数据中心文档中的文章 [原创故障案例分享] OTV 环境添加extend vlan https://community.cisco.com/t5/%E6%95%B0%E6%8D%AE%E4%B8%AD%E5%BF%83%E6%96%87%E6%A1%A3/%E5%8E%9F%E5%88%9B%E6%95%85%E9%9A%9C%E6%A1%88%E4%BE%8B%E5%88%86%E4%BA%AB-otv-%E7%8E%AF%E5%A2%83%E6%B7%BB%E5%8A%A0extend-vlan/ta-p/4331763 <FONT size="3"><FONT color="#000000"><DIV style="background-color: darkorange;"> 背景：</DIV></FONT></FONT><BR />Nexus7000 测试环境， 已经有 OTV 基础配置，扩展了一部分 VLAN。需要再次添加 extend VLAN 到 OTV 环境。<BR />OTV VDC-1 ------- OTV VDC-4<BR />OTV VDC -2 ------- OTV VDC-3<BR /><DIV style="background-color: darkorange;"><FONT size="3">问题：</FONT></DIV><BR />添加 VLAN 的配置如下，在4台 OTV 设备都做相同配置：<BR />conf t<BR />vlan 666<BR />name New_Add_Extend_Vlan_To_OTV<BR /><DIV align="left">vlan filter HSRP_Localization vlan-list <NEW_LIST></NEW_LIST></DIV><DIV align="left">ip arp inspection filter HSRP_VMAC_ARP vlan <NEW_LIST></NEW_LIST></DIV><BR />!<BR />interface overlay1<BR />otv extend-vlan <FONT color="#ff8c00">add</FONT> 666<BR />!<BR />添加 VLAN 之后，show otv vlan 666，发现4台 OTV 设备，都显示为 NA 或者 NFC<BR />(NA) - Non AED<BR />(NFC) - Not Forward Capable<BR />正常情况，应该会active，选择 AED. 之前已经 extend 的 VLAN，状态没有变化<BR /><DIV style="background-color: darkorange;"><FONT size="3">解决：</FONT></DIV><BR />show vlan, show spanning-tree vlan 666<BR />发现4台 OTV 设备都没有在任何 trunk 接口 allow VLAN 666<BR />OTV-2# show vlan<BR />VLAN Name Status Ports<BR />---- -------------------------------- --------- -------------------------------<BR />123 VLAN0123 active &lt;&lt;&lt;&lt; 空的<BR />inter port-channel x<BR />switchport trunk allowed vlan <FONT color="#ff8c00">add</FONT> 666<BR />!<BR />等待240s，OTV 收敛，问题解决。<BR />OTV-2# show otv vlan 666<BR />VLAN Auth. Edge Device Vlan State Overlay<BR />---- ----------------------------------- ---------------------- -------<BR />666 inactive(228 s left) Overlay0 <BR />OTV-2# show otv vlan 666<BR />VLAN Auth. Edge Device Vlan State Overlay<BR />---- ----------------------------------- ---------------------- -------<BR />666<FONT color="#ff8c00">* </FONT> DR-N7K-2-ZJW-OTV-2 active Overlay0 &lt;&lt;&lt;&lt;&lt;&lt; <FONT color="#ff8c00">* AED</FONT><BR /><DIV style="background-color: darkorange;"><FONT size="3">NOTE:</FONT></DIV><BR />1、在生产环境添加 OTV extend VLAN，可能影响业务(比如 overlay 接口异常 flap，L2 STP TCN)，必须在维护窗口操作<BR />2、添加 VLAN 以后，对应的 HSRP 以及 ARP 过滤，需要在OTV 站点之间修改，将添加 VLAN 放入过滤列表<BR />3、关于 AED，可以参考 <A href="https://www.cisco.com/c/en/us/support/docs/switches/nexus-7000-series-switches/118909-technote-nexus-00.html" target="_blank">OTV Site VLANs and AED Election Scenario</A><BR />good luck<BR /> Sat, 28 Jul 2018 06:56:26 GMT Luke Huang 2018-07-28T06:56:26Z [原创故障案例分享] OTV 环境添加extend vlan https://community.cisco.com/t5/%E6%95%B0%E6%8D%AE%E4%B8%AD%E5%BF%83%E6%96%87%E6%A1%A3/%E5%8E%9F%E5%88%9B%E6%95%85%E9%9A%9C%E6%A1%88%E4%BE%8B%E5%88%86%E4%BA%AB-otv-%E7%8E%AF%E5%A2%83%E6%B7%BB%E5%8A%A0extend-vlan/ta-p/4331763 <FONT size="3"><FONT color="#000000"><DIV style="background-color: darkorange;"> 背景：</DIV></FONT></FONT><BR />Nexus7000 测试环境， 已经有 OTV 基础配置，扩展了一部分 VLAN。需要再次添加 extend VLAN 到 OTV 环境。<BR />OTV VDC-1 ------- OTV VDC-4<BR />OTV VDC -2 ------- OTV VDC-3<BR /><DIV style="background-color: darkorange;"><FONT size="3">问题：</FONT></DIV><BR />添加 VLAN 的配置如下，在4台 OTV 设备都做相同配置：<BR />conf t<BR />vlan 666<BR />name New_Add_Extend_Vlan_To_OTV<BR /><DIV align="left">vlan filter HSRP_Localization vlan-list <NEW_LIST></NEW_LIST></DIV><DIV align="left">ip arp inspection filter HSRP_VMAC_ARP vlan <NEW_LIST></NEW_LIST></DIV><BR />!