Roteadores : Cisco Nexus 7000 10-Slot Switch

Nexo 7000 FAQ

19 Setembro 2015 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (22 Agosto 2015) | Feedback


Perguntas


Introdução

Este documento endereça mais frequentemente as perguntas feitas (FAQ) associadas com o Switches Cisco Nexus série 7000.

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

Q. Que é o comando é usado para verificar “o estado ativo HSRP” em um 7000 Series Switch do nexo?

A. O comando é hsrp da mostra ativo ou resumo do hsrp da mostra.

Nexux_7K# show hsrp br
                   P indicates configured to preempt.
                   |
Interface Grp Prio P State    Active addr   Standby addr   Group addr
Vlan132   32  90   P Standby  10.101.32.253 local          10.101.32.254  (conf)
Vlan194   94  90   P Standby  10.101.94.253 local          10.101.94.254  (conf)
Vlan2061  61  110  P Active   local         10.100.101.253 10.100.101.254 (conf)

Nexus_7K# show hsrp standb br
                     P indicates configured to preempt.
                     |
Interface  Grp Prio  P State    Active addr    Standby addr Group addr
Vlan132    32  90    P Standby  10.101.32.253  local        10.101.32.254 (conf)
Vlan194    94  90    P Standby  10.101.94.253  local        10.101.94.254 (conf)
Vlan196    96  90    P Standby  10.101.96.253  local        10.101.96.254 (conf)

Q. Em um nexo 7018, ao tentar executar um “nenhum fechado” nos Ethernet 1/3, o ERRO: Ethernet1/3: A configuração não permitida, como move primeiramente no porta-GRP é Mensagem de Erro dedicado é recebida.

A. O dispositivo pensa que a primeira porta no porta-GRP reage de modo dedicado em vez do modo compartilhado. Quando a primeira porta de um porta-GRP reage de modo dedicado, as outras portas do porta-GRP não podem ser usadas.

Q. Que são vPC e que são seus benefícios?

A. PortChannel virtual (vPC) é um conceito decanalização que estenda a agregação do link a dois Switches físicos separados.

Os benefícios do vPC incluem:

  • Utiliza toda a largura de banda disponível do uplink

  • Permite a criação das topologias resilientes da camada 2 baseadas na agregação do link

  • Elimina a dependência do Spanning Tree Protocol na camada de distribuição do acesso da camada 2

  • Permite a mobilidade transparente do server e a Alta disponibilidade do server (HA) aglomera-se

  • Escala a largura de banda disponível da camada 2

  • Simplifica o projeto de rede

  • Os server dual-homed podem operar-se no modo ativo-ativo

  • Convergência mais rápida em cima da falha do link

  • Melhora o tempo de convergência em que um dispositivo único falha

  • Reduz o capex e o opex

http://www.cisco.com/c/dam/en/us/support/docs/switches/nexus-7000-10-slot-switch/113010-nexus-7k-faq-01.gif

Q. Por que o vPC não obstrui tampouco dos uplinks do vPC?

A. O nexo 7000 tem um método da prevenção do laço que tráfego das gotas que atravessa o link do par (destinado para um link do par do vPC) quando não há nenhum porta ou link falhado do vPC. A regra é simples: se o pacote cruza o link do par do vPC, não pode sair nenhuma porta em um vPC mesmo se esse vPC não tem o vlan original.

Q. Como eu crio um link do par para o VDC e um link do keepalive para cada VDC?

A. Configurar o link e as mensagens do Keepalive do vPC

Este exemplo demonstra como configurar o destino, o endereço IP de origem, e o VRF para o link do VPC-par-keepalive:

switch# configure terminal 
switch(config)# feature vpc
switch(config)# vpc domain 100
switch(config-vpc-domain)# peer-keepalive destination 172.168.1.2 source 
172.168.1.1 vrf vpc-keepalive

Crie o link do par do vPC

Este exemplo demonstra como configurar um link do par do vPC:

switch# configure terminal 
switch(config)# interface port-channel 20
switch(config-if)# vpc peer-link
switch(config-vpc-domain)# 

Q. O que faz o %EEM_ACTION-6-INFORM: Os pacotes deixaram cair devido ao comprimento da verificação IDS consistente no meio da mensagem do módulo?

