узлы SD Access Edge и конечные хосты не получают внешние маршруты
-
Здравствуйте! У меня версия DNAC 2.1.2.5 и структура доступа SD на базе двух коммутаторов C9300-48U: один узел пограничного и управляющего уровня, другой — пограничный узел. Я создаю одну сеть VN USERS с одной IP-сетью и пытаюсь настроить маршрутизацию с сервером вне структуры, но у меня возникла проблема. Пограничный узел получает маршруты через BGP в vrf:USERS (я могу пинговать этот сервер с пограничного узла через vrf USERS), но ПК, подключенный к Edge, не может пинговать этот сервер (ПК может пинговать только шлюз по умолчанию и другой ПК в этой подсети). Я также не могу достичь сервера с коммутатора Edge через VRF:USERS. Маршрутизатор Fusion нормально получает маршрут к сети USERS в фабрике через BGP. Моя фабрика была создана с помощью автоматизации LAN, поэтому я не настраиваю пограничное устройство самостоятельно, вся конфигурация передается на пограничный узел с помощью DNAC. Некоторые выводы с устройства Edge: Switch-10-10-40-132#show ip route vrf USERS -----//--------------------- Шлюз последней инстанции не установлен 10.0.0.0/8 имеет переменную подсеть, 2 подсети, 2 маски
C 10.10.52.0/23 подключен напрямую, Vlan1022
L 10.10.52.1/32 подключен напрямую, Vlan1022 Switch-10-10-40-132#show lisp locator-table vrf
USERS
% Не удалось найти соответствующий маршрутизатор lisp в конфигурации.
Switch-10-10-40-132# Все устройства управляются в соответствии с требованиями. Скриншоты конфигурации моего DNAC приведены на прилагаемом изображении. Может быть, кто-нибудь знает, в чем проблема? Я не уверен, но если конфигурация неверна, как ее исправить? Нормально ли для DNAC вручную перенастраивать устройства фабрики? Спасибо!
-
Я предполагаю, что этот SVI является SVI в данном конкретном VRF? Это не должно работать, поскольку они также создаются на границах в качестве обратных связей (читайте -
https://www.theasciiconstruct.com/post/cisco-sda-part-ix-need-for-duplicate-ips-on-fabric-borders
), и граница будет их потреблять. -
Итак, все проблемы решаются, когда я обновляю программное обеспечение на пограничных и пограничных узлах и перезагружаю его. Проблема с DHCP была на стороне DHCP-сервера, поэтому теперь конечная точка успешно получает информацию об адресе. Я все еще не могу найти способ проверить подключение от пограничного узла к общим службам за пределами фабрики, думаю, что более глубокое изучение работы LISP поможет мне.
] Большое спасибо!
-
Попробуйте из плоскости управления: #sho lisp site (вы видите IP-адрес хоста)? #show ip route vrf USERS Примечание — у вас есть политика (вы используете ISE)? BB
=====Preenayamo Vasudevam=====
***** Оцените все полезные ответы *****
Как обратиться за помощью к сообществу Cisco -
Здравствуйте! Спасибо за ответ. В моей лаборатории пока нет ISE. У меня нет политик (шаблон «без аутентификации»), я только пытаюсь настроить базовую связь. Показать сайт lisp с узла CP
: IP-адрес хоста находится в таблице, в столбце EID preffix. Подсеть сервера также находится в таблице. CP&Border_node#show ip route vrf USERS Таблица маршрутизации:
USERS
---//--- Шлюз последней инстанции не установлен 10.0.0.0/8 имеет переменную подсеть, 10 подсетей, 5 масок
B 10.10.40.0/22 [20/0] через 10.10.59.18, 17:36:30
B 10.10.52.0/23 [200/0], 00:05:10, Null0
C 10.10.52.1/32 подключен напрямую, Loopback1022
l 10.10.52.6/32 [250/1], 00:05:10, Null0 <-------- IP конечного
хоста---//---
B 172.25.50.0 [20/0] через 10.10.59.18, 17:36:30
B 172.25.110.0 [20/0] через 10.10.59.18, 17:36:30 <-------- Подсеть сервера -
Спасибо за помощь! Я обновил программное обеспечение на своих коммутаторах до последней рекомендуемой версии и перезагрузил их. Теперь я могу пинговать свой сервер 172.25.110.2 с конечной точки, подключенной к пограничному узлу (я вручную настроил IP и шлюз на конечной точке). Но я по-прежнему не могу выполнить ping этого сервера с EDGE. Этот сервер является DHCP, и поскольку пограничный узел имеет функцию DHCP-ретрансляции, моя конечная точка не смогла получить адрес. Edge_node#ping vrf USERS 172.25.110.2 source vlan 1022 Введите последовательность символов для прерывания. Отправка 5 ICMP-эхо-сообщений по 100 байт на 172.25.110.2, таймаут 2 секунды: Пакет отправлен с исходным адресом 10.10.52.1 ... Конфигурация края и границы в приложении Спасибо.
-
Здравствуйте, у меня такая же проблема. С ПК можно пинговать DHCP-сервер, но с Edge — нет. Вы разобрались с этой проблемой?
-
Здравствуйте, вам удалось решить проблему с невозможностью доступа к конечному хосту с другого пограничного устройства? У меня возникла такая же проблема. Буду признателен за ответ. У меня есть маршруты на BN, и я могу получить доступ к хостам в разных VN из BN, но у пограничного узла нет маршрута, поэтому он не работает.
-
Привет, Никита, У меня похожая проблема. Конечная точка может даже получить IP/шлюз от DNS/DHCP-сервера, но я не могу выполнить ping-запрос к серверу с конечной точки. До какой версии IOS вы обновились? У меня 17.09.05 C9300. Заранее спасибо.
-
Привет, Линако, этому может быть несколько объяснений. Вы можете попробовать обратиться в службу поддержки TAC для диагностики и решения проблемы. Если вы хотите сначала попробовать обновить IOS XE, то я рекомендую использовать версию, указанную в
матрице совместимости SD-Access
. Спасибо, Джером
Здравствуйте! Похоже, вам интересна эта беседа, но у вас пока нет учетной записи.
Вы устали просматривать одни и те же посты каждый раз, когда заходите на сайт? После регистрации, вам не придётся искать обсуждения в которых вы принимали участие, настройте уведомления о новых сообщениях так как вам это удобно (по электронной почте или уведомлением). У вас появится возможность сохранять закладки и ставить лайки постам, чтобы выразить свою благодарность другим участникам сообщества.
С вашими комментариями этот пост может стать ещё лучше 💗
Зарегистрироваться Войти