المحتويات

المقدمة

معلومات أساسية

بنى ACI المتصلة بالعرض البيني

سيناريوهات خطأ ACI F0467

تكوين شبكة VLAN غير صالح: شبكة VLAN غير صحيحة

السيناريو

السبب المحتمل: لا يحتوي تجمع VLAN المقترن على شبكة VLAN المطلوبة

السبب المحتمل: تجمع شبكات VLAN مع شبكة VLAN المطلوبة غير المقترنة بالمجال

تكوين مسار غير صالح: مسار غير صالح

السيناريو

عزل التشغيل السريع

السبب المحتمل: المجال المفقود لاقتران AAEP

السبب المحتمل: فقدان AEP لاقتران IPG

السبب المحتمل: اقتران IPG مفقود بمحدد الواجهة

السبب المحتمل: محدد الواجهة المفقود إلى اقتران ملف تعريف الواجهة

السبب المحتمل: فقدان ملف تعريف الواجهة لاقتران ملف تعريف المحول

ENCAP مستخدم بالفعل في EPG آخر: encap-in-use بالفعل

السيناريو

عزل التشغيل السريع

خيارات الإصلاح

تفاصيل إضافية

مرجع التكوين الناجح

EPG إلى اقتران المسار الثابت

رابطة EPG إلى AEP

اقتران EPG بالمجال

المجال إلى اقترانات تجمع AEP و VLAN

تجمع VLAN لكتلة التضمين واقترانات المجال

اقتران AEP بالمجال

اقتران IPG ب AEP

ملف تعريف ورقة إلى اقتران محدد الواجهة

محدد الواجهة إلى اقتران مجموعة سياسات الواجهة

التحقق من نشر شبكة VLAN

السيناريو

التحقق من نشر شبكة VLAN الخاصة بالبنية الخاصة بواجهة برمجة التطبيقات (ACI) عبر APIC

تحقق من نشر شبكة VLAN عبر واجهة سطر الأوامر (CLI) للمحول

التحقق من نشر الشبكة المحلية الظاهرية (VLAN) المستقلة للنظام الأساسي عبر واجهة سطر الأوامر (CLI) للمحول

التحقق من نشر SVI VLAN

المخططات المرجعية

تسلسل برمجة عالي المستوى لربط مسار ثابت

الرسم التخطيطي لكتلة علاقات نهج الوصول

أوامر NXOS المستقلة التي تم تعيينها للوصول إلى السياسات

غطاء أمر التحقق من شبكة VLAN

معلومات ذات صلة

المقدمة

يصف هذا المستند الخطوات التالية لإصلاح خطأ واجهة التحكم في الوصول (ACI) F0467؛ شبكة محلية ظاهرية (VLAN) غير صحيحة أو مسار غير صالح أو تضمين قيد الاستخدام بالفعل.

معلومات أساسية

يتم تمييز الخطأ ACI F0467 في سيناريوهات مختلفة، ولكنه سيظهر 'سبب' مميز لكل واحد.

قيم "السبب" الأكثر شيوعا التي تم رؤيتها مع خطأ ACI F0467 هي:

- شبكة VLAN غير صالحة

- مسار غير صالح

- ENCAP - قيد الاستخدام بالفعل

يمكن أن تؤثر جميع أسباب خطأ ACI F0467 على نشر شبكات VLAN على واجهات عقدة المحول.

بنى ACI المتصلة بالعرض البيني

تتم مراقبة هذا الخطأ بشكل نشط كجزء من مفاوضات ACI الاستباقية.

إذا كان لديك بنية واجهة تحكم في الوصول (ACI) متصلة ب Intersight، فسيتم إنشاء طلب خدمة نيابة عنك للإشارة إلى العثور على مثيلات هذا الخطأ داخل بنية واجهة التحكم في الوصول (ACI) المتصلة ب Intersight.

