تناظر المسار من المستوى 4-L7 مع بنية النقل - ممر التكوين

خيارات التنزيل

  • PDF     (3.7 MB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (3.3 MB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (3.2 MB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٣٠ مارس ٢٠١٦
معرّف المستند:200407

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المقدمة

يصف هذا المستند حركة مرور التكوين للرسم البياني لخدمة من المستوى 4-L7 مع تجميع المسار، حيث يكون كل من المستهلك والمزود خارج بنية البنية الأساسية المرتكزة على التطبيقات (ACI).   



تمت المساهمة بواسطة زاهد حسن، مهندس خدمات Cisco المتقدمة.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

  • تجمعات VLAN الثابتة التي سيتم إستخدامها لتضمين شبكة VLAN بين الأجهزة الخارجية ونسيج واجهة التحكم في الوصول (ACI)

  • المجالات المادية والموجهة الخارجية التي ستربط معا موقع (عقدة/مسار طرفية) الأجهزة الخارجية وتجمع VLAN

  • اتصال الطبقة 3 بشبكة خارجية (L3Out)

لا يتم تغطية خطوات تكوين L3Out وFabric Access السابقة في هذا المستند وقد افترض أنها قد اكتملت بالفعل.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج التالية:

  • وحدة التحكم الخاصة بتطبيق سياسة البنية الأساسية (Cisco APIC) - 1.2(1m) 
  • حزمة أجهزة أجهزة أجهزة أجهزة الأمان المعدلة (ASA) - 1.2.4.8
  • ASA 5585 - 9.5(1)
  • Nexus 3064 - 6.0(2)U3(7)

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

تجانب المسارات المتفرعة هي ميزة تمكن جهاز خدمة مثل موازن التحميل أو جدار حماية من الإعلان عن إمكانية الوصول إليه من خلال بنية واجهة التحكم في الوصول (ACI) إلى جميع الطرق إلى شبكة خارجية.

حالة الاستخدام المعروضة هنا هي جدار حماية فعلي يتم نشره كرسم بياني خدمة ثنائي الأذرع، بين إثنين من L3out أو مجموعات نقاط نهاية خارجية (EPG). يرتبط الرسم البياني للخدمة بعقد بين EPG الخارجي على ورقة 101 (N3K-1) و EPG الخارجي على ورقة 102 (N3K-2). توفر بنية قائمة التحكم في الوصول (ACI) خدمة عبور للموجهات (N3K-1 و N3K-2) ويتم إستخدام تناظر المسار، مع إستخدام أقصر مسار أولا (OSPF) المفتوح كبروتوكول توجيه، لتبادل المسارات بين جدار الحماية ونسيج واجهة التحكم في الوصول (ACI).

التكوين

الرسم التخطيطي للشبكة

تظهر الصورة التالية كيفية عمل نظرة المسار من نهاية إلى نهاية:

200407-L4-L7-Route-Peering-with-Transit-Fabric-00.png

200407-L4-L7-Route-Peering-with-Transit-Fabric-01.png

التكوين

الخطوة 1. قم بتكوين التوجيه الظاهري وإعادة التوجيه 1 (VRF1) و VRF2 و Bridge Domain1 (BD1) و BD2. أربط BD1 ب VRF1 و BD2 ب VRF2، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-02.png

الخطوة 2. قم بتحميل حزمة جهاز ASA ضمن جهاز L4-L7، كما هو موضح في الصورة، :

200407-L4-L7-Route-Peering-with-Transit-Fabric-03.png

تكوين جهاز L4-L7 ل ASA الفعلي 5585 (موجه)، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-04.png

الخطوة 3. شكلت L3Out ل N3K-1 وربطت مع BD1 و VRF1.

يتم إستخدام الشبكة الخارجية الموجهة لتحديد تكوين التوجيه في بنية واجهة التحكم في الوصول (ACI) لتناسب المسار، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-05.png

ملاحظة: يلزم تكوين جميع واجهات L3Out التي يتم إستخدامها لتقسيم المسار، كواجهة ظاهرية للمحول (SVI) مع تضمين شبكة VLAN وفقا لذلك.

