簡介
本檔案介紹Catalyst 9000交換器上的重要檢查和有用輸出。
必要條件
需求
思科建議您瞭解以下主題：
採用元件
本檔案中的資訊是根據Catalyst 9000交換器。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
背景資訊
本文是有關Catalyst 9000交換器的重要檢查和有用輸出的指南，可以在使用Cisco TAC時收集這些檢查和有用輸出。本文檔中的資訊並非詳盡無遺，可用作客戶的一般指南，特別是當客戶計畫通過Cisco TAC提出服務請求時。
要收集的輸出
如果出現與升級相關的問題，則需要來自控制檯終端的會話日誌，以提供與升級相關的日誌。此外，還需要以下產出：
- 顯示安裝摘要
- show issu state detail
基本檢查
- 記錄精確和詳細的問題描述。
- 問題是什麼時候開始的？該問題出現的頻率如何？問題是否一直得到遵守？
- 以前工作正常嗎？如果一切正常，那麼發生了哪些變化可能引發該問題？ 最近是否出現過任何硬體、軟體或環境變化？
- 問題是否可重現？複製問題的步驟是什麼？提供有關正在運行和不正在運行的裝置的詳細資訊。
- 收集show tech-support的輸出
特定於功能的show-tech命令
除了常規show tech-support外，還可以收集不同的特定功能show tech-support包。 這些包括與該功能相關獨立於平台的重要輸出。
註:show tech-support <feature>輸出可能很大，建議重新導向到快閃記憶體上的檔案。
Switch# show tech-support <feature> | redirect flash：檔名
| 功能 |
Show tech-support命令 |
Cisco IOS XE最低版本 |
| 乙太網供電(PoE) |
show tech-support poe |
16.10.1 |
| StackWise虛擬 |
show tech-support stackwise-virtual switch all |
16.9.3 |
| 堆疊 |
show tech-support stack |
16.10.1 |
| 前面板埠 |
show tech-support port
show tech-support port interface <> * |
16.9.3 |
| 連線埠通道 |
show tech-support port-channel |
16.12.1 |
| VLAN和生成樹 |
show tech-support vlan |
16.12.1 |
| 平台 |
show tech-support platform |
16.10.1 |
| 硬體和診斷 |
show tech-support diagnostic |
16.10.1 |
| IPv4單點傳播轉送 |
show tech-support platform layer3 unicast [vrf <VRFname>destIp<destination_IP> srcIp <source_IP> |
16.9.3 |
| 存取控制清單(ACL) |
show tech-support acl |
16.9.3 |
| 身份(dot1x) |
show tech-support identity mac <mac address> interface <type_and_#> |
16.9.3 |
| AAA |
show tech-support aaa |
16.10.1 |
| 思科信任安全(CTS) |
show tech-support cts |
16.9.3 |
| 多重協定標籤交換(MPLS) |
show tech-support mpls |
16.12.1 |
| 安全交換矩陣和軟體定義訪問(SDA)部署 |
show tech-support sda |
16.9.3 |
*Cisco IOS XE 17.2.1版及更高版本提供Per interface選項
二進位制跟蹤(Btrace)收集
二進位制跟蹤(Btrace)用於比常規調試更有效地調試非Cisco IOS進程。Btrace內容儲存在crashinfo目錄的tracelogs資料夾中。
正在收集二進位制跟蹤
用於收集二進位制跟蹤的命令：
- 請求平台軟體跟蹤全部旋轉
- request platform software archive — 此命令在活動交換機/supervisor的快閃記憶體上建立歸檔檔案。
- request platform software trace slot RP standby archive — 在Catalyst 9400高可用性設定情況下運行此命令以從備用管理引擎收集Btrace。這是一個隱藏命令，請將service internal配置為運行該命令。此命令在備用Supervisor的快閃記憶體上建立歸檔檔案。
特定日誌收集方案
1.乙太網供電(Poe)
本節介紹未向供電裝置(PD)提供乙太網供電(PoE)。
基本檢查
- 有問題的已通電裝置(PD)是否完全不通電，還是短暫通電後斷電？
- 使用的是哪種型別的裝置(Cisco legacy、802.3af、803.3at、UPOE?)，以及所討論的Catalyst 9000變體是否支援此型別？