سيناريوهات خطأ ACI F0467

تكوين شبكة VLAN غير صالح: شبكة VLAN غير صحيحة

السيناريو

- EPG جديد يشكل مع encap VLAN 421

- المجال الفعلي المعين إلى EPG

- ربط المنفذ الثابت لشبكة VLAN رقم 421 على EPG

- الخطأ F0467 - تم وضع علامة أمام عقدة المحول باستخدام مؤشر إلى EPG

- تحتوي رسالة تصحيح الأخطاء على: غير صالح-vlan:vlan-x: إما أن EpG غير مقترن بمجال أو أن المجال ليس لديه شبكة VLAN هذه معينة إليه

يذكر وصف الخطأ بشكل صريح إما أن EpG غير مقترن بمجال أو أن المجال ليس لديه شبكة VLAN هذه المعينة إليه".

APIC# moquery -c faultInst -f 'fault.Inst.code=="F0467"' | grep lc_EPG

descr : Configuration failed for uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG node 103 eth1/13 due to Invalid VLAN Configuration, debug message: invalid-vlan: vlan-421 :Either the EpG is not associated with a domain or the domain does not have this vlan assigned to it;

dn : topology/pod-1/node-103/local/svc-policyelem-id-0/uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/nwissues/fault-F0467

السبب المحتمل: لا يحتوي تجمع VLAN المقترن على شبكة VLAN المطلوبة

لم يتم نشر Access Encap VLAN 421 على العقدة الطرفية.

Node-103# show vlan encap-id 421 extended

<<< Empty >>>

لم يتم إنشاء المسار الثابت لاقتران EPG.

APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn

<<< Empty >>>

يقترن المجال lc_phys_dom به إلى LC_EPG.

APIC# moquery -c fvRsDomAtt | grep -A 25 lc_EPG | grep rn

rn : rsdomAtt-[uni/phys-lc_phys_dom]

المجال إلى اقتران تجمع VLAN موجود.

APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn

tDn : uni/infra/vlanns-[lc_vlan_pool]-static

VLAN صنفت بركة lc_vlan_pool إلى تضمين VLAN 420 فقط.

APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool

dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]

VLAN 421 غير موجود في التجمع أعلاه وبالتالي فإن الخطأ invalid-vlan: vlan-421:إما أن EpG غير مقترن بمجال أو أن المجال لا يحتوي على شبكة VLAN هذه المعينة إليه

في مخطط الكتلة المشار إليه سابقا، يتم تمييز مرجع تجمع VLAN المحدد هذا

أضفت ال VLAN مفقود 421 إلى ال خاص VLAN مدى

VLAN بركة إلى Encap و domain اقترانات (بناء > سياسات الوصول > بركة > VLAN > lc_vlan_pool)

VLAN بركة تحقق مدى بعد إضافة VLAN 421

APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool

dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]

dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-421]-to-[vlan-421]

السبب المحتمل: تجمع شبكات VLAN مع شبكة VLAN المطلوبة غير المقترنة بالمجال

بناء > سياسات الوصول > المجالات المادية والخارجية> المجالات المادية > lc_phys_dom

[+] المجال إلى اقتران تجمع VLAN

APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn

<< EMPTY >>

الإصلاح: تضمين اقتران الشبكة المحلية الظاهرية (VLAN) المفقودة

بناء > سياسات الوصول > المجالات المادية والخارجية> المجالات المادية > lc_phys_dom

تكوين مسار غير صالح: مسار غير صالح

السيناريو

- EPG مكون

- المجال المعين إلى EPG

- ربط منفذ ثابت تم إنشاؤه على EPG لشبكة VLAN 420، عقدة 103 th 1/13

- الخطأ F0467 - تم وضع علامة أمام عقدة المحول باستخدام مؤشر إلى EPG

- تحتوي رسالة تصحيح الأخطاء على: مسار غير صالح: إما أن EpG/L3Out غير مقترن بمجال أو أن المجال ليس لديه هذه الواجهة المعينة إليه

ينشأ هذا الخطأ عند إجراء إعلان محول/منفذ/شبكة VLAN دون وجود سياسات الوصول المطابقة للسماح بتطبيق التكوين بشكل صحيح.