200407-L4-L7-Route-Peering-with-Transit-Fabric-06.png

تكوين التحكم في مسار الاستيراد/التصدير على الشبكات الفرعية ل N3K-1 L3Out External EPG، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-07.png

قم بتكوين L3Out للواجهة ASA-External واقترانه ب BD1 و VRF1، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-08.png

200407-L4-L7-Route-Peering-with-Transit-Fabric-09.png

تكوين التحكم في مسار الاستيراد/التصدير على الشبكات الفرعية ل ASA-External L3Out EPG الخارجي، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-10.png

قم بتكوين L3out ل ASA-Internal واقتران ب BD2 و VRF2، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-11.png

200407-L4-L7-Route-Peering-with-Transit-Fabric-12.png

تكوين التحكم في مسار الاستيراد/التصدير على الشبكات الفرعية ل ASA-Internal L3Out External EPG، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-13.png

قم بتكوين L3Out ل N3K-2 واقترانه ب BD2 و VRF2، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-14.png

200407-L4-L7-Route-Peering-with-Transit-Fabric-15.png

تكوين التحكم في مسار الاستيراد/التصدير على الشبكات الفرعية ل N3K-2 L3Out ل EPG الخارجي، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-16.png

الخطوة 4. قم بإنشاء مجموعة ملفات تعريف الدالة وتكوين ملف تعريف الوظيفة من القالب الموجود، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-17.png

200407-L4-L7-Route-Peering-with-Transit-Fabric-18.png

الخطوة 5. قم بإنشاء عقد وتعديل حقل النطاق للمستأجر، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-19.png

الخطوة 6. كما هو موضح في الصورة، قم بإنشاء قالب الرسم البياني L4-L7 Service Graph حيث يتضمن اقتران الرسم البياني للخدمة اقتران نهج شبكة موجه خارجي وتكوين موجه باستخدام نهج تحديد جهاز.

 :

200407-L4-L7-Route-Peering-with-Transit-Fabric-20.png

200407-L4-L7-Route-Peering-with-Transit-Fabric-21.png

تكوين الموجه لتحديد معرف الموجه الذي سيتم إستخدامه على جهاز الخدمة (ASA 5585)، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-22.png

تغيير نوع التجاور من L2 إلى L3، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-23.png

تطبيق قالب الرسم البياني للخدمة، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-24.png

 قم بإرفاق الرسم البياني للخدمة بالعقد، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-25.png

200407-L4-L7-Route-Peering-with-Transit-Fabric-26.png

قم بإضافة/تغيير المعلمة L4-L7 إذا لزم الأمر، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-27.png

الخطوة 7: سياسة علامة المسار، قم بتكوين سياسة علامة المسار ل VRF1 (Tag:100)، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-28.png

تكوين سياسة علامة المسار ل VRF2 (العلامة:200)، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-29.png

الخطوة 8: تحقق من الحالة وتحقق من سياسة تحديد الجهاز، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-30.png

200407-L4-L7-Route-Peering-with-Transit-Fabric-31.png

تحقق من مثيل الرسم البياني الذي تم نشره، كما هو موضح في الصورة:

200407-L4-L7-Route-Peering-with-Transit-Fabric-32.png200407-L4-L7-Route-Peering-with-Transit-Fabric-33.png200407-L4-L7-Route-Peering-with-Transit-Fabric-34.png

التحقق من الصحة واستكشاف الأخطاء وإصلاحها

تكوين APIC للمستأجر:

