執行Nexus運行狀況和配置檢查

索引

運行狀況檢查模組

模組的簡短說明

用於執行運行狀況檢查的CLI

1.

NX-OS版本檢查

檢查裝置是否運行思科推薦的NX-OS軟體版本

show version

2.

Nexus EoS/EoL產品檢查

驗證任何元件（硬體/軟體）是否已達到壽命終止(EOL)或銷售終止(EOS)

show version show module show inventory

3.

現場通知檢查

檢查裝置是否可能受到已知PSIRT/CVE或Field Notice的影響。

show version show module show inventory show running-config
以及根據給定FN/PSIRT檢查檔案所需的任何命令。

4.

NX-OS CPU運行狀況檢查

檢查症狀CPU利用率是否提高。當當前/歷史CPU使用率超過60%時報告。

show processes cpu show processes cpu sort show processes cpu history show system resources

5.

NX-OS記憶體運行狀況檢查

檢查裝置上的記憶體使用率是否超過系統記憶體閾值（預設值或使用者配置的值）。

show version show processes memory show system resources

6.

NX-OS介面檢查

檢查報告的任何介面是否在RX或TX方向上丟棄。模組列印每個方向具有最高錯誤率的5個介面。

show interface show interface brief show queuing

7.

CoPP運行狀況檢查

檢查CoPP是否已禁用、配置是否不正確（例如，所有到達預設類的CPU繫結的流量），或者是否具有過期的CoPP策略（例如，從較舊版本中轉載），或者，非預設類中報告的丟棄數是否超過1000。

show copp status show policy-map interface control-plane show running-config

8.

進程間通訊(MTS)運行狀況檢查

檢測是否存在任何停滯超過1天的進程間通訊（稱為MTS）消息。

show system internal mts buffer summary show system internal mts buffer details

9.

Nexus模組運行狀況檢查

檢查是否有任何模組（線路卡、交換矩陣等）報告診斷故障或處於關閉/故障狀態

show module

show inventory show diagnostic result module all detail

10.

PSU和風扇運行狀況檢查

檢測是否有任何電源未處於工作狀態。

show inventory

show environment show logging log show logging nvram

11.

vPC最佳實踐檢查

驗證裝置配置是否符合vPC最佳實踐，如對等路由器、對等交換機和對等網關配置。

第3層對等路由器：
show running-config  （檢查是否形成OSPF、EIGRP和BGP鄰接關係）

Peer-Gateway / Peer-switch:

show running-config show spanning-tree show vpc brief show interface brief

12.

MTU檢查

檢測不一致的MTU配置，如第2層介面和第3層SVI的MTU配置不匹配、OTV加入介面上的MTU不正確或在需要它的介面上未啟用巨型MTU等。

show running-config

show interface show ip arp show mac address-table show ip route detail show ip eigrp neighbors show ip ospf neighbors show bgp

13.

第2層功能配置運行狀況檢查

檢查是否已啟用但未使用的任何L2功能

show running-config

14.

NX-OS vPC相容性檢查

檢查是否報告了虛擬埠通道(vPC)的type1/type 2不相容錯誤。

show running-config show vpc

15.

生成樹通訊協定健康狀況檢查

檢查連線的輸出中是否顯示生成樹協定不穩定或處於意外狀態。模組報告最近發生拓撲變化的vlan以及一些其他資訊：

時間戳、介面和根網橋ID。

目前，此運行狀況檢查模組僅支援RSTP;計畫在未來版本中支援MST。

show spanning-tree detail show spanning-tree internal errors show spanning-tree internal event-history show spanning-tree active show logging log
show mac address-table notification mac-move
show system internal

16.

PortChannel健康狀況檢查

檢測任何已配置的埠通道成員是否處於不正常狀態：(I)、(s)(D)或(H)

show port-channel summary

17.

SFP驗證檢查

檢測報告「SFP驗證失敗」錯誤的任何收發器

show interface brief

18.