بناء على وصف هذا الخطأ، قد يكون هناك عنصر مختلف لعلاقة نهج الوصول مفقود.

EPG - LC_EPG إلى الاقتران بالخطأ عند المستأجرين > LC_TN > LC_AP > LC_EPG > الأخطاء > الخطأ

EPG المتأثرة ومعرف عقدة المحول ورقم المنفذ موجودة في وصف الخطأ و dn:

APIC# moquery -c faultInst -f 'fault.Inst.code=="F0467"' | grep lc_EPG

descr            : Configuration failed for uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG node 103 eth1/13 due to Invalid Path Configuration, debug message: invalid-path: Either the EpG/L3Out is not associated with a domain or the domain does not have this interface assigned to it;

dn               : topology/pod-1/node-103/local/svc-policyelem-id-0/uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/nwissues/fault-F0467

عزل التشغيل السريع

تأكيد ما إذا تم نشر شبكة VLAN. إن لا، هذا أمر يستطيع كنت ركضت أن يعزل التشكيل خطأ.

في قائمة التحكم في الوصول إلى الذاكرة المدمجة (CMDS) أدناه، LC_EPG هو اسم EPG المستخدم لتصفية الإخراج.

لم يتم نشر Encap-VLAN على العقدة الطرفية

Node-103# show vlan encap-id 420 extended

<<< Empty >>>

[1] المسار الثابت لنهج اقتران EPG فارغ.

APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn

<<< Empty >>>

[2] اقتران المجال ب EPG

APIC# moquery -c fvRsDomAtt | grep -A 25 lc_EPG | grep rn

rn : rsdomAtt-[uni/phys-lc_phys_dom]

[3] المجال إلى اقتران تجمع VLAN

APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn

tDn : uni/infra/vlanns-[lc_vlan_pool]-static

[4] التحقق من نطاق تجمع شبكات VLAN

APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool

dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]

[5] المجال إلى اقتران AEP

APIC# moquery -c infraRtDomP | grep lc_phys_dom

dn : uni/phys-lc_phys_dom/rtdomP-[uni/infra/attentp-lc_AAEP]

[6] AEP إلى اقتران مجموعة سياسات الواجهة (IPG)

rtp-aci08-apic1# moquery -c infraRtAttEntP | grep lc_AAEP

dn           : uni/infra/attentp-lc_AAEP/rtattEntP-[uni/infra/funcprof/accportgrp-lc_IPG]

[7] اقتران IPG باتصال محدد الواجهة

APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn

dn : uni/infra/accportprof-lead103_IP/hports-lc_Interface_Selector-typ-range/rsaccBaseGrp

[8] ملف تعريف الواجهة لاقتران ملف تعريف المحول

APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn

dn : uni/infra/nprof-leaf103_SP/rsaccPortP-[uni/infra/accportprof-leaf103_IP]

سيتم ملاحظة سبب المسار غير الصالح إذا كان أي من نهج الوصول المطلوب المطلوب المطلوب المطلوب المطلوب المطلوب المطلوب والموجود به مفقود نظرا لتكوين المسار الثابت. انتقل عبر الأسباب المحتملة في هذا الأمر للتحقق من انتقال نهج الوصول عبر الخطوة.

1. مجال مفقود لاقتران AEP

2. AEP مفقود لاقتران IPG

3. IPG مفقود إلى اقتران محدد الواجهة

4. محدد الواجهة مفقود إلى اقتران ملف تعريف الواجهة

5. ملف تعريف الواجهة مفقود لاقتران ملف تعريف المحول

السبب المحتمل: المجال المفقود لاقتران AAEP

بناء > سياسات الوصول > سياسات > عامة > AEP > LC_AEP

[+] المسار الثابت لنهج اقتران EPG فارغ

APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn

<< EMPTY >>

[+] المجال إلى اقتران AEP

APIC# moquery -c infraRtDomP | grep lc_phys_dom

<< EMPTY >>

الإصلاح: تضمين اقتران المجال المفقود

بناء > سياسات الوصول > المجالات المادية والخارجية> المجالات المادية > lc_phys_dom

