コマンドライン インターフェイスのトラブルシューティング コマンド
コマンドライン インターフェイス(CLI)を使用すると、ローカルコンソールを使用して、または Telnet またはセキュアシェル(SSH)セッションを使用してリモートで設定およびモニタできます。Cisco NX-OSCLI には、Cisco IOS ソフトウェアに似たコマンド構造があり、状況依存ヘルプ、show コマンド、マルチユーザ サポート、およびロールベースのアクセス制御が備わっています。
各機能には、機能の設定、ステータス、パフォーマンスに関する情報を提供する show コマンドが用意されています。また、次のコマンドを使用すると、さらに詳しい情報を確認することができます。
-
show system コア、エラー、および例外を含むシステムレベルのコンポーネントに関する情報を提供します。show system error-id コマンドを使用し、 コマンドにより、エラーコードの詳細を検索できます。 switch# copy running-config startup-config [########################################] 100% 2013 May 16 09:59:29 zoom %$ VDC-1 %$ %BOOTVAR-2-AUTOCOPY_FAILED: Autocopy of file /bootflash/n9000-dk9.6.1.2.I1.1.bin to standby
switch# show system error-id 0x401e0008 Error Facility: sysmgr Error Description: request was aborted, standby disk may be full
整合性チェッカー コマンド
Cisco NX-OS には、ソフトウェア状態とハードウェア状態を検証する整合性チェッカー コマンドが用意されています。整合性チェッカーの結果は、PASSED または FAILED として記録されます。
2019 May 1 16:31:39 switch vshd: CC_LINK_STATE:
Consistency Check: PASSED
整合性チェッカーは、次の機能を実行するツールです。
-
システムの整合性を確認する
-
根本原因分析と障害分離の実行を支援する
-
ソフトウェア テーブルとハードウェア テーブル間の整合性をチェックする
Cisco NX-OS は、次の整合性チェッカーをサポートします。
コマンド |
説明 |
サポートされるプラットフォーム |
||||
---|---|---|---|---|---|---|
show consistency-checker copp |
CoPP プログラミングを確認します。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX、-R ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker dme interfaces |
DMEインターフェイスを確認します。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker egress-xlate private-vlan |
ハードウェアのプライベート VLAN egress-xlate を確認します。 |
Cisco Nexus 9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX、-R ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker fex-interfaces {fex fex-id | interface ethernet fex-id/fex-slot/fex-port} [brief | detail] |
FEX インターフェイスのソフトウェアとハードウェアの状態を比較します。 |
Cisco Nexus 9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ
|
||||
test consistency-checker forwarding {ipv4 | ipv6} [vrf vrf-name | all] [module module-number | all] |
レイヤ 3 整合性チェッカーを開始します。 |
Cisco Nexus 9000 シリーズ スイッチ |
||||
show consistency-checker forwarding {ipv4 | ipv6} [vrf vrf-name | all] [module module-number | all] |
レイヤ 3 整合性チェッカー テスト結果を表示します。 |
すべての Cisco Nexus 9000 シリーズ スイッチ |
||||
show consistency-checker forwarding single-route {ipv4 | ipv6} ip-address vrf vrf-name} [brief | detail] |
特定のルートのレイヤ 3 ルートの整合性をチェックします。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX、-R ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ
|
||||
show consistency-checker gwmacdb |
ゲートウェイ MAC アドレス データベースのハードウェアとソフトウェアの一貫性をチェックします。
|
すべての Cisco Nexus 9000 シリーズ スイッチ |
||||
show consistency-checker kim interface {ethernet slot/port | port-channel number | vlan vlan-id} [brief | detail] |
スーパーバイザとライン カード間の内部接続を確認します。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX、-R ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker l2 module module-number |
学習した MAC アドレスがソフトウェアとハードウェア間で一貫していることを確認します。また、ハードウェアに存在するがソフトウェアには存在しない追加エントリと、ハードウェアに存在しないエントリも表示されます。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX、-R ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker l2 multicast group ip-address source ip-address vlan vlan-id [brief | detail] |
レイヤ 2 マルチキャスト グループとの不整合をチェックします。 |
Cisco Nexus 9200、9300-EX、9300-FX プラットフォーム スイッチおよび Cisco Nexus 9500 プラットフォーム スイッチ-EX および -FXライン カード |
||||
show consistency-checker l2 switchport interface {ethernet slot/port | port-channel number }[brief | detail | all] |