apic1# sh running-config tenant T1
# Command: show running-config tenant T1
# Time: Thu Feb 25 16:05:14 2016
  tenant T1
    access-list PERMIT_ALL
      match ip
      exit
    contract PERMIT_ALL
      scope tenant
      subject PERMIT_ALL
        access-group PERMIT_ALL both
        l4l7 graph ASA5585_SGT
        exit
      exit
    vrf context VRF1
      exit
    vrf context VRF2
      exit
    l3out ASA_IN_L3OUT
      vrf member VRF2
      exit
    l3out ASA_OUT_L3OUT
      vrf member VRF1
      exit
    l3out N3K-1_L3OUT
      vrf member VRF1
      exit
    l3out N3K-2_L3OUT
      vrf member VRF2
      exit
    bridge-domain BD1
      vrf member VRF1
      exit
    bridge-domain BD2
      vrf member VRF2
      exit
    application AP1
      epg EPG1
        bridge-domain member BD1
        exit
      epg EPG2
        bridge-domain member BD2
        exit
      exit
    external-l3 epg ASA_IN_EXT_NET l3out ASA_IN_L3OUT
      vrf member VRF2
      match ip 10.10.10.0/24
      exit
    external-l3 epg ASA_OUT_EXT_NET l3out ASA_OUT_L3OUT
      vrf member VRF1
      match ip 20.20.20.0/24
      exit
    external-l3 epg N3K-1_EXT_NET l3out N3K-1_L3OUT
      vrf member VRF1
      match ip 10.10.10.0/24
      contract consumer PERMIT_ALL
      exit
    external-l3 epg N3K-2_EXT_NET l3out N3K-2_L3OUT
      vrf member VRF2
      match ip 20.20.20.0/24
      contract provider PERMIT_ALL
      exit
    interface bridge-domain BD1
      exit
    interface bridge-domain BD2
      exit
    l4l7 cluster name ASA5585 type physical vlan-domain T1_PHY service FW function go-to
      cluster-device ASA5585_Device_1
      cluster-interface inside
        member device ASA5585_Device_1 device-interface GigabitEthernet0/1
          interface ethernet 1/2 leaf 106
          exit
        exit
      cluster-interface outside
        member device ASA5585_Device_1 device-interface GigabitEthernet0/0
          interface ethernet 1/2 leaf 105
          exit
        exit
      exit
    l4l7 graph ASA5585_SGT contract PERMIT_ALL
      service N1 device-cluster-tenant T1 device-cluster ASA5585 mode FW_ROUTED
        connector consumer cluster-interface outside
          l4l7-peer tenant T1 out ASA_OUT_L3OUT epg ASA_OUT_EXT_NET redistribute bgp,ospf
          exit
        connector provider cluster-interface inside
          l4l7-peer tenant T1 out ASA_IN_L3OUT epg ASA_IN_EXT_NET redistribute bgp,ospf
          exit
        rtr-cfg ASA5585
        exit
      connection C1 terminal consumer service N1 connector consumer
      connection C2 terminal provider service N1 connector provider
      exit
    rtr-cfg ASA5585
      router-id 3.3.3.3
      exit
    exit
apic1#
[an error occurred while processing this directive]

التحقق من علاقة OSPF المجاورة وجدول التوجيه على صفحة 101:

leaf101# show ip ospf neighbors vrf T1:VRF1
 OSPF Process ID default VRF T1:VRF1
 Total number of neighbors: 2
 Neighbor ID     Pri State            Up Time  Address         Interface
 1.1.1.1           1 FULL/BDR         02:07:19 192.168.1.1     Vlan8
 3.3.3.3           1 FULL/BDR         00:38:35 192.168.1.5     Vlan9

leaf101# show ip route vrf T1:VRF1
IP Route Table for VRF "T1:VRF1"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%<string>' in via output denotes VRF <string>

10.10.10.0/24, ubest/mbest: 1/0
    *via 192.168.1.1, vlan8, [110/8], 01:59:50, ospf-default, intra
20.20.20.0/24, ubest/mbest: 1/0
    *via 192.168.1.5, vlan9, [110/22], 00:30:20, ospf-default, inter
100.100.100.100/32, ubest/mbest: 2/0, attached, direct
    *via 100.100.100.100, lo1, [1/0], 02:21:22, local, local
    *via 100.100.100.100, lo1, [1/0], 02:21:22, direct
192.168.1.0/30, ubest/mbest: 1/0, attached, direct
    *via 192.168.1.2, vlan8, [1/0], 02:35:53, direct
192.168.1.2/32, ubest/mbest: 1/0, attached
    *via 192.168.1.2, vlan8, [1/0], 02:35:53, local, local
192.168.1.4/30, ubest/mbest: 1/0, attached, direct
    *via 192.168.1.6, vlan9, [1/0], 02:20:53, direct
192.168.1.6/32, ubest/mbest: 1/0, attached
    *via 192.168.1.6, vlan9, [1/0], 02:20:53, local, local
192.168.1.8/30, ubest/mbest: 1/0
    *via 192.168.1.5, vlan9, [110/14], 00:30:20, ospf-default, intra
200.200.200.200/32, ubest/mbest: 1/0
    *via 192.168.1.5, vlan9, [110/15], 00:30:20, ospf-default, intra
[an error occurred while processing this directive]