A. Verificações do sistema de detecção de intrusões dos apoios do Cisco NX-OS (IDS) que validam pacotes IP para assegurar o formato apropriado. Este é um começo do realce em 5.x. A mensagem EEM está sendo registrada porque um pacote é recebido pelo interruptor onde o tamanho do frame da Ethernet é mais curto do que o comprimento previsto incluir o comprimento do pacote IP mais o cabeçalho de Ethernet. O pacote é deixado cair pelo hardware devido a esta circunstância.

A fim verificar que as gotas IDS ocorreram desde a última repartição do interruptor, emita o encaminhamento de hardware IP da mostra verificam o [-]do módulo “.

Q. Como eu verifico as características permitidas no 7000 Series Switch do nexo com NX-OS 4.2?

A. Emita o comando da característica da mostra a fim verificar.

switch-N7K# show feature
Feature Name          Instance  State
--------------------  --------  --------
tacacs                1         enabled
scheduler             1         enabled
isis                  2         disabled
isis                  3         disabled
isis                  4         disabled
ospf                  1         enabled
ospf                  2         disabled
ospf                  3         disabled


switch-N7K# show run | I feature
feature vrrp
feature tacacs+
feature scheduler
feature ospf
feature bgp
feature pim
feature pim6
feature eigrp
feature pbr
feature private-vlan
feature udld
feature interface-vlan
feature netflow
feature hsrp
feature lacp
feature dhcp
feature tunnel

Q. Há uma ferramenta disponível para a conversão da configuração no Cisco 6500 Series à plataforma do nexo?

A. Cisco desenvolveu a ferramenta da migração IOS-NXOS para a conversão da configuração rápida no Cisco 6500 Series ao OS da série do nexo.

Q. Quantos servidores de SYSLOG podem ser adicionados a um 7000 Series Switch do nexo?

A. O número máximo de servidores de SYSLOG configurados é 3.

Q. É a característica do nexo 7010vPC (LACP permitido) compatível com Cisco recursos EtherChannel ASA e com o EtherChannel ACE 4710?

A. No que diz respeito ao vPC, todo o dispositivo que executar o LACP (que é um padrão), é compatível com o nexo 7000, incluindo ASA/ACE.

Q. Que são portas órfãos?

A. As portas órfãos são os únicos dispositivos anexo que não são conectados através de um vPC, mas ainda levam o vPC VLAN. No exemplo de um par-link fechado ou da restauração, a Conectividade de uma porta órfão pode ser limitada à falha ou ao processo de restauração do vPC. Emita as órfão-portas do vpc da mostra comandam a fim identificar os VLAN impactados.

Q. Quantos processos de OSPF podem ser executados em um contexto do dispositivo virtual (VDC)?

A. Pode haver até quatro (4) exemplos de OSPFv2 em um VDC.

Q. Que nexos 7000 módulos apoiam o Fibre Channel sobre Ethernet (FCoE)?

A. O 7000 Series 32-Port 1 do nexo de Cisco e suporte de módulo FCoE dos Ethernet de 10 Gigabit. O part number do produto é N7K-F132XP-15.

Q. Que é a liberação do mínimo NX-OS exigida para apoiar FCoE nos 7000 Series Switch do nexo?

A. FCoE é apoiado nos sistemas do 7000 Series do nexo de Cisco que executam a liberação 5.2 do Cisco NX-OS ou mais atrasado.

Q. Em um nexo, é a palavra-chave do tipo métrico não disponível na “padrão-informação origina” o comando?

A. Em um nexo, use um comando route-map com uma cláusula do grupo do tipo [�] do tipo métrico a fim ter a mesma funcionalidade que nos IO usando a padrão-informação para originar sempre o comando do [�] do tipo métrico.

Por exemplo:

switch(config)#route-map STAT-OSPF, permit, sequence 10
switch(config-route-map)#match interface ethernet 1/2
switch(config-route-map)#set metric-type {external | internal | type-1 | type-2}

Q. Como eu redistribuo rotas conectadas em um exemplo OSPF em um nexo 7010 com uma métrica definida?

A. Em NX-OS, um mapa de rotas é exigido sempre ao redistribuir rotas em um OSPF cita como exemplo, e você igualmente usará este mapa de rotas para ajustar a métrica. Mais, a redistribução da sub-rede é à revelia, assim que você não tem que adicionar as palavras-chave de sub-redes.

