Problemen met ACI vPC oplossen

Downloadopties

PDF (685.0 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (515.3 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (230.6 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:17 oktober 2022

Document-id:218194

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Individuele poort per lus gedetecteerd

Interfacewijziging naar operationele down

LACP-logs

Gerelateerde informatie

Inleiding

In dit document worden de opdrachten beschreven die nodig zijn om problemen met Virtual Port-Channel (vPC)-communicatie op ACI te identificeren.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

De vPC tussen Application Centric Infrastructure (ACI) en het peer-apparaat moet eerder zijn opgezet en functioneel zijn geweest zonder configuratieproblemen.

Configureren

Topologische uitleg

ACI LEAF 1: interface Ethernet 1/1, Port-Channel 5 en vPC 343.

ACI LEAF 2: interface Ethernet 1/2, Port-Channel 5 en vPC 343.

NX-OS 1-interfaces: Ethernet 1/1 en Ethernet 1/2, Port-Channel 14 en vPC 45.

Verbindingen:

LEAF 1 Eth1/1 <-> NX-OS 1 Eth1/1

LEAF 2 Eth1/2 <-> NX-OS 1 Eth1/2

Netwerkdiagram

Network Diagram

Verifiëren

Gebruik deze sectie om te controleren of uw configuratie goed werkt.

De Cisco CLI Analyzer (alleen voor geregistreerde klanten) ondersteunt bepaalde opdrachten met show . Gebruik de Cisco CLI Analyzer om een analyse van de uitvoer van de opdracht show te bekijken.

Met deshow vpc brief vpc xopdracht ziet u de status van de vPC (omhoog/omlaag).

LEAF1#show vpc brief vpc 343
vPC status
----------------------------------------------------------------------
id   Port   Status Consistency Reason                 Active vlans
--   ----   ------ ----------- ------                 ------------
343  Po5    up     success     success                100

LEAF2#show vpc brief vpc 343
vPC status
----------------------------------------------------------------------
id   Port   Status Consistency Reason                 Active vlans
--   ----   ------ ----------- ------                 ------------
343  Po5    up     success     success                100

Met de opdracht show port-channel summary interface port-channel x ziet u de status van het Port-Channel (omhoog/omlaag), de huidige vlaggen en de fysieke interface waar het is geconfigureerd.

LEAF1#show port-channel summary interface port-channel 5
Flags:  D - Down        P - Up in port-channel (members)
        I - Individual  H - Hot-standby (LACP only)
        s - Suspended   r - Module-removed
        S - Switched    R - Routed
        U - Up (port-channel)
        M - Not in use. Min-links not met
        F - Configuration failed
-------------------------------------------------------------------------------
Group Port-       Type     Protocol  Member Ports
      Channel
-------------------------------------------------------------------------------
5     Po5(SU)     Eth      LACP      Eth1/1(P)

LEAF2#show port-channel summary interface port-channel 5
Flags:  D - Down        P - Up in port-channel (members)
        I - Individual  H - Hot-standby (LACP only)
        s - Suspended   r - Module-removed
        S - Switched    R - Routed
        U - Up (port-channel)
        M - Not in use. Min-links not met
        F - Configuration failed
-------------------------------------------------------------------------------
Group Port-       Type     Protocol  Member Ports
      Channel
-------------------------------------------------------------------------------
5     Po5(SU)     Eth      LACP      Eth1/2(P)

Problemen oplossen

Dit gedeelte bevat de informatie die u kunt gebruiken om problemen met uw configuratie op te lossen.

Miscable Issues

Op de APIC GUI moet u deze fout zien:

Fault F0518: A configuration is not consistent with peer node. Misconfigured due to vPC link in the 2 switches connected to different partners.

Network Diagram - LEAF connections

ACI LEAF 1: interface Ethernet 1/1, Port-Channel 5 en vPC 343.

ACI LEAF 2: interface Ethernet 1/2, Port-Channel 5 en vPC 343.

