はじめに: OSPF(Open Shortest Path First)は、小規模から大規模ネットワーク向けのリンクステート型ルーティングプロトコルです。 IGPの一つで、AS内部での経路情報の交換に使用されます。 OSPF情報はIPパケットに含まれ、プロトコル番号89番を使用します。 RIPはルーティングテーブルの内容をブロードキャストすることで、ルーティング情報の伝搬を行うのに対して、 OSPFはルーティングテーブルに変更があった時のみ、ルートの伝搬をします。 ブロードキャストではなくマルチキャストでルートの伝搬を行います。 ルーティングテーブルに変更がある時だけルートの伝搬を行うので、無駄なトラフィックを防ぐことができます。 DRとBDR: OSPFではルーティング情報を共有するために、隣接関係を結ぶ必要があります。 これをAdjacencyと言い、この隣接関係が確立されているとリンクステート情報を交換します。 しかしすべてのルータ間で隣接関係を結び、リンクステート情報を交換すると、オーバーヘッドがかなり増加します。 そこで、OSPFではDR、BDRを選定します。 DRはブロードキャストセグメント内の全てのルータと隣接関係を結びます。 セグメント内のDrotherは自分のリンクステート情報をDRに送ります。 もし、DRに何か障害が起こった時は、BDRがDRの役割を引き継ぐようになっています。 ※DR:代表ルータ ※BDR:バックアップ代表ルータ ※Drother:DR、BDR以外のルータ DRの選定方法: 最も高いPriority(優先度)のものがDR、2番目に高いものがBDRとなります。 Priorityは0～255まであります。 数値が高いほど優先順位は高くなります。 Priorityが0のものはDR、BDRになれないためDrotherとなります。 ルータPriorityでDR、BDRが選定ができない場合: DR、BDRが選定できない場合(全てのOSPFのPriority値が同じ場合)はルータIDを使用します。 ルータIDの選定には順番があります。 1.router-idコマンドで設定したIPアドレス。 2.ループバックインターフェイス内で最も大きなIPアドレス。 3.物理・論理インターフェイス内で最も大きなIPアドレス。 ※ルータIDは、OSPFが起動された時点で決定され、変更されません。 途中でIPアドレスを変更、追加したり"router-id"コマンドを使用してもルータIDは変わりません。 そのためルータIDを変更する場合、"clear ip ospf process"コマンドを使用する、もしくはルータを再起動しなければなりません。 OSPF-エリア: OSPFは自律システムとエリアで構成されています。 自律システムとは共通のプロトコルを使用し、ルーティング情報を交換するルータのグループを指します。 各エリアはバックボーンと接続しなければならないので、エリア番号は必ず「エリア０」が必要になります。 規模が小さいネットワークではエリア０だけを使用するシングルエリアで構成しても大丈夫ですが、 規模が大きいネットワークでは複数のエリアを使用するマルチエリアの構成にするほうが良いです。 シングルエリアには、エリアは一つしかありません。 OSPFではバックボーンエリアが必要なのでエリア番号は必ず０になります。 ネットワーク数が多いとSPFツリーの計算時間がかかるのでエリアを使って、ネットワークを分割します。 複数のエリアを使う場合はマルチエリアと呼ばれます。 シングルエリアの設定： 上図はOSPFシングルエリアの設定方法です。 "router ospf"コマンドで設定を行います。 "router-id"コマンドでループバックアドレスの中のIPアドレスを選択します。 "network" コマンドでOSPFのネットワークの範囲を設定します。 OSPFのエリアの説明である通り、シングルエリにエリアは一つしかなくバックボーンが必要なので上図の設定ではすべて "area 0" としています。 "log-adjacency-changes"と言うコマンドがありますが、これはデフォルトで設定されているものです。 隣接関係にあるルータの変化（up,downなど）をログに出力させるコマンドです。 OSPFのルータのタイプ マルチエリアの構成では、4種類のルータがあります。 ・内部ルータ すべてのインターフェースが同じエリアに所属しているルータのことです。 ・バックボーンルータ 一つ以上のインターフェースがバックボーンエリアに接続しているルータのことです。 ・ABR Area Border Router、エリア境界ルータ。 複数のエリアに接続されたインターフェースを持つルータのことです。 エリアごとのLSDBを持っており、エリア間のルーティングを行います。 ・ASBR AS Boundary Router、AS境界ルータ。 OSPF以外のルーティングプロトコルを使用しているネットワークに接続しているインターフェースを持つルータのことです。 ASBRにルートを再配送することでOSPFを使用しているネットワークと別のネットワークが通信できるようになります。 マルチエリアでネットワークを構成する場合、基本はWANをエリア０とし、 必ずエリア０に隣接させて、エリア１，２，３と割り当てていきます。 マルチエリアでは、スタブエリア(stub),NSSA(nssa), 完全スタブエリア( totally stub),完全スタブNSSA(totally nssa) を使用することでルート数を少なくすることができます。 スタブエリア : 無駄なLSAトラフィックを少なくする為のものです。                       外部ネットワークがデフォルトルートとして通知されるエリアです。                       スタブエリアではASBRは存在できません。また、バックボーンでも不可です。 完全スタブエリア : さらに無駄なLSAトラフィックを少なくする為のものです。                             外部ネットワークと外部エリアの経路情報をデフォルトルートで通知されるエリアのことです。 NSSA : 外部のネットワークと接続できるようにしたスタブエリアのことです。              つまりスタブエリア内にASBRを設定できるようにしたものです。 完全スタブNSSA : NSSAよりも経路情報を簡単にしたものがトータリースタブNSSAです。 マルチエリアの設定： シングルエリアと同様に"router ospf"コマンドで設定を行います。 同じく"network"コマンドでOSPFのネットワークの範囲を設定します。 "area"コマンドでどのエリアに所属しているかを指定します。 今回はエリア１をスタブエリアとしています。 "area"コマンドはエリア内のすべてのルータに設定しなければなりません。 これは"show ip route"コマンドを使って出した出力結果です。 OSPFの動作を確認するコマンドは他にもあります。 show ip ospf border-routers show ip ospf database show ip ospf interface show ip ospf neighbor show ip ospf virtual-links IAというものがありますが、これがあることで 同じASからのルート情報を受け取っていることがわかります。 Router1はABRなのでデフォルトルートになっています。 OSPFのメリット： 大きなネットワークになるにつれて、ルート数も多くなります。 するとルートの負荷も大きくんるので、ルート数を少なくして負荷を減らす必要があります。 その際にOSPFが役に立ちます。 ルートの負荷が少なくなることで、性能がそれほど高くないルータでも対応できるので、 安価なネットワーク構築ができるようにもなります。 ... View more