Por exemplo:

switch(config)#access-list 101 permit ip <connected network> <wildcard> any
switch(config)#access-list 101 permit ip <connected network> <wildcard> any
switch(config)#access-list 101 permit ip <connected network> <wildcard> any
switch(config)#access-list 101 deny any
!
Router(config)# route-map direct2ospf permit 10
Router(config-route-map)# match ip address 101
Router(config-route-map)# set metric <100>

Router(config-route-map)# set metric-type type-1
!
switch(config)#router ospf 1
switch(config-router)#redistribute direct route-map direct2ospf

Q. Que é o comando equivalente NX-OS para “o comando ios do roteamento de transmissão múltipla IP”, e o nexo 7000 apoia o modo escasso de PIM?

A. O comando é pim da característica. Em NX-OS, o Multicast é permitido somente depois a possibilidade da característica PIM ou PIM6 em cada roteador e então a possibilidade do modo escasso PIM ou PIM6 em cada relação que você quer participar no Multicast.

Por exemplo:

switch(config)#feature pim
switch(config)#interface Vlan[536]
switch(config-if)#ip pim sparse-mode

Veja o manual de configuração do roteamento de transmissão múltipla do 7000 Series NX-OS do nexo de Cisco, libere 5.x para um manual de configuração completo.

Q. Quando eu emito da “o comando BGP da rota mostra IP”, eu ver minhas rotas ser instruídas através do OSPF e do BGP. Como posso eu verificar no NX-OS qual serão usadas sempre e qual é um backup?

A. É aqui o que é recebido:

Nexus_7010#show ip route bgp
IP Route Table for VRF "default"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]

172.20.62.0/23, ubest/mbest: 1/0
    *via 10.194.160.2, [20/0], 18:53:35, bgp-[AS-Number], internal, tag [Number]
     via 10.194.16.5, Vlan116, [110/1043], 18:43:51, ospf-1, intra
172.20.122.0/23, ubest/mbest: 1/0
    *via 10.194.160.2, [20/0], 18:53:35, bgp-[AS-Number], internal, tag [Number]
     via 10.194.16.5, Vlan116, [110/1041], 18:43:51, ospf-1, intra

À revelia, o BGP seleciona somente um único melhor caminho e não executa o Balanceamento de carga. Em consequência, a rota identificada por meio de * estará usada sempre, a menos que for para baixo, que no ponto todas as rotas permanecendo se transformarão o caminho preferido.

Q. Como eu evito receber “não sou processado kickstart a imagem. A verificação da PRE-elevação falhou o” Mensagem de Erro ao promover a imagem em um 7000 Series Switch do nexo?

A. Um motivo potencial para receber este Mensagem de Erro é se o nome de arquivo especificado não está correto.

Por exemplo:

switch#install all kickstart bootflash:n7000-sl-kickstart.5.1.1a.bin system
    bootflash:n7000-sl-dk9.5.1.1a.bin

Neste exemplo, o nome de arquivo contém o “sl” (letra minúscula l) em vez de "s1" (número 1).

Q. Como posso eu evitar receber “configuração não combino o Mensagem de Erro da potencialidade de porta” ao permitir do “a fex-tela do modo switchport”?

A. Este Mensagem de Erro é gerado porque a porta não é FEX capaz:

N7K-2(config)#interface ethernet 9/5
N7K-2(config-if)#switchport mode fex-fabric
ERROR: Ethernet9/5: Configuration does not match the port capability

A fim resolver este problema, verifique as potencialidades de porta usando o comando show interface ethernet.

Por exemplo:

N7K-2#show interface ethernet 9/5 capabilities
Ethernet9/5
  Model:                 N7K-M132XP-12
  Type (SFP capable):    10Gbase-(unknown)
  Speed:                 10000
  Duplex:                full
  Trunk encap. type:     802.1Q
  Channel:               yes
  Broadcast suppression: percentage(0-100)
  Flowcontrol:           rx-(off/on),tx-(off/on)
  Rate mode:             shared
  QOS scheduling:        rx-(8q2t),tx-(1p7q4t)
  CoS rewrite:           yes
  ToS rewrite:           yes
  SPAN:                  yes
  UDLD:                  yes
  Link Debounce:         yes
  Link Debounce Time:    yes
  MDIX:                  no
  Pvlan Trunk capable:   no
  Port Group Members:    1,3,5,7
  TDR capable:           no
  FabricPath capable:    no
  Port mode:             Routed,Switched
  FEX Fabric:            no
  dot1Q-tunnel mode:     yes

Desta saída dos Ethernet de interface da mostra 9/5 de comando capabilities, você pode ver a tela FEX: não. Isto verifica que a porta não é FEX capaz. A fim resolver este problema, promova as imagens EPLD à liberação do Cisco NX-OS 5.1(1) ou a mais atrasado.