السبب المحتمل: فقدان AEP لاقتران IPG

اقتران IPG ب AEP

بناء > سياسات الوصول > الواجهات > واجهات الأوراق > مجموعات السياسات > منفذ الوصول إلى الأوراق > lc_IPG

[+] المسار الثابت لنهج اقتران EPG فارغ

APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn

<< EMPTY >>

[+] اقتران IPG ب AEP فارغ

APIC# moquery -c infraRsAttEntP | grep -A 15 lc_IPG | grep tDn

<< EMPTY >>

الإصلاح:اقتران AEP مفقود باقتران IPG

بناء > سياسات الوصول > الواجهات > واجهات الأوراق > مجموعات السياسات > منفذ الوصول إلى الأوراق > lc_IPG

[+] اقتران IPG ب AEP

APIC# moquery -c infraRsAttEntP | grep -A 15 lc_IPG | grep tDn

tDn : uni/infra/attentp-lc_AAEP

السبب المحتمل: اقتران IPG مفقود بمحدد الواجهة

محدد الواجهة إلى اقتران مجموعة سياسات الواجهة

نسيج > سياسات الوصول > واجهات > واجهات طرفية > ملفات تخصيص > صفحة 103_ip > lc_interface_selector

[+] اقتران IPG باتصال محدد الواجهة

APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn

<< EMPTY >>

الإصلاح:محدد الواجهة لاقتران مجموعة سياسات الواجهة

[+] اقتران IPG باتصال محدد الواجهة

APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn

dn : uni/infra/accportprof-lead103_IP/hports-lc_Interface_Selector-typ-range/rsaccBaseGrp

السبب المحتمل: محدد الواجهة المفقود إلى اقتران ملف تعريف الواجهة

ملف تعريف الواجهة لاقتران محدد الواجهة

نسيج > سياسات الوصول > الواجهات > واجهات الأوراق > ملفات التخصيص > صفحة 103_ip

أستكشاف الأخطاء وإصلاحها:

APIC# moquery -c infraHPortS | grep leaf103_IP

<< EMPTY >>

إصلاح ملف تعريف الواجهة لاقتران محدد الواجهة

APIC# moquery -c infraHPortS | grep leaf103_IP

dn : uni/infra/accportprof-leaf103_IP/hports-lc_Interface_Selector-typ-range

السبب المحتمل: فقدان ملف تعريف الواجهة لاقتران ملف تعريف المحول

ملف تعريف الواجهة لاقتران ملف تعريف المحول

نسيج > سياسات الوصول > محولات > محولات طرفية > ملفات تخصيص > صفحة 103_sp

APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn

<< EMPTY >>

إصلاح ملف تعريف الورق لاقتران ملفات تعريف محدد الواجهة

[+] ملف تعريف الواجهة لاقتران ملف تعريف المحول

APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn

dn : uni/infra/nprof-leaf103_SP/rsaccPortP-[uni/infra/accportprof-leaf103_IP]

ENCAP مستخدم بالفعل في EPG آخر: encap-in-use بالفعل

السيناريو

بشكل افتراضي، يكون لشبكات VLAN نطاق عام. يمكن إستخدام معرف شبكة VLAN محدد فقط لبروتوكول EPG واحد على محول طرفي محدد.

ستؤدي أي محاولة لإعادة إستخدام شبكة VLAN نفسها على شبكات EPG متعددة داخل محول طرفي معين إلى حدوث خطأ F0467 قيد الاستخدام بالفعل في encap.

