Problemen met ISE statische routeconfiguratie oplossen met Bond-interfaces en ADE-OS-netwerkreset

Downloadopties

PDF (249.9 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (88.0 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (74.0 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:12 november 2026

Document-id:226600

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Op een Cisco Identity Services Engine (ISE)-knooppunt met versie 3.4.0.608 Patch 4 mislukken pogingen om statische standaardroutes via CLI te verwijderen of opnieuw toe te voegen met fouten op systeemniveau. Het probleem manifesteert zich bij het proberen om standaardroutes op gekoppelde interfaces te beheren, met name wanneer de CLI twee standaardroutes toont (één via 10.224.12.1 op bond2 en een andere via 10.224.16.1 op eth0).

Wanneer u probeert de standaardroute te verwijderen met de opdracht:

no ip route 0.0.0.0 0.0.0.0 gateway 10.224.12.1

De route blijft aanwezig in de routeringstabel. Wanneer u probeert de route opnieuw toe te voegen:

ip route 0.0.0.0 0.0.0.0 gateway 10.224.12.1

Het systeem retourneert deze fouten:

Route is already present in running configuration: RTNETLINK answers: File exists
% Error: Error adding static route.

Bovendien resulteerden pogingen om het probleem op te lossen met behulp van reset-config van de console erin dat het proces veranderde tijdens het opslaan van de actieve configuratie en dat ISE-services vastliepen in de initialisatiestatus.

milieu

Cisco Identity Services Engine (ISE) versie 3.4.0.608 Patch 4
ISE-knooppunt met configuratie van de verbonden interface (bond2)
Meerdere standaardroutes geconfigureerd (bond2 en eth0 interfaces)
Netwerkinterfacebonding ingeschakeld tussen Gigabit Ethernet4 en Gigabit Ethernet5
Knooppunt geconfigureerd met sponsor portal-functionaliteit

resolutie

De oplossing bestond uit het handmatig verwijderen van verouderde routeringvermeldingen uit de ADE-OS-routeringstabellen en beleidsrouteringsregels op Linux-basisniveau, gevolgd door een juiste herconfiguratie via de ISE CLI.

Stap 1: Toegang tot Root Shell en Identificeer Stale Entries

Open de ISE-node op hoofdniveau en bekijk de huidige routeringsconfiguratie:

ip rule show

Controleer de routeringstabel (tabel 5 in dit geval):

ip route show table 5

Het configuratiebestand van de statische route bekijken:

cat /opt/system/etc/staticroute.cfg

Stap 2: Verouderde routevermeldingen verwijderen

Verwijder de verouderde items uit de routetabel:

ip route delete 10.224.12.0/24 dev bond2 proto kernel table 5
ip route delete default via 10.224.12.1 dev bond2 table 5

Verwijder de regel voor beleidsroutering:

ip rule delete from 10.224.12.20 table 5 priority 900

Stap 3: Het configuratiebestand van de statische route schoonmaken

Het configuratiebestand van de statische route bewerken en wissen:

viedit /opt/system/etc/staticroute.cfg

Verwijder alle items in dit bestand of verwijder het bestand volledig:

rm -rf /opt/system/etc/staticroute.cfg

Stap 4: Route opnieuw configureren via ISE CLI

Nadat u de oude items hebt gereinigd, configureert u de standaardroute opnieuw via de ISE CLI:

configure terminal
ip route 0.0.0.0 0.0.0.0 gateway 10.224.12.1
end

Controleer de routeconfiguratie:

show ip route

Stap 5: Sluit u opnieuw aan bij het ISE-cluster

Als de node tijdens het oplossen van problemen uit het ISE-cluster is verwijderd, sluit u zich opnieuw aan bij de implementatie nadat u de stabiele routeringsbewerking hebt bevestigd.

Let op: mogelijk. De hier genoemde details lijken procedures of opdrachten te bevatten die aanzienlijke gevolgen kunnen hebben als ze worden uitgevoerd. Zorg ervoor dat deze procedures of opdrachten door een kmo of bedrijfseenheid zijn geëvalueerd voordat u ze uitvoert of aanbeveelt.

Oorzaak

Het probleem werd veroorzaakt door verouderde routeringvermeldingen in de ADE-OS-routeringstabellen en beleidsrouteringsregels die gedesynchroniseerd werden van de ISE-draaiende configuratie. Deze desynchronisatie vond plaats als gevolg van meerdere routeconfiguratiewijzigingen die werden uitgevoerd terwijl ISE-services werden uitgevoerd, met name met betrekking tot verbonden interfaces en sponsorportaalconfiguraties. De Linux kernel routing tabellen behielden items die in strijd waren met de ISE CLI operaties, waardoor een goed routebeheer via de standaard ISE interface werd voorkomen.

Historische logboeken toonden aan dat de standaardroute meerdere keren was verwijderd en opnieuw toegevoegd, maar er was onvoldoende foutopsporingsinformatie beschikbaar om de oorspronkelijke trigger voor het routeringsgedrag te identificeren.