التحقق من علاقة OSPF المجاورة وجدول التوجيه على صفحة 102:

leaf102# show ip ospf neighbors vrf T1:VRF2
 OSPF Process ID default VRF T1:VRF2
 Total number of neighbors: 2
 Neighbor ID     Pri State            Up Time  Address         Interface
 3.3.3.3           1 FULL/BDR         00:37:07 192.168.1.9     Vlan14
 2.2.2.2           1 FULL/BDR         02:09:59 192.168.1.13    Vlan15


leaf102# show ip route vrf T1:VRF2
IP Route Table for VRF "T1:VRF2"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%<string>' in via output denotes VRF <string>

10.10.10.0/24, ubest/mbest: 1/0
    *via 192.168.1.9, vlan14, [110/22], 00:35:22, ospf-default, inter
20.20.20.0/24, ubest/mbest: 1/0
    *via 192.168.1.13, vlan15, [110/8], 02:08:13, ospf-default, intra
192.168.1.4/30, ubest/mbest: 1/0
    *via 192.168.1.9, vlan14, [110/14], 00:35:22, ospf-default, intra
192.168.1.8/30, ubest/mbest: 1/0, attached, direct
    *via 192.168.1.10, vlan14, [1/0], 02:14:29, direct
192.168.1.10/32, ubest/mbest: 1/0, attached
    *via 192.168.1.10, vlan14, [1/0], 02:14:29, local, local
192.168.1.12/30, ubest/mbest: 1/0, attached, direct
    *via 192.168.1.14, vlan15, [1/0], 02:09:04, direct
192.168.1.14/32, ubest/mbest: 1/0, attached
    *via 192.168.1.14, vlan15, [1/0], 02:09:04, local, local
200.200.200.200/32, ubest/mbest: 2/0, attached, direct
    *via 200.200.200.200, lo4, [1/0], 02:10:02, local, local
    *via 200.200.200.200, lo4, [1/0], 02:10:02, direct
[an error occurred while processing this directive]

التحقق من التكوين، وعلاقة جوار OSPF وجدول التوجيه على ASA 5585:

ASA5585# sh run interface 
!
interface GigabitEthernet0/0
 no nameif
 security-level 0
 no ip address
!
interface GigabitEthernet0/0.101
 nameif externalIf
 security-level 50
 ip address 192.168.1.5 255.255.255.252 
!
interface GigabitEthernet0/1
 no nameif
 security-level 100
 no ip address
!
interface GigabitEthernet0/1.102
 nameif internalIf
 security-level 100
 ip address 192.168.1.9 255.255.255.252 
!
interface Management0/0
 management-only
 nameif management
 security-level 0
 ip address 172.23.97.1 255.255.254.0 



ASA5585# sh run router 
router ospf 1
 router-id 3.3.3.3
 network 192.168.1.4 255.255.255.252 area 0
 network 192.168.1.8 255.255.255.252 area 0
 area 0
 log-adj-changes
!