<BR />interface overlay1<BR />otv extend-vlan <FONT color="#ff8c00">add</FONT> 666<BR />!<BR />添加 VLAN 之后，show otv vlan 666，发现4台 OTV 设备，都显示为 NA 或者 NFC<BR />(NA) - Non AED<BR />(NFC) - Not Forward Capable<BR />正常情况，应该会active，选择 AED. 之前已经 extend 的 VLAN，状态没有变化<BR /><DIV style="background-color: darkorange;"><FONT size="3">解决：</FONT></DIV><BR />show vlan, show spanning-tree vlan 666<BR />发现4台 OTV 设备都没有在任何 trunk 接口 allow VLAN 666<BR />OTV-2# show vlan<BR />VLAN Name Status Ports<BR />---- -------------------------------- --------- -------------------------------<BR />123 VLAN0123 active &lt;&lt;&lt;&lt; 空的<BR />inter port-channel x<BR />switchport trunk allowed vlan <FONT color="#ff8c00">add</FONT> 666<BR />!<BR />等待240s，OTV 收敛，问题解决。<BR />OTV-2# show otv vlan 666<BR />VLAN Auth. Edge Device Vlan State Overlay<BR />---- ----------------------------------- ---------------------- -------<BR />666 inactive(228 s left) Overlay0 <BR />OTV-2# show otv vlan 666<BR />VLAN Auth. Edge Device Vlan State Overlay<BR />---- ----------------------------------- ---------------------- -------<BR />666<FONT color="#ff8c00">* </FONT> DR-N7K-2-ZJW-OTV-2 active Overlay0 &lt;&lt;&lt;&lt;&lt;&lt; <FONT color="#ff8c00">* AED</FONT><BR /><DIV style="background-color: darkorange;"><FONT size="3">NOTE:</FONT></DIV><BR />1、在生产环境添加 OTV extend VLAN，可能影响业务(比如 overlay 接口异常 flap，L2 STP TCN)，必须在维护窗口操作<BR />2、添加 VLAN 以后，对应的 HSRP 以及 ARP 过滤，需要在OTV 站点之间修改，将添加 VLAN 放入过滤列表<BR />3、关于 AED，可以参考 <A href="https://www.cisco.com/c/en/us/support/docs/switches/nexus-7000-series-switches/118909-technote-nexus-00.html" target="_blank">OTV Site VLANs and AED Election Scenario</A><BR />good luck<BR /> Sat, 28 Jul 2018 06:56:26 GMT https://community.cisco.com/t5/%E6%95%B0%E6%8D%AE%E4%B8%AD%E5%BF%83%E6%96%87%E6%A1%A3/%E5%8E%9F%E5%88%9B%E6%95%85%E9%9A%9C%E6%A1%88%E4%BE%8B%E5%88%86%E4%BA%AB-otv-%E7%8E%AF%E5%A2%83%E6%B7%BB%E5%8A%A0extend-vlan/ta-p/4331763 Luke Huang 2018-07-28T06:56:26Z [原创故障案例分享] OTV 环境添加extend vlan https://community.cisco.com/t5/%E6%95%B0%E6%8D%AE%E4%B8%AD%E5%BF%83%E6%96%87%E6%A1%A3/%E5%8E%9F%E5%88%9B%E6%95%85%E9%9A%9C%E6%A1%88%E4%BE%8B%E5%88%86%E4%BA%AB-otv-%E7%8E%AF%E5%A2%83%E6%B7%BB%E5%8A%A0extend-vlan/tac-p/4331764#M1151 感谢大佬分享TS经验，OTV也就是在实验环境测试过。 Sun, 29 Jul 2018 04:58:41 GMT https://community.cisco.com/t5/%E6%95%B0%E6%8D%AE%E4%B8%AD%E5%BF%83%E6%96%87%E6%A1%A3/%E5%8E%9F%E5%88%9B%E6%95%85%E9%9A%9C%E6%A1%88%E4%BE%8B%E5%88%86%E4%BA%AB-otv-%E7%8E%AF%E5%A2%83%E6%B7%BB%E5%8A%A0extend-vlan/tac-p/4331764#M1151 zhengwei272 2018-07-29T04:58:41Z [原创故障案例分享] OTV 环境添加extend vlan https://community.cisco.com/t5/%E6%95%B0%E6%8D%AE%E4%B8%AD%E5%BF%83%E6%96%87%E6%A1%A3/%E5%8E%9F%E5%88%9B%E6%95%85%E9%9A%9C%E6%A1%88%E4%BE%8B%E5%88%86%E4%BA%AB-otv-%E7%8E%AF%E5%A2%83%E6%B7%BB%E5%8A%A0extend-vlan/tac-p/4331765#M1152 OTV 也就真机试验过 :lol Tue, 14 Aug 2018 01:20:55 GMT https://community.cisco.com/t5/%E6%95%B0%E6%8D%AE%E4%B8%AD%E5%BF%83%E6%96%87%E6%A1%A3/%E5%8E%9F%E5%88%9B%E6%95%85%E9%9A%9C%E6%A1%88%E4%BE%8B%E5%88%86%E4%BA%AB-otv-%E7%8E%AF%E5%A2%83%E6%B7%BB%E5%8A%A0extend-vlan/tac-p/4331765#M1152 cuilingfeng 2018-08-14T01:20:55Z