目录

简介

用于检验Nexus 7000系列交换机上“HSRP活动状态”的命令是什么？

在Nexus 7018上，当尝试对Ethernet 1/3执行“no shut”操作时，会收到ERROR： Ethernet1/3： Config not allowed， as the first port-grp is dedicated错误消息。

什么是vPC？它有什么好处？

为什么vPC不会阻塞其中一个vPC上行链路？

如何为VDC创建对等链路，为每个VDC创建保持连接链路？

%EEM_ACTION-6-INFORM： Packets dropped due to IDS check length consistent on module消息表示什么？

如何验证使用NX-OS 4.2的Nexus 7000系列交换机上启用的功能？

是否有工具可用于将Cisco 6500系列的配置转换到Nexus平台？

Nexus 7000系列交换机可以添加多少台系统日志服务器？

Nexus 7010vPC功能（启用LACP）是否与Cisco ASA etherchannel功能和ACE 4710 etherchannel兼容？

什么是孤立端口？

虚拟设备环境(VDC)中可运行多少个OSPF进程？

哪些Nexus 7000模块支持以太网光纤通道(FCoE)？

在Nexus 7000系列交换机中支持FCoE所需的最低NX-OS版本是什么？

在Nexus上，“default-information originate”命令中是否没有metric-type关键字？

如何使用定义的度量将已连接路由重分发到Nexus 7010上的OSPF实例？

“ip multicast-routing”IOS命令的等效NX-OS命令是什么，Nexus 7000是否支持PIM稀疏模式？

当我发出“show ip route bgp”命令时，我看到通过OSPF和BGP获知的路由。如何在NX-OS上验证哪一个将始终使用，哪个是备份？

如何避免收到“无法处理启动映像”。升级Nexus 7000系列交换机上的映像时，是否出现“Pre-Upgrade check failed”错误消息？

启用“switchport mode fex-fabric”时，如何避免收到“Configuration does not match the port capability”错误消息？

当我发出“show interface counters errors”命令时，我看到一个接口持续发出错误。show interface counters errors命令的输出中包含FCS-Err和Rcv-Err什么？

如何在Nexus 7000系列交换机上启用/禁用每个端口的日志记录链路状态？

在运行NX-OS 5.1(3)的Nexus 7000上，DecNet是否可以桥接在VLAN上？

如何检查Nexus 7000系列交换机上的网络时间协议(NTP)状态？

如何捕获show tech-support details命令的输出？

Nexus 7000能否成为DHCP服务器，能否将DHCP请求中继到每个VLAN的不同DHCP服务器？

如何验证Nexus 7000设备上是否启用了XL模式？

如何在手动配置VLAN的Nexus 7000系列交换机中实施VTP？

Nexus 1000V系列和Nexus 7000系列交换机之间是否有端口通道负载均衡的最佳实践？

在Nexus 7010从5.2.1代码升级到5.2.3代码期间，插槽4中的X-bar模块一直断电。%MODULE-2-XBAR_DIAG_FAIL： Xbar 4报告由于模块asic报告同步丢失而失败（DevErr为LinkNum）。Trying to Resync in device 88 (device error 0x0)错误消息。

%OC_USD-SLOT18-2-RF_CRC： OC2 received packets with CRC error from MOD 6 through XBAR slot 5/inst 1错误消息表示什么？

如何验证Nexus 7000交换机上的数据包丢弃？

相关信息

简介

本文档讨论与Cisco Nexus 7000系列交换机相关的最常见问题(FAQ)。

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

问：用于检验Nexus 7000系列交换机上“HSRP活动状态”的命令是什么？

A.命令为show hsrp active或show hsrp brief。

Nexux_7K# show hsrp br

P indicates configured to preempt.

|

Interface Grp Prio P State    Active addr   Standby addr   Group addr

Vlan132   32  90   P Standby  10.101.32.253 local          10.101.32.254  (conf)

Vlan194   94  90   P Standby  10.101.94.253 local          10.101.94.254  (conf)

Vlan2061  61  110  P Active   local         10.100.101.253 10.100.101.254 (conf)

Nexus_7K# show hsrp standb br

P indicates configured to preempt.

|

Interface  Grp Prio  P State    Active addr    Standby addr Group addr

Vlan132    32  90    P Standby  10.101.32.253  local        10.101.32.254 (conf)

