2022 年 4 月 28 日 (初版)
| TAC SR Collection |
| 主な問題 |
IOS-XR が動作するルータにおいて Loopback 等の仮想 Interface の作成と
その Interface への crypto ca source-interface の適用を一度の Commit で実行した場合 Configuration Failed が発生します。
RP/0/RP0/CPU0:8000(config)#show configuration
Mon Apr 25 18:45:46.583 JST
Building configuration...
!! IOS XR Configuration 7.3.15
interface Loopback1
!
crypto ca source-interface ipv4 Loopback1
end
RP/0/RP0/CPU0:8000(config)#show configuration failed
Mon Apr 25 18:45:59.185 JST
!! SEMANTIC ERRORS: This configuration was rejected by
!! the system due to semantic errors. The individual
!! errors with each failed configuration command can be
!! found below.
crypto ca source-interface ipv4 Loopback1
!!% Operation not permitted
end
仮想 Interface の作成と crypto ca source-interface が含まれた config file を Load した場合においても同様の事象が発生します。 |
| 原因 |
この問題は CSCvx81173 として報告されています。
CSCvx81173 Failed to load crypto ca source-interface from saved config
|
| 解決策 |
仮想 Interface を Commit した後、crypto ca source-interface を適用することで、この事象を回避することができます。
恒久対策には CSCvx81173 の修正バージョンを使用する必要があります。
<回避策>
RP/0/RP0/CPU0:8000(config)#interface Loopback1
RP/0/RP0/CPU0:8000(config-if)#commit
Mon Apr 25 18:46:32.569 JST
RP/0/RP0/CPU0:8000(config-if)#crypto ca source-interface ipv4 Loopback1
RP/0/RP0/CPU0:8000(config)#commit
Mon Apr 25 18:46:42.277 JST
RP/0/RP0/CPU0:8000(config)#end
|
備考
本不具合は、Bug Search Tool でも確認できます。
各製品の TAC SR Collection の一覧は、よくある質問と解決方法 (TAC SR Collection) から確認できます。
