簡介
本文檔介紹Catalyst 9000交換機的重要檢查和有用輸出。
必要條件
需求
思科建議您瞭解以下主題：
採用元件
本檔案中的資訊是根據Catalyst 9000交換器。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
背景資訊
本文檔是來自Catalyst 9000交換機的重要檢查和有用輸出的指南，可以在使用Cisco TAC時收集這些檢查和有用輸出。本文檔中的資訊並不是詳盡無遺的，其目的是為了作為一般客戶指南，特別是在客戶計畫向思科TAC提出服務請求時。
要收集的輸出
如果出現與升級相關的問題，則需要來自控制檯終端的會話日誌，以提供與升級相關的日誌。此外，還需要以下產出：
基本檢查
- 記錄精確和詳細的問題描述。
- 問題是從何時開始的？此問題發生的頻率如何？問題是否一直得到遵守？
- 以前工作正常嗎？如果運行正常，則可能引發問題的變化是什麼？ 最近是否有任何硬體、軟體或環境方面的變化？
- 問題是否可重複？複製問題的步驟是什麼？提供有關正常運行和不正常運行情況的詳細資訊。
- 收集show tech-support的輸出
特定於功能的show-tech命令
除了常規show tech-support外，還可以收集各種特定於功能的show tech-support資料包。 其中包括與該功能相關的獨立於平台的重要輸出和從屬輸出。
註： show tech-support <feature>輸出可能較大，建議您將輸出重定向到快閃記憶體上的檔案。
Switch# show tech-support <feature> | redirect flash：檔名
| 功能 |
Show tech-support命令 |
最低Cisco IOS XE版本 |
| 乙太網供電(PoE) |
show tech-support poe |
16.10.1 |
| StackWise虛擬 |
show tech-support stackwise-virtual switch all |
16.9.3 |
| 堆疊 |
show tech-support stack |
16.10.1 |
| 前面板連線埠 |
show tech-support port
show tech-support port interface <> * |
16.9.3 |
| 連線埠通道 |
show tech-support port-channel |
16.12.1 |
| VLAN和生成樹 |
show tech-support vlan |
16.12.1 |
| 平台 |
show tech-support platform |
16.10.1 |
| 硬體和診斷 |
show tech-support diagnostic |
16.10.1 |
| IPv4單播轉發 |
show tech-support platform layer3 unicast [vrf <VRFname>destIp<destination_IP> srcIp <source_IP> |
16.9.3 |
| 存取控制清單(ACL) |
show tech-support acl |
16.9.3 |
| 身份(dot1x) |
show tech-support identity mac <mac位址> interface <type_and_#> |
16.9.3 |
| AAA |
show tech-support aaa |
16.10.1 |
| 思科信任安全(CTS) |
show tech-support cts |
16.9.3 |
| 多重協定標籤交換(MPLS) |
show tech-support mpls |
16.12.1 |
| 安全交換矩陣和軟體定義訪問(SDA)部署 |
show tech-support sda |
16.9.3 |
*Per interface選項在Cisco IOS XE版本17.2.1及更高版本中可用
二進位追蹤(Btrace)收集
二進位制跟蹤(Btrace)用於比常規調試更高效地調試非Cisco IOS進程。Btrace內容儲存在crashinfo目錄的tracelogs資料夾中。
正在收集二進位追蹤
用於收集二進位制跟蹤的命令：
- 請求平台軟體跟蹤全部旋轉
- request platform software archive -此命令在活動交換機/supervisor的快閃記憶體中建立一個存檔檔案。
- request platform software trace slot RP standby archive -在Catalyst 9400高可用性設定的情況下運行此命令，以從備用Supervisor收集Btrace。這是一個隱藏命令，configure service internal可運行該命令。此命令將在備用Supervisor的快閃記憶體上建立存檔檔案。
特定日誌收集方案
1. 乙太網供電(PoE)
本節介紹乙太網供電(PoE)未提供給用電裝置(PD)。
基本檢查
- 有問題的用電裝置(PD)是根本不能通電，還是先短暫通電後關機？
- 使用的是哪種型別的裝置(Cisco legacy、802.3af、803.3at、UPOE？)，所討論的Catalyst 9000變體是否支援此型別？
- 各交換機成員/板卡上的電源線是否有足夠的線內電源？