Vlan194    94  90    P Standby  10.101.94.253  local        10.101.94.254 (conf)

Vlan196    96  90    P Standby  10.101.96.253  local        10.101.96.254 (conf)

问：在Nexus 7018上，当尝试对Ethernet 1/3执行“no shut”操作时，会收到ERROR： Ethernet1/3： Config not allowed， as first port-grp is dedicated错误消息。

A.设备认为port-grp中的第一个端口处于专用模式而不是共享模式。当port-grp的第一个端口处于专用模式时，不能使用port-grp的其他端口。

问：vPC是什么？它有什么好处？

答：虚拟PortChannel (vPC)是一个端口信道概念，它将链路聚合扩展到两个独立的物理交换机。

vPC的优势包括：

- 利用所有可用的上行链路带宽

- 允许基于链路聚合创建可恢复的第2层拓扑

- 消除第2层接入分布层对生成树协议的依赖性

- 实现透明服务器移动性和服务器高可用性(HA)集群

- 扩展可用第2层带宽

- 简化网络设计

- 双宿主服务器可以在主用-主用模式下运行

- 链路发生故障时收敛更快

- 在单个设备发生故障时缩短收敛时间

- 降低资本支出和运营成本

问：为什么vPC不会阻止其中任一个vPC上行链路？

答：Nexus 7000采用环路预防方法，可在没有发生故障的vPC端口或链路时丢弃通过对等链路（指向vPC对等链路）的流量。规则很简单：如果数据包通过vPC对等链路，则可能不会通过vPC中的任何端口，即使该vPC没有原始VLAN。

问：如何为VDC创建对等链路，为每个VDC创建保持连接链路？

A. 配置vPC保持连接链路和消息

此示例演示如何为vPC对等保持连接链路配置目标、源IP地址和VRF：

switch# configure terminal

switch(config)# feature vpc

switch(config)# vpc domain 100

switch(config-vpc-domain)# peer-keepalive destination 172.168.1.2 source

172.168.1.1 vrf vpc-keepalive

创建vPC对等链路

此示例演示如何配置vPC对等链路：

switch# configure terminal

switch(config)# interface port-channel 20

switch(config-if)# vpc peer-link

switch(config-vpc-domain)#

问：%EEM_ACTION-6-INFORM： Packets dropped due to IDS check length consistent on module消息意味着什么？

答：Cisco NX-OS支持入侵检测系统(IDS)检查，可验证IP数据包，以确保格式正确。这是从5.x开始的增强功能。记录EEM消息是因为交换机接收到数据包，其中以太网帧大小小于预期长度，以包括IP数据包长度和以太网报头。由于此情况，硬件会丢弃数据包。

要验证自上次交换机重新启动以来是否发生了IDS丢弃，请发出show hardware forwarding ip verify module [#] 。

问：如何验证使用NX-OS 4.2的Nexus 7000系列交换机上启用的功能？

A.发出show feature命令以进行验证。

switch-N7K# show feature

Feature Name          Instance  State

--------------------  --------  --------

tacacs                1         enabled

scheduler             1         enabled

isis                  2         disabled

isis                  3         disabled

isis                  4         disabled

ospf                  1         enabled

ospf                  2         disabled

ospf                  3         disabled

switch-N7K# show run | I feature

feature vrrp

feature tacacs+

feature scheduler

feature ospf

feature bgp

feature pim

feature pim6

feature eigrp

feature pbr

feature private-vlan

feature udld

feature interface-vlan

feature netflow

feature hsrp

feature lacp

feature dhcp

feature tunnel

问：是否有工具可用于将Cisco 6500系列的配置转换到Nexus平台？

答：思科开发了IOS-NXOS迁移工具，可将Cisco 6500系列的配置快速转换为Nexus系列操作系统。

问：Nexus 7000系列交换机可以添加多少台系统日志服务器？

A.配置的最大syslog服务器数为3。

问：Nexus 7010vPC功能（启用LACP）是否与Cisco ASA etherchannel功能和ACE 4710 etherchannel兼容？

A.关于vPC，运行LACP（一种标准）的所有设备都与Nexus 7000兼容，包括ASA/ACE。

什么是孤立端口？

答：孤立端口是未通过vPC连接，但仍可承载vPC VLAN的单条连接设备。在对等链路关闭或恢复的情况下，孤立端口的连接可能与vPC故障或恢复过程绑定。发出show vpc orphan-ports命令以识别受影响的VLAN。

