix: Associatie van Interface Selector naar Interface Policy Group

Access Port Selector

[+] IPG naar interfaceselector-associatie:

APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn
dn : uni/infra/accportprof-lead103_IP/hports-lc_Interface_Selector-typ-range/rsaccBaseGrp

Mogelijke oorzaak: Ontbrekende interfaceselector voor koppeling van interfaceprofiel

Potential Cause Missing Interface Selector

Interfaceprofiel met Interface Selector Association

Fabric > Toegangsbeleid > Interfaces > Bladinterfaces > Profielen > Leaf103_IP:

Leaf Interface Profile

Problemen oplossen:

APIC# moquery -c infraHPortS | grep leaf103_IP
<< EMPTY >>

Fix: Interfaceprofiel met koppeling van interfaceselector

Leaf Interface

APIC# moquery -c infraHPortS | grep leaf103_IP
dn : uni/infra/accportprof-leaf103_IP/hports-lc_Interface_Selector-typ-range

Mogelijke oorzaak: Ontbrekende interfaceprofiel voor Switch Profile Association

Potential Cause Missing Interface Profile

Interfaceprofiel met Switch Profile Association

Fabric > Access Policies > Switches > Blad Switches > Profielen > leaf103_SP

Leaf Profile

APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn
<< EMPTY >>

Fix: Leaf Profile to Interface Selector Profiles association

Leaf Profile

[+] Interface Profile to Switch Profile association:

APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn
dn : uni/infra/nprof-leaf103_SP/rsaccPortP-[uni/infra/accportprof-leaf103_IP]

Encap reeds gebruikt in een andere EPG: reeds in gebruik zijnde inkapseling

Scenario

Door gebrek, hebben VLANs een globale dimensie. Een gegeven VLAN-id kan alleen worden gebruikt voor één EPG op een bepaalde switch.

Elke poging om hetzelfde VLAN te hergebruiken op meerdere EPG’s binnen een bepaalde bladmodule resulteert in een reeds in gebruik zijnde F0467-switch.

EPG naar Fault associatie bij Tenants > lc_TN > lc_AP > lc_EPG > Faults > Fault:

Encap Already Used in Another EPG

APIC# moquery -c faultInst -f 'fault.Inst.code=="F0467"' | grep lc_EPG
changeSet : configQual:encap-already-in-use, configSt:failed-to-apply, debugMessage:encap-already-in-use: Encap (vlan-420) is already in use by lc_TN_Dup:lc_APP:lc_EPG;, temporaryError:no
descr : Configuration failed for uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG node 103 eth1/13 due to Encap Already Used in Another EPG, debug message: encap-already-in-use: Encap (vlan-420) is already in use by lc_TN_Dup:lc_APP:lc_EPG;
dn : topology/pod-1/node-103/local/svc-policyelem-id-0/uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/nwissues/fault-F0467

Isolatie snel starten

[+] U kunt de encap reeds bevestigen in gebruik op een andere huurder lc_TN_Dup:

Node-103# show vlan extended | egrep "Encap|----|vlan-420"
 VLAN Name                             Encap            Ports
 ---- -------------------------------- ---------------- ------------------------
 3    lc_TN_Dup:lc_APP:lc_EPG          vlan-420         Eth1/13

Herstelopties

Optie 1:Gebruik een ander VLAN-nummer dat op het blad of VPC-paar wordt gebruikt.
Optie 2: Gebruik hetzelfde VLAN op een ander blad of VPC-paar dat geen VLAN heeft dat probeert te worden geïmplementeerd.
Optie 3: Verwijder statische poortassociatie op gedupliceerde EPG, dit maakt de nieuwe implementatie mogelijk.
Optie 4: In ACI-versies voorafgaand aan de v1.1-release, wordt een gegeven VLAN-inkapseling toegewezen aan slechts één EPG op een switch. Als er een tweede EPG is die dezelfde VLAN-inkapseling op dezelfde switch heeft, dan werpt de ACI deze fout op.

