Introdução

Este documento descreve as etapas de Troubleshooting e a solução para quedas de pacotes DHCP no EVPN em Cisco Catalyst 9500X/9600X Series Switches.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Compreensão básica do DHCP e de sua operação em uma rede.
• Familiaridade com os comandos do Cisco IOS e técnicas de solução de problemas.
• Conhecimento de LAN Switching e protocolos de roteamento.
• Conhecimento de cenários de configuração comuns de EVPN.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Hardware: Cisco Catalyst 9500X-28C8D, 9500X-60L4D ou 9600X-SUP-2
• Versão do software: 17.12.x

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Problema

O problema observado é que os pacotes DHCP que voltam do servidor DHCP (DHCP OFFER) são descartados pelo switch atuando como um agente de retransmissão, quando o cliente e o servidor DHCP estão conectados ao mesmo VTEP/nó de folha, mas estão em dois VRFs diferentes.

Neste exemplo, o cliente está na VLAN 10 em VERDE VRF e o servidor está na VLAN 20 em VERMELHO VRF.

• Esse problema pode ser identificado pelas seguintes saídas de comando:

device#show run interface vlan 10
interface Vlan10
 description CLIENT
 mac-address cafe.cafe.cafe
 vrf forwarding GREEN
 ip dhcp relay source-interface Loopback10
 ip address 172.30.208.1 255.255.255.128
 ip helper-address vrf RED 192.168.1.10 <-- Leaking from GREEN to RED


device#show run interface vlan 20
interface Vlan20
 description SERVER
 mac-address abcd.abcd.abcd
 vrf forwarding RED                  <--- Server is in VRF RED (Same VTEP)
 ip address 192.168.1.1 255.255.255.0


device# show plat soft fed switch active punt asic-cause br
ASIC Cause Statistics Brief

+-----------------------------------------------------------------------------------+
| Source |         Cause        |           Rx            |           Drop          |
|        |                      |     cur    |    delta   |     cur    |    delta   |
+-----------------------------------------------------------------------------------+
 
    LPTS   DHCPv4 S to S           577087870         9219        30905            7  <-- Drops in this counter
    LPTS   DHCPv4 C to S               56467            0        56467            0

Solução

A solução envolve atualizar a versão do software para resolver o problema. Estas etapas descrevem o processo:

Opção 1: Aplicar uma solução alternativa

• Mova o servidor DHCP para um VTEP diferente sem clientes DHCP que dependam desse servidor
• Implantar mais de um servidor DHCP
• Mova o servidor para fora da malha.

Opção 2: Atualizar o software

Atualize o switch para uma versão de código que tenha a correção para a ID de bug da Cisco CSCwm44805

• Versão 17.15.1 e posterior.

O processo de atualização está fora do escopo deste documento.  Para obter mais informações sobre como atualizar o switch, consulte:

• Guias de instalação e atualização do 9500
• Guias de instalação e atualização do 9600
• Guia de atualização para switches Catalyst 9000
• Versões recomendadas para as plataformas Catalyst 9200/9300/9400/9500/9600

Note: Não há planos de corrigir isso em nenhuma versão de treinamento anterior a 17.15.1

Informações Relacionadas

• Suporte técnico e downloads da Cisco
• ID de bug da Cisco CSCwm44805