NXOS 1-interfaces: Ethernet 1/1 en Ethernet 1/2, Port-Channel 14 en vPC 45.

Verbindingen:

LEAF 1 Eth1/1 <-> NXOS 1 Eth1/1

LEAF 2 Eth1/2 <-> NXOS 1 Eth1/2

Als je dit probleem tegenkomt, zien de uitgangen eruit als het voorbeeld:

LEAF1#show vpc brief vpc 343
vPC status
----------------------------------------------------------------------
id   Port   Status Consistency Reason                 Active vlans
--   ----   ------ ----------- ------                 ------------
343  Po5    up     failed      vpc port               100
                               channel                     
                               mis-config                                      
                               due to vpc                                      
                               links in the                                    
                               2 switches                                     
                               connected to                                    
                               different                                      
                               partners

LEAF2#show vpc brief vpc 343
vPC status
----------------------------------------------------------------------
id   Port   Status Consistency Reason                 Active vlans
--   ----   ------ ----------- ------                 ------------
343  Po5    up     failed      vpc port               100
                               channel                     
                               mis-config                                      
                               due to vpc                                      
                               links in the                                    
                               2 switches                                     
                               connected to                                    
                               different                                      
                               partners

LEAF1#show port-channel summary interface port-channel 5
Flags:  D - Down        P - Up in port-channel (members)
        I - Individual  H - Hot-standby (LACP only)
        s - Suspended   r - Module-removed
        S - Switched    R - Routed
        U - Up (port-channel)
        M - Not in use. Min-links not met
        F - Configuration failed
-------------------------------------------------------------------------------
Group Port-       Type     Protocol  Member Ports
      Channel
-------------------------------------------------------------------------------
5     Po5(SD)     Eth      LACP      Eth1/1(D)

LEAF2#show port-channel summary interface port-channel 5
Flags:  D - Down        P - Up in port-channel (members)
        I - Individual  H - Hot-standby (LACP only)
        s - Suspended   r - Module-removed
        S - Switched    R - Routed
        U - Up (port-channel)
        M - Not in use. Min-links not met
        F - Configuration failed
-------------------------------------------------------------------------------
Group Port-       Type     Protocol  Member Ports
      Channel
-------------------------------------------------------------------------------
5     Po5(SD)     Eth      LACP      Eth1/2(D)

LEAF1# show lacp interface ethernet 1/1 | grep Lag
Lag Id: [ [(7f9b, 0-11-1-aa-aa-aa, 8157, 8000, 10d), (8000, 0-22-2-bb-bb-bb, 65, 8000, 125)] ]

LEAF2# show lacp interface ethernet 1/2 | grep Lag
Lag Id: [ [(7f9b, 0-11-1-aa-aa-aa, 8157, 8000, 10d), (8000, 0-33-3-cc-cc-cc, 65, 8000, 125)] ]

De informatie over de vertraging van het aangesloten apparaat (tweede vector op de opdracht uitvoer) moet op beide uitgangen hetzelfde zijn. Ook moet één vector op beide hetzelfde zijn.

Volgende stap:

Als u dit gedrag vertoont, moeten de fysieke verbindingen opnieuw worden bekeken om ervoor te zorgen dat de verbindingen niet op de poorten zijn verwisseld.

Individuele poort per lus gedetecteerd

Op de APIC GUI moet u deze fouten zien:

Fault F2705: A vPC interface goes down while peer interface is up.

Fault F2533: A loop was detected by the MCP protocol on ACI.

Dit probleem is van invloed op vPC-topologieën waarbij het STP-protocol wordt uitgevoerd op de peer-apparaten.