EPG to Fault Association عند المستأجرين > lc_tn > lc_ap > lc_epg > أخطاء > خطأ

APIC# moquery -c faultInst -f 'fault.Inst.code=="F0467"' | grep lc_EPG

changeSet : configQual:encap-already-in-use, configSt:failed-to-apply, debugMessage:encap-already-in-use: Encap (vlan-420) is already in use by lc_TN_Dup:lc_APP:lc_EPG;, temporaryError:no

descr : Configuration failed for uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG node 103 eth1/13 due to Encap Already Used in Another EPG, debug message: encap-already-in-use: Encap (vlan-420) is already in use by lc_TN_Dup:lc_APP:lc_EPG;

dn : topology/pod-1/node-103/local/svc-policyelem-id-0/uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/nwissues/fault-F0467

عزل التشغيل السريع

[+] يمكنك تأكيد ENCAP المستخدم بالفعل على مستأجر آخر lc_TN_DUP

Node-103# show vlan extended | egrep "Encap|----|vlan-420"

VLAN Name                             Encap            Ports

---- -------------------------------- ---------------- ------------------------

3    lc_TN_Dup:lc_APP:lc_EPG          vlan-420         Eth1/13

خيارات الإصلاح

الخيار 1:

أستخدم رقم VLAN مختلف غير مستخدم على زوج الصفحات أو VPC.

الخيار 2:

استعملت ال نفسه VLAN على ورقة مختلف أو VPC زوج أن لا يتلقى VLAN يحاول أن يكون نشرت.

الخيار 3:

قم بإزالة اقتران المنفذ الثابت على EPG المضاعف، وهذا سيسمح بالنشر الجديد.

الخيار 4:

في إصدارات قائمة التحكم في الوصول (ACI) قبل إصدار V1.1، تم توفير خرائط تضمين شبكة VLAN إلى EPG واحد فقط على محول طرفي. إن هناك يكون آخر EPG أن يتلقى ال نفسه VLAN عملية كبسلة على ال نفسه ورقة مفتاح، ال aci يثير هذا خطأ.

بدءا من إصدار V1.1، يمكنك نشر العديد من بروتوكولات EPG باستخدام عملية تضمين شبكة VLAN نفسها على محول طرفي (أو FEX) محدد، في تكوين كل منفذ شبكة VLAN

دليل تكوين الشبكة المحلية الظاهرية لكل منفذ

https://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/2-x/L2_config/b_Cisco_APIC_Layer_2_Configuration_Guide/b_Cisco_APIC_Layer_2_Configuration_Guide_chapter_011.html#concept_BC396E1CBB7D4687A9CBBECDDD43DE11

تفاصيل إضافية

مرجع التكوين الناجح

يمكن إستخدام هذا القسم كدليل مرجعي لما يبدو عليه التكوين الكامل مع الإعداد الوظيفي.

EPG إلى اقتران المسار الثابت

المستأجرين > lc_tn > lc_ap > lc_epg > منافذ ثابتة

[+] منفذ ساكن إستاتيكي إلى سياسة اقتران EPG

APIC# moquery -c l2RtDomIfConn | grep lc_EPG | grep dn

dn : topology/pod-1/node-103/sys/ctx-[vxlan-2195458]/bd-[vxlan-16416666]/vlan-[vlan-420]/rtfvDomIfConn-[uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/conndef/conn-[vlan-420]-[0.0.0.0]]

رابطة EPG إلى AEP

بناء > سياسات الوصول > سياسات > عامة > AEP > LC_AEP

APIC# moquery -c fvIfConn -f 'fv.IfConn.encap=="vlan-420"' | grep dn

dn : uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/attEntitypathatt-[lc_AAEP]/conndef/conn-[vlan-420]-[0.0.0.0]

اقتران EPG بالمجال

المستأجرين > lc_tn > lc_ap > lc_epg > المجالات

[+] تم إقران المجال lc_phys_dom به EPG.

