PDF(261.3 KB) Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
Mis à jour:3 avril 2025
ID du document:222909
Langage exempt de préjugés
Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.
À propos de cette traduction
Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue.
Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.
Ce document décrit les directives pour identifier un contrat implicite sur un leaf, tel qu'une règle de remplacement.
Conditions préalables
Exigences
Connaissances de base de l'ACI
Groupes de terminaux et contrat
configuration ELAM
Composants utilisés
Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.
Périphériques utilisés :
Cisco ACI version 5.3(2)
ELAM Assistant / CLI ELAM
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Informations générales
pcTag est un ID numérique utilisé pour la représentation interne de Endpoint Policy Group (EPG) dans l'ACI. Le pcTag attribué à l'EPG source est appelé SCLASS tandis que le pcTag attribué à l'EPG de destination est appelé DCLASS.
Le consommateur de services partagés a utilisé le PcTag réservé de 14.
Système : il s'agit de balises système internes comprises entre 1 et 15.
Global : la plage 16-16385 est réservée à une utilisation globale.
Drop EPG utilise le PcTag réservé de 13.
Le consommateur de services partagés utilise le PcTag réservé de 14.
l3out avec 0.0.0.0/0 utilise la balise PcTag réservée de 15.
Local : la portée par défaut de pcTag est locale au VRF et peut être réutilisée sur les VRF. Sa valeur est comprise entre 16386 et 65535.
Étapes de résolution du contrat
ELAM est utilisé dans ces scénarios. Ces commandes sont destinées à CLI ELAM et peuvent être utilisées comme référence :
vsh_lc
debug platform internal elam asic
trigger reset
trigger init in-select out-select 0
set outer ipv4 src_ip dst_ip < destination ip address>
start
status
Étape 1. DÉCLENCHEUR ELAM
Tout d'abord, rassemblez plusieurs aspects d'un ELAM : source class 11060, destination class 14 et Stats Index : 51983.
Pour shared services > consumer subnet dans provider, class id 14 est utilisé.
Elle est utilisée pour les groupes de terminaux dans le VRF du fournisseur avec une classe locale qui ne peut pas parler à ces sous-réseaux.
IP Protocol : ICMP( 0x1 )
L4 Src Port : 2048( 0x800 )
L4 Dst Port : 56951( 0xDE77 )
sclass (src pcTag) : 11060( 0x2B34 )
dclass (dst pcTag) : 14( 0xE )
------------------------------------------------------------------------------------------------------------------------------------------------------
Contract Result
------------------------------------------------------------------------------------------------------------------------------------------------------
Contract Drop : no
Contract Logging : no
Contract Applied : no
Contract Hit : yes
Contract Aclqos Stats Index : 51983
( show sys int aclqos zoning-rules | grep -B 9 "Idx: 51983 )
Étape 2. Vérification de la règle de zonage en fonction d’une correspondance de règle matérielle
Utilisez l'index matériel du contrat de correspondance 51983 pour résoudre l'identificateur de règle.
Remarque : Sur la version 4.X, la règle ne peut pas apparaître. Utilisez la commande show system internal aclqos zoning-rules implicit pour identifier le contrat.
L'identificateur de règle peut être utilisé sur la règle de zonage pour réviser le contrat. Pour les règles de remplacement, le nom du contrat sera vide :
La visibilité des règles a été ajoutée. Cette règle de remplacement apparaît dans les règles de zonage lorsque la configuration est correctement définie, mais aucun nom ne doit être explicitement mentionné dans les règles de zonage.
Commentaires