ネットワークインフラストラクチャ

SD-WAN : cEdge の LBO 関連の問題のトラブルシューティング

はじめに事象発生時に取得するコマンドadmin-tech参考情報はじめに SD-WAN cEdge のローカルブレイクアウトのトラブルシューティングに役立つコマンドを載せています。問題が発生した場合に、どのようなコマンドがあるかという意味で作成したドキュメントとなり、詳細な情報は記載せず、コマンドのみとしています。ローカルブレイクアウトのことをダイレクトインターネットアクセスとも呼びます。 LBO(Local Break Out)DIA(Direct Internet Acce...

IOS-XE SDWAN : IOS-XE SDWAN におけるファイルの作成方法について

はじめにファイルの作成実施手順備考参考情報はじめに本ドキュメントでは Cisco SD-WAN において tclsh コマンドを用いたファイルの作成方法について記述します。この方法は主に証明書やライセンスファイルを cEdge へファイルを送信できない場合に有用です。ファイルの作成実施手順 SDWAN IOS-XE 機器に対して CLI にてログインservice internal にて tclsh コマンドを使用可能にするcedge1#config-transaction c...

Microsoft Edge を使用して SSM On-Prem にアカウントを登録する時に Submit ができない事象について

はじめに現時点において SSM On-Prem は Microsoft Edge をサポートしていません。そのため後述する SSM On-Prem にアカウントを登録できない事象が発生します。詳細内容 SSM On-Prem にアカウントを登録する時、SSM On-Prem Admin Workspace から Accounts > Account > New Account の順でクリックしますと、Account Registration の画面が出て、下記4つの項目を入力...

EPNM: TCPパッケージダンプ取得方法

はじめに本記事では、EPN Managerのコマンドライン上でTCPのダンプを取得する方法について記載しています。取得方法ダンプを取得するインターフェース番号を確認します。インターフェース番号は、"show interface"コマンドで確認することができます。実行例: # show interface | include GigabitEthernetGigabitEthernet 0: インターフェース番号を指定し、"tech dumptcp"コマンドを実行します。 ...

SD-WAN: 起動後 PPPoE セッションの確立後に Default Gateway がインストールされない問題

2024年4月26日 (初版) TAC SR Collection主な問題 vEdge Router を起動した後、PPPoE セッションの確立後、PPPoE サーバより取得した Default Gateway がインストールされない場合があります。PPPoE 以外の冗長回線がない場合、インターネットへの接続ができず、Catalyst SD-WAN Controller への再接続ができなくなります。問題は、Power On による起動時、または再起動時に発生いたします。原因この...

XE SD-WAN: endpoint-tracker を削除した際に ip sla probe が残ってしまう問題

2024年4月26日 (初版) TAC SR Collection主な問題endpoint-tracker の設定を削除したにもかかわらず、show ip sla summary を確認すると、設定していた endpoint-tracker に対する ip sla probe が残って動作しており、完全に削除されない場合があります。cEdge#show ip sla summary IPSLAs Latest Operation Summary Codes: * active, ^ in...

XE SD-WAN: CLI Add-On テンプレートで dns-server アドレスが期待とは異なる順序で設定される

2024 年 4 月 26 日 (初版) TAC SR Collection主な問題 XE SD-WAN ルータ (通称: cEdge) に対し、CLI Add-On Feature Template を使って DHCP プールの dns-server エントリを変更した場合に、cEdge では期待とは異なる順序で設定されてしまいます。なお、config push 前の SD-WAN Manager (旧称: vManage) GUI の設定確認画面や ConfigDiff 画面では、期待...

SD-WAN: "No data to display" となりインターフェース統計グラフが表示されない

2024 年 4 月 26 日 (初版) TAC SR Collection主な問題 SD-WAN Manager (旧称: vManage) GUI のデバイスインターフェース情報を確認するページ（※）にて、"No data to display" となりグラフが表示されない場合があります。※ Monitor > Devices > Device を選択 > 左ペイン Interface Real Time 表示以外の、1h / 3h / 6h / 12h / 24h / 7days /...

XE SD-WAN: ACL ロギングによりルータで予期せぬ再起動が発生する

2024 年 4 月 26 日 (初版) TAC SR Collection主な問題 ACL ロギングを設定している XE SD-WAN ルータ (通称: cEdge) で予期せぬ再起動が発生する場合があります。原因この問題は CSCwc28587 として報告されています。CSCwc28587 - C8300 : Crashed without generating any core (Critical process plogd fault on rp_0_0 (rc=75)予期せぬ...

SD-WAN: Viptela OS 機器の admin-tech が Manager GUI から取得できない

2024 年 4 月 26 日 (初版) TAC SR Collection主な問題 SD-WAN Manager (旧称: vManage) の GUI から Viptela OS 機器の admin-tech を取得すると失敗します。実行後まもなく以下のメッセージが表示されます。Failed to create admin techFailed to generate admin-tech: Device errorViptela OS 機器の対象は以下の通りです。 SD-WAN Ma...

Catalyst 9200/9300/3850/3650 シリーズにおいてスイッチの system-report が生成されない

2024年4月24日 (初版) TAC SR Collection主な問題 Catalyst 9200/9300/3850/3650 シリーズにおいて、ソフトウェアバージョン 16.12.3 を使用しスタックを組んでいる場合、 iosd プロセスによってクラッシュした際に障害解析のための system-report が生成されない可能性があります。クラッシュの際、通常は下記のように crashinfo file や core file などがまとめられて system-report として...

Catalyst 9000: NetFlow において Inactive flows がタイムアウトされない

2024年4月23日 (初版) TAC SR Collection主な問題 Catalyst 9000 シリーズの機器において uptime が一年以上になっている場合、 NetFlow においてInactive flows のキャッシュテーブルがタイムアウトされず、残り続ける可能性があります。原因この問題は CSCwa64171 として報告されております。解決策回避策:再起動によりタイムアウトされます。恒久対策:CSCwa64171 の不具合が修正されているバージョンをご利用くだ...

Cat9200/9200L 製品の Stack 構成において、管理ポートから不正な MAC をもつパケットを送信する場合がある

2024年4月24日 (初版) TAC SR Collection主な問題 Catalyst 9200 / 9200L シリーズの Stack 構成において、Active な管理ポート ( EMP : Ethernet Management Port ) が、Active role の機器上のものではない場合、管理ポートより不適切な MAC アドレスをもつパケットを送信する場合があり、接続先の機器にて不要な MAC アドレスの登録されることがあります。管理ポートからは適切な MAC アドレ...

解決済み! Catalyst3550:ACL設定のインバウンド/アウトバウンドの適用先について

L3スイッチのACL設定についての質問です。accecc-listコマンドで番号付きアクセスリストを作成し、（例：access-list 100 permit icmp 1.1.1.1 0.0.0.0 any echo）作成したVLAN(1.1.1.254/24)にアクセスリストを付けたいです。このとき、in/out を指定したいのですが、(ip access-group 100 in/out)このインバウンド/アウトバウンドというのは、何視点でのイン/アウトなのでしょうか？ポート→VLAN→L...