Q. Quando eu emito da “os contadores de interface que mostra os erros” comandam, mim consideram que uma das relações está afixando consistentemente erros. O que são o Erro FCS e o RCV-ERR na saída da “do comando? dos erros dos contadores de interface mostra

A. É aqui o que é recebido:

Nexus-7000#show interface counters errors

----------------------------------------------------------------------------
Port      Align-Err    FCS-Err   Xmit-Err    Rcv-Err  UnderSize OutDiscards
----------------------------------------------------------------------------
Eth1/1            0         26          0         26          0           0

Com Erro FCS e RCV-ERR, é geralmente uma indicação que você está recebendo pacotes corrompidos.

Q. Como faça mim permitem/desabilitação que registra a base por porto do estado do link em um 7000 Series Switch do nexo?

A. Todas as mensagens (up/down) do estado do link da relação são registradas à revelia. Os eventos do estado do link podem ser configurados globalmente ou pela relação. O comando interface permite mensagens de registro do estado do link para uma relação específica.

Por exemplo:

N7k(config)#interface ethernet x/x
N7k(config-if)#logging event port link-status

Q. Em um nexo 7000 NX-OS sendo executado 5.1(3), pode o DECNet ser construído uma ponte sobre em um VLAN?

A. Todo o apoio de Plataformas do nexo que passa quadros do DECNet através do dispositivo de uma perspectiva da camada 2. Contudo, não há nenhum apoio para distribuir o DECNet no nexo.

Q. Como eu verifico o estado do Network Time Protocol (NTP) em um 7000 Series Switch do nexo?

A. A fim indicar o estado dos pares NTP, emita o comando do status de peer NTP da mostra:

switch#show ntp peer-status

Total peers : 1

* - selected for sync, + -  peer mode(active),

- - peer mode(passive), = - polled in client mode

    remote               local                 st   poll   reach delay   vrf

-------------------------------------------------------------------------------

*10.1.10.5              0.0.0.0                 1   64     377   0.00134 default

Q. Como eu capturo a saída dos detalhes do tecnologia-apoio da mostra?

A. Emita o comando do <filename> TAC-PAC bootflash:// a fim reorientar a saída do comando show tech a um arquivo, e então o gzip o arquivo.

Por exemplo:

switch#tac-pac bootflash://showtech.switch1

Emita o comando do <server IP/<path> de bootflash://showtech.switch1 tftp:// da cópia a fim copiar o arquivo do bootflash ao servidor TFTP.

Por exemplo:

switch#copy bootflash://showtech.switch1 tftp://<server IP/<path>

Q. Pode um nexo 7000 ser um servidor DHCP e pode retransmitir requisições DHCP aos servidores DHCP diferentes pelo VLAN?

A. O nexo 7000 não apoia um servidor DHCP, mas apoia a transmissão de DHCP. Para o relé, use o comando interface do endereço de relay x.x.x.x DHCP IP.

Veja o guia de configuração de segurança do 7000 Series NX-OS do nexo de Cisco, libere 5.x para obter mais informações sobre do protocolo de configuração dinâmica host (DHCP) em um dispositivo do Cisco NX-OS.

Q. Como eu verifico se o modo XL é permitido em um dispositivo do nexo 7000?

A. A licença de recurso escalável é a licença nova do sistema do nexo 7000 que permite os tamanhos de tabela incrementais apoiados nas M-séries L módulos. Sem a licença, o sistema será executado no modo padrão, significando que nenhuns dos tamanhos de tabela maiores serão acessíveis. Ter os módulos NON-XL e XL em um sistema é apoiado, mas para que o sistema seja executado no modo XL todos os módulos precisam de ser XL capaz, e a licença de recurso escalável precisa de ser instalada. Misturar os módulos é apoiada, com o sistema que é executado no modo NON-XL. Se os módulos estão no mesmo sistema, o sistema inteiro cai de volta ao valor o menor comum. Se o XL e o NON-XL são isolados usando VDC, a seguir cada VDC está considerado um sistema separado e pode ser sido executado em modos diferentes.

A fim confirmar se o nexo 7000 tem a opção XL permitida, você precisa primeiramente de verificar se a licença de recurso escalável é instalada. Também, ter os módulos NON-XL e XL em um sistema é apoiado, mas para que o sistema seja executado no modo XL, todos os módulos precisam de ser XL capaz.