- 從相應交換機成員/線卡上的電源獲得足夠的線內電源嗎？
- 一個交換機成員/線卡的所有埠是否不提供PoE，還是僅提供幾個？
- 機箱/堆疊中有多個線卡/交換機成員是否受到影響？
- 是否只有新連線的埠不提供PoE，並且同一交換機成員/線卡上以前連線的埠工作正常？
- 如果PoE狀態為OK的一個已連線埠（與故障埠位於同一交換機成員/線卡上）被退回（關閉/不關閉），PoE功能是會中斷還是繼續正常工作？
- 資料連線是否受到影響，還是僅僅是PoE功能？
- 問題是否僅限於一種PD型別/型號？
- 是否看到任何PoE系統日誌消息？
如需PoE問題的詳細故障排除，請參閱排除Catalyst 9000交換機上的乙太網供電故障。
要收集的輸出
需要提供以下輸出：
註:show tech-support poe輸出可能較大，建議將該輸出重新導向到快閃記憶體上的檔案。
Switch# show tech-support poe | redirect flash：檔名
- request platform software archive — 此命令在活動交換機/supervisor的快閃記憶體上建立歸檔檔案。
2.介面和埠相關問題
本部分從交換機埠的角度討論第1層和第2層問題，例如鏈路錯誤、接入/中繼問題和鏈路未啟動問題。
基本檢查
- 所連線對等裝置的品牌和型號是什麼？
- 此交換機上的任何其他埠上的相同對等裝置是否正常運作？
- 使用的SFP型別和電纜長度/型別是什麼？此平台和代碼版本是否支援SFP?
- 如果有配線面板，是否可以繞過配線面板，使對等裝置直接連線到交換機？
- 硬編碼速度/雙工有什麼區別嗎？
- 將連線埠變更為預設組態是否有所幫助？
- 如果對等裝置是供電裝置(PD)，埠上是否正確提供了PoE?如果沒有，也從PoE部分收集資訊。
要收集的輸出
使用以下命令收集輸出：
- show tech-support port
- show tech-support port interface <interface_number>(Cisco IOS XE版本17.2或更高版本)
- show tech-support port-channel
註:show tech-support port輸出可能較大，建議將該輸出重新導向到快閃記憶體上的檔案。
Switch# show tech-support port | redirect flash：檔名
- request platform software archive — 此命令可以在活動交換機/supervisor的快閃記憶體上建立歸檔檔案。
3.智慧許可
本節介紹當交換機無法將智慧許可證註冊到Cisco Smart Software Manager時發生的智慧許可問題。
Catalyst平台上的智慧許可故障排除中介紹了最常見的智慧許可故障型別。
基本檢查
- 嘗試註冊交換器時是否出現任何錯誤訊息？
- 使用什麼方法來註冊交換機（直接、代理、內部）？
- 是否能從有問題的交換機訪問tools.cisco.com或本地IP地址？
要收集的輸出
需要提供以下輸出：
- show tech-support license
注意:show tech-support許可證輸出可能很大，建議將該輸出重定向到快閃記憶體上的檔案。
Switch# show tech-support license | redirect flash：檔名
- request platform software archive — 此命令在活動交換機/supervisor的快閃記憶體上建立歸檔檔案。
4.堆疊
本節說明堆疊相關問題，例如堆疊連線埠上的錯誤和交換器無法加入堆疊。
基本檢查
- 所有堆疊交換機是否運行相同的軟體/許可證級別/FIPS模式？
- 堆疊電纜和堆疊埠是否固定到位？
- 是否已嘗試重新拔插/更換堆疊電纜或堆疊介面卡？
要收集的輸出
需要提供以下輸出：
註:show tech-support stack輸出可能較大，建議將該輸出重新導向到快閃記憶體上的檔案。
Switch# show tech-support stack | redirect flash：檔名
- 在發布時從flash/crashinfo目錄建立的任何system-report/archive檔案。
- request platform software archive — 此命令在活動交換機/supervisor的快閃記憶體中建立歸檔檔案。
5. StackWise虛擬
本節說明Stackwise虛擬(SVL)與SVL中交換器之間的設定和通訊相關的問題。
基本檢查
- 如果第一天出現問題，此平台和Cisco IOS XE版本是否支援Stackwise虛擬功能？
- 是否支援將埠/SFP/線卡用於SVL和雙主動檢測(DAD)配置？
- 如果問題與SVL故障切換、SVL上的重新載入/崩潰相關，請從「意外重新載入和崩潰」部分收集資訊。
要收集的輸出
需要提供以下輸出：
- show tech-support stackwise-virtual switch all
註:show tech-support stackwise-virtual輸出可能很大，建議將該輸出重定向到快閃記憶體上的檔案。
Switch# show tech-support stackwise-virtual | redirect flash：檔名