このドキュメントは、IOSコマンドを使ったレイヤ2トラブルシューティングの手順です。 A)リンクのパフォーマンス低下の原因を見つける Duplexの設定の不一致(Duplex Mismatch)など物理インターフェイスの問題を確認します。 既定では、各スイッチポートはオートネゴシエーション機能を使って、通信速度とDuplexの設定(HalfかFullか)を決定します。 スイッチはDuplexの設定と通信速度をそれぞれのインターフェイスサブコマンドで設定できます。 Duplex Mismatchは通常、リンクダウンを起こさず、パフォーマンス低下を発生します。 リンクの片側がfull duplexに固定設定で、リンクの反対側でオートネゴシエーション設定となっている事が原因である可能性があります。 Full Duplexでは通常コリジョンが発生しないので、コリジョンが発生しているとDuplex Mismatchだとわかります。 両サイドがHalf Duplexの場合はエラーが発生することもあります。 CiscoのIOSコマンド"show interface"で確認できます。 例) R1#sh int fa0/0 FastEthernet0/0 is up, line protocol is up Hardware is Gt96k FE, address is c000.3710.0000 (bia c000.3710.0000) MTU 1500 bytes, BW 10000 Kbit/sec, DLY 1000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Half-duplex, 10Mb/s, 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:33, output 00:00:00, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 5 packets input, 1765 bytes Received 5 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog 0 input packets with dribble condition detected 22 packets output, 2785 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 unknown protocol drops 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out 上記にあるエラーにはこのようなものがあります。 Runts: 64バイトより小さいフレームの数。 CRC error: スイッチ/ルータで計算したCyclic Redundancy Checksum値と一致しない数。 Collisions:Collisions: Full Duplexではコリジョンの発生がないか確認し、Half Duplexでは過度なコリジョン発生がないか確認する。 Late collision on a half-duplex interfaces: これは最初の64バイトのフレーム以降で起こる。 Frames: フレームエラーにはCRCエラーがある。 この他にもインターフェイスの統計情報を見られコマンド"show controllers fa0/0"があります。 このコマンドを使った出力結果は長文なりますが、このコマンドを使用すると詳細情報を確認できます。 例をあげると、CRC error,コリジョン,レイトコリジョン,該当interface及び接続機器のオートネゴシエーションの状態、サポートしているSpeed、Duplexなどがあります。 下記のドキュメントに上記で説明した詳細情報があります。 http://www.cisco.com/en/US/tech/tk389/tk214/technologies_tech_note09186a0080094781.shtml B)スイッチ間の接続問題 1)"show ip interface"コマンドを使ってインターフェイスがシャットダウンしてるか確認する。 例) R1#show ip interface fa0/0 FastEthernet0/0 is up, line protocol is up Internet protocol processing disabled R1# インターフェイスの状態がUP/UPの時、論理、物理共に接続が確立されています。 UP/DOWNの時、レイヤ2のトラブルシュートを行う必要があります。 errdisableのインターフェイスの情報は、さまざまな問題の原因となります。 一般的な原因としては、セキュリティ違反や単一方向リンクの検知があります。 ポートがerr-disabledの時、シャットダウン状態となり、そのポートでは送受信のやりとりが行われなくなり、 ポートのLEDがオレンジに点灯します。 コマンド"show interface status err-disabled"を使用して確認できます。 error-disabledとなっているインターフェイスの表示例: switch# show interface status err-disabled ----------------------------------------------------------------------- Port Name Status Reason ----------------------------------------------------------------------- Eth114/1/27 -- down BPDUGuard errDisable Eth114/1/28 -- down BPDUGuard errDisable Eth114/1/29 -- down BPDUGuard errDisable Eth114/1/30 -- down BPDUGuard errDisable Eth114/1/31 -- down BPDUGuard errDisable Eth114/1/32 -- down BPDUGuard errDisable Eth114/1/33 -- down BPDUGuard errDisable Eth114/1/34 -- down BPDUGuard errDisable --More-- switch# 2)トランクリンクとイーサチャンネルを設定している場合は、以下のコマンドで確認します。 使うコマンド: "show interface trunk" "show etherchannel summary" 次のドキュメントも参照ください。 http://www.cisco.com/en/US/products/hw/switches/ps708/products_tech_note09186a008015bfd6.shtml?referring_site=smartnavRD C)同じVLAN間のデバイスの到達性の問題。 1)"show ip interface"コマンドを使ってレイヤ1の問題を確認。 R1#show ip interface fa0/0 FastEthernet0/0 is up, line protocol is up Internet protocol processing disabled R1# 2)"show vlan"コマンドでVLANが存在しているか確認。 SW#sh vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa1/0, Fa1/1, Fa1/2, Fa1/3 Fa1/4, Fa1/5, Fa1/6, Fa1/7 Fa1/8, Fa1/9, Fa1/10, Fa1/11 Fa1/12, Fa1/13, Fa1/14, Fa1/15 2 cisco_test active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1 enet 100001 1500 - - - - - 1002 1003 2 enet 100002 1500 - - - - - 0 0 1002 fddi 101002 1500 - - - - - 1 1003 1003 tr 101003 1500 1005 0 - - srb 1 1002 1004 fdnet 101004 1500 - - 1 ibm - 0 0 1005 trnet 101005 1500 - - 1 ibm - 0 0 SW# 3)"show interface switchport"コマンドでインターフェイスが正しいVLANに割り当てられているか確認。 