スイッチポート インターフェイスとの不整合をチェックします。 |
Cisco Nexus 9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker l3-interface interface ethernet slot/port [brief | detail] |
ハードウェアのインターフェイスのレイヤ 3 設定と、ハードウェアの L3VLAN、CMLフラグ、IPv4イネーブル、VPN ID の設定を確認します。このコマンドは、物理インターフェイスおよびポート チャネルの一部であるインターフェイスに対して機能します。サブインターフェイスまたは FEX インターフェイスは検証されません。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX、-R ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker l3-interface module module-number [brief | detail] |
モジュール内のすべてのインターフェイスのレイヤ 3 設定と、ハードウェアの L3VLAN、CML フラグ、IPv4 イネーブル、VPN ID の設定を確認します。このコマンドは、物理インターフェイスおよびポート チャネルの一部であるインターフェイスに対して機能します。サブインターフェイスは検証されません。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX、-R ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker l3 multicast group ip-address source ip-address vrf vrf-name [brief | detail] |
レイヤ 3 マルチキャスト グループとの不整合をチェックします。 |
Cisco Nexus 9200、9300-EX、9300-FX プラットフォーム スイッチおよび Cisco Nexus 9500 プラットフォーム スイッチ-EX および -FXライン カード |
||||
show consistency-checker link-state fabric-ieth [module module-number] [brief | detail] |
内部ファブリック ポートのリンク状態ステータスについて、ソフトウェアとハードウェア間のプログラミングの一貫性を確認します。 |
Cisco Nexus 9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX、-R ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker link-state interface ethernet slot/port [brief | detail] |
インターフェイスのリンク状態ステータスについて、ソフトウェアとハードウェア間のプログラミングの一貫性を確認します。このコマンドは、物理イーサネット インターフェイスおよびポート チャネルの一部である物理イーサネット インターフェイスに対して機能します。サブインターフェイスまたは FEX インターフェイスは検証されません。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker link-state module module-number [brief | detail] |
モジュール内のすべてのインターフェイスのソフトウェア リンク状態をハードウェア リンク状態と照合します。このコマンドは、物理イーサネット インターフェイスおよびポート チャネルの一部である物理イーサネット インターフェイスに対して機能します。サブインターフェイスまたは FEX インターフェイスは検証されません。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX、-R ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker membership port-channels [interface port-channel channel-number] [brief | detail] |
すべてのモジュールのハードウェアのポート チャネル メンバーシップをチェックし、ソフトウェア状態で検証します。このコマンドは、ポート チャネルごとに実行されます。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX、-R ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker membership port-channels [brief | detail] |
すべてのモジュールのハードウェアのポート チャネル メンバーシップをチェックし、ソフトウェア状態で検証します。このコマンドは、システム内のすべてのポート チャネルに対して実行されます。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX、-R ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker membership vlan vlan-id {native-vlan | private-vlan interface {ethernet slot/port | port-channel number | native-vlan}} [brief | detail | interface] |
ソフトウェアの VLAN メンバーシップがハードウェアにプログラムされているものと同じであることを判別します。また、STP BLK 状態のインターフェイスも無視します。 |
Cisco Nexus 9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX、-R ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ
|
||||
show consistency-checker pacl {module module-number | port-channels interface port-channel channel-number} |
ハードウェアとソフトウェア間の IPv4、IPv6、および MAC PACL プログラミングの整合性を検証し、<label, entry-location> ペアはハードウェアとソフトウェアの間で一貫しています。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker pacl extended ingress {ip | ipv6 | mac} interface {ethernet slot/port | port-channel number} [brief | detail] |
入力インターフェイス(FEX インターフェイスを含む)およびポート チャネルの PACL プログラミングを確認します。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker pacl extended ingress {ip | ipv6 | mac} module module-number [brief | detail] |