Q. Como eu executo o VTP em um 7000 Series Switch do nexo onde os VLAN sejam configurados manualmente?

A. Cisco não recomenda executar o VTP nos centros de dados. Se alguém anexa um interruptor à rede com um número de revisão mais alto sem mudar o modo de VTP do server, cancelará a configuração de VLAN no interruptor.

Q. Há um melhor prática para o Balanceamento de carga do canal de porta entre 7000 Series Switch da série do nexo 1000V e do nexo?

A. Não há nenhum melhor prática recomendado para a função de balanceamento de carga entre os 7000 Series Switch da série do nexo 1000V e do nexo. Você pode escolher um modelo com base no fluxo ou com base na origem segundo a exigência da rede.

Q. Durante a elevação do nexo 7010 de 5.2.1 ao código 5.2.3, o módulo da X-barra no entalhe 4 mantém-se pôr fora. O %MODULE-2-XBAR_DIAG_FAIL: Xbar 4 relatado falha devido ao módulo Tentar ao Resync no Mensagem de Erro do dispositivo 88 (erro de dispositivo 0x0) é recebida.

A. Este Mensagem de Erro corresponde às falhas de diagnóstico no módulo 2. Poderia ser uma conexão inválida à X-barra da placa de linha, que é resultados na placa de linha que é incapaz à sincronização. Tipicamente com estes erros, a primeira etapa é assentar o módulo. Se isso não resolve o problema, assente a tela assim como o módulo individualmente.

Q. O que faz o %OC_USD-SLOT18-2-RF_CRC: Pacotes recebidos OC2 com meio de Mensagem de Erro do entalhe 5/inst 1 modificação 6 a XBAR do erro CRC de?

A. Estes erros indicam que os frames recebidos do motor do polvo que falharam as verificações de erro CRC. Isto pode ser causado por razões múltiplas. Por exemplo:

  • Problemas de hardware:

    • Links ruins

    • Edições do backplane

    • Perdas de sincronização

    • Problemas de assentamento

  • Problemas de software:

    • Fpga velho

    • Quadros enviados ao LC que é incapaz de compreender

Q. Como eu verifico quedas de pacote de informação em um 7000 Switch do nexo?

A. Verifique os campos da pausa e do TailDrops RX da saída da relação da mostra {/} e mostre o Módulo módulo dos erros internos do hardware # os comandos para o módulo com estas portas.

Por exemplo:

Nexus7K#show interface e7/25
Ethernet7/25 is up

  
!--- Output suppressed


    input rate 1.54 Kbps, 2 pps; output rate 6.29 Mbps, 3.66 Kpps
  RX
    156464190 unicast packets  0 multicast packets  585 broadcast packets
    156464775 input packets  11172338513 bytes
    0 jumbo packets  0 storm suppression packets
    0 runts  0 giants  0 CRC  0 no buffer
    0 input error  0 short frame  0 overrun   0 underrun  0 ignored
    0 watchdog  0 bad etype drop  0 bad proto drop  0 if down drop
    0 input with dribble  0 input discard
    7798999 Rx pause
  TX
    6365127464 unicast packets  6240536 multicast packets  2290164 broadcast packets
    6373658164 output packets  8294188005962 bytes
    0 jumbo packets
    0 output error  0 collision  0 deferred  0 late collision
    0 lost carrier  0 no carrier  0 babble
    0 Tx pause

As pausas em e7/25 indicam que o server está tendo a dificuldade que prossegue com a quantidade de tráfego enviada a ele.

Nexus7k#show hardware internal erroe module 2 | include 
   r2d2_tx_taildrop_drop_ctr_q3
37936 r2d2_tx_taildrop_drop_ctr_q3                  0000000199022704   2 -
37938 r2d2_tx_taildrop_drop_ctr_q3                  0000000199942292   4 -
37941 r2d2_tx_taildrop_drop_ctr_q3                  0000000199002223   5 -
37941 r2d2_tx_taildrop_drop_ctr_q3                  0000000174798985   17 -

Isto indica que a quantidade de tráfego enviada aos estes dispositivo era demasiada para a relação própria a transmitir. Desde que cada relação foi configurada como um tronco permitindo todos os VLAN e contadores do Multicast/tráfego de broadcast era baixa, parece que há muita inundação unicast que pode causar gotas para estas relações.

Discussões relacionadas da comunidade de suporte da Cisco

A Comunidade de Suporte da Cisco é um fórum onde você pode perguntar e responder, oferecer sugestões e colaborar com colegas.


Informações Relacionadas


Document ID: 113010