sw#show interfaces switchport fa1/15 Switchport: Enabled Administrative Mode: static access Operational Mode: static access Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: native Negotiation of Trunking: Disabled Access Mode VLAN: 1 (default) Trunking Native Mode VLAN: 1 (default) Trunking VLANs Enabled: ALL Trunking VLANs Active: 1 Protected: false Priority for untagged frames: 0 Override vlan tag priority: FALSE Voice VLAN: none Appliance trust: none VLAN割り当てが正しくない場合、以下の方法でVLANを変更 Conf t Int fa1/15 Switchport access vlan 2 4)"show interface trunk"コマンドで、トランクポートで該当VLANが許可されていることを確認 sw#show interfaces trunk Port Mode Encapsulation Status Native vlan Fa1/15 on 802.1q trunking 1 Port Vlans allowed on trunk Fa1/15 1-2,1002-1005 Port Vlans allowed and active in management domain Fa1/15 1-2 Port Vlans in spanning tree forwarding state and not pruned Fa1/15 none sw# 5)レイヤ２tracerouteユーティリティで送信元デバイスから宛先デバイスまでのパケットの経路を表すレイヤ2パスを確認できる。 “traceroute mac [interface type interface_number] source_mac_address [interface type interface_number] destination_mac_address [vlan vlan_id] [detail]” D)同じVLAN内でアクセスが断続的に切断される。 1)BPDUのフラッディングやフラッピングMACアドレスなど、スパニングツリーの問題を確認してください。 スパニングツリーの問題は適切な構成ではないネットワークで起こります。 スパニングツリプロトコルの良くある問題は、ルートブリッジの変更です。 ルートのブリッジの選定が適切に行われていないとBPDUのフラッディングを引き起こし、 ネットワーク接続にも影響を及ぼします。 ほかに知られているループの症状は、MACアドレスのフラッピングです。 ループガードもしくはルートガードが設定されたポートで、上位のBPDUを受け取るとinconsistent状態になります。 ポートは上位のBPDUを受け取ると、不整合状態にあるルートガードやループガードを構成します。 "show spanning-tree inconsistent port"で確認できます。 有効なIOSコマンド: "show spanning-tree" "show spanning-tree detail" "show spanning-tree root" "show mac-address-table" これらのスパニングツリープロトコルに関連するトラブルシューティングのドキュメントも参照ください。 http://www.cisco.com/en/US/tech/tk389/tk621/technologies_tech_note09186a0080136673.shtml https://supportforums.cisco.com/docs/DOC-14223 https://supportforums.cisco.com/docs/DOC-22436 E)スイッチポートに接続されているIPアドレスを探す。 特定のVLANのIPアドレスがわからない場合や、エンドデバイスIPアドレスを探したい場合、以下の手順で行います。 Step1:L3デバイス(ゲートウェイ)からサブネットのブロードキャストIPアドレスにpingする。 例) 以下の構成では、R1からSw1、Sw1からSw2に接続されていおり、ホストH1とH2はSW2に接続されいます。 R1--SW1--SW2---H1 |--H2 R1はL3アドレスを持つデフォルトゲートウェイ。下のそれぞれのデバイスのIPアドレスを探してみてください。 R1..1.1.1.1/24 H1..1.1.1.2/24 H2.1.1.1.3/24 サブネットは1.1.1.0/24、ブロードキャストアドレスは1.1.1.255とわかります。 ルータから1.1.1.255にpingをしてみましょう。 以下のように、同一LANセグメントにある全てのホストが応答し、ARPテーブルにはL3デバイスのIPアドレスとそれに紐づくMacアドレスが登録されます。 ping 1.1.1.255 Sending 1000, 100-byte ICMP Echos to 1.1.1.255, timeout is 2 seconds: ........ Reply to request 8 from 1.1.1.2, 28 ms Reply to request 9 from 1.1.1.3, 64 ms Step2:L3デバイスで"show arp"コマンドを使ってARPエントリーを確認するとIPアドレスとMACアドレスの関連が確認できます。 R1#sh ip arp Protocol Address Age (min) Hardware Addr Type Interface Internet 1.1.1.1 - c000.2498.0000 ARPA Vlan2 Internet 1.1.1.2 0 c003.2498.0000 ARPA Vlan2 上の図から、1.1.1.2のホストのMacアドレスはc003.2498.0000とわかります。 Step3:特定のポートからMacアドレスを学習していることを確認します。 R1#sh mac address c003.2498.0000 Destination Address Address Type VLAN Destination Port ------------------- ------------ ---- -------------------- c003.2498.0000 Dynamic 2 FastEthernet1/1 Step4:CDPを使ってMacアドレスを学習したポートが何のデバイスに接続されているかの確認。 MacアドレスはF1/1から学習しているので、Fa1/1のCDPの詳細を確認する必要があります。 R1#sh cdp ne fa1/1 detail ------------------------- Device ID: SW1.lab.local 接続されているデバイスを見つけたら、ホストが接続されているエンドポートが見つかるまで、デバイスへのログインと"sh mac address c003.2498.0000"コマンド、"sh cdp ne da1/1 detail"コマンドを繰り返し実行します。 この方法はすべてのスイッチがCDP enableになっている時とホストがブロードキャストメッセージを返答する際に有効です。 このドキュメントが初心者の方々に更に役立つように様々な情報、経験、ノウハウを付け足していってください。 参照(英語版ドキュメント)：https://supportforums.cisco.com/docs/DOC-36092 ... View more

序文: CiscoのVirtual Switching System(VSS)はCisco Ctalyst 4500-EシリーズのスイッチとCisco Catalyst Supervisor Engine 7-E、もしくは7-LE、ｍのしくはふたつのCatalyst 4500-Xシリーズのスイッチを一つの仮想スイッチにプールするクラスタリング技術です。 VSSでは、データ面のどちらのクラスタスイッチも同時にシャーシ内で稼働しています。 VSSメンバーはVSSメンバー間で標準GB、もしくは10GBのイーサネット接続を使っているVirtual Switch Links(VSLs)によって接続されいます。 VSLsはVSSメンバー間のコントロール面の伝達に加えて正常なユーザ情報を運ぶことができます。   VSS設定環境の物理的と論理的な技術:   このドキュメントはCatalyst 4500シリーズのスイッチのVSSの設定をどのように構築するかを記述したものです。   Cisco4500VSSで覚えておくキーポイント:   1) Configuration/CapabilityはCatalyst 4500-E上で管理者をサポートしています:　VSSはSupervisor Engine 7-Eもしくは7-LEをサポートしています(同一の組み合わせで)。 ハードウェアでのサポートの詳細情報4500　VSS Hardware Requirementを参照してください。 2) ソフトフェアの要求: Cisco IOS XE 3.4.0SGとROMMON IOSバージョン15.0(1r) SG7は後に開放されるVSSサポートです。(How to Upgrade Cisco 4500 SUP7-E & Sup7L-E ROMMON To support VSSを参照してください。) 