Resolución de Problemas de Configuración de Rutas Estáticas de ISE con Interfaces de Enlace y Reinicio de Red ADE-OS

Problema

En un nodo de Cisco Identity Services Engine (ISE) que ejecuta la versión 3.4.0.608 Parche 4, los intentos de eliminar o volver a agregar rutas predeterminadas estáticas mediante CLI fallan con errores en el nivel del sistema. El problema se manifiesta cuando se intenta administrar las rutas predeterminadas en interfaces vinculadas, específicamente cuando la CLI muestra dos rutas predeterminadas (una a través de 10.224.12.1 en bond2 y otra a través de 10.224.16.1 en eth0).

Cuando intente quitar la ruta predeterminada mediante el comando:

no ip route 0.0.0.0 0.0.0.0 gateway 10.224.12.1

La ruta permanece presente en la tabla de ruteo. Al intentar volver a agregar la ruta:

ip route 0.0.0.0 0.0.0.0 gateway 10.224.12.1

El sistema devuelve estos errores:

Route is already present in running configuration: RTNETLINK answers: File exists
% Error: Error adding static route.

Además, los intentos de resolver el problema mediante reset-config desde la consola hicieron que el proceso se bloqueara durante el "almacenamiento de la configuración en ejecución" y que los servicios de ISE se atascaran en el estado de inicialización.

Entorno

• Parche 4 de Cisco Identity Services Engine (ISE) versión 3.4.0.608
• Nodo ISE con configuración de interfaz vinculada (bond2)
• Varias rutas predeterminadas configuradas (interfaces bond2 y eth0)
• Enlace de interfaz de red habilitado entre GigabitEthernet4 y GigabitEthernet5
• Nodo configurado con funcionalidad de portal patrocinador

Resolución

La resolución implicaba eliminar manualmente las entradas de routing obsoletas de las tablas de routing de ADE-OS y las reglas de routing de políticas en el nivel raíz de Linux, seguidas de una reconfiguración adecuada a través de la CLI de ISE.

Paso 1: Acceso al shell raíz e identificación de entradas obsoletas

Acceda al nodo ISE en el nivel raíz y examine la configuración de routing actual:

ip rule show

Verifique la tabla de ruteo (tabla 5 en este caso):

ip route show table 5

Revise el archivo de configuración de ruta estática:

cat /opt/system/etc/staticroute.cfg

Paso 2: Eliminar entradas de ruta obsoletas

Elimine las entradas obsoletas de la tabla de rutas:

ip route delete 10.224.12.0/24 dev bond2 proto kernel table 5
ip route delete default via 10.224.12.1 dev bond2 table 5

Quite la regla de ruteo de política:

ip rule delete from 10.224.12.20 table 5 priority 900

Paso 3: Limpiar archivo de configuración de ruta estática

Edite y borre el archivo de configuración de ruta estática:

viedit /opt/system/etc/staticroute.cfg

Elimine todas las entradas dentro de este archivo o, alternativamente, elimine el archivo completamente:

rm -rf /opt/system/etc/staticroute.cfg

Paso 4: Reconfigurar la ruta mediante ISE CLI

Después de limpiar las entradas obsoletas, vuelva a configurar la ruta predeterminada a través de la CLI de ISE:

configure terminal
ip route 0.0.0.0 0.0.0.0 gateway 10.224.12.1
end

Verifique la configuración de la ruta:

show ip route

Paso 5: Volver a unirse al clúster de ISE

Si el nodo se ha dado de baja del clúster de ISE durante la resolución de problemas, vuelva a unirlo a la implementación después de confirmar la operación de routing estable.

Causa

El problema se debió a entradas de routing obsoletas en las tablas de routing de ADE-OS y a reglas de routing de políticas que se desincronizaron de la configuración en ejecución de ISE. Esta desincronización se produjo debido a varios cambios de configuración de rutas realizados mientras se ejecutaban los servicios de ISE, en particular los relacionados con las interfaces vinculadas y las configuraciones del portal patrocinador. Las tablas de routing del núcleo de Linux conservaban entradas que entraban en conflicto con las operaciones de ISE CLI, lo que impedía una gestión de rutas adecuada a través de la interfaz estándar de ISE.

Los registros históricos mostraban que la ruta predeterminada se había eliminado y vuelto a agregar varias veces, pero no había suficiente información de depuración disponible para identificar el desencadenador original para el comportamiento de ruteo.

Contenido relacionado

• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	12-Nov-2026	Versión inicial