Network Diagram - LEAF 1 connection

ACI LEAF 1: interface Ethernet 1/1 en Ethernet 1/2, Port-Channel 5 en vPC 343

NXOS 1-interfaces: Ethernet 1/1, Port-Channel 14 en vPC 45

NXOS 2-interfaces: Ethernet 1/2, Port-Channel 14 en vPC 45

Verbindingen:

LEAF 1 Eth1/1 <-> NXOS 1 Eth1/1

LEAF 1 Eth1/2 <-> NXOS 2 Eth1/2

Voor deze probleemoplossende stap is het belangrijk om het concept van het MisCabling Protocol (MCP) te begrijpen.

MCP detecteert lussen van externe bronnen (wangedrag van servers, externe netwerkapparatuur die STP gebruikt, enzovoort) en schakelt de interface uit waarop ACI zijn eigen pakket ontvangt.

Zie voor meer informatie over MCP: MCP gebruiken voor ACI.

Als je dit probleem hebt, ziet de output er als volgt uit:

LEAF2#show mcp internal info interface eth 1/2
------------------------------------------
Interface: Ethernet1/2
Native PI VLAN: 100
Native Encap VLAN: 1
BPDU Guard: disabled
BPDU Filter: disabled
Port State: down
Layer3 Port: false
Switching State: enabled
Mac Address: AA:AA:AA:AA:AA:01
Interface MCP enabled: true
------------------- STP STATS --------------------
MSTP Count: 0
RSTP Count: 4
MSTP TC Count: 0
RSTP TC Count: 4
PVRSTP TC Count: 4
TCN Count: 0
PVID Error BPDU Count: 5
Error Packet Count: 0
BPDU Guard Event Count: 0
--------------- LOOP-DETECTION STATS ---------------
MCP packets sent(Per-vlan): 1278
MCP packets received: 23
MCP invalid packets received: 19
MCP packets received with invalid digest: 0
MCP packets received when switching state is disabled: 0
Interface is a member of port-channel 
Number of active VLANs: 1
Number of VLANS in MCP packets are sent: 1
MCP enabled vlans: 
628
MCP loop detected at: Tue Jul 19 09:34:46 2022
MCP loop detected in VLAN: 100
-------------- MCP Remote Peer Info --------------
No remote peers exist

Opmerking: het lusprobleem moet worden opgelost om een uitgeschakelde interface te voorkomen om door te gaan met de vPC.

Zodra het lusprobleem is opgelost en als de fysieke interface is ingeschakeld, maar de vPC-interface doorgaat met een op een down-status en de andere in een individu:

LEAF1#show port-channel summary interface port-channel 5
Flags:  D - Down        P - Up in port-channel (members)
        I - Individual  H - Hot-standby (LACP only)
        s - Suspended   r - Module-removed
        S - Switched    R - Routed
        U - Up (port-channel)
        M - Not in use. Min-links not met
        F - Configuration failed
-------------------------------------------------------------------------------
Group Port-       Type     Protocol  Member Ports
      Channel
-------------------------------------------------------------------------------
5     Po5(SD)     Eth      LACP      Eth1/1(I)

LEAF2#show port-channel summary interface port-channel 5
Flags:  D - Down        P - Up in port-channel (members)
        I - Individual  H - Hot-standby (LACP only)
        s - Suspended   r - Module-removed
        S - Switched    R - Routed
        U - Up (port-channel)
        M - Not in use. Min-links not met
        F - Configuration failed
-------------------------------------------------------------------------------
Group Port-       Type     Protocol  Member Ports
      Channel
-------------------------------------------------------------------------------
5     Po5(SD)     Eth      LACP      Eth1/2(D)

Volgende stap:

Zorg ervoor dat de configuratie van het poortkanaal aan beide uiteinden correct is en dat het kanaal correct is gebundeld.

Als de configuratie aan beide uiteinden correct is en goed werkte voor de lus, probeer dan dit:

Navigeer naar:

Fabric -> Inventory -> Pod -> Leaf x -> Interfaces -> VPC interfaces -> vpc -> Port-channel interface where is included the physical port 1/x -> right-click and select Disable.

Wacht vervolgens 10 seconden, klik met de rechtermuisknop en selecteerEnable.