Vanaf de v1.1-release kunt u meerdere EPG’s met dezelfde VLAN-insluiting op een bepaalde switch (of FEX) implementeren in de configuratiehandleiding per poort VLAN:

https://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/2-x/L2_config/b_Cisco_APIC_Layer_2_Configuration_Guide/b_Cisco_APIC_Layer_2_Configuration_Guide_chapter_011.html#concept_BC396E1CBB7D4687A9CBBECDDD43DE11

Aanvullende gegevens

Referentie succesvolle configuratie

Deze paragraaf kan worden gebruikt als een referentiehandleiding voor de weergave van een complete configuratie met een functionele setup.

EPG naar statische padassociatie

Huurders > lc_TN > lc_AP > lc_EPG > Statische poorten:

Static Port

[+] Statische poort naar EPG associatiebeleid:

APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn 
dn : topology/pod-1/node-103/sys/ctx-[vxlan-2195458]/bd-[vxlan-16416666]/vlan-[vlan-420]/rtfvDomIfConn-[uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/conndef/conn-[vlan-420]-[0.0.0.0]]

EPG naar AEP Association

Fabric > Toegangsbeleid > Beleid > Wereldwijd > AEP > lc_AEP:

AEEP-EPG

APIC# moquery -c fvIfConn -f 'fv.IfConn.encap=="vlan-420"' | grep dn 
dn : uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/attEntitypathatt-[lc_AAEP]/conndef/conn-[vlan-420]-[0.0.0.0]

EPG naar domeinassociatie

Huurders > lc_TN > lc_AP > lc_EPG > Domeinen:

EPG toDomain

[+] Domain lc_phys_dom is aan EPG gekoppeld.

APIC# moquery -c fvRsDomAtt | grep -A 25 lc_EPG | grep rn
rn : rsdomAtt-[uni/phys-lc_phys_dom]

Domain to AEP en VLAN-poolassociaties

Fabric > Toegangsbeleid > Fysieke en externe domeinen > Fysieke domeinen > lc_phys_dom:

Physical Domain

[+] Domein naar AEP-associatie:

APIC# moquery -c infraRtDomP | grep lc_phys_dom
dn : uni/phys-lc_phys_dom/rtdomP-[uni/infra/attentp-lc_AAEP]

[+] Koppeling van domein naar VLAN-pool

APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn
tDn : uni/infra/vlanns-[lc_vlan_pool]-static

VLAN-pool voor blok- en domeinassociaties met Encap

Fabric > Toegangsbeleid > Pool > VLAN > lc_VLAN_pool:

VLAN Pool to Encap

[+] Verificatie van het VLAN-poolbereik:

APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool 
dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]

[+] Domeinen waar de lc_vlan_pool is gebruikt:

APIC# moquery -c fvnsRtVlanNs | grep lc_vlan_pool
dn           : uni/infra/vlanns-[lc_pool]-dynamic/rtinfraVlanNs-[uni/phys-lc_phys_dom]

AEP naar domein associatie

Fabric > Toegangsbeleid > Beleid > Wereldwijd > AEP > lc_AEP:

AEEP

APIC# moquery -c infraRsDomP | grep lc_AAEP 
dn : uni/infra/attentp-lc_AAEP/rsdomP-[uni/phys-lc_phys_dom]

IPG naar AEP Association

Fabric > Toegangsbeleid > Interfaces > Leaf Interfaces > Beleidsgroepen > Leaf Access Port > lc_IPG:

Leaf Access Port Policy

[+] IPG naar AEP-vereniging:

APIC# moquery -c infraRsAttEntP | grep -A 15 lc_IPG | grep tDn
tDn : uni/infra/attentp-lc_AAEP

Leaf Profile to Interface Selector Association

Fabric > Toegangsbeleid > Interfaces > Bladinterfaces > Profielen > Leaf103_IP:

Leaf Interface

APIC# moquery -c infraHPortS | grep leaf103_IP
dn : uni/infra/accportprof-leaf103_IP/hports-lc_Interface_Selector-typ-range

Interface Selector voor Interface Policy Group Association

Fabric > Toegangsbeleid > Interfaces > Bladinterfaces > Profielen > leaf103_IP > lc_Interface_Selector:

Access Port Selector

[+] IPG naar interfaceselector-associatie:

APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn
dn : uni/infra/accportprof-lead103_IP/hports-lc_Interface_Selector-typ-range/rsaccBaseGrp

Leaf Interface Profile to Interface Selectors en Leaf Switch Profile Associations

Fabric > Access Policies > Switches > Blad Switches > Profielen > leaf103_SP:

Leaf Profile

[+] Leaf Interface Profile to Switch Profile association:

APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn
dn : uni/infra/nprof-leaf103_SP/rsaccPortP-[uni/infra/accportprof-leaf103_IP]

[+] Profiel Switch naar Switch Policy Group association:

APIC# moquery -c infraRsAccNodePGrp | grep -A 8 leaf103_SP | grep tDn
tDn : uni/infra/funcprof/accnodepgrp-leaf103_SPG

Verificatie van VLAN-implementatie

Scenario

Access Encap VLAN 420 wordt geïmplementeerd op knooppunt 103 - E1/13
Alle relevante geïmplementeerde toegangsbeleid en EPG-configuratie

Controleer de implementatie van ACI Fabric VLAN via APIC

Een moquery tegen klasse fvIcConn kan worden gefilterd op VLAN-encaps van belang om elke EPG/Switch/interfacecombinatie te tonen waar VLAN is geïmplementeerd.

APIC# moquery -c fvIfConn -f 'fv.IfConn.encap=="vlan-420"' | grep dn 
dn               : uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/conndef/conn-[vlan-420]-[0.0.0.0]

VLAN-implementatie via Switch CLI controleren

De looppas toont VLAN dat op om het even welke switch wordt uitgebreid om te controleren welke VLANs momenteel op een switch worden opgesteld, samen met welke EPG en Interface VLAN aan wordt gebonden.

Het filter encap-id xx is beschikbaar bij ACI release 4.2 en hoger.

Node-103# show vlan encap-id 420 extended 

 VLAN Name                             Encap            Ports                    
 ---- -------------------------------- ---------------- ------------------------ 
2    lc_TN:lc_APP:lc_EPG              vlan-420         Eth1/13

Controleer platform onafhankelijke VLAN-implementatie via Switch CLI

Elk VLAN in een ACI Switch Node wordt toegewezen aan één of ander Platform Independent (PI) VLAN dat een lokale waarde is voor elk Switch-knooppunt.

Access Encaps worden toegewezen aan een PI VLAN dat een 'FD VLAN' wordt genoemd, terwijl Bridge Domains worden toegewezen aan een IP VLAN dat een 'BD VLAN' wordt genoemd.

Laat systeem interne epm vlan op een switch draaien om de lijst van VLAN's op het blad weer te geven.

Node-103# show vlan extended | egrep "Encap|----|1/13"
 VLAN Name                             Encap            Ports                    
 ---- -------------------------------- ---------------- ------------------------ 
2    lc_TN:lc_APP:lc_EPG              vlan-420         Eth1/13                   --> FD vlan 2               
18   lc_TN:lc_BD                      vxlan-16416666   Eth1/13                   --> BD vlan 18

FD VLAN en BD VLAN aan interfaceprogrammering kunnen met een bevel van de showinterface worden bevestigd:

Node-103# show interface eth 1/13 trunk | grep -A 2 Allowed           
 Port           Vlans Allowed on Trunk                                             
-----------------------------------------------------------------------------------
 Eth1/13        2,18

Implementatie van SVI VLAN controleren

Als u een Layer-3-VLAN met een BD SVI valideert, moet u moquery class fvSubnet gebruiken om het IP-adres van het subnet te verkrijgen:

APIC# moquery -c fvSubnet | grep lc_BD
dn : uni/tn-lc_TN/BD-lc_BD/subnet-[10.10.10.254/24]

Controleer vervolgens nogmaals de IP-interfacekaart tonen en controleer op het bijbehorende IP-adres om de VLAN en de verwachte VRF te valideren.

In dit voorbeeld is validatie voor "BD VLan 18" uit het vorige CLI-uitvoervoorbeeld:

Node-103# show ip interface brief
...
 