APIC# moquery -c fvRsDomAtt | grep -A 25 lc_EPG | grep rn

rn : rsdomAtt-[uni/phys-lc_phys_dom]

المجال إلى اقترانات تجمع AEP و VLAN

بناء > سياسات الوصول > المجالات المادية والخارجية> المجالات المادية > lc_phys_dom

[+] المجال إلى اقتران AEP

APIC# moquery -c infraRtDomP | grep lc_phys_dom

dn : uni/phys-lc_phys_dom/rtdomP-[uni/infra/attentp-lc_AAEP]

[+] المجال إلى اقتران تجمع VLAN

APIC# moquery -c infraRsVlanNs | grep -A 15 lc_phys_dom | grep tDn

tDn : uni/infra/vlanns-[lc_vlan_pool]-static

تجمع VLAN لكتلة التضمين واقترانات المجال

بناء > سياسات الوصول > تجمع > VLAN > lc_vlan_pool

[+] التحقق من نطاق تجمع VLAN

APIC# moquery -c fvnsEncapBlk | grep lc_vlan_pool

dn : uni/infra/vlanns-[lc_vlan_pool]-static/from-[vlan-420]-to-[vlan-420]

[+] المجالات التي يتم فيها إستخدام lc_vlan_pool

APIC# moquery -c fvnsRtVlanNs | grep lc_vlan_pool

dn           : uni/infra/vlanns-[lc_pool]-dynamic/rtinfraVlanNs-[uni/phys-lc_phys_dom]

اقتران AEP بالمجال

بناء > سياسات الوصول > سياسات > عامة > AEP > LC_AEP

APIC# moquery -c infraRsDomP | grep lc_AAEP

dn : uni/infra/attentp-lc_AAEP/rsdomP-[uni/phys-lc_phys_dom]

اقتران IPG ب AEP

بناء > سياسات الوصول > الواجهات > واجهات الأوراق > مجموعات السياسات > منفذ الوصول إلى الأوراق > lc_IPG

[+] اقتران IPG ب AEP

APIC# moquery -c infraRsAttEntP | grep -A 15 lc_IPG | grep tDn

tDn : uni/infra/attentp-lc_AAEP

ملف تعريف ورقة إلى اقتران محدد الواجهة

نسيج > سياسات الوصول > الواجهات > واجهات الأوراق > ملفات التخصيص > صفحة 103_ip

APIC# moquery -c infraHPortS | grep leaf103_IP

dn : uni/infra/accportprof-leaf103_IP/hports-lc_Interface_Selector-typ-range

محدد الواجهة إلى اقتران مجموعة سياسات الواجهة

نسيج > سياسات الوصول > واجهات > واجهات طرفية > ملفات تخصيص > صفحة 103_ip > lc_interface_selector

[+] اقتران IPG باتصال محدد الواجهة

APIC# moquery -c infraRsAccBaseGrp | grep -B 15 lc_IPG | grep dn

dn : uni/infra/accportprof-lead103_IP/hports-lc_Interface_Selector-typ-range/rsaccBaseGrp

<h4>ملف تعريف الواجهة الطرفية إلى محددات الواجهة واقترانات ملف تعريف المحول الطرفي

نسيج > سياسات الوصول > محولات > محولات طرفية > ملفات تخصيص > صفحة 103_sp

[+] ملف تعريف الواجهة الطرفية لاقتران ملف تعريف المحول

APIC# moquery -c infraRsAccPortP | grep leaf103_IP | grep dn

dn : uni/infra/nprof-leaf103_SP/rsaccPortP-[uni/infra/accportprof-leaf103_IP]

[+] تحويل ملف التعريف إلى اقتران مجموعة منتجات المحول

APIC# moquery -c infraRsAccNodePGrp | grep -A 8 leaf103_SP | grep tDn

tDn : uni/infra/funcprof/accnodepgrp-leaf103_SPG

التحقق من نشر شبكة VLAN

السيناريو

- يتم نشر نقطة الوصول VLAN 420 على العقدة 103 - E1/13

- نشر جميع سياسات الوصول ذات الصلة وتكوين EPG

التحقق من نشر شبكة VLAN الخاصة بالبنية الخاصة بواجهة برمجة التطبيقات (ACI) عبر APIC

يمكن تصفية استعلام مقابل FVicConn من الفئة على مغلفات VLAN ذات الأهمية لإظهار كل مجموعة EPG/Switch/Interface حيث تم نشر شبكة VLAN.