问：在虚拟设备环境(VDC)中可以运行多少个OSPF进程？

A.一个VDC中最多有四(4)个OSPFv2实例。

问：哪些Nexus 7000模块支持以太网光纤通道(FCoE)？

答：Cisco Nexus 7000系列32端口1千兆和10千兆以太网模块支持FCoE。产品的部件号为N7K-F132XP-15。

问：在Nexus 7000系列交换机中支持FCoE所需的最低NX-OS版本是什么？

答：运行Cisco NX-OS版本5.2或更高版本的Cisco Nexus 7000系列系统支持FCoE。

问：在Nexus上，“default-information originate”命令中是否没有metric-type关键字？

A.在Nexus上，请使用带有metric-type type-[ 1/2] set子句的route-map命令，以便与IOS中使用default-information originate always metric-type [ 1/2]命令的功能相同。

例如：

switch(config)#route-map STAT-OSPF, permit, sequence 10

switch(config-route-map)#match interface ethernet 1/2

switch(config-route-map)#set metric-type {external | internal | type-1 | type-2}

问：如何使用定义的度量将已连接路由重分发到Nexus 7010上的OSPF实例？

答：在NX-OS中，将路由重分配到OSPF实例时始终需要路由映射，并且还将使用此路由映射设置度量。此外，子网重分布是默认情况，因此您无需添加subnets关键字。

例如：

switch(config)#access-list 101 permit ip

any

switch(config)#access-list 101 permit ip

any

switch(config)#access-list 101 permit ip

any

switch(config)#access-list 101 deny any

!

Router(config)# route-map direct2ospf permit 10

Router(config-route-map)# match ip address 101

Router(config-route-map)# set metric <100>

Router(config-route-map)# set metric-type type-1

!

switch(config)#router ospf 1

switch(config-router)#redistribute direct route-map direct2ospf

问：“ip multicast-routing”IOS命令的等效NX-OS命令是什么？Nexus 7000是否支持PIM稀疏模式？

A.命令是功能pim。在NX-OS中，仅在每台路由器上启用PIM或PIM6功能，然后在要参与组播的每个接口上启用PIM或PIM6稀疏模式后才启用组播。

例如：

switch(config)#feature pim

switch(config)#interface Vlan[536]

switch(config-if)#ip pim sparse-mode

有关完整的配置指南，请参阅Cisco Nexus 7000系列NX-OS组播路由配置指南5.x版。

问：当我发出“show ip route bgp”命令时，我看到通过OSPF和BGP获知的路由。如何在NX-OS上验证哪一个将始终使用，哪个是备份？

答：以下是收到的反馈：

Nexus_7010#show ip route bgp

IP Route Table for VRF "default"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

172.20.62.0/23, ubest/mbest: 1/0

*via 10.194.160.2, [20/0], 18:53:35, bgp-[AS-Number], internal, tag [Number]

via 10.194.16.5, Vlan116, [110/1043], 18:43:51, ospf-1, intra

172.20.122.0/23, ubest/mbest: 1/0

*via 10.194.160.2, [20/0], 18:53:35, bgp-[AS-Number], internal, tag [Number]

via 10.194.16.5, Vlan116, [110/1041], 18:43:51, ospf-1, intra

默认情况下，BGP仅选择单个最佳路径，不执行负载均衡。因此，将始终使用带有*标记的路由，除非它断开，否则此时任何剩余的路由都将成为首选路径。

问：如何避免收到“无法处理启动映像”。升级Nexus 7000系列交换机上的映像时，是否出现“Pre-Upgrade check failed”错误消息？

A.收到此错误消息的一个潜在原因是指定的文件名不正确。

例如：

switch#install all kickstart bootflash:n7000-sl-kickstart.5.1.1a.bin system

bootflash:n7000-sl-dk9.5.1.1a.bin

在本示例中，文件名包含“sl”（小写字母l），而不是“s1”（数字1）。

问：启用“switchport mode fex-fabric”时，如何避免收到“Configuration does not match the port capability”错误消息？