3) ミニマムライセンス:　VSSはIP BASEもしくはENTERSERVICES LICENSEと一緒に動作する; LAN BASEとは一緒に動作しません。 Software Acticvation Licenseingの情報は Cisco Catalyst 4500E Supervisor 7-E and 7L-E and Cisco Catalyst 4500-X Series Software Activation Licensing Deployment Guide を参照ください。 4) Single-sup cross-chassis VSSサポート: yes. 5) Quad-sup VSSコンフィグレーションとIn-chassisの冗長sups: 動作中のアップリンク状態のROMMONモードのIn-chassisの冗長sups 6) 10ギガビットのイーサネットVirtual Switch Link(VSL)と1ギガビットのイーサネットVSLもサポートしています。 7) SSOとNonStop Forwarding(NSF)はスイッチで構成されなければなりません。もしVSSがSSO冗長性のための要求に合わない場合、対等なスイッチとの関係の確立をすることができなくなります。 Catalyst 4500/4500-Xシリーズのスイッチ:　VSSはRoute Processor Redundancy(RPR)モードをサポートしません。     必要条件: Cisco 4500でVSSを設定する前にハードウェアとソフトウェアの必要条件を確認してください。 SW1#sh ver | in IOS Cisco IOS Software, IOS-XE Software, Catalyst 4500 L3 Switch Software (cat4500e-UNIVERSAL-M), Version 03.04.00.SG RELEASE SOFTWARE (fc3) Cisco IOS-XE software, Copyright (c) 2005-2010, 2012 by cisco Systems, Inc. All rights reserved. Certain components of Cisco IOS-XE software are documentation or "License Notice" file accompanying the IOS-XE software, or the applicable URL provided on the flyer accompanying the IOS-XE SW1#sh ver | in ROM ROM: 15.0(1r)SG7 System returned to ROM by power-on SW1#sh license image levels Module name Image level Priority Configured Valid license -------------------------------------------------------------------- WS-X45-SUP7-E entservices 1 YES entservices ipbase 2 NO ipbase lanbase 3 NO lanbase   Module Name Role Current Level Reboot Level -------------------------------------------------------------------- WS-X45-SUP7-E Active entservices entservices   SW2#sh ver | in IOS Cisco IOS Software, IOS-XE Software, Catalyst 4500 L3 Switch Software (cat4500e-UNIVERSAL-M), Version 03.04.00.SG RELEASE SOFTWARE (fc3) Cisco IOS-XE software, Copyright (c) 2005-2010, 2012 by cisco Systems, Inc. All rights reserved. Certain components of Cisco IOS-XE software are documentation or "License Notice" file accompanying the IOS-XE software, or the applicable URL provided on the flyer accompanying the IOS-XE SW2#sh ver | in ROM ROM: 15.0(1r)SG7 System returned to ROM by power-on SW2#sh license image levels Module name Image level Priority Configured Valid license -------------------------------------------------------------------- WS-X45-SUP7-E entservices 1 YES entservices ipbase 2 NO ipbase lanbase 3 NO lanbase   Module Name Role Current Level Reboot Level -------------------------------------------------------------------- WS-X45-SUP7-E Active entservices entservices   設定: Step1: 仮想スイッチドメインの割り当てとスイッチの番号 初めに、VSSの両スイッチにある同じ仮想スイッチドメイン番号を設定する必要があります。 仮想スイッチドメインは1～255の数字で割り当てられます。 ドメイン番号の後に一つのスイッチのスイッチ番号を1に、もう片方のスイッチの番号を2に設定しなければなりません。 SW1#conf t Enter configuration commands, one per line. End with CNTL/Z. SW1(config)#switch virtual domain 10 Domain ID 10 config will take effect only after the exec command 'switch convert mode virtual' is issued SW1(config-vs-domain)# switch 1 SW1(config-vs-domain)#exit SW1(config)#   SW2#conf t Enter configuration commands, one per line. End with CNTL/Z. SW2(config)#switch virtual domain 10 Domain ID 10 config will take effect only after the exec command 'switch convert mode virtual' is issued SW2(config-vs-domain)# switch 2 SW2(config-vs-domain)#exit SW2(config)#   Step2: VSLポートチャネルの設定 その後、各スイッチに一意のポートチャネルをVSLに設定する必要があります。 通信している間、VSSはVSS Activeスイッチに両ポートチャネルの設定を行います。 もしVSS StandbyスイッチのVSLポートチャネル番号が他の用途で設定されている場合、VSSはRPRモードになります。 これを避けるには、両ポートチャネル番号がどちらのスイッチでも使用可能なことを確認します。 SW1(config)#int port-channel 5 SW1(config-if)#switchport SW1(config-if)#switch virtual link 1 SW1(config-if)#no shut SW1(config-if)#exit *Jan 24 05:19:57.092: %SPANTREE-6-PORTDEL_ALL_VLANS: Port-channel5 deleted from all Vlans   SW2(config)#int port-channel 10 SW2(config-if)#switchport SW2(config-if)#switch virtual link 2 SW2(config-if)#no shut SW2(config-if)#exit SW2(config)# *Jan 24 05:14:17.273: %SPANTREE-6-PORTDEL_ALL_VLANS: Port-channel10 deleted from all Vlans   Step3: VSLポートの設定   VSL Physicalポートをポートチャネルに追加する必要があります。 