Problemen met vPC-inconsistentie oplossen op NX-OS-Switches
Inhoud
Inleiding
In dit document worden veelvoorkomende inconsistentieproblemen met Virtual Port Channel (vPC) beschreven en worden stappen beschreven om deze problemen op te lossen.
Voorwaarden
Vereisten
Er zijn geen specifieke vereisten van toepassing op dit document.
Gebruikte componenten
Dit document is niet beperkt tot specifieke software- en hardware-versies.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Achtergrondinformatie
Met een vPC kunnen koppelingen die fysiek zijn verbonden met twee verschillende switches door een derde apparaat als één poortkanaal worden weergegeven.
Problemen met vPC op NX-OS-apparaten oplossen
Controleer de uitvoer van show vpc brief en kijk of er compatibiliteitsproblemen zijn in een van de vPC-lidpoorten.
Gebruik de genoemde opdrachten om de specifieke vPC-inconsistentie te controleren:
- Globale VPC-consistentieparameters weergeven
- VPC consistentie-parameters interface weergeven Ethernet x/y
- VPC-consistentieparameters-VLAN's tonen
- VPC-consistentieparameters VPC-ID tonen
Probleem #1: vPC-ledenpoorten incompatibel
Controleer of er compatibiliteitsproblemen zijn tussen de poorten van de vPC-leden, zoals gemeld met de opdracht vpc tonen.
Als er een probleem is, wordt dit gemeld als "Compatibiliteitscontrole mislukt", zoals weergegeven in de uitvoer:
`show vpc`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : success
vPC role : secondary
Number of vPCs configured : 18
Peer Gateway : Enabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Enabled, timer is off.(timeout = 240s)
Delay-restore status : Timer is off.(timeout = 50s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ --------------------------------------------------
1 Po100 up 1,5,10,118,121-132,150,160,253
vPC status
----------------------------------------------------------------------
id Port Status Consistency Reason Active vlans
-- ---- ------ ----------- ------ ------------
1 Po1 up success success 1,5,10,118, 121-132,150
2 Po2 down* failed Compatibility check failed - <--- for speed
`show vpc consistency-parameters vpc 2`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
delayed-lacp 1 disabled disabled
mode 1 active active
Switchport Isolated 1 0 0
Interface type 1 port-channel port-channel
LACP Mode 1 on on
Virtual-ethernet-bridge 1 Disabled Disabled
Speed 1 10 Gb/s 100 Gb/s <--- speed mismatch
Duplex 1 full full
MTU 1 9216 9216
Port Mode 1 trunk trunk
Native Vlan 1 20 20
Admin port mode 1 trunk trunk
STP Port Guard 1 Default Default
STP Port Type 1 Edge Trunk Port Edge Trunk Port
STP MST Simulate PVST 1 Default Default
lag-id 1 [(64, 0-23-4-ee-be-6d, [(0,
806b, 0, 0), (ffff, 50-6b-4b-46-3a-fa, 0,
50-6b-4b-46-39-6a, 1, 0, 0), (64,
0, 0)] 0-23-4-ee-be-6d, 806b,
0, 0)]
Vlan xlt mapping 1 Disabled Disabled
vPC card type 1 N9K TOR N9K TOR
Allowed VLANs - 1,5,10,118 1,5,10,118
Local suspended VLANs - - -
Problemen oplossen
- Zorg ervoor dat de vPC-interfaces en de externe zijde (server/derde switch) met dezelfde snelheden zijn geconfigureerd. Gebruik show vpc consistentie-parameters vpc-id om de snelheidsmismatch met de peer vPC-interfaces te controleren.
- Controleer bovendien of alle lidinterfaces in de vPC met dezelfde snelheden zijn geconfigureerd.
Probleem #2: Peer-Link Down
Controleer of de Peer-status aangeeft dat de peer-link is uitgeschakeld met de opdracht vpc tonen.
