Solucionar problemas de configuração de rota estática do ISE com interfaces de ligação e redefinição de rede ADE-OS

Problema

Em um nó do Cisco Identity Services Engine (ISE) executando a versão 3.4.0.608 Patch 4, as tentativas de remover ou readicionar rotas estáticas padrão via CLI falham com erros no nível do sistema. O problema se manifesta ao tentar gerenciar rotas padrão em interfaces vinculadas, especificamente quando o CLI mostra duas rotas padrão (uma via 10.224.12.1 em bond2 e outra via 10.224.16.1 em eth0).

Ao tentar remover a rota padrão usando o comando:

no ip route 0.0.0.0 0.0.0.0 gateway 10.224.12.1

A rota permanece presente na tabela de roteamento. Ao tentar adicionar novamente a rota:

ip route 0.0.0.0 0.0.0.0 gateway 10.224.12.1

O sistema retorna estes erros:

Route is already present in running configuration: RTNETLINK answers: File exists
% Error: Error adding static route.

Além disso, as tentativas de resolver o problema usando reset-config no console resultaram no travamento do processo durante "salvar a configuração atual" e os serviços do ISE ficarem presos no estado de inicialização.

Ambiente

• Cisco Identity Services Engine (ISE) versão 3.4.0.608 Patch 4
• Nó ISE com configuração de interface vinculada (bond2)
• Várias rotas padrão configuradas (interfaces bond2 e eth0)
• Ligação de interface de rede ativada entre GigabitEthernet4 e GigabitEthernet5
• Nó configurado com a funcionalidade do portal do patrocinador

Resolução

A resolução envolvia a remoção manual de entradas de roteamento obsoletas das tabelas de roteamento ADE-OS e das regras de roteamento de política no nível raiz do Linux, seguida pela reconfiguração adequada através da CLI do ISE.

Passo 1: Acessar o shell raiz e identificar entradas obsoletas

Acesse o nó ISE no nível da raiz e examine a configuração de roteamento atual:

ip rule show

Verifique a tabela de roteamento (tabela 5 neste caso):

ip route show table 5

Revise o arquivo de configuração da rota estática:

cat /opt/system/etc/staticroute.cfg

Passo 2: Remover Entradas de Rota Obsoletas

Exclua as entradas obsoletas da tabela de roteamento:

ip route delete 10.224.12.0/24 dev bond2 proto kernel table 5
ip route delete default via 10.224.12.1 dev bond2 table 5

Remova a regra de roteamento de política:

ip rule delete from 10.224.12.20 table 5 priority 900

Passo 3: Limpar arquivo de configuração de rota estática

Edite e limpe o arquivo de configuração de rota estática:

viedit /opt/system/etc/staticroute.cfg

Exclua todas as entradas dentro deste arquivo ou, como alternativa, remova o arquivo inteiramente:

rm -rf /opt/system/etc/staticroute.cfg

Passo 4: Reconfigurar a rota via CLI do ISE

Após limpar as entradas obsoletas, reconfigure a rota padrão através da CLI do ISE:

configure terminal
ip route 0.0.0.0 0.0.0.0 gateway 10.224.12.1
end

Verifique a configuração da rota:

show ip route

Passo 5: Reingressar no cluster do ISE

Se o registro do nó foi cancelado no cluster do ISE durante a solução de problemas, reingresse-o na implantação após confirmar a operação de roteamento estável.

Causa

O problema foi causado por entradas de roteamento obsoletas nas tabelas de roteamento ADE-OS e regras de roteamento de política que se tornaram dessincronizadas a partir da configuração atual do ISE. Essa dessincronização ocorreu devido a várias alterações de configuração de rota executadas enquanto os serviços do ISE estavam em execução, particularmente envolvendo interfaces vinculadas e configurações do portal do patrocinador. As tabelas de roteamento do kernel do Linux mantiveram entradas que entraram em conflito com as operações CLI do ISE, impedindo o gerenciamento de rota adequado através da interface ISE padrão.

Os logs históricos mostraram que a rota padrão foi removida e readicionada várias vezes, mas informações de depuração insuficientes estavam disponíveis para identificar o disparador original para o comportamento de roteamento.

Conteúdo relacionado

• Suporte técnico e downloads da Cisco

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	12-Nov-2026	Versão inicial