この例図では、スイッチ1のインターフェイスギガビットイーサネット7/3と7/4はスイッチ2の4/45と4/46に接続されています。 SW1(config)#int range gig7/3 - 4 SW1(config-if-range)#switchport mode trunk SW1(config-if-range)#channel-group 5 mode on WARNING: Interface GigabitEthernet7/3 placed in restricted config mode. All extraneous configs removed! WARNING: Interface GigabitEthernet7/4 placed in restricted config mode. All extraneous configs removed! SW1(config-if-range)#exit   SW2(config)#int range gig4/45 - 46 SW2(config-if-range)#switchport mode trunk SW2(config-if-range)#channel-group 10 mode on WARNING: Interface GigabitEthernet4/45 placed in restricted config mode. All extraneous configs removed! WARNING: Interface GigabitEthernet4/46 placed in restricted config mode. All extraneous configs removed! SW2(config-if-range)#exit メモ: 一度インターフェイスが"channel-group"コマンドでVSLポートチャネルに入れられたら、インターフェイスは"notconnect"状態になります。 インターフェイスの状態はUPになりますが、Line ProtocolがDownになります。 インターフェイスはStep4で再起動するまでUP/DOWN(not connect)状態になります。   Step4: スイッチを仮想スイッチモードに転換する。   仮想スイッチモードに転換するためにスイッチ1で"switch convert mode virtual"を入力する必要があります。 このコマンドを入力した後、動作を認証するように促されます。Yesと入力。 システムが転換設定のファイルを作り、そのファイルをbootflashに保存します。 SW1#switch convert mode virtual   This command will convert all interface names to naming convention "interface-type switch-number/slot/port", save the running config to startup-config and reload the switch. Do you want to proceed? [yes/no]: yes Converting interface names Building configuration... Compressed configuration from 6551 bytes to 2893 bytes[OK] Saving converted configuration to bootflash: ... Destination filename [startup-config.converted_vs-20130124-062921]? Please stand by while rebooting the system... Restarting system.     Rommon (G) Signature verification PASSED   Rommon (P) Signature verification PASSED   FPGA (P) Signature verification PASSED 同じくスイッチ2に仮想スイッチモードに転換するために"switch convert mode cirtual"コマンドを入力する必要があります。 SW2#switch convert mode virtual   This command will convert all interface names to naming convention "interface-type switch-number/slot/port", save the running config to startup-config and reload the switch. Do you want to proceed? [yes/no]: yes Converting interface names Building configuration... Compressed configuration from 6027 bytes to 2774 bytes[OK] Saving converted configuration to bootflash: ... Destination filename [startup-config.converted_vs-20130124-052526]? Please stand by while rebooting the system... Restarting system.   Rommon (G) Signature verification PASSED   Rommon (P) Signature verification PASSED   FPGA (P) Signature verification PASSED   ************************************************************ * * * Welcome to Rom Monitor for WS-X45-SUP7-E System. * * Copyright (c) 2008-2012 by Cisco Systems, Inc. * * All rights reserved. * * * ************************************************************ 両スイッチで上記のコマンドを認証した後、running configurationは自動的にstartup configurationに保存され、スイッチは再起動します。 再起動後、スイッチは仮想スイッチモードになり、インターフェイスを3つの識別名(switch/module/port)に指定しなければなりません。   スイッチがVSSに転換されている時、startup-configを無視しないようにセットする必要があります。 もし終了したら、スイッチはenable状態になりスイッチをsemi-VSSモードで起動する原因となるもの(リブートで選ばれたものと、startu-configのパースを可能にしたもの)を構文解析します。   検証:   1) 仮想スイッチドメイン番号、スイッチ番号、各スイッチの役割を表示する場合、"show switch virtual"コマンドを使用します。 SW1#sh switch virtual   Executing the command on VSS member switch role = VSS Active, id = 1     Switch mode : Virtual Switch Virtual switch domain number : 10 Local switch number : 1 Local switch operational role: Virtual Switch Active Peer switch number : 2 Peer switch operational role : Virtual Switch Standby   Executing the command on VSS member switch role = VSS Standby, id = 2     Switch mode : Virtual Switch Virtual switch domain number : 10 Local switch number : 2 Local switch operational role: Virtual Switch Standby Peer switch number : 1 Peer switch operational role : Virtual Switch Active   2) 一度両スイッチが一つの仮想スイッチに密集すると、下記のようなActiveスイッチコンソールとStandbyスイッチコンソールの表示を取得できます。 