Als er een probleem is met de status van de peer link, moet deze worden gerapporteerd als "peer link is down" voor de "peer status", zoals weergegeven in deze uitvoer:
`show vpc brief`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 100
Peer status : peer link is down <--- peer-link is down then vPC is down
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : failed
Type-2 inconsistency reason : SVI type-2 configuration incompatible
vPC role : secondary
Number of vPCs configured : 1
Peer Gateway : Disabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Disabled
Delay-restore status : Timer is off.(timeout = 30s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Disabled
Virtual-peerlink mode : Disabled
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ -------------------------------------------------
1 Po1 down -
vPC status
----------------------------------------------------------------------------
Id Port Status Consistency Reason Active vlans
-- ------------ ------ ----------- ------ ---------------
123 Po123 down failed Peer-link is down - <--- Reason: Peer-link down
Problemen oplossen
- Controleer de status van de poort-kanaalinterface en de lidinterfaces die zijn geconfigureerd in de peer-link. Als ze niet zijn aangesloten, controleert u de fysieke connectiviteit, zoals de kabel/SFP, enzovoort.
- Het vPC peer link-poortkanaal moet zijn geconfigureerd als het Spanning-Tree Protocol (STP)-poorttype netwerk. Zorg ervoor dat de Bridge Assurance is ingeschakeld op alle vPC peer links op beide vPC peer switches.
- Controleer of de vPC-peer-link is geconfigureerd als een Layer-2-poort-channel trunk die alleen vPC-VLAN's toestaat.
- Totdat de vPC-peer-link tussen de peers in eerste instantie is ingesteld, moeten alle vPC-poortkanalen in een opgeschorte staat blijven. Als de vPC-peer-link uitvalt zodra deze enige tijd online is, worden de vPC's op de secundaire link opgeschort totdat de peer-link is hersteld.
Probleem # 3: Peers niet bereikbaar via peer-keepalive
Controleer of de vPC-status keep-alive wordt weergegeven wanneer de peer niet bereikbaar is via peer-keepalive met behulp van de show vpc command.
De output meldt dat vPC peer-keepalive is down met een reden van peer is niet bereikbaar via peer-keepalive, zoals getoond:
`show vpc brief`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 100
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is not reachable through peer-keepalive <--- keep-alive is down
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : failed
Type-2 inconsistency reason : SVI type-2 configuration incompatible
vPC role : secondary
Number of vPCs configured : 1
Peer Gateway : Disabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Disabled
Delay-restore status : Timer is off.(timeout = 30s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Disabled
Virtual-peerlink mode : Disabled
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ -------------------------------------------------
1 Po1 up 1,10
vPC status
----------------------------------------------------------------------------
Id Port Status Consistency Reason Active vlans
-- ------------ ------ ----------- ------ ---------------
123 Po123 up success success 1,10 <-- vpc is still up
Problemen oplossen
- Controleer of de Layer 3-interface is gekoppeld aan de juiste Virtual Route Forwarding (VRF) die wordt gebruikt voor peer-keepalive tussen de vPC-peer-switches.
- Als het VRF-beheerprogramma wordt gebruikt voor peer-keepalive, moet u ervoor zorgen dat een switch voor beheer is verbonden met de beheerpoorten op beide vPC-peer-apparaten.
- Controleer of zowel de bron- als de bestemmings-IP-adressen die voor de peer-keepalive-berichten worden gebruikt, bereikbaar zijn via de VRF die is gekoppeld aan de vPC peer-keepalive-link.
- Zorg ervoor dat het Address Resolution Protocol (ARP) is opgelost en dat u kunt pingen tussen de peer-keepalive-adressen om de bereikbaarheid te testen. Als er geen bereikbaarheid bestaat, controleert u op problemen langs het pad (zoals L1, STP, enzovoort).
Probleem #4: Type-1 inconsistentie
Controleer of de consistentiestatus van type 1 is mislukt met behulp van de komma vpc tonenand.
De opdrachtresultaten geven de reden voor de fout aan als problemen met de consistentie van de configuratie worden gedetecteerd:
`show vpc`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : failed <--- consistency check failed
Per-vlan consistency status : success
Configuration inconsistency reason: vPC type-1 configuration incompatible - STP Mode inconsistent <--- reason of inconsistency
Type-2 consistency status : success
vPC role : primary
Number of vPCs configured : 0
Peer Gateway : Enabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Enabled, timer is off.(timeout = 360s)
Delay-restore status : Timer is on.(timeout = 150s, 30s left)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Enabled
Virtual-peerlink mode : Disabled
Problemen oplossen
- Controleer of beide peer-switches dezelfde spanning-tree-modus beheren. Als de peer-switch bijvoorbeeld Multiple Spanning-Tree (MST) gebruikt, gebruikt de spanning-tree-modus en de andere peer-switch Rapid Per VLAN Spanning Tree (Rapid-PVST). Wijzig de modus Spanning-tree in dezelfde modus op beide switches om deze fout te verwijderen.