APIC# moquery -c fvIfConn -f 'fv.IfConn.encap=="vlan-420"' | grep dn

dn               : uni/epp/fv-[uni/tn-lc_TN/ap-lc_APP/epg-lc_EPG]/node-103/stpathatt-[eth1/13]/conndef/conn-[vlan-420]-[0.0.0.0]

تحقق من نشر شبكة VLAN عبر واجهة سطر الأوامر (CLI) للمحول

يمكن تشغيل "show vlan extended" على أي محول للتحقق من شبكات VLAN التي يتم نشرها حاليا على محول ما، مع أي EPG والواجهة التي يتم ربط شبكة VLAN بها.

يتوفر عامل التصفية "encap-id xx" على ACI الإصدار 4.2 والإصدارات الأحدث.

Node-103# show vlan encap-id 420 extended

VLAN Name                             Encap            Ports

---- -------------------------------- ---------------- ------------------------

2    lc_TN:lc_APP:lc_EPG              vlan-420         Eth1/13

التحقق من نشر الشبكة المحلية الظاهرية (VLAN) المستقلة للنظام الأساسي عبر واجهة سطر الأوامر (CLI) للمحول

يتم تعيين كل شبكة VLAN في عقدة محول قائمة التحكم في الوصول (ACI) إلى شبكة VLAN مستقلة عن النظام الأساسي (PI) والتي تكون قيمة محلية لكل عقدة محول.

تم تعيين ملاحق الوصول إلى شبكة VLAN الخاصة ب PI المسماة 'FD VLAN'، بينما يتم تعيين مجالات الجسر إلى شبكة VLAN الخاصة ب PI المسماة 'BD VLAN'.

يمكن تشغيل "show system internal epm vlan all" على محول لعرض قائمة شبكات VLAN التي تم نشرها على الوحدة الطرفية.

Node-103# show vlan extended | egrep "Encap|----|1/13"

VLAN Name                             Encap            Ports

---- -------------------------------- ---------------- ------------------------

2    lc_TN:lc_APP:lc_EPG              vlan-420         Eth1/13                   --> FD vlan 2

18   lc_TN:lc_BD                      vxlan-16416666   Eth1/13                   --> BD vlan 18

يمكن التحقق من صحة تخطيط الواجهة الخاص بشبكة VLAN الخاصة ب FD وشبكة BD VLAN باستخدام الأمر 'show interface'.

Node-103# show interface eth 1/13 trunk | grep -A 2 Allowed

Port           Vlans Allowed on Trunk

-----------------------------------------------------------------------------------

Eth1/13        2,18

التحقق من نشر SVI VLAN

إذا قمت بالتحقق من صحة شبكة محلية ظاهرية (VLAN) من الطبقة الثالثة باستخدام BD SVI، فإنها تحتوي على شبكة فرعية من فئة Moquery للحصول على عنوان IP الخاص بالشبكة الفرعية.

APIC# moquery -c fvSubnet | grep lc_BD

dn : uni/tn-lc_TN/BD-lc_BD/subnet-[201.201.201.254/24]

ثم تحقق من "show ip interface brief" مقابل عنوان IP المطابق وفحصه للتحقق من شبكة VLAN وتردد VRF المتوقع.

في هذا المثال، يكون التحقق من الصحة ل BD VLan 18 من مثال إخراج واجهة سطر الأوامر (CLI) السابق.

Node-103# show ip interface brief

...

IP Interface Status for VRF "lc_TN:lc_VRF"(16)

Interface            Address              Interface Status

vlan18               201.201.201.254/24   protocol-up/link-up/admin-up

المخططات المرجعية

تسلسل برمجة عالي المستوى لربط مسار ثابت

يلخص هذا تسلسل رفيع المستوى الخطوات المعنية من إستدعاء واجهة برمجة تطبيقات المسار الثابت لشبكة VLAN، إلى نشر شبكة VLAN لعقدة المحول.

الرسم التخطيطي لكتلة علاقات نهج الوصول

يوضح مخطط الكتلة هذا العلاقة بين سياسات الوصول لضمان نشر ناجح لعقدة المحول VLAN.