SW2-standby> Standby console disabled 3) 役割、スイッチ番号、VSS内の各スイッチの優先順位を表示するには"show switch cirtual role"コマンドを使用します。   SW1#sh switch virtual role   Executing the command on VSS member switch role = VSS Active, id = 1   RRP information for Instance 1   -------------------------------------------------------------------- Valid Flags Peer Preferred Reserved Count Peer Peer   -------------------------------------------------------------------- TRUE V 1 1 1   Switch Switch Status Preempt Priority Role Local Remote Number Oper(Conf) Oper(Conf) SID SID -------------------------------------------------------------------- LOCAL 1 UP FALSE(N ) 100(100) ACTIVE 0 0 REMOTE 2 UP FALSE(N ) 100(100) STANDBY 6834 6152   Peer 0 represents the local switch   Flags : V - Valid In dual-active recovery mode: No     Executing the command on VSS member switch role = VSS Standby, id = 2   RRP information for Instance 2   -------------------------------------------------------------------- Valid Flags Peer Preferred Reserved Count Peer Peer   -------------------------------------------------------------------- TRUE V 1 1 1   Switch Switch Status Preempt Priority Role Local Remote Number Oper(Conf) Oper(Conf) SID SID -------------------------------------------------------------------- LOCAL 2 UP FALSE(N ) 100(100) STANDBY 0 0 REMOTE 1 UP FALSE(N ) 100(100) ACTIVE 6152 6834   Peer 0 represents the local switch   Flags : V - Valid In dual-active recovery mode: No   4) VSLの情報を表示するには"show switch cirtual link"コマンドを使用します。 SW1#sh switch virtual link   Executing the command on VSS member switch role = VSS Active, id = 1     VSL Status : UP VSL Uptime : 3 minutes VSL Control Link : Gi1/7/4   Executing the command on VSS member switch role = VSS Standby, id = 2     VSL Status : UP VSL Uptime : 3 minutes VSL Control Link : Gi2/4/45 5) "show virtual link port-channel"コマンドを使ってVSLのポートチャネル情報を確認することもできます。 SW1#sh switch virtual link port-channel   Executing the command on VSS member switch role = VSS Active, id = 1     Flags: D - down P - bundled in port-channel I - stand-alone s - suspended H - Hot-standby (LACP only) R - Layer3 S - Layer2 U - in use N - not in use, no aggregation f - failed to allocate aggregator   M - not in use, no aggregation due to minimum links not met m - not in use, port not aggregated due to minimum links not met u - unsuitable for bundling d - default port   w - waiting to be aggregated   Group Port-channel Protocol Ports ------+-------------+-----------+------------------- 5 Po5(SU) - Gi1/7/3(P) Gi1/7/4(P) 10 Po10(SU) - Gi2/4/45(P) Gi2/4/46(P)     Executing the command on VSS member switch role = VSS Standby, id = 2     Flags: D - down P - bundled in port-channel I - stand-alone s - suspended H - Hot-standby (LACP only) R - Layer3 S - Layer2 U - in use N - not in use, no aggregation f - failed to allocate aggregator   M - not in use, no aggregation due to minimum links not met m - not in use, port not aggregated due to minimum links not met u - unsuitable for bundling d - default port   w - waiting to be aggregated   Group Port-channel Protocol Ports ------+-------------+-----------+------------------- 5 Po5(SU) - Gi1/7/3(P) Gi1/7/4(P) 10 Po10(SU) - Gi2/4/45(P) Gi2/4/46(P)   SW1#   参照: Catalyst 4500 Series Switch Software Configuration Guide, Release IOS XE 3.4.0SG and IOS 15.1(2)SG Catalyst Confidence: VSS on the 4500　：   英語版ドキュメント：https://supportforums.cisco.com/docs/DOC-29472   ... View more