- 一個交換機成員/線卡的所有埠是否不提供PoE，還是僅提供幾個？
- 機箱/堆疊中是否有一個以上的線路卡/交換器成員受到影響？
- 是否只有新連線的埠不提供PoE，並且先前在同一交換機成員/線卡上連線的埠工作正常？
- 如果PoE狀態為OK的其中一個連線埠（與故障連線埠位於相同的交換器成員/線路卡上）被退回（關閉/不關閉），PoE功能會中斷還是繼續正常運作？
- 資料連線是否受到影響？還是僅僅是PoE功能？
- 問題是否僅限於一種PD型別/型號？
- 是否看到任何PoE系統日誌消息？
有關PoE問題的詳細故障排除，請參閱Catalyst 9000交換機乙太網供電故障排除。
要收集的輸出
需要這些輸出：
註： show tech-support poe輸出可能較大，建議您將輸出重定向到快閃記憶體上的檔案。
Switch# show tech-support poe | redirect flash：檔名
- request platform software archive -此命令在活動交換機/supervisor的快閃記憶體中建立一個存檔檔案。
2. 介面和埠相關問題
本部分從交換機埠的角度討論第1層和第2層問題，例如鏈路錯誤、接入/中繼問題以及鏈路未接通問題。
基本檢查
- 連線對等裝置的品牌和型號是什麼？
- 此交換機上的任何其他埠上的相同對等裝置是否正常？
- 使用的SFP型別和長度/型別是什麼？此平台和代碼版本是否支援SFP？
- 如果有配線面板，能否繞過配線面板使對等裝置直接連線到交換機？
- 硬編碼速度/雙工有什麼區別嗎？
- 將連線埠變更為預設組態是否有幫助？
- 如果對等裝置是用電裝置(PD)，埠上是否正確提供PoE？如果沒有，請同時從PoE部分收集資訊。
要收集的輸出
使用以下命令收集輸出：
- show tech-support port
- show tech-support port interface <interface_number>（Cisco IOS XE版本17.2或更高版本）
- show tech-support port-channel
註： show tech-support port的輸出可能較大，建議您將輸出重定向到快閃記憶體上的檔案。
Switch# show tech-support埠 | redirect flash：檔名
- request platform software archive -此命令可以在活動交換機/supervisor的快閃記憶體上建立一個存檔檔案。
3. 智慧許可
本節介紹交換機無法向思科智慧軟體管理器註冊智慧許可證時出現的智慧許可問題。
最常見的智慧許可故障型別在Catalyst平台上的智慧許可故障排除中進行了說明。
基本檢查
- 嘗試註冊交換機時是否出現任何錯誤消息？
- 使用什麼方法來註冊交換機（直接、代理、內部）？
- 從有問題的交換機是否可以訪問tools.cisco.com或內部IP地址？
要收集的輸出
需要這些輸出：
- show tech-support license
注意：show tech-support許可證的輸出可能較大，建議您將輸出重定向到快閃記憶體上的檔案。
Switch# show tech-support許可證 | redirect flash：檔名
- request platform software archive -此命令在活動交換機/supervisor的快閃記憶體中建立一個存檔檔案。
4. 堆疊
本節說明堆疊相關問題，例如堆疊連線埠上的錯誤和交換器無法加入堆疊。
基本檢查
- 所有堆疊交換機是否都運行相同的軟體/許可證級別/FIPS模式？
- 堆疊電纜和堆疊埠是否固定牢固？
- 是否已嘗試重新安裝/更換堆疊電纜或堆疊介面卡？
要收集的輸出
需要這些輸出：
註： show tech-support stack輸出可能較大，建議您將輸出重定向到快閃記憶體上的檔案。
Switch# show tech-support stack | redirect flash：檔名
- 發布時從flash/crashinfo目錄建立的任何system-report/archive檔案。
- request platform software archive -此命令在活動交換機/supervisor的快閃記憶體中建立一個存檔檔案。
5. StackWise虛擬
本節說明與SVL中交換器之間的組態和通訊相關的Stackwise虛擬(SVL)問題。
基本檢查
- 如果第1天出現問題，則此平台和Cisco IOS XE版本是否支援Stackwise虛擬功能？
- 埠/SFP/線卡是否支援SVL和雙活動檢測(DAD)配置？
- 如果問題與SVL容錯移轉、SVL上的重新載入/當機有關，請同時從「未預期的重新載入和當機」段落收集資訊。
要收集的輸出
需要這些輸出：
- show tech-support stackwise-virtual switch all
注意：show tech-support stackwise-virtual的輸出可能較大，建議您將輸出重定向到快閃記憶體上的檔案。
Switch# show tech-support stackwise-virtual | redirect flash：檔名
- Any system-report/archive -在發佈時從flash/crashinfo目錄建立的檔案。