A.由于端口不支持FEX，因此生成以下错误消息：

N7K-2(config)#interface ethernet 9/5

N7K-2(config-if)#switchport mode fex-fabric

ERROR: Ethernet9/5: Configuration does not match the port capability

要解决此问题，请使用show interface ethernet命令检查端口功能。

例如：

N7K-2#show interface ethernet 9/5 capabilities

Ethernet9/5

Model:                 N7K-M132XP-12

Type (SFP capable):    10Gbase-(unknown)

Speed:                 10000

Duplex:                full

Trunk encap. type:     802.1Q

Channel:               yes

Broadcast suppression: percentage(0-100)

Flowcontrol:           rx-(off/on),tx-(off/on)

Rate mode:             shared

QOS scheduling:        rx-(8q2t),tx-(1p7q4t)

CoS rewrite:           yes

ToS rewrite:           yes

SPAN:                  yes

UDLD:                  yes

Link Debounce:         yes

Link Debounce Time:    yes

MDIX:                  no

Pvlan Trunk capable:   no

Port Group Members:    1,3,5,7

TDR capable:           no

FabricPath capable:    no

Port mode:             Routed,Switched

FEX Fabric:            no

dot1Q-tunnel mode:     yes

从show interface ethernet 9/5 capabilities命令的此输出，您可以看到FEX Fabric：no。这表示端口不支持FEX。要解决此问题，请将EPLD映像升级到Cisco NX-OS版本5.1(1)或更高版本。

问：当我发出“show interface counters errors”命令时，我看到有一个接口持续发布错误。show interface counters errors命令的输出中包含FCS-Err和Rcv-Err什么？

答：以下是收到的反馈：

Nexus-7000#show interface counters errors

----------------------------------------------------------------------------

Port      Align-Err    FCS-Err   Xmit-Err    Rcv-Err  UnderSize OutDiscards

----------------------------------------------------------------------------

Eth1/1            0         26          0         26          0           0

使用FCS-Err和Rcv-Err时，它通常表示您正在接收损坏的数据包。

问：如何在Nexus 7000系列交换机上启用/禁用每个端口的日志记录链路状态？

A.默认情况下记录所有接口链路状态(up/down)消息。 链路状态事件可以全局配置也可以按接口配置。interface命令可启用特定接口的链路状态日志记录消息。

例如：

N7k(config)#interface ethernet x/x

N7k(config-if)#logging event port link-status

问：在运行NX-OS 5.1(3)的Nexus 7000上，DecNet是否可以桥接在VLAN上？

A.从第2层的角度来看，所有Nexus平台都支持通过设备的DecNet帧。但是，在Nexus上不支持DecNet路由。

问：如何检查Nexus 7000系列交换机上的网络时间协议(NTP)状态？

A.要显示NTP对等体的状态，请发出show ntp peer-status 命令：

switch#show ntp peer-status

Total peers : 1

* - selected for sync, + -  peer mode(active),

- - peer mode(passive), = - polled in client mode

remote               local                 st   poll   reach delay   vrf

-------------------------------------------------------------------------------

*10.1.10.5              0.0.0.0                 1   64     377   0.00134 default

问：如何捕获show tech-support details命令的输出？

A.发出tac-pac bootflash://<filename> 命令，以将show tech命令的输出重定向到文件，然后压缩文件。

例如：

switch#tac-pac bootflash://showtech.switch1

发出copy bootflash://showtech.switch1 tftp://<server IP/<path> 命令将文件从bootflash复制到TFTP服务器。

例如：

switch#copy bootflash://showtech.switch1 tftp://

问：Nexus 7000能否成为DHCP服务器？它能否将DHCP请求中继到每个VLAN的不同DHCP服务器？

A. Nexus 7000不支持DHCP服务器，但支持DHCP中继。对于中继，请使用ip dhcp relay address x.x.x.x 接口命令。

有关Cisco NX-OS设备上的动态主机配置协议(DHCP)的详细信息，请参阅Cisco Nexus 7000系列NX-OS安全配置指南5.x版。

问：如何验证Nexus 7000设备上是否启用了XL模式？

A.可扩展功能许可证是新的Nexus 7000系统许可证，支持M系列L模块支持的增量表大小。如果没有许可证，系统将在标准模式下运行，这意味着不能访问任何较大的表大小。系统支持非XL和XL模块，但是要使系统在XL模式下运行，所有模块都需要支持XL，并且需要安装可扩展功能许可证。支持混合模块，系统以非XL模式运行。如果模块在同一个系统中，则整个系统回退到公共最小值。如果XL和非XL使用VDC隔离，则每个VDC被视为一个独立的系统，并且可以在不同的模式下运行。