このドキュメントは、IOSコマンドを使ったレイヤ2トラブルシューティングの手順です。 A)リンクのパフォーマンス低下の原因を見つける approaching steps: Duplexの設定の不一致(Duplex Mismatch)など物理インターフェイスの問題を確認します。 既定では、各スイッチポートはオートネゴシエーション機能を使って、 通信速度とDuplexの設定(HalfかFullか)を決定します。 スイッチはDuplexの設定と通信速度をそれぞれのインターフェイスサブコマンドで設定できます。 Duplex Mismatchは通常、リンクダウンを起こさず次善の性能を作ります。 Duplex Mismatchがあると、一方はフレームを送信し続け、もう片方はほとんど送信できなくなります。 Full Duplexではコリジョンが発生しないので、コリジョンが発生しているとDuplex Mismatchだとわかります。 両サイドがHalf Duplexの場合はエラーが発生する。 CiscoのIOSコマンド"show interface"で確認できます。 e.g. R1#sh int fa0/0 FastEthernet0/0 is up, line protocol is up Hardware is Gt96k FE, address is c000.3710.0000 (bia c000.3710.0000) MTU 1500 bytes, BW 10000 Kbit/sec, DLY 1000 usec,      reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Half-duplex, 10Mb/s, 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:33, output 00:00:00, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec      5 packets input, 1765 bytes      Received 5 broadcasts, 0 runts, 0 giants, 0 throttles      0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored      0 watchdog      0 input packets with dribble condition detected      22 packets output, 2785 bytes, 0 underruns      0 output errors, 0 collisions, 1 interface resets      0 unknown protocol drops      0 babbles, 0 late collision, 0 deferred      0 lost carrier, 0 no carrier      0 output buffer failures, 0 output buffers swapped out 上記にあるエラーにはこのようなものがあります。 Runts: 64バイトより小さいフレーム。 CRC error: Cyclic Redundancy Checksum。Ethernetフレームの誤り検出方式。 Collisions: Full Duplexもしくは過度なHalf duplexでのコリジョンを検出する。 Late collision on a half-duplex interfaces: これは最初の64バイトのフレーム以降で起こる。 Frames: フレームエラーにはCRCエラーがある。 この他にもインターフェイスの情報を見られコマンド"show controllers fa0/0"があります。 このコマンドを使った出力結果は長文なりますが、このコマンドを使用すると詳細情報がみられます。 例をあげると、CRC error,コリジョン,レイトコリジョン,自身の自動処理の情報, 隣接している機器のSpeed Duplexの性能などがあります。 下記のドキュメントに上記で説明した詳細情報があります。 "Configuring and Troubleshooting Ethernet 10/100/1000Mb Half/Full Duplex Auto-Negotiation" B)互いに連結性のないスイッチ 1)"show ip interface"コマンドを使ってインターフェイスがシャットダウンしてるか確認する。 例) R1#show ip interface fa0/0 FastEthernet0/0 is up, line protocol is up   Internet protocol processing disabled R1# インターフェイスの状態がUP/UPの時、論理、物理共に接続が確立されています。 UP/DOWNの時、フレーミングミス、設定の間違い、キープアライブに問題がある可能性があります。 errdisableのインターフェイスの情報は、さまざまな問題の原因となります。 共通問題はセキュリティー侵犯や、単一方向リンクの発覚にも繋がります。 ポートがerr-disabledの時、シャットダウン状態となり、そのポートでは送受信のやりとりが行われなくなり、 LEDポートがオレンジに点灯します。 コマンド"show interface status err-disabled"を使用して確認できます。 インターフェイスのerr-disabledがどのように表示さているか: switch# show interface status err-disabled ----------------------------------------------------------------------- Port Name Status Reason ----------------------------------------------------------------------- Eth114/1/27 -- down BPDUGuard errDisable Eth114/1/28 -- down BPDUGuard errDisable Eth114/1/29 -- down BPDUGuard errDisable Eth114/1/30 -- down BPDUGuard errDisable Eth114/1/31 -- down BPDUGuard errDisable Eth114/1/32 -- down BPDUGuard errDisable Eth114/1/33 -- down BPDUGuard errDisable Eth114/1/34 -- down BPDUGuard errDisable --More-- switch# 2)トランクリンクとイーサチャンネルの設定を確かめてみる。 使うコマンド: "show interface trunk" "show etherchannel summary" C)同じVLAN間での到達可能なデバイスの不足。 1)"show ip interface"コマンドを使ってレイヤ1の問題を確認。 R1#show ip interface fa0/0 FastEthernet0/0 is up, line protocol is up   Internet protocol processing disabled R1# 2)"show vlan"コマンドでVLANが存在しているか確認。 SW#sh vlan VLAN Name                             Status   Ports ---- -------------------------------- --------- ------------------------------- 1   default                                  active   Fa1/0, Fa1/1, Fa1/2, Fa1/3                                                                Fa1/4, Fa1/5, Fa1/6, Fa1/7                                                                Fa1/8, Fa1/9, Fa1/10, Fa1/11                                                                Fa1/12, Fa1/13, Fa1/14, Fa1/15 2   cisco_test                             active 1002 fddi-default                     act/unsup 1003 token-ring-default           act/unsup 1004 fddinet-default                act/unsup 1005 trnet-default                    act/unsup VLAN Type SAID       MTU   Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1   enet 100001           1500 -     -     -       -   -       1002   1003 2   enet 100002           1500 -     -     -       -   -        0     0 1002 fddi 101002       1500 -     -     -       -   -       1     1003 1003 tr   101003         1500 1005   0     -       -   srb     1     1002 1004 fdnet 101004     1500 -     -     1       ibm -       0     0 1005 trnet 101005      1500 -     -     1       ibm -       0     0 SW# 3)"show interface switchport"コマンドでインターフェイスが正しいVLANに割り当てられているか確認。 