- Wijzig de omspannende structuurmodus met deze opdracht:
Switch(config)# Spanning-Tree-modus MST or
Switch(config)# Spanning-Tree Mode Rapid-PVST
Als u andere typen globale configuratiefouten van type-1 VPC wilt zien, gebruikt u deze opdracht om de categorie en de lokale en peerwaarde te identificeren:
`show vpc consistency-parameters global`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
STP MST Simulate PVST 1 Enabled Enabled
STP Port Type, Edge 1 Normal, Disabled, Normal, Disabled,
BPDUFilter, Edge BPDUGuard Disabled Disabled
STP MST Region Name 1 "" ""
STP Disabled 1 None None
STP Mode 1 Rapid-PVST Rapid-PVST
STP Bridge Assurance 1 Enabled Enabled
STP Loopguard 1 Disabled Disabled
STP MST Region Instance to 1
VLAN Mapping
STP MST Region Revision 1 0 0
Interface-vlan admin up 2 10
Interface-vlan routing 2 1 1,10
capability
QoS (Cos) 2 ([0-7], [], [], [], ([0-7], [], [], [],
[], []) [], [])
Network QoS (MTU) 2 (1500, 1500, 1500, (1500, 1500, 1500,
1500, 1500, 1500) 1500, 1500, 1500)
Network Qos (Pause: 2 (F, F, F, F, F, F) (F, F, F, F, F, F)
T->Enabled, F->Disabled)
Input Queuing (Bandwidth) 2 (0, 0, 0, 0, 0, 0) (0, 0, 0, 0, 0, 0)
Input Queuing (Absolute 2 (F, F, F, F, F, F) (F, F, F, F, F, F)
Priority: T->Enabled,
F->Disabled)
Output Queuing (Bandwidth 2 (0, 0, 0, 0, 0, 0) (0, 0, 0, 0, 0, 0)
Remaining)
Output Queuing (Absolute 2 (T, F, F, F, F, F) (T, F, F, F, F, F)
Priority: T->Enabled,
F->Disabled)
Allowed VLANs - 1,10 1,10
Local suspended VLANs - - -
In dit voorbeeld wordt getoond hoe u de vPC-consistentieparameters voor een specifiek vPC-poortkanaal kunt weergeven:
`show vpc consistency-parameters interface port-channel 10`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
STP Mode 1 Rapid-PVST Rapid-PVST
STP Disabled 1 None None
STP MST Region Name 1 "" ""
STP MST Region Revision 1 0 0
STP MST Region Instance to 1
VLAN Mapping
STP Loopguard 1 Disabled Disabled
STP Bridge Assurance 1 Enabled Enabled
STP Port Type 1 Normal Normal
STP MST Simulate PVST 1 Enabled Enabled
Allowed VLANs - 1-10,15-20,30,37,99 1-10,15-20,30,37,9
- Gebruik de algemene vPC-consistentieparameters en de parameters voor de poortkanaalconsistentie van de huidige configuratie om eventuele verschillen tussen de vPC-peers te identificeren.
Probleem #5: Type-2 inconsistentie
Controleer of de Type-2-consistentiestatus is mislukt met behulp van show vpc command.