- Any system-report/archive — 從發出時建立的flash/crashinfo目錄建立的檔案。
- request platform software archive — 此命令在活動交換機/supervisor的快閃記憶體上建立歸檔檔案。
- request platform software trace slot switch standby RP archive — 在Catalyst 9400 SVL設定的情況下運行此命令以從備用管理引擎收集Btrace。此命令可以在備用Supervisor的快閃記憶體上建立歸檔檔案。
6.意外的重新載入和崩潰
本節介紹意外重新載入以及與崩潰相關的問題。
基本檢查
- 重新載入/崩潰是什麼時候發生的？
- 交換機在崩潰後是否自動恢復？
要收集的輸出
需要提供以下輸出：
註:show tech-support輸出可能較大，建議將該輸出重定向到快閃記憶體上的檔案。
Switch# show tech-support | redirect flash：檔名
- dir all
- 在重新載入/崩潰時從flash/crashinfo目錄建立的任何system report/archive file。
- request platform software archive — 此命令在活動交換機/supervisor的快閃記憶體上建立歸檔檔案。
- request platform software trace slot RP standby archive — 在Catalyst 9400/Catalyst 9600高可用性設定情況下運行此命令以從備用管理引擎收集Btrace。這是一個隱藏命令，請將service internal配置為運行它。此命令可以在備用Supervisor的快閃記憶體上建立歸檔檔案。
- request platform software trace slot switch standby RP archive — 在Catalyst 9400 SVL設定的情況下運行此命令以從備用管理引擎收集Btrace。此命令可以在備用Supervisor的快閃記憶體上建立歸檔檔案。
7.模組問題
本節介紹C9400/C9600上的模組相關問題，其中一個或多個模組無法啟動、未檢測到或者在show module輸出中報告了不正確的狀態。
基本檢查
- 如果第一天出現問題，相關機箱和Cisco IOS XE版本是否支援受影響的模組？
- 已重新拔插受影響的模組嗎？
- 此模組是否已在其他插槽上嘗試？是否在此插槽上嘗試了其他工作模組？
要收集的輸出
需要提供以下輸出：
- show tech-support diagnostic
注意:show tech-support診斷輸出可能很大，建議將該輸出重定向到快閃記憶體上的檔案。
Switch# show tech-support diagnostic | redirect flash：檔名
- 顯示平台硬體身份驗證狀態
- show hw-module子插槽<slot_number>/0 oir internal
- show idprom module <slot_number>(在Catalyst 9600的情況下，運行show idprom module <slot_number> eeprom)
- request platform software archive — 此命令可以在活動交換機/supervisor的快閃記憶體上建立歸檔檔案。
Catalyst 9400特定命令：
- show platform software iomd <slot_number>/0 oir
- show platform software iomd redundancy
- request platform software trace slot RP standby archive。在Catalyst 9400高可用性設定的情況下運行此命令以從備用管理引擎收集Btrace。這是一個隱藏命令，請將service internal配置為運行它。此命令可以在備用Supervisor的快閃記憶體上建立歸檔檔案。
8.身份(dot1x/MAB)
本節介紹埠上的dot1x/MAB客戶端身份驗證。
基本檢查
·此問題是否發生在所有客戶端和埠上，或者是否特定於特定型別的客戶端和/或特定埠？
·在關閉埠/不關閉埠、斷開連線/連線客戶端或重新啟動身份驗證後，問題是否恢復？
·部署方案是什麼？單個主機、電話後的主機、多路訪問等？
要收集的輸出
需要以下資訊：
- 配置access-session event-logging enable session-limit 200 event-limit 200，然後重新建立問題以生成日誌。然後收集以下資料。
- show tech-support identity mac <mac address> interface <type_and_number>
註:show tech-support identity輸出可能較大，建議將該輸出重定向到快閃記憶體上的檔案。
Switch# show tech-support identity | redirect flash：檔名
- request platform software archive — 此命令在活動交換機/supervisor的快閃記憶體上建立歸檔檔案
相關資訊
意見