IP Interface Status for VRF "lc_TN:lc_VRF"(16)
Interface            Address              Interface Status
vlan18               10.10.10.254/24   protocol-up/link-up/admin-up

Referentiediagrammen

Hoog - de Opeenvolging van de Programmering voor een Statische Binding van de Pad

Deze sequentie op hoog niveau vat de stappen samen die het gevolg zijn van de statische API-aanroep van VLAN naar Switch Node VLAN-implementatie.

Deploy VLAN

Diagram van toegangsbeleidsrelatie met blokkering

Dit blokschema toont de relatie tussen toegangsbeleid om een geslaagde Switch Node VLAN-implementatie te garanderen.

Access Policy Relationship Diagram

Standalone NXOS-opdrachten toegewezen aan toegangsbeleid

Elke netwerkingenieur heeft met het idee van toegangsbeleid gewerkt; alleen zij zijn gedefinieerd als tekst in een bestand via een CLI-interface van een standalone apparaat.

Standalone NXOS

Wanneer een fout F0467 wordt gezien, is het belangrijk om eerst het toegangsbeleid te begrijpen en ervoor te zorgen dat het correct wordt geconfigureerd.

VLAN-verificatieopdrachtenblad

Elke opdrachtoutput bevat een variabele die wordt gebruikt voor de volgende opdracht in de lijst.

Bij deze opdrachten is in dit document steeds verwezen naar probleemoplossing in de verschillende scenario's.

Knooppunt	Opdrachten	Doel
APIC	moquery -c errorInst -f 'error.Inst.code=="F0467"	Toont een lijst met alle fouten die momenteel in de stof voorkomen, zoals F0467
	moquery -c l2rtDomIfConn \| grep <epg_name> \| gb DN	Toont de statische/dynamische paden die aan de specifieke epg zijn gekoppeld.
	moquery -c fvRsDomAtt \| grep -A 25<epg_name> \| grb rn	Toont de domeinen die aan de EPG zijn gekoppeld
	moquery -c infraRsVlanNs \| grep -A 15 <dom_name> \| Grieks Dn	Toont de naam van de VLAN-pool die aan het domein is gekoppeld. De domeinnaam is afgeleid van de vorige opdracht
	moquery -c fvnsEncapBlk \| grep <vlan_pool_name>	Toont de VLAN-nummers die aan de specifieke VLAN-pool zijn gekoppeld
	moquery -c infraRtDomP \| grep <dom_name>	Geeft de AEP weer die aan het domein is gekoppeld
	moquery -c infraRtAttEntP \| GP <AEP_name>	Toont de groep van het interfaceprofiel (IPG) die aan het domein is gekoppeld
	moquery -c infraRsAccBaseGrp \| grep -B 15 <IPG_name> \| gb DN	Toont de groep van het interfaceprofiel (IPG) aan de vereniging van de Selecteur van de Interface
	moquery -c infraRsAccPortP \| Gbps <interface_sector> \| gb DN	Het interfaceprofiel in de Switch Profile associatie weergeven

	moquery -c fvIfConn -f 'fv.ifConn.encap=="<encap_vlan>" \| gb DN	Toont alle interfaces waar het specifieke encap VLAN is geïmplementeerd op de stof
	moquery -c fvnsRtVLANns \| grep <vlan_pool_name> \| \| gb DN	Toont het domein dat aan de VLAN-pool is gekoppeld
	moquery -c fvSubnet \| GP <BD_name>	Geeft de svi IP weer die aan het domein is gekoppeld

Switch	toon VLAN-encap-id <encap_vlan> uitgebreid	Toont details van de PI VLAN’s en huurder, App Profiel en EPG naam
	uitgebreid show VLAN \| eRep "Encap\|----\|<poort:voorbeeld 1/13>"	Toont details van het VLAN op de specifieke poort.
	Toon inloop <poort> trunk \| grep -A 2 Toegestaan	Toont de VLAN’s die worden doorgestuurd op een specifieke poort. Merk op dat de VLAN-nummers interne VLAN-nummers zijn.
	toon ip int bri vrf <vrf>	Layer 3-interfaces voor de specifieke vrf tonen
	toon vpc samenvatting	Toont de aan vpc gerelateerde informatie als deze switch deel uitmaakt van een VPC-paar.