أوامر NXOS المستقلة التي تم تعيينها للوصول إلى السياسات

لقد عمل كل مهندس شبكة بالفعل مع فكرة سياسات الوصول، ولكن تم تعريفها كنص في ملف عبر واجهة واجهة سطر الأوامر لجهاز مستقل.

عند ملاحظة خطأ F0467، من المهم أولا فهم سياسات الوصول وضمان تكوينها بشكل صحيح.

غطاء أمر التحقق من شبكة VLAN

سيوفر كل إخراج أمر متغير سيتم إستخدامه للأمر التالي في القائمة.

تمت الإشارة إلى هذه الأوامر خلال هذا المستند لاستكشاف أخطاء السيناريوهات المختلفة وإصلاحها.

عقدة

الأوامر

الغرض

APIC

moquery -c faultInst -f 'fault.Inst.code="F0467"'

تسرد جميع أخطاء F0467 النشطة حاليا في البنية

moquery -c l2RtDomIfConn | GREP <epg_name> | غروب dn

يظهر المسارات الثابتة/الديناميكية المرتبطة بالعلامة المحددة.

moquery -c fvRsDomAtt | grep -a 25<epg_name> | غروب آر إن

إظهار المجالات المقترنة ب EPG

moquery -c infraRsVlanNs | GREP -A 15 <dom_name> | grep tDn

يعرض اسم تجمع VLAN المقترن بالمجال. يتم إستخراج اسم المجال من الأمر السابق

moquery -c fvnsEncapBlk | grep <vlan_pool_name>

يبدي ال VLAN رقم يصحب مع خاص VLAN بركة

moquery -c infraRtDomP | GREP <dom_name>

إظهار AEP المقترن بالمجال

moquery -c infraRtAttEntP | GREP <AEP_NAME>

إظهار مجموعة ملف تعريف الواجهة (IPG) المقترنة بالمجال

moquery -c infraRsAccBaseGrp | grep -b 15 <IPG_name> | غروب dn

يعرض مجموعة ملف تعريف الواجهة (IPG) لاقتران محدد الواجهة

moquery -c infraRsAccPortP | GREP <Interface_Sector> | غروب dn

إظهار ملف تعريف الواجهة لاقتران ملف تعريف المحول

moquery -c fvIfConn -f 'fv.IfConn.encap="<encap_vlan>"' | غروب dn

يبدي all the قارن حيث المحددة encap VLAN يكون نشرت على القماش

moquery -c fvnsRtVlanNs | grep <vlan_pool_name> |  | غروب dn

يظهر المجال المقترن مع تجمع VLAN

moquery -c fvSubnet | GREP <BD_NAME>

عرض IP SVI المقترن بالمجال

تبديل

show vlan encap-id <encap_vlan> موسع

إظهار تفاصيل شبكات VLAN الخاصة والمستأجر وملف تعريف التطبيق واسم EPG

show vlan موسع | egrep "encap|—|<port:example 1/13>"

يعرض تفاصيل شبكة VLAN على المنفذ المحدد.

عرض خط اتصال <port> | GREP -A 2 مسموح به

يعرض شبكات VLAN التي يتم إعادة توجيهها على منفذ محدد. لاحظ أن أرقام شبكات VLAN هي أرقام شبكات VLAN الداخلية.

show ip int bri vrf <vrf>

أبديت الطبقة 3 قارن نشرت ل ال VRF خاص

show vpc موجز

يعرض المعلومات المتعلقة بمعرف فئة المورد (VPC) إذا كان هذا المحول جزءا من زوج أجهزة الكمبيوتر الخاصة الظاهرية (VPC).

معلومات ذات صلة

- https://www.ciscolive.com/on-demand/on-demand-library.html?&currentTab=session&search=BRKDCN-3900

- https://www.ciscolive.com/on-demand/on-demand-library.html?&currentTab=session&search=BRKACI-2770

- https://www.cisco.com/c/dam/en/us/td/docs/switches/datacenter/aci/apic/sw/4-x/troubleshooting/Cisco_TroubleshootingApplicationCentricInfrastructureSecondEdition.pdf