桥接保障是为了保护单向链路失效或者是邻接控制层面失效引起的环路；BA功能是使用CPU执行的，而不是基于硬件；默认在peer link上启用，不需要关闭；在纯STP环境下BA是很有用的，但是在VPC环境下，因为实际上是没有block端口的，所以要尽量小心使用；正常情况下只有root发送BPDU，其它设备转发BPDU；端口启用bridge assurance后(spanning-tree port type network)，在启用的端口之间发bpdu；如果收不到对端接口的BPDU，自己端口就DOW...
Q-in-Q（也称为VLAN Stacking）、Q-in-VNI（VLAN-in-VNI）和VXLAN（Virtual Extensible LAN）是网络技术中用于扩展和虚拟化局域网的不同方法。它们各自有不同的用途和实现方式。以下是对它们的详细解释及其区别：Q-in-Q (VLAN Stacking)定义: Q-in-Q是一种在以太网帧中嵌套多个VLAN标签的技术。它允许在一个VLAN标签内再封装一个VLAN标签，从而实现多个VLAN的嵌套。用途:提供更高层次的VLAN隔离，通常用于服务提供...
QoS 功能在 Cisco Nexus 7000 系列交换机上用于：确保关键应用的网络性能。控制网络拥塞，避免丢包。提供不同类别流量的优先级处理。管理带宽分配，保证公平性和服务质量。N7K QoS 的关键功能1. 分类和标记（Classification and Marking）：分类：根据流量的源IP地址、目的IP地址、TCP/UDP端口号、VLAN等特征，将流量分类到不同的服务类别中。标记：使用标记（如DSCP、IP Precedence等）对流量进行打标，以便在后续的网络设备中识别和处理。...
作用在 VXLAN EVPN 网络中，ARP suppression 特性的利用 EVPN 控制平面来实现主机网络可达性信息的发现和宣告，以减少 ARP 广播流量在 VXLAN 网络中泛洪。 原理ARP snooping + BGP EVPN 控制层面。ARP snooping 主动学习主机网络可达性信息以写入控制平面，所有来自主机的 ARP 请求都被重定向到本地 Leaf/VTEP。本地 VTEP 读取 ARP request 的 IP 地址，并在 ARP suppression cache ...
SNMP在网络设备的管理和监控中起着至关重要的作用。它允许管理员通过网络对设备进行查询和配置。在Cisco的应用策略基础架构控制器（APIC）中配置SNMP，是确保我们能够获取网络设备状态的关键步骤。Cisco提供了一个详细的配置指南，介绍了如何在APIC的图形用户界面上配置SNMP策略和SNMP Trap。https://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/all/mib/guide/b_Cisco_ACI...
许多工程师对于思科智能许可系统的细节可能并不清楚。为了帮助理解，下图表记录了思科数据中心交换机 N9000 系列许可证的发展历史，从早期的传统许可模式到最新的智能许可云服务。 如有相关许可问题欢迎共同讨论。 传统许可（Traditional licensing）：即Pak-based（Product Activation Key）许可，这些许可需要手动激活和管理，随着产品和服务增加，这种管理方式变得越来越复杂。大部分工程师对 .lic 文件式的许可证都不陌生。 智能许可（Smart ...
APIC 模拟器是一个虚拟机，它可以模拟 Cisco 的应用策略基础架构控制器 (APIC) 和交换机的功能。APIC 是一个分布式系统，它可以自动化、管理、监控和编程 ACI 网络。 APIC 模拟器的优势是： 在虚拟机中体验 APIC 的真实软件和功能，而不需要购买硬件设备。 帮助您了解 ACI 网络的特性、测试配置和故障排除 支持 GUI, CLI, API 操作。 它可以支持多种操作系统，如 Windows、Linux 和 Mac OS X，ESXi。 A...
本帖最后由 wuhao0015 于 2020-11-17 10:46 编辑 最近借了两台APIC-M2的控制器做实验，第一台m2设备设置cimc后挂载apic软件顺利安装成功，第二台设备则使用同样的操作出现了问题，无法安装成功。如下图：然后我又在cimc里面重置了bios，重置了coms，重置了cimc，都安装失败。反复对比第一台m2安装成功的cimc配置，发现设备的tpm已经安装但是未激活，感觉就是这个问题。如下图：第一台安装成功为启用状态：第二台安装未成功为为启用状态：于是我尝试着去开启它...
在日常维护思科 ACI 的场景中，如果发现 EP 的流量有问题，包括但不限于中断，断断续续，高延迟/慢，可以考虑使用 SPAN 来做流量镜像，从 Wireshark 入手分析报文内容。 不过别急，在 SPAN 之前，强烈建议看一下 APIC Dashboard - Faults，有没有新增的 Faults；如果是 APIC 5.2 version 和之后版本，在 Dashboard - History - Event Records, Fault Records 当中可以看到更多的信...
简介Video demo使用方法&功能 Command SelectionImportTemplateResultSettingsHelp 简介 本文档介绍了CLICommandCollector，它是一个可以在APIC上运行的ACI应用程序，可以从Cisco DC App Center下载。通过CLICommandCollector，您可以从应用程序用户界面中同时获取多个ACI节点（APIC/Spine/Leaf）的多个CLI命令输出。 此外还可以搜索每个节点上可执行的CLI命令。 C...
问题 由于 Adobe Flash Player EOL，会影响 CIMC 的网页版登录，GUI 页面提示如下 解决办法 两个方向： 1. 尝试找一些浏览器早期版本，Use a web browser that will not be deprecating support for Flash. 2. 用命令行/CLI 升级 CIMC 固件版本，从 3.0.x 版本开始，APIC-L2/M2(对应 UCS C220 M4) 开始使用 HTML5 页面 如果选择第二种方式，下面的参考信息会...
思科技术支持专家Yanqun Wang 在2016年7月20日的 第二十二期 思科【CSC 公开课】在线讲座中，介绍UCS Fabric Interconnect硬件架构、功能特性、在以太网和SAN环境中的部署以及常见问题的排错和解决方案。主要内容如下：•System Component Architecture•Common Configuration•LAN Deployment•SAN Deployment•Hardware Migration下载文档【CSC公开课】第二十二期 讲座文档—...
P.S. 在本文基础上，录制了操作视频，供大家参考： 【操作视频】ACI 配置回滚 "Undo these changes" 的测试 测试步骤： 1. 创建 base-line snapshot2. 新建 tn-fushuang3. 创建 add-tn snapshot4. 对比两份 snapshots5. 尝试 "Undo these changes"，检查结果 ==> 成功，tn-fushuang 被删除 1. 恢复 add-tn snapshot，会出现 tn-fushuang2. 修...
基本信息： ACI 通过在 EPG(EndPoint Group) 或者 BD(Bridge Domain) 下配置 Subnet，提供 anycast gateway(mac address 0022.bdf8.19ff) 服务。 Subnet 可以配置不同 Scope，对应不同的功能： - Private to VRF // subnet 只在 tenant 内部提供 gateway 服务 - Advertised Externally // subnet...
背景： Cisco ACI 和 nexus 系列交换机，默认接口的 link debounce timer 为 100 毫秒。debounce timer 的作用是尽量避免 link flap 从而避免影响流量，场景比如对端修改 interface configuration、对端 auto tune 等。 若没有检测到对端信号，会将 debounce timer start & 计时，100ms 内信号恢复，则认为 link 没问题；100ms 内仍然没有对端信号，才会 bring dow...
eric888888
xy411381121