Deze opdracht geeft resultaten over de reden van de fout als inconsistentie in de configuratie wordt gedetecteerd:
`show vpc`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : failed <--- Type-2 inconsistency found
Type-2 inconsistency reason : SVI type-2 configuration incompatible <--- Reason for Type-2 inconsistency
vPC role : primary
Number of vPCs configured : 0
Peer Gateway : Enabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Enabled, timer is off.(timeout = 360s)
Delay-restore status : Timer is off.(timeout = 150s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Enabled
Virtual-peerlink mode : Disabled
Deze opdracht kan worden gebruikt om dieper te graven om alle Type-2-inconsistenties te zien en de configuratie voor de peer- en lokale waarden om configuratiemismatches te bekijken:
`show vpc consistency-parameters global`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
STP MST Simulate PVST 1 Enabled Enabled
STP Port Type, Edge 1 Normal, Disabled, Normal, Disabled,
BPDUFilter, Edge BPDUGuard Disabled Disabled
STP MST Region Name 1 "" ""
STP Disabled 1 None None
STP Mode 1 Rapid-PVST Rapid-PVST
STP Bridge Assurance 1 Enabled Enabled
STP Loopguard 1 Disabled Disabled
STP MST Region Instance to 1
VLAN Mapping
STP MST Region Revision 1 0 0
Interface-vlan admin up 2 10 <--- mismatch for SVIs between peers
Interface-vlan routing 2 1 1,10 <--- mismatch for SVIs between peers
capability
QoS (Cos) 2 ([0-7], [], [], [], ([0-7], [], [], [],
[], []) [], [])
Network QoS (MTU) 2 (1500, 1500, 1500, (1500, 1500, 1500,
1500, 1500, 1500) 1500, 1500, 1500)
Network Qos (Pause: 2 (F, F, F, F, F, F) (F, F, F, F, F, F)
T->Enabled, F->Disabled)
Input Queuing (Bandwidth) 2 (0, 0, 0, 0, 0, 0) (0, 0, 0, 0, 0, 0)
Input Queuing (Absolute 2 (F, F, F, F, F, F) (F, F, F, F, F, F)
Priority: T->Enabled,
F->Disabled)
Output Queuing (Bandwidth 2 (0, 0, 0, 0, 0, 0) (0, 0, 0, 0, 0, 0)
Remaining)
Output Queuing (Absolute 2 (T, F, F, F, F, F) (T, F, F, F, F, F)
Priority: T->Enabled,
F->Disabled)
Allowed VLANs - 1,10 1,10
Local suspended VLANs - - -
Problemen oplossen
- Een inconsistentie in de configuratie van type 2 van de geschakelde virtuele interface (SVI) kan het gevolg zijn van veel inconsistente SVI's die zijn geconfigureerd tussen de vPC-peer-switches. Wanneer een bepaalde VLAN SVI bijvoorbeeld op één switch is geconfigureerd, is deze echter niet aanwezig op de peer-switch.
- Controleer met de opdracht show running-config op beide switches om eventuele verschillen tussen de SVI-configuratie te identificeren.
- Als er nog verdere hulp nodig is om eventuele verschillen in de configuratie met het SVI op te sporen, opent u een TAC-zaak.
Probleem #6: Interfacenummer en vPC ID-inconsistentie
Controleer of er ledenpoorten zijn met consistentiefouten die zijn gemeld onder de vPC-status in de opdrachtresultaten vpc tonen.
`show vpc`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 100
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : success
vPC role : secondary
Number of vPCs configured : 1
Peer Gateway : Disabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Disabled
Delay-restore status : Timer is off.(timeout = 30s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Disabled
Virtual-peerlink mode : Disabled
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ -------------------------------------------------
1 Po1 up 1
vPC status
----------------------------------------------------------------------------
Id Port Status Consistency Reason Active vlans
-- ------------ ------ ----------- ------ ---------------
123 Po123 down* failed vPC type-1 - <--- type-1 inconsistency
configuration
incompatible - STP
interface port type
inconsistent
Problemen oplossen
- Controleer of de vPC-interface niet overeenkomt met het exacte poorttype met de opdracht vpc-id-consistentie-parameters tonen.
Stappen om te controleren of de STP-poorttypen niet overeenkomen:
`show vpc consistency-parameters vpc 123`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
Interface type 1 port-channel port-channel
LACP Mode 1 on on
STP Port Guard 1 Default Default
STP Port Type 1 Edge Trunk Port Default <--- this VPC port-channel is configured as Edge Trunk port while peer has Default STP port type.
- Configureer het STP-poorttype op beide peers zodat het overeenkomt met de vPC-interfaces. Een Spanning Tree-poort kan worden geconfigureerd als een Edge-poort, een netwerkpoort of een normale poort. Een haven kan slechts in één van deze staten op een bepaald moment zijn. Het standaardtype Spanning Tree-poort is normaal.
- Het STP-poorttype kan globaal of op interfaceniveau worden geconfigureerd.
Gerelateerde informatie
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
4.0 |
08-Jun-2026
|
Bijgewerkte spelling, grammatica, zinsstructuur en spatiëring. |
3.0 |
13-Nov-2024
|
Hercertificering, bijgewerkte opmaak, gecorrigeerde interpunctie en kopteksten. |
2.0 |
01-Sep-2023
|
hercertificering |
1.0 |
25-Jul-2022
|
Eerste vrijgave |
FeedbackContact Cisco
- Een ondersteuningscase openen
- (Vereist een Cisco-servicecontract)