sw#show interfaces switchport fa1/15 Switchport: Enabled Administrative Mode: static access Operational Mode: static access Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: native Negotiation of Trunking: Disabled Access Mode VLAN: 1 (default) Trunking Native Mode VLAN: 1 (default) Trunking VLANs Enabled: ALL Trunking VLANs Active: 1 Protected: false Priority for untagged frames: 0 Override vlan tag priority: FALSE Voice VLAN: none Appliance trust: none このVLANのポート割り当てが正しくない場合のVLANを変更するステップ。 Conf t Int fa1/15 Switchport access vlan 2 4)"show interface trunk"コマンドで機器のトランクポートの情報を確認。 sw#show interfaces trunk Port      Mode         Encapsulation  Status        Native vlan Fa1/15    on           802.1q         trunking      1 Port      Vlans allowed on trunk Fa1/15    1-2,1002-1005 Port      Vlans allowed and active in management domain Fa1/15    1-2 Port      Vlans in spanning tree forwarding state and not pruned Fa1/15    none sw# 5)レイヤ２tracerouteユーティリティで送信元デバイスから宛先デバイスまでのパケットの経路を表すレイヤ2パスを確認できる。 “traceroute mac [interface type interface_number] source_mac_address [interface type interface_number] destination_mac_address [vlan vlan_id] [detail]” D)同じVLAN内でアクセスが中絶される。 1)BPDUのフラッディングやフラッピングMACアドレスなど、スパニングツリーの問題を確認してください。 スパニングツリーの問題は適切な構成ではないネットワークで起こります。 スパニングツリプロトコルの問題はルートブリッジの選定です。 ルートのブリッジの選定が適切に行われていないとBPDUのフラッディングを引き起こし、 ネットワーク接続にも影響を及ぼします。 ほかに知られているループの症状は、MACアドレスのフラッピングです。 ポートは上位のBPDUを受け取ると、不整合状態にあるルートガードやループガードを構成します。 "show spanning-tree inconsistent port"で確認できます。 有効なIOSコマンド: "show spanning-tree" "show spanning-tree detail" "show spanning-tree root" "show mac-address-table" E)スイッチポートに接続されているIPアドレスを探す。 特定のVLANのIPアドレスがわからない場合やエンドデバイスIPアドレスを探したい場合下の手順で行います。 Step1:L3デバイス(ゲートウェイ)からサブネットのブロードキャストIPアドレスにpingしてみる。 e.g.:下記の接続状況、R1からSw1、Sw1からSw2のように接続されていて、ホストH1とH2がSW2に接続されいる。 R1--SW1--SW2---H1                          |--H2 R1はL3アドレスを持つデフォルトゲートウェイ。下のそれぞれのデバイスのIPアドレスを探してみてください。 R1..1.1.1.1/24 H1..1.1.1.2/24 H2.1.1.1.3/24 サブネットは1.1.1.0/24、ブロードキャストアドレスは1.1.1.255とわかります。 ルータから1.1.1.255にpingをしてみましょう。 ARPテーブルはIPアドレスとL3デバイスのそれぞれのMacアドレスをフラッディングします。 ping  1.1.1.255 Sending 1000, 100-byte ICMP Echos to 1.1.1.255, timeout is 2 seconds: ........ Reply to request 8 from 1.1.1.2, 28 ms Reply to request 9 from 1.1.1.3, 64 ms Step2:L3デバイスで"show arp"コマンドを使ってARPエントリーを確認するとIPアドレスとMACアドレスの関連が確認できる。 R1#sh ip arp Protocol  Address          Age (min)  Hardware Addr   Type   Interface Internet  1.1.1.1                 -   c000.2498.0000  ARPA   Vlan2 Internet  1.1.1.2                 0   c003.2498.0000  ARPA   Vlan2 上の図から、1.1.1.2のホストのMacアドレスはc003.2498.0000とわかります。 Step3:特定のポートからMacアドレスを学習していることを確認。 R1#sh mac address c003.2498.0000 Destination Address  Address Type  VLAN  Destination Port -------------------  ------------  ----  -------------------- c003.2498.0000          Dynamic       2     FastEthernet1/1 Step4:CDPを使ってMacアドレスを学習したポートが何のデバイスに接続されているかの確認。 MacアドレスはF1/1から学習しているので、Fa1/1のCDPの詳細を確認する必要があります。 R1#sh cdp ne fa1/1 detail ------------------------- Device ID: SW1.lab.local 接続されているデバイスを見つけたら、自身のホストと実際に接続されているエンドポートがみつかるまで、 そのデバイスにログインして"sh mac address c003.2498.0000"コマンドと"sh cdp ne da1/1 detail"コマンドを使ってみましょう。 この方法はすべてのスイッチがCDP enableになっている時とホストがブロードキャストメッセージを返答する際に有効です。 このドキュメントが初心者の方々に更に役立つように様々な情報、経験、ノウハウを付け足していってください。 ... View more