- request platform software archive -此命令在活動交換機/supervisor的快閃記憶體上建立一個存檔檔案。
- request platform software trace slot switch standby RP archive -在Catalyst 9400 SVL設定的情況下運行此命令，以從備用Supervisor收集Btrace。此命令可以在備用Supervisor的快閃記憶體上建立存檔檔案。
6. 意外重新載入和崩潰
本節介紹意外重新載入和崩潰相關問題。
基本檢查
- 何時發生重新載入/當機？
- 交換機在崩潰後是否自動恢復？
要收集的輸出
需要這些輸出：
註： show tech-support輸出可能較大，建議您將輸出重定向到快閃記憶體上的檔案。
Switch# show tech-support | redirect flash：檔名
- dir all
- 在重新載入/崩潰時從flash/crashinfo目錄建立的任何system report/archive檔案。
- request platform software archive -此命令在活動交換機/supervisor的快閃記憶體中建立一個存檔檔案。
- request platform software trace slot RP standby archive -在Catalyst 9400/Catalyst 9600高可用性設定的情況下運行此命令，以從備用Supervisor收集Btrace。這是一個隱藏命令，請配置service internal使其運行。此命令可以在備用Supervisor的快閃記憶體上建立存檔檔案。
- request platform software trace slot switch standby RP archive -在Catalyst 9400 SVL設定的情況下運行此命令，以從備用Supervisor收集Btrace。此命令可以在備用Supervisor的快閃記憶體上建立存檔檔案。
7. 模組問題
本部分介紹C9400/C9600上的模組相關問題，其中一個/多個模組無法啟動、未檢測到此類模組或者在show module輸出中報告了不正確的狀態。
基本檢查
- 如果第一天出現問題，則問題機箱和Cisco IOS XE版本是否支援受影響的模組？
- 是否已重新拔插受影響的模組？
- 此模組是否已在其他插槽上嘗試？是否在此插槽上嘗試了其他工作模組？
要收集的輸出
需要這些輸出：
- show tech-support diagnostic
註： show tech-support diagnostic輸出可能較大，建議您將輸出重定向到快閃記憶體上的檔案。
Switch# show tech-support diagnostic | redirect flash：檔名
- show platform hardware authentication status
- show hw-module subslot <插槽編號>/0 oir internal
- show idprom module <slot_number>(使用Catalyst 9600時，運行show idprom module <slot_number> eeprom)
- request platform software archive -此命令可以在活動交換機/supervisor的快閃記憶體上建立一個存檔檔案。
Catalyst 9400特定命令：
- show platform software iomd <slot_number>/0 oir
- show platform software iomd redundancy
- request platform software trace slot RP standby archive。在Catalyst 9400高可用性設定情況下運行此命令以從備用Supervisor收集Btrace。這是一個隱藏命令，請配置service internal使其運行。此命令可以在備用Supervisor的快閃記憶體上建立存檔檔案。
8. 身份(dot1x/MAB)
本節介紹埠上的dot1x/MAB客戶端身份驗證。
基本檢查
· 問題是否發生在所有客戶端和埠上，或者是否特定於特定型別的客戶端和/或特定埠？
· 在關閉埠/不關閉埠、斷開連線/連線客戶端或重新啟動身份驗證後，問題是否恢復？
· 部署方案是什麼？單一主機、電話後方的主機、多路訪問等？
要收集的輸出
需要提供以下資訊：
- 配置access-session event-logging enable session-limit 200 event-limit 200，然後再次建立問題以生成日誌。然後收集以下資料。
- show tech-support identity mac <mac位址> interface <type_and_number>
註： show tech-support identity輸出可能較大，建議您將輸出重定向到快閃記憶體上的檔案。
Switch# show tech-support identity | redirect flash：檔名
- request platform software archive -此命令在活動交換機/supervisor的快閃記憶體中建立一個存檔檔案
相關資訊
意見