Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Problema

Solução

Opção 1: Aplicar uma solução alternativa

Opção 2: Atualizar o software

Informações Relacionadas

Introdução

Este documento descreve as etapas de Troubleshooting e a solução para quedas de pacotes DHCP no EVPN em Cisco Catalyst 9500X/9600X Series Switches.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Compreensão básica do DHCP e de sua operação em uma rede.

- Familiaridade com os comandos do Cisco IOS e técnicas de solução de problemas.

- Conhecimento de LAN Switching e protocolos de roteamento.

- Conhecimento de cenários de configuração comuns de EVPN.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

- Hardware: Cisco Catalyst 9500X-28C8D, 9500X-60L4D ou 9600X-SUP-2

- Versão do software: 17.12.x

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Problema

O problema observado é que os pacotes DHCP que voltam do servidor DHCP (DHCP OFFER) são descartados pelo switch atuando como um agente de retransmissão, quando o cliente e o servidor DHCP estão conectados ao mesmo VTEP/nó de folha, mas estão em dois VRFs diferentes.

Neste exemplo, o cliente está na VLAN 10 em VERDE VRF e o servidor está na VLAN 20 em VERMELHO VRF.

- Esse problema pode ser identificado pelas seguintes saídas de comando:

device#show run interface vlan 10

interface Vlan10

description CLIENT

mac-address cafe.cafe.cafe

vrf forwarding GREEN

ip dhcp relay source-interface Loopback10

ip address 172.30.208.1 255.255.255.128

ip helper-address vrf RED 192.168.1.10 <-- Leaking from GREEN to RED

device#show run interface vlan 20

interface Vlan20

description SERVER

mac-address abcd.abcd.abcd

vrf forwarding RED                  <--- Server is in VRF RED (Same VTEP)

ip address 192.168.1.1 255.255.255.0

device# show plat soft fed switch active punt asic-cause br

ASIC Cause Statistics Brief

+-----------------------------------------------------------------------------------+

| Source |         Cause        |           Rx            |           Drop          |

|        |                      |     cur    |    delta   |     cur    |    delta   |

+-----------------------------------------------------------------------------------+

LPTS   DHCPv4 S to S           577087870         9219        30905            7  <-- Drops in this counter

LPTS   DHCPv4 C to S               56467            0        56467            0

Solução

A solução envolve atualizar a versão do software para resolver o problema. Estas etapas descrevem o processo:

Opção 1: Aplicar uma solução alternativa

- Mova o servidor DHCP para um VTEP diferente sem clientes DHCP que dependam desse servidor

- Implantar mais de um servidor DHCP

- Mova o servidor para fora da malha.

Opção 2: Atualizar o software

Atualize o switch para uma versão de código que tenha a correção para a ID de bug da Cisco CSCwm44805

- Versão 17.15.1 e posterior.

O processo de atualização está fora do escopo deste documento.  Para obter mais informações sobre como atualizar o switch, consulte:

- Guias de instalação e atualização do 9500

- Guias de instalação e atualização do 9600

- Guia de atualização para switches Catalyst 9000

- Versões recomendadas para as plataformas Catalyst 9200/9300/9400/9500/9600

Note: Não há planos de corrigir isso em nenhuma versão de treinamento anterior a 17.15.1

Informações Relacionadas

- Suporte técnico e downloads da Cisco

- ID de bug da Cisco CSCwm44805