为了确认Nexus 7000是否启用了XL选项，您首先需要检查是否安装了可扩展功能许可证。此外，支持系统中具有非XL和XL模块，但要使系统以XL模式运行，所有模块都需要支持XL。

问：如何在手动配置VLAN的Nexus 7000系列交换机中实施VTP？

A. Cisco建议不要在数据中心运行VTP。如果有人将一台具有更高修订版号的交换机连接到网络，而不更改服务器中的VTP模式，则会覆盖交换机上的VLAN配置。

问：Nexus 1000V系列和Nexus 7000系列交换机之间是否有端口通道负载均衡的最佳实践？

答：对于Nexus 1000V系列和Nexus 7000系列交换机之间的负载均衡，没有建议的最佳实践。您可以根据网络要求选择基于流或基于源的模型。

问：在Nexus 7010从5.2.1代码升级到5.2.3代码期间，插槽4中的X-bar模块一直断电。%MODULE-2-XBAR_DIAG_FAIL： Xbar 4报告由于模块asic报告同步丢失而失败（DevErr为LinkNum）。Trying to Resync in device 88 (device error 0x0)错误消息。

A.此错误消息对应于模块2上的诊断故障。从线路卡到X-bar的连接可能不正确，从而导致线路卡无法同步。通常，出现这些错误时，第一步是重新安装模块。如果这不能解决问题，请分别重新安装交换矩阵和模块。

问：%OC_USD-SLOT18-2-RF_CRC： OC2收到来自MOD 6到XBAR slot 5/inst 1的带有CRC错误的数据包错误消息意味着什么？

A.这些错误表明章鱼引擎收到的帧未能通过CRC错误检查。这可能是由多种原因造成的。例如：

- 硬件问题:

- 链路故障

- 底板问题

- 同步丢失

- 座位问题

- 软件问题:

- 旧FPGA

- 转发到LC的帧无法理解

问：如何验证Nexus 7000交换机上的数据包丢弃？

A.验证带有这些端口的模块的show interface {/}和show hardware internal errors module module #命令输出中的Rx Pause和TailDrops字段。

例如：

Nexus7K#show interface e7/25

Ethernet7/25 is up

!--- Output suppressed

input rate 1.54 Kbps, 2 pps; output rate 6.29 Mbps, 3.66 Kpps

RX

156464190 unicast packets  0 multicast packets  585 broadcast packets

156464775 input packets  11172338513 bytes

0 jumbo packets  0 storm suppression packets

0 runts  0 giants  0 CRC  0 no buffer

0 input error  0 short frame  0 overrun   0 underrun  0 ignored

0 watchdog  0 bad etype drop  0 bad proto drop  0 if down drop

0 input with dribble  0 input discard

7798999 Rx pause

TX

6365127464 unicast packets  6240536 multicast packets  2290164 broadcast packets

6373658164 output packets  8294188005962 bytes

0 jumbo packets

0 output error  0 collision  0 deferred  0 late collision

0 lost carrier  0 no carrier  0 babble

0 Tx pause

E7/25上的暂停表明服务器难以跟上向其发送的流量。

Nexus7k#show hardware internal erroe module 2 | include

r2d2_tx_taildrop_drop_ctr_q3

37936 r2d2_tx_taildrop_drop_ctr_q3                  0000000199022704   2 -

37938 r2d2_tx_taildrop_drop_ctr_q3                  0000000199942292   4 -

37941 r2d2_tx_taildrop_drop_ctr_q3                  0000000199002223   5 -

37941 r2d2_tx_taildrop_drop_ctr_q3                  0000000174798985   17 -

这表示发送到这些设备的流量太大，接口自身无法传输。由于每个接口都配置为允许所有VLAN的中继，并且组播/广播流量计数器较低，因此看起来似乎存在大量单播泛洪，可能会导致这些接口发生丢包。

相关信息

- Cisco Nexus 7000系列交换机：支持页面

- 以太网光纤通道 (FCoE)

- 交换机产品支持

- LAN 交换技术支持

- 技术支持和文档 - Cisco Systems