指定されたモジュールのすべての物理インターフェイス、サブインターフェイス、ブレークアウト ポート、および FEX インターフェイスで PACL プログラミングを確認します。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker port-state fabric-ieth [module module-number [ieth-port ieth-port]] [brief | detail] |
内部ファブリック ポートの状態を確認します。 |
Cisco Nexus 9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX、-R ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker port-state [module module-number] [brief | detail] |
指定されたモジュールのポートの状態を確認します。 |
Cisco Nexus 9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX、-R ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker racl {module module-number | port-channels interface port-channel channel-number | svi interface vlan vlan-id} |
ハードウェアとソフトウェア間の IPv4 および IPv6 RACL プログラミングの一貫性を検証し、<label, entry-location> ペアはハードウェアとソフトウェアの間で一貫しています。
|
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker racl extended ingress {ip | ipv6} interface {ethernet slot / ポート</g> | port-channel number | vlan vlan- id</g> } [brief| detail ] |
入力インターフェイス、サブインターフェイス、ブレークアウト ポート、ポート チャネル、または SVI の RACL プログラミングを確認します。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker racl extended ingress {ip | ipv6} module module-number [brief | detail] |
指定されたモジュールの入力インターフェイスの RACL プログラミングを確認します。このコマンドは、そのモジュールのすべての物理インターフェイス、サブインターフェイス、およびブレークアウト ポートで実行されます。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker stp-state vlan vlan-id [brief | detail | interface] |
ソフトウェアのスパニング ツリーの状態が、ハードウェアでプログラミングされた状態と同じかどうかを判別します。このコマンドは、動作中(アップ)のインターフェイスでのみ実行されます。 |
Cisco Nexus34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチおよび -EX、-FX、および -R ライン カードを搭載した Cisco Nexus 9500 プラットフォーム スイッチ。 |
||||
show consistency-checker vacl extended ingress {ip | ipv6 | mac} vlan vlan-id [brief | detail] |
VLAN のすべてのメンバー インターフェイスで VACL プログラミングを確認します。 |
Cisco Nexus 34180YC、9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker vpc [source-interface] [brief | detail] |
vPC の不整合をチェックします。 |
Cisco Nexus 9200、9300-EX、および 9300-FX プラットフォーム スイッチ、および -EX、-FX ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチ |
||||
show consistency-checker vxlan config-check [verbose-mode] |
スイッチの VXLAN EVPN 設定を確認します。 |
Cisco Nexus 9200、9300-EX および 9300-FX プラットフォーム スイッチ |
||||
show consistency-checker vxlan infra [verbose-mode] |
VXLAN トンネル インフラストラクチャとの不整合をチェックします。 |
Cisco Nexus 9200、9300-EX および 9300-FX プラットフォーム スイッチ |
||||
show consistency-checker vxlan l2 module module-number |
VXLAN レイヤ 2 ルートとの整合性を確認します。 |
Cisco Nexus 9200、9300-EX および 9300-FX プラットフォーム スイッチ |
||||
show consistency-checker vxlan l3 vrf [vrf-name | all] [start-scan | report] |
VXLAN レイヤ 3 ルートとの不一致をチェックします。 |
Cisco Nexus 9200、9300-EX および 9300-FX プラットフォーム スイッチ |
||||
show consistency-checker vxlan pv |
ソフトウェア間およびハードウェアの異なるテーブル間で VLAN マッピングが一貫してプログラムされているかどうかを確認します。このコマンドを実行するには、少なくとも 1 つのインターフェイスでポートVLANマッピングを有効にする必要があります。 |
Cisco Nexus 9200、9300-EX および 9300-FX/FX2 および 9500 プラットフォーム スイッチ |
||||
show consistency-checker vxlan qinq-qinvni |
ソフトウェアおよびハードウェアで一貫しているマルチタグ VLAN リストおよび関連するマルチタグ vn-segment をチェックします。 |
Cisco Nexus 9300-FX/FX2 プラットフォーム スイッチ |
||||
show consistency-checker vxlan selective-qinvni interface {ethernet slot/port | port-channel channel-number} |
パケット内の内部タグが保持されるように、ポート固有の選択的 Q-in-VNI マッピングがソフトウェアおよびハードウェアで正しくプログラムされているかどうかを検証します。 |
Cisco Nexus 9300-EX および 9300-FX/FX2 プラットフォーム スイッチ |
||||
show consistency-checker vxlan vlan [all | vlan-id] [verbose-mode] |
VXLAN VLAN との不一致をチェックします。 |
Cisco Nexus 9300-EX および 9300-FX/FX2 プラットフォーム スイッチ |