ASA5585# sh ospf neighbor 


Neighbor ID     Pri   State           Dead Time   Address         Interface
100.100.100.100   1   FULL/DR         0:00:38    192.168.1.6     externalIf
200.200.200.200   1   FULL/DR         0:00:33    192.168.1.10    internalIf


ASA5585# sh route ospf 


Routing Table: T1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route, + - replicated route
Gateway of last resort is not set

O IA     10.10.10.0 255.255.255.0 
           [110/18] via 192.168.1.6, 00:22:57, externalIf
O IA     20.20.20.0 255.255.255.0 
           [110/18] via 192.168.1.10, 00:22:47, internalIf
O        200.200.200.200 255.255.255.255 
           [110/11] via 192.168.1.10, 00:22:47, internalIf


ASA5585# sh access-list 
access-list cached ACL log flows: total 0, denied 0 (deny-flow-max 4096)
            alert-interval 300
access-list access-list-inbound; 3 elements; name hash: 0xcb5bd6c7
access-list access-list-inbound line 1 extended permit tcp any any eq www (hitcnt=0) 0xc873a747 
access-list access-list-inbound line 2 extended permit tcp any any eq https (hitcnt=0) 0x48bedbdd 
    
access-list access-list-inbound line 3 extended permit icmp any any (hitcnt=6) 0xe4b5a75d
 [an error occurred while processing this directive]

التحقق من التكوين، وجدول علاقة جوار OSPF والتوجيه على N3K-1:

N3K-1# sh run ospf 

!Command: show running-config ospf
!Time: Thu Feb 25 15:40:55 2016

version 6.0(2)U3(7)
feature ospf

router ospf 1
  router-id 1.1.1.1

interface Ethernet1/21
  ip router ospf 1 area 0.0.0.1

interface Ethernet1/47
  ip router ospf 1 area 0.0.0.1


N3K-1# sh ip ospf neighbors 
 OSPF Process ID 1 VRF default
 Total number of neighbors: 1
 Neighbor ID     Pri State            Up Time  Address         Interface
 100.100.100.100   1 FULL/DR          01:36:24 192.168.1.2     Eth1/47 


N3K-1# sh ip ospf route
 OSPF Process ID 1 VRF default, Routing Table
  (D) denotes route is directly attached      (R) denotes route is in RIB
10.10.10.0/24 (intra)(D) area 0.0.0.1
     via 10.10.10.0/Eth1/21* , cost 4
20.20.20.0/24 (inter)(R) area 0.0.0.1
     via 192.168.1.2/Eth1/47 , cost 62
100.100.100.100/32 (intra)(R) area 0.0.0.1
     via 192.168.1.2/Eth1/47 , cost 41
192.168.1.0/30 (intra)(D) area 0.0.0.1
     via 192.168.1.1/Eth1/47* , cost 40
[an error occurred while processing this directive]

التحقق من التكوين، وجدول علاقة جوار OSPF والتوجيه على N3K-2:

N3K-2# sh run ospf 

!Command: show running-config ospf
!Time: Thu Feb 25 15:44:47 2016

version 6.0(2)U3(7)
feature ospf

router ospf 1
  router-id 2.2.2.2

interface loopback0
  ip ospf network point-to-point
  ip router ospf 1 area 0.0.0.0

interface Ethernet1/21
  ip router ospf 1 area 0.0.0.1

interface Ethernet1/47
  ip router ospf 1 area 0.0.0.1


N3K-2# sh ip ospf neighbors 
 OSPF Process ID 1 VRF default
 Total number of neighbors: 1
 Neighbor ID     Pri State            Up Time  Address         Interface
 200.200.200.200   1 FULL/DR          01:43:50 192.168.1.14    Eth1/47 

N3K-2# sh ip ospf route
 OSPF Process ID 1 VRF default, Routing Table
  (D) denotes route is directly attached      (R) denotes route is in RIB
2.2.2.0/30 (intra)(D) area 0.0.0.0
     via 2.2.2.0/Lo0* , cost 1
10.10.10.0/24 (inter)(R) area 0.0.0.1
     via 192.168.1.14/Eth1/47 , cost 62
20.20.20.0/24 (intra)(D) area 0.0.0.1
     via 20.20.20.0/Eth1/21* , cost 4
192.168.1.12/30 (intra)(D) area 0.0.0.1
     via 192.168.1.13/Eth1/47* , cost 40
[an error occurred while processing this directive]

التحقق من قواعد عامل تصفية العقد على الورقة وعدد مرات ضرب الحزمة:.  