第3層功能配置運行狀況檢查

檢查是否已啟用但未使用的任何L3功能

show running-config

19.

通過管理VRF檢查的預設路由

檢查裝置是否在Default vrf中配置了通過管理vrf的預設路由。

show running-config show accounting log

20.

Unsupported Multicast Routing over vPC檢查

檢查通過vPC不支援的PIM鄰接關係

show running-config show ip pim interface vrf all internal show ip pim neighbor vrf all detail

21.

OSPF運行狀況檢查

檢查裝置上觀察到的可能鄰接問題。例如：

• 在配置為P2P的介面上檢測到多個鄰居
• 未手動配置或使用環回IP的路由器ID
• 鄰接關係未處於FULL狀態
• 最近達到FULL狀態的鄰接關係，表示潛在的不穩定性

show running-config show ip interface brief vrf all show ip ospf neighbors detail vrf all private show ip ospf interface vrf all private show logging log

22.

EIGRP運行狀況檢查

檢查裝置上觀察到的可能鄰接問題。舉例來說：

• 未配置AS編號
• 未檢測到活動的鄰居
• 檢測到高值SRTT、RTO或Q Cnt
• 檢測到大量丟棄的EIGRP資料包
• 相鄰關係正常運行時間小於15分鐘，表示潛在的不穩定性
• 最近7天鄰接關係斷開

show running-config show logging log show ip eigrp neighbors detail vrf all show ip eigrp detail vrf all

23.

BGP對等體運行狀況檢查

檢查處於IDLE狀態的BGP鄰接關係。

show running-config show bgp vrf all all summary

24.

第一躍點備援通訊協定(FHRP)

檢查非預設計時器配置，因為這些配置可能會導致效能不佳。

此運行狀況檢查模組僅涵蓋熱備份路由協定(HSRP)

show running-config

25.

VXLAN EVPN組態一致性檢查器

根據《NX-OS VXLAN配置指南》檢查連線的配置輸出。  例如，驗證：

• 用作NVE來源的環回介面和用作來源BGP更新的環回介面不同
• 用作NVE源的環回介面在預設VRF中
• VXLAN封裝的流量L3上行鏈路處於預設VRF中，未配置為SVI或子介面。
• 第3層上行鏈路有一個ARP條目（即沒有多路訪問）。 
• 功能vPC已啟用，但有一個vPC域
• 備份SVI處於預設VRF中，允許通過vPC對等鏈路進行備份，並定義為次要VLAN。 
• 兩個vPC對等體的NVE狀態管理狀態為UP（vPC一致性引數）
• 為每個L2 VNI配置「ingress-Replication」或「mcast-group」，或在NVE下定義「global mcast-group」
• 在第3層上行鏈路上啟用PIM稀疏模式如果組播用作BUM流量的複製模式
• 在第3層上行鏈路上啟用PIM稀疏模式，不使用「evpn多站點dci跟蹤」
• 「suppress-arp」僅配置在擴展VLAN的SVI配置了「fabric forwarding mode anycast-gateway」的L2VNI上
• 在低於9.2的NX-OS版本上配置了「通告l2vpn evpn」
• 「多站點」僅在具有雲級ASIC的Nexus 9000上配置
• 在DCI鏈路上配置了「evpn多站點dci-tracking」，在第3層上行鏈路上配置了「fabric-tracking」，並且該介面不是SVI
• 在BGW之間的L2VPN會話上配置了「peer-type fabric-external」
• 用作多站點源的環回介面在NVE上定義
• 在vPC域下配置了「對等網關」、「對等交換機」、「ip arp synchronize」、「ipv6 nd synchronize」 
• 為L3VNI配置了「associate-vrf」，並且L3VNI的SVI具有VN段
  
• 到遠端BGW的L2VPN EVPN鄰接具有「peer-type fabric-external」和「rewrite-evpn-rt-asn」
  
  

show running-config

show version

show module

show inventory

show vpc

show port-channel summary

show vlan all-ports