||||
show consistency-checker vxlan xconnect |
VXLAN Xconnect VLAN との不一致をチェックします。Xconnect ACL がすべてのユニットとスライスにインストールされ、MAC 学習がすべての Xconnect VLAN で無効になっていることを検証します。 |
Cisco Nexus 9200、9332C、9364C、9300-EX、および 9300-FX/FX2 プラットフォーム スイッチ。 |
次のコマンドは JSON 出力をサポートしていません。
-
show consistency-checker forwarding {ipv4 | ipv6} [vrf vrf-name | all] [module module-number | all]
-
show consistency-checker pacl {module module-number | port-channels interface port-channel channel-number}
-
show consistency-checker racl module module-number
-
show consistency-checker racl port-channels interface port-channel channel-number}
-
show consistency-checker racl svi interface vlan vlan-id
-
show consistency-checker vxlan
-
test consistency-checker forwarding {ipv4 | ipv6} [vrf vrf-name | all] [module module-number | all]
show consistency-checker vxlan コマンドはモデル化されていません。
マルチキャスト整合性チェッカー
マルチキャスト整合性チェッカーは、マルチキャストルートの状態を確認するためのレイヤ 2 およびレイヤ 3 ルートの単一ルート整合性チェッカーです。マルチキャスト整合性チェッカーは、各コンポーネントで show コマンドを実行し、関連情報を解析し、処理された情報を他のコンポーネントと比較して不整合をチェックします。マルチキャスト整合性チェッカー コマンドは、障害が発生すると終了します。show consistency-checker l2 multicast group および show consistency-checker l3 multicast group コマンドは、期待値と実際の値の差を返します。
これらのコマンドは、次の出力形式をサポートしています。
-
verbose :結果をテキスト形式で表示します。
-
detail :結果を JSON 形式で表示します。
-
brief :結果を最小限の詳細とともに JSON 形式で表示します。
マルチキャスト整合性チェッカーは、次のデバイスをサポートしています。
-
Cisco Nexus 92304QC、9272Q、9236C、92300YC、93108TC-EX、93180LC-EX、93180YC-EX プラットフォーム スイッチおよび N9K-X9736C-EX、N9K-X97160YC-EX、N9K-X9732C-EX、および N9K-X9732C-EXM ライン カードです。
-
N9K-X96136YC-R、N9K-X9636C-R、およびN9K-X9636Q-Rラインカードを搭載したCisco Nexus 9500シリーズスイッチ。
マルチキャスト整合性チェッカーは、次のレイヤ 2 コンポーネントのプログラミングの整合性を検証します。
-
IGMP スヌーピング
-
MFDM
-
MFIBPI
-
MFIBPD
-
ハードウェア テーブル
マルチキャスト整合性チェッカーは、次のレイヤ 3 コンポーネントのプログラミングの整合性を確認します。
-
PIM
-
MRIB
-
IGMP スヌーピング
-
MFDM
-
MFIBPI
-
MFIBPD
-
ハードウェア テーブル
マルチキャスト整合性チェッカ コマンドの出力例
次に、IGMP スヌーピングの出力例を示します。
switch# show ip igmp snooping groups 225.12.12.28 225.12.12.28 vlan 222
Type: S - Static, D - Dynamic, R - Router port, F - Fabricpath core port
Vlan Group Address Ver Type Port list
222 225.12.12.28 v3 D Eth1/2 Eth1/3 Po12 Po100 Po18
次に、MFDM の出力例を示します。
switch# show forwarding distribution l2 multicast vlan 222 group 225.12.12.28 source 225.12.12.28
Vlan: 222, Group: 225.12.12.28, Source: 225.12.12.28
Outgoing Interface List Index: 4
Reference Count: 204
Num L3 usages: 4
Platform Index: 0xa00004
Vpc peer link exclude flag set
Number of Outgoing Interfaces: 5
Ethernet1/2
Ethernet1/3
port-channel12
port-channel18
port-channel100
次に、IGMP スヌーピングと MFDM を比較する例(成功)を示します。
**********************************************************************
Comparing IGMP Snooping with MFDM
**********************************************************************
L2 Eth Receivers :
IGMP Snooping: 1/2, 1/3
MFDM: 1/2, 1/3
L2 PC Receivers :
IGMP Snooping: 100, 12, 18
MFDM: 12, 100, 18
CC between IGMP Snooping and MFDM PASSED
次に、IGMP スヌーピングと MFDM を比較する例(失敗)を示します。
**********************************************************************
Comparing IGMP Snooping with MFDM
**********************************************************************
L2 Eth Receivers:
IGMP Snooping: 1/2, 1/3
MFDM: 1/2, 1/3
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
L2 PC Receivers:
IGMP Snooping: 100, 12, 18
MFDM: 12, 100, 16
Consistency check failed!!!
Missing elements are: 18
Additional elements are: 16
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!