leaf101# show system internal policy-mgr stats 
Requested Rule Statistics
[CUT]
Rule (4107) DN (sys/actrl/scope-3112964/rule-3112964-s-32773-d-49158-f-33)     Ingress: 1316, Egress: 0, Pkts: 0  RevPkts: 0
Rule (4108) DN (sys/actrl/scope-3112964/rule-3112964-s-49158-d-32773-f-33)     Ingress: 1317, Egress: 0, Pkts: 0  RevPkts: 0

leaf101# show system internal policy-mgr stats 
Requested Rule Statistics
[CUT]
Rule (4107) DN (sys/actrl/scope-3112964/rule-3112964-s-32773-d-49158-f-33)     Ingress: 2317, Egress: 0, Pkts: 0  RevPkts: 0
Rule (4108) DN (sys/actrl/scope-3112964/rule-3112964-s-49158-d-32773-f-33)     Ingress: 2317, Egress: 0, Pkts: 0  RevPkts: 0




leaf102# show system internal policy-mgr stats 
Requested Rule Statistics
[CUT]
Rule (4103) DN (sys/actrl/scope-2752520/rule-2752520-s-49156-d-6019-f-default)     Ingress: 3394, Egress: 0, Pkts: 0  RevPkts: 0
Rule (4104) DN (sys/actrl/scope-2752520/rule-2752520-s-6019-d-49156-f-default)     Ingress: 3394, Egress: 0, Pkts: 0  RevPkts: 0
[CUT]

leaf102# show system internal policy-mgr stats 
Requested Rule Statistics
[CUT]
Rule (4103) DN (sys/actrl/scope-2752520/rule-2752520-s-49156-d-6019-f-default)     Ingress: 4392, Egress: 0, Pkts: 0  RevPkts: 0
Rule (4104) DN (sys/actrl/scope-2752520/rule-2752520-s-6019-d-49156-f-default)     Ingress: 4392, Egress: 0, Pkts: 0  RevPkts: 0
[CUT]
[an error occurred while processing this directive]

إختبار قابلية الوصول بين N3K-1 و N3K-2:

    N3K-1# ping 20.20.20.1 source 10.10.10.1
PING 20.20.20.1 (20.20.20.1) from 10.10.10.1: 56 data bytes
64 bytes from 20.20.20.1: icmp_seq=0 ttl=250 time=2.098 ms
64 bytes from 20.20.20.1: icmp_seq=1 ttl=250 time=0.922 ms
64 bytes from 20.20.20.1: icmp_seq=2 ttl=250 time=0.926 ms
64 bytes from 20.20.20.1: icmp_seq=3 ttl=250 time=0.893 ms
64 bytes from 20.20.20.1: icmp_seq=4 ttl=250 time=0.941 ms

--- 20.20.20.1 ping statistics ---
5 packets transmitted, 5 packets received, 0.00% packet loss
round-trip min/avg/max = 0.893/1.156/2.098 ms


N3K-2# ping 10.10.10.1 source 20.20.20.1
PING 10.10.10.1 (10.10.10.1) from 20.20.20.1: 56 data bytes
64 bytes from 10.10.10.1: icmp_seq=0 ttl=250 time=2.075 ms
64 bytes from 10.10.10.1: icmp_seq=1 ttl=250 time=0.915 ms
64 bytes from 10.10.10.1: icmp_seq=2 ttl=250 time=0.888 ms
64 bytes from 10.10.10.1: icmp_seq=3 ttl=250 time=1.747 ms
64 bytes from 10.10.10.1: icmp_seq=4 ttl=250 time=0.828 ms

--- 10.10.10.1 ping statistics ---
5 packets transmitted, 5 packets received, 0.00% packet loss
round-trip min/avg/max = 0.828/1.29/2.075 ms
[an error occurred while processing this directive]

مرفق هو ملف تكوين XML للمستأجر وملف تعريف وظيفة ASA، المستخدم لهذا العرض التوضيحي.

TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • Zahid Hassan
    مهندس الخدمات المتقدمة من Cisco

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات