Introdução
Este documento descreve verificações importantes e saídas úteis dos Switches Catalyst 9000.
Pré-requisitos
Requisitos
A Cisco recomenda que você tenha conhecimento destes tópicos:
Componentes Utilizados
As informações neste documento são baseadas nos Switches Catalyst 9000.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Informações de Apoio
Este documento é um guia sobre verificações importantes e saídas úteis dos Switches Catalyst 9000 que podem ser coletadas ao trabalhar com o Cisco TAC. As informações neste documento não devem ser exaustivas e devem servir como um guia geral para os clientes, especialmente quando eles planejam abrir uma solicitação de serviço no Cisco TAC.
Saída a ser Coletada
Em caso de problemas relacionados à atualização, são necessários logs de sessão do terminal do console que forneçam os logs sobre a atualização. Além disso, são necessárias as seguintes realizações:
- show install summary
- show issu state detail
Verificação básica
- Documente a descrição exata e detalhada do problema.
- Quando o problema começou? Com que frequência o problema ocorre? O problema é observado regularmente?
- Isso estava funcionando bem antes? Se ele estava funcionando bem, quais alterações ocorreram que poderiam ter disparado o problema? Houve alguma mudança recente no hardware, no software ou no ambiente?
- O problema pode ser reproduzido? Quais são as etapas para replicar o problema? Forneça detalhes sobre o que está funcionando ou não.
- Coletar saída do show tech-support
Comandos show-tech específicos de recursos
Além do show tech-support regular, há diferentes pacotes de show tech-support específicos para recursos que podem ser coletados. Isso inclui uma saída dependente e independente de plataforma importante relacionada a esse recurso.
Observação: a saída show tech-support <feature> pode ser grande e é recomendável redirecionar a saída para um arquivo na memória flash.
Switch#show tech-support <feature> | redirect flash:filename
| Recurso |
Comando show tech-support |
Versão mínima do Cisco IOS XE |
| Power over Ethernet (PoE) |
show tech-support poe |
16.10.1 |
| StackWise Virtual |
show tech-support stackwise-virtual switch all |
16.9.3 |
| Empilhamento |
show tech-support stack |
16.10.1 |
| Portas do painel frontal |
show tech-support port
show tech-support port interface <> * |
16.9.3 |
| Canais de porta |
show tech-support port-channel |
16.12.1 |
| VLANs e Spanning Tree |
show tech-support vlan |
16.12.1 |
| Platform |
show tech-support platform |
16.10.1 |
| Hardware e diagnósticos |
show tech-support diagnostic |
16.10.1 |
| Encaminhamento unicast IPv4 |
show tech-support platform layer3 unicast [vrf <VRFname>destIp<destination_IP> srcIp <source_IP> |
16.9.3 |
| Listas de controle de acesso (ACL) |
show tech-support acl |
16.9.3 |
| Identidade (dot1x) |
show tech-support identity mac <mac address> interface <type_and_#> |
16.9.3 |
| AAA |
show tech-support aaa |
16.10.1 |
| Cisco Trusted Security (CTS) |
show tech-support cts |
16.9.3 |
| MPLS (Multi-Protocol Label Switching) |
show tech-support mpls |
16.12.1 |
| Malha segura e implantações de acesso definido por software (SDA) |
show tech-support sda |
16.9.3 |
*A opção por interface está disponível no Cisco IOS XE versão 17.2.1 e posterior
Coleta De Rastreamento Binário (Btrace)
O rastreamento binário (Btrace) é usado para depurar processos que não são Cisco IOS com mais eficiência do que depurações regulares. O conteúdo do Btrace é armazenado na pasta tracelogs, no diretório crashinfo.
Coletando o rastreamento binário
Comandos para coletar o rastreamento binário:
- solicitar rastreamento de software de plataforma girar tudo
- request platform software archive - Este comando cria um arquivo na memória flash do switch/supervisor ativo.
- request platform software trace slot RP standby archive - Execute este comando no caso da configuração de alta disponibilidade do Catalyst 9400 para coletar o Btrace do supervisor em standby. Este é um comando oculto, configure service internal para executá-lo. Esse comando cria um arquivo morto na memória flash do supervisor em standby.
Cenários específicos de coleta de logs
1. Power over Ethernet (PoE)
Esta seção aborda o Power over Ethernet (PoE) que não está sendo fornecido a um dispositivo alimentado (PD).
Verificações básicas
- O dispositivo alimentado (PD) em questão não liga de forma alguma ou ele liga brevemente e depois desliga?
- Que tipo de dispositivo está sendo usado (Cisco legacy, 802.3af, 803.3at, UPOE?) e a variante do Catalyst 9000 em questão suporta esse tipo?
- Há energia em linha suficiente disponível na fonte de alimentação no respectivo membro do switch/placa de linha?
- Todas as portas de um membro do switch/placa de linha não fornecem PoE ou apenas algumas?
- Mais de uma placa de linha/switch membro de um chassi/pilha é afetado?
- Somente as portas conectadas recentemente não fornecem PoE, e as portas conectadas anteriormente no mesmo membro do switch/placa de linha funcionam bem?
- Se uma das portas conectadas com status de PoE OK (no mesmo membro do switch/placa de linha que a porta defeituosa) for devolvida (desligada/não desligada), a funcionalidade de PoE será interrompida ou continuará funcionando bem?
- A conectividade de dados é afetada ou é apenas a funcionalidade PoE?
- O problema está restrito a um tipo/modelo de PD?
- Alguma mensagem de syslog PoE está sendo vista?
Consulte Troubleshooting de Power over Ethernet nos Catalyst 9000 Switches para obter troubleshooting detalhado de problemas de PoE.
Saída a ser Coletada
Esses resultados são necessários:
Observação: a saída de show tech-support poe pode ser grande e é recomendável redirecionar a saída para um arquivo na memória flash.
Switch#show tech-support poe | redirect flash:filename
- request platform software archive - Este comando cria um arquivo na memória flash do switch/supervisor ativo.
2. Problemas relacionados à interface e à porta
Esta seção aborda os problemas das camadas 1 e 2 sob a perspectiva da porta do switch, como erros de link, problemas de acesso/tronco e link não ativado.
Verificações básicas
- Qual é a marca e o modelo do dispositivo de peer conectado?
- O mesmo dispositivo par funciona bem em qualquer outra porta neste switch?
- Qual é o tipo de SFP e o comprimento/tipo de cabo usado? O SFP é compatível com esta plataforma e versão de código?
- Se houver um patch panel, ele pode ser ignorado para que o dispositivo peer seja conectado diretamente ao switch?
- A velocidade/duplex do código rígido faz alguma diferença?
- Alterar a porta para a configuração padrão ajuda?
- Se o peer for um dispositivo alimentado (PD), o PoE está sendo fornecido na porta corretamente? Caso contrário, colete as informações da seção PoE também.
Saída a ser Coletada
Use estes comandos para coletar saída:
- show tech-support port
- show tech-support port interface <interface_number> (Cisco IOS XE versão 17.2 ou posterior)
- show tech-support port-channel
Observação: a saída show tech-support port pode ser grande e é recomendável redirecionar a saída para um arquivo na memória flash.
Switch#show tech-support port | redirect flash:filename
- request platform software archive - Este comando pode criar um arquivo na memória flash do switch/supervisor ativo.
3. Licenciamento inteligente
Esta seção aborda os problemas do Smart Licensing que ocorrem quando o switch não pode registrar a Smart License no Cisco Smart Software Manager.
Os tipos mais comuns de falhas de Smart Licensing são descritos em Troubleshooting de Smart Licensing em Plataformas Catalyst.
Verificações básicas
- Há alguma mensagem de erro sendo vista ao tentar registrar o switch?
- Que método está sendo usado para registrar o switch (direto, proxy, no local)?
- Há acessibilidade para tools.cisco.com ou para o endereço IP local do switch em questão?
Saída a ser Coletada
Esses resultados são necessários:
- show tech-support license
Observação: a saída do comando show tech-support license pode ser grande e é recomendável redirecionar a saída para um arquivo na memória flash.
Switch#show tech-support license | redirect flash:filename
- request platform software archive - Este comando cria um arquivo na memória flash do switch/supervisor ativo.
4. Empilhamento
Esta seção aborda problemas relacionados ao empilhamento, como erros na porta da pilha e switches incapazes de ingressar na pilha.
Verificações básicas
- Todos os switches empilhados executam o mesmo software/nível de licença/modo FIPS?
- Os cabos da pilha e as portas da pilha estão firmemente assentados?
- Tentou-se recolocar/substituir o cabo da pilha ou o adaptador da pilha?
Saída a ser Coletada
Esses resultados são necessários:
Observação: a saída show tech-support stack pode ser grande e é recomendável redirecionar a saída para um arquivo na flash.
Switch#show tech-support stack | redirect flash:filename
- Qualquer arquivo de arquivo/relatório do sistema do diretório flash/crashinfo criado no momento do problema.
- request platform software archive - Este comando cria um arquivo na memória flash do switch/supervisor ativo.
5. StackWise Virtual
Esta seção aborda problemas de SVL (Stackwise Virtual) relacionados à configuração e comunicação entre switches no SVL.
Verificações básicas
- Em caso de problema no primeiro dia, o recurso Stackwise Virtual é suportado nesta plataforma e na versão do Cisco IOS XE?
- A porta/SFP/placa de linha que está sendo usada é compatível com SVL e a configuração de detecção ativa dupla (DAD)?
- Se o problema estiver relacionado ao failover do SVL, recarregue/trave no SVL, colete as informações da seção Recarga inesperada e travamento também.
Saída a ser Coletada
Esses resultados são necessários:
- show tech-support stackwise-virtual switch all
Observação: a saída show tech-support stackwise-virtual pode ser grande e é recomendável redirecionar a saída para um arquivo na flash.
Switch#show tech-support stackwise-virtual | redirect flash:filename
- Any system-report/archive - arquivo do diretório flash/crashinfo criado no momento do problema.
- request platform software archive - Este comando cria um arquivo na memória flash do switch/supervisor ativo.
- request platform software trace slot switch standby RP archive - Execute este comando no caso da configuração do SVL do Catalyst 9400 para coletar o Btrace do supervisor em standby. Esse comando pode criar um arquivo morto na memória flash do supervisor em standby.
6. Recarregamentos e Travamentos Inesperados
Esta seção aborda recarregamentos inesperados e problemas relacionados a travamentos.
Verificações básicas
- Quando ocorreu o recarregamento/travamento?
- O switch se recuperou automaticamente após o travamento?
Saída a ser Coletada
Esses resultados são necessários:
Observação: a saída show tech-support pode ser grande e é recomendável redirecionar a saída para um arquivo na memória flash.
Switch#show tech-support | redirect flash:filename
- dir all
- Qualquer arquivo de relatório/arquivamento do sistema do diretório flash/crashinfo criado no momento do recarregamento/travamento.
- request platform software archive - Este comando cria um arquivo na memória flash do switch/supervisor ativo.
- request platform software trace slot RP standby archive - Execute este comando no caso da configuração de alta disponibilidade do Catalyst 9400/Catalyst 9600 para coletar o Btrace do supervisor em standby. Este é um comando oculto, configure service internal para executá-lo. Esse comando pode criar um arquivo morto na memória flash do supervisor em standby.
- request platform software trace slot switch standby RP archive - Execute este comando no caso da configuração do SVL do Catalyst 9400 para coletar o Btrace do supervisor em standby. Esse comando pode criar um arquivo morto na memória flash do supervisor em standby.
7. Problemas dos módulos
Esta seção aborda problemas relacionados ao módulo no C9400/C9600, onde um ou mais módulos não podem ser inicializados, não estão sendo detectados ou têm status incorreto relatado na saída do show module.
Verificações básicas
- Em caso de problema no primeiro dia, o módulo afetado é suportado no chassi em questão e na versão do Cisco IOS XE?
- O módulo afetado já foi recolocado?
- Foi feita uma tentativa com este módulo em um slot diferente? E um módulo de trabalho diferente foi experimentado neste slot?
Saída a ser Coletada
Esses resultados são necessários:
- show tech-support diagnostic
Observação: a saída do diagnóstico show tech-support pode ser grande e é recomendável redirecionar a saída para um arquivo na memória flash.
Switch#show tech-support diagnostic | redirect flash:filename
- show platform hardware authentication status
- show hw-module subslot <slot_number>/0 oir internal
- show idprom module <slot_number> (no caso do Catalyst 9600, execute show idprom module <slot_number> eeprom)
- request platform software archive - Este comando pode criar um arquivo na memória flash do switch/supervisor ativo.
Comandos específicos do Catalyst 9400:
- show platform software iomd <slot_number>/0 oir
- show platform software iomd redundancy
- solicitar o arquivo em espera RP do slot de rastreamento do software da plataforma. Execute este comando no caso da configuração de alta disponibilidade do Catalyst 9400 para coletar o Btrace do supervisor em standby. Este é um comando oculto, configure service internal para executá-lo. Esse comando pode criar um arquivo morto na memória flash do supervisor em standby.
8. Identidade (dot1x/MAB)
Esta seção aborda a autenticação de cliente dot1x/MAB em uma porta.
Controlos de base
· O problema ocorre em todos os clientes e portas ou é específico de um tipo específico de cliente e/ou porta específica?
· O problema se recupera após o fechamento/não fechamento da porta, desconecta/conecta o cliente ou após reiniciar a autenticação?
· Qual é o cenário de implantação? Host único, o host por trás de um telefone, multiacesso e assim por diante?
Saída a ser Coletada
Essas informações são necessárias:
- Configure access-session event-logging enable session-limit 200 event-limit 200 e recrie o problema novamente para gerar os logs. Em seguida, colete os dados abaixo.
- show tech-support identity mac <mac address> interface <type_and_number>
Observação: a saída show tech-support identity pode ser grande e é recomendável redirecionar a saída para um arquivo na memória flash.
Switch#show tech-support identity | redirect flash:filename
- request platform software archive - Este comando cria um arquivo na memória flash do switch/supervisor ativo
Informações Relacionadas
Feedback