Catalyst4500 Sup7E“mgmtVrf”与“Mgmt-vrf”

网络工程 思科 转变 cisco催化剂 管理 虚拟现实
2021-07-03 16:55:11

背景

我最近将一对 Catalyst4500 从 Sup6E 升级到 Sup7E。在升级之前，我在 Sup7E 上预加载了 IOS-XE 3.4.1SG，并将迁移配置加载到bootflash:了新的 s 上。我们需要尽快执行升级；从我剪下装运箱上的胶带到将新的 Sup7E 投入生产之间，我只有几个小时的时间。

把旧的 Sup6s 拉出来后，我开始在每个运行 3.4.1SG（我已经预装）的机箱中使用一个 Sup7E 进行维护；另外两个 Sup7E 留在 3.2.2SG 上以节省时间，而我准备维护。slavebootflash:当我插入备用Supervisor时，我手动将3.4.1SG复制到并重新加载。

FWIW，slavebootflash:在这些 Sup7E 上复制 IOS比用 tftp 复制要快得多。

维护窗口结果

在维护窗口结束时，我得到了一个奇怪的结果：

  • 两个 Sup7E OOB 管理接口都sw1在mgmtVrf
  • 一个 Sup7E OOB 管理接口在sw2操作中Mgmt-vrf（这个是 ACTIVE）
  • 另一个 Sup7E OOB 管理接口在sw2操作中mgmtVrf（这个是 STANDBY）

不知何故，四个新 Sup7E 中的三个出现mgmtVrf在 OOB FastEthernet1 接口上，但一个被困在Mgmt-vrf. 我无法找到一个方法来改变Mgmt-vrf- > mgmtVrf，或mgmtVrf到Mgmt-vrf。在我尝试在我的维护窗口内获得一致的管理 VRF 的过程中，其中一位主管熄灯并崩溃了。

在维护结束时，我是：

  • 时间不多了
  • 犹豫要不要继续花时间，因为我每次在 Sup7E 上启动 IOS-XE 都要花五分钟多的时间
  • 不愿意冒 Sup7E ACTIVE / STANDBY oob FastEthernet1 之间的配置不匹配的风险（每次我在维护窗口期间看到这个，我都无法从 ACTIVE -> STANDBY 成功失败，并且仍然 ping FastEthernet1）。

实验室工作

因此，我决定将 sw2 STANDBY Sup7E 带到我们的实验室尝试修复它，希望我能够复制我如何设法让其他人进入mgmtVrf.

在我尝试将 sw2 STANDBY FastEth1 加入Mgmt-vrfIOS-XE 3.4.1SG 时，我没有运气：

  • 使用Mgmt-vrffrom复制新配置bootflash:
  • tftping一个新的启动配置与Mgmt-vrf成nvram:和重装
  • tftping 一个新的运行配置Mgmt-vrf到 sup
  • 更改配置以Mgmt-vrf在交换机运行时使用

问题

我怎样才能重新配置这个主管来使用Mgmt-vrf，或者重新配置另一个主管来使用mgmtVrf？

来自 sw2 的控制台日志

这是我在行为不端的主管上启动 3.4.1SG 时看到的。

% Use 'vrf definition mgmtVrf' command
% Management interface VRF can not be changed.

... more console output here

Interface FastEthernet1's vrf mgmtVrf does not match with cfg vrf Mgmt-vrf     


Press RETURN to get started!

sw2#show mod | i SUP7
 3     4  Sup 7-E 10GE (SFP+), 1000BaseX (SFP)   WS-X45-SUP7-E      CAT12345678
sw2#
sw2#sh ver | i Software                                                 
Cisco IOS Software, IOS-XE Software, Catalyst 4500 L3 Switch Software 
(cat4500e-UNIVERSALK9-M), Version 03.04.01.SG RELEASE SOFTWARE (fc3)
sw2#
sw2# 
sw2#sh ip vrf                                                           
  Name                             Default RD          Interfaces        
  Liin-vrf                         <not set>                                   
  Mgmt-vrf                         <not set>                                                    
  mgmtVrf                          <not set>           Fa1    <---------
sw2#
1个回答

记录以帮助未来的谷歌员工，因为我找不到有关Mgmt-vrf在线的信息......我在输入上述问题时设法找到了解决方案。我记得当我把它们从盒子里拿出来时，Sup7Es 加载了 IOS-XE 3.2.2；另一个重要的事实是，3.2.2 不会在我对主管进行临时/许可时打开 FastEthernet1 上的 OOB 接口。

解决方案

首先，我再次在交换机上加载 3.2.2，然后启动。然后我做了一个wr erase归零nvram并重新加载。当交换机重新启动时mgmtVrf就不见了:-)。

Switch#sh ip vrf                                                               
  Name                             Default RD          Interfaces              
  Liin-vrf                         <not set>                                   
  Mgmt-vrf                         <not set>           Fa1                     
Switch#sh ver | i Software                                                     
Cisco IOS Software, IOS-XE Software, Catalyst 4500 L3 Switch Software 
(cat4500e-UNIVERSAL-M), Version 03.02.02.SG RELEASE SOFTWARE (fc3)                      
Switch#
Switch#sh bootflash: | i SG                                                    
  1   87674776 Feb 12 2014 18:56:05 +00:00 cat4500e-universal.SPA.03.02.02.SG.1
50-2.SG2.bin                                                                   
  2  125216116 Feb 06 2014 17:13:26 +00:00 cat4500e-universalk9.SPA.03.04.01.SG
.151-2.SG1.bin                                                                 
Switch#

现在我做了一秒钟wr e以确定，并再次加载 3.4.1SG 以检查默认情况下在 3.4.1SG 中出现了哪些 VRF。正如人们可能怀疑的那样，Cisco 的某个疯狂的人在 IOS 版本之间重命名了管理接口（可能是因为他们因为使用非标准的 oob vrf 名称而被骂，因为我能想到的所有其他 Cisco 都在使用mgmtVrf）。

Switch#sh ver | i Software                                                     
Cisco IOS Software, IOS-XE Software, Catalyst 4500 L3 Switch Software (cat4500e
-UNIVERSALK9-M), Version 03.04.01.SG RELEASE SOFTWARE (fc3)                    
Switch#sh ip vrf                                                               
  Name                             Default RD          Interfaces              
  Liin-vrf                         <not set>                                   
  mgmtVrf                          <not set>           Fa1                     
Switch#

现在解决这个问题的途径很明确。

其它你可能感兴趣的问题
上一篇生成树设计注意事项：MSTP 和区域 下一篇SRE IOS 上的 Cisco 7600 MUX-UNI？