Deze stappen moeten op de betreffende interface worden uitgevoerd om de poort-kanaalsynchronisatie met het peer-apparaat te forceren en na dit proces moet goed werken.

Interfacewijziging naar operationele down

Op de APIC GUI moet u deze fout zien:

Fault F1296: A vPC interface goes down while peer interface is also down.

a vPC Interface goes down

Dit voorbeeld illustreert hoe de informatie door de interface moet worden weergegeven:

Leaf1# show interface port-channel 5
port-channel5 is down (port-channel-members-down)
admin state is up
Hardware: Port-Channel, address: xxxx.xxxx.xx01 (bia xxxx.xxxx.xx01)
MTU 9000 bytes, BW 100000000 Kbit, DLY 1 usec
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, medium is broadcast
Port mode is trunk
full-duplex, 100 Gb/s
Input flow-control is off, output flow-control is off
Auto-mdix is turned on
EtherType is 0x8100
Members in this channel: eth1/1

U moet deze onderwerpen bekijken en weggooien:

Fysieke problemen (transceivers en kabels) moeten de eerste stap zijn om te beoordelen.
Wijzigingen in de configuratie voor beide uiteinden.
Informatie over het Link Aggregation Control Protocol (LACP) is ontvangen op de interface van Leaf.

LACP-logs

U kunt deshow lacp internal event-history interface ethernet 1/xopdracht gebruiken om de gebeurtenissen met betrekking tot de LACP-status te verkrijgen, zoals in dit voorbeeld:

Leaf1#show lacp internal event-history interface ethernet 1/1

Output omitted
...

9) FSM:<Ethernet1/1> Transition at 2022-07-15T08:43:06.121732000+00:00
Previous state: [LACP_ST_DETACHED_LAG_NOT_DETERMINED]
Triggered event: [LACP_EV_RECEIVE_PARTNER_PDU_TIMED_OUT_II_INDIVIDUAL]
Next state: [LACP_ST_INDIVIDUAL_OR_DEFAULT]

Output omitted
...

18) FSM:<Ethernet1/1> Transition at 2022-07-15T08:46:24.298022000+00:00
Previous state: [LACP_ST_DETACHED_LAG_NOT_DETERMINED]
Triggered event: [LACP_EV_RECEIVE_PARTNER_PDU_TIMED_OUT]
Next state: [FSM_ST_NO_CHANGE]

Output omitted
...

23) FSM:<Ethernet1/1> Transition at 2022-07-15T08:46:27.299819000+00:00
Previous state: [LACP_ST_DETACHED_LAG_NOT_DETERMINED]
Triggered event: [LACP_EV_RECEIVE_PARTNER_PDU_TIMED_OUT_II_INDIVIDUAL]
Next state: [LACP_ST_INDIVIDUAL_OR_DEFAULT]

Output omitted
...

24) FSM:<Ethernet1/1> Transition at 2022-07-15T08:52:25.204611000+00:00
Previous state: [LACP_ST_INDIVIDUAL_OR_DEFAULT]
Triggered event: [LACP_EV_LACP_DOWN_OR_PORT_DOWN]
Next state: [LACP_ST_PORT_IS_DOWN_OR_LACP_IS_DISABLED]

Uit de voorbeeldlogboeken blijkt dat ACI niet het juiste antwoord ontvangt van het peer-apparaat, in sommige gevallen verzendt de peer de PDU/LACP niet voordat de keep-alive-timer verloopt.

Volgende stap:

Nu moet u de configuratie en de status van het peer-apparaat controleren.

De Cisco CLI Analyzer (alleen voor geregistreerde klanten) ondersteunt bepaalde opdrachten met show . Gebruik de Cisco CLI Analyzer om een analyse van de uitvoer van de opdracht show te bekijken.

Opmerking: raadpleeg Belangrijke informatie over debug-opdrachten voordat u debug-opdrachten gebruikt.