PDF(263.3 KB) Ver no Adobe Reader em vários dispositivos
Atualizado:3 de abril de 2025
ID do documento:222909
Linguagem imparcial
O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.
Sobre esta tradução
A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização.
Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional.
A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.
Este documento descreve as diretrizes para identificar um contrato implícito em uma folha, como uma regra de substituição.
Pré-requisitos
Requisitos
Conhecimento básico da ACI
Grupos de endpoints e contrato
configuração de ELAM
Componentes Utilizados
Este documento não se restringe a versões de software e hardware específicas.
Dispositivos usados:
Cisco ACI executando a versão 5.3(2)
ELAM Assistant / CLI ELAM
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Informações de Apoio
pcTag é uma ID numérica usada para representação interna do Endpoint Policy Group (EPG) na ACI. O pcTag atribuído ao epg de origem é chamado de SCLASS, enquanto o pcTag atribuído ao EPG de destino é chamado de DCLASS.
O Consumidor de serviços compartilhados usou o PcTag reservado de 14.
Sistema - Essas são marcas de sistema internas do intervalo de 1 a 15.
Global - O intervalo de 16 a 16385 é reservado para uso global.
Drop EPG usa o PcTag reservado de 13.
O Consumidor de serviços compartilhados usa o PcTag reservado de 14.
l3out com 0.0.0.0/0 usa o PcTag reservado de 15.
Local - O escopo padrão do pcTag é local para o VRF e pode ser reutilizado em VRFs. Seu valor varia de 16386 a 65535.
Etapas para resolver o contrato
O ELAM é usado nesses cenários. Estes comandos são para ELAM de CLI e podem ser usados como referência:
vsh_lc
debug platform internal elam asic
trigger reset
trigger init in-select out-select 0
set outer ipv4 src_ip dst_ip < destination ip address>
start
status
Etapa 1. ACIONADOR DO ELAM
Primeiro, reúna vários aspectos de um ELAM: classe de origem 11060, classe de destino 14 e Índice de estatísticas: 51983.
Para shared services > consumer subnet no provedor, o id de classe 14 é usado.
Isso é usado para EPGs no VRF do provedor com classe local que não pode se comunicar com essas sub-redes.
IP Protocol : ICMP( 0x1 )
L4 Src Port : 2048( 0x800 )
L4 Dst Port : 56951( 0xDE77 )
sclass (src pcTag) : 11060( 0x2B34 )
dclass (dst pcTag) : 14( 0xE )
------------------------------------------------------------------------------------------------------------------------------------------------------
Contract Result
------------------------------------------------------------------------------------------------------------------------------------------------------
Contract Drop : no
Contract Logging : no
Contract Applied : no
Contract Hit : yes
Contract Aclqos Stats Index : 51983
( show sys int aclqos zoning-rules | grep -B 9 "Idx: 51983 )
Etapa 2. Verificação de regra de zoneamento com base em uma correspondência de regra de hardware
Use o índice de hardware do contrato de correspondência 51983 resolver o identificador de regra.
A visibilidade das regras foi adicionada. Essa regra de substituição aparece nas regras de zoneamento quando a configuração é definida corretamente, mas um nome não é mencionado explicitamente nas regras de zoneamento.
Feedback