前スレ
Ciscoのスレッド 0/9
ttp://hayabusa6.5ch.net/test/read.cgi/network/1383801715/">ttp://hayabusa6.2ch.net/test/read.cgi/network/1383801715/ Ciscoのスレッド 0/10
ttp://hayabusa6.2ch.net/test/read.cgi/network/1451241638/
○関連スレ
↓アンチはこちら
アンチCisco スレッド2
ttp://pc11.2ch.net/test/read.cgi/network/1181951737/
↓基本的な質問はこちら
物凄い勢いで誰かが質問するスレ Port 17
ttp://pc11.2ch.net/test/read.cgi/network/1226849430/
○Ciscoオフィシャル
USサイト
ttp://http://www.cisco.com/ Bug Tool Kit
ttp://http://tools.cisco.com/Support/BugToolKit/ IOS Documentation
ttp://http://www.cisco.com/univercd/cc/td/doc/product/software/ Security Advisories
ttp://http://www.cisco.com/en/US/products/products_security_advisories_listing.html JPサイト
ttp://http://www.cisco.com/jp/ テクニカルサポート
ttp://http://www.cisco.com/JP/support/customer/ 日本語マニュアル
ttp://http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/ 前スレ1年以上持ったんだな。
前スレのさんありがとうございます。
サイトの方を見てみたのですが、恐らくこの方法だと拠点ルーターはVLANに所属出来ないのでは無いでしょうか？
進展(後退？)があったので質問内容を改めます。
891FJを2台使ってxconnectを使ったブリッジ接続を試みています。
各ルーターのGE8同士を接続し、R1のVLAN1とR2のVLAN1をブリッジしています。
xconnectを設定したVLANインターフェイスはIPアドレスが持てない為、R1とR2ががVLAN1に非参加の状態になっています。
IRBを織り交ぜて設定する事でBVIにてVLAN1に参加させる方法を考えましたが、xconnectを設定しているインターフェイスではIRBが動作しないらしくBVIが利用できませんでした。
R1とR2をVLAN1に参加させる方法をご享受下さい。
よろしくお願いします。
VLAN 2どうしでブリッジ接続し、GE0 を VLAN2、GE1 を VLAN1 に割り当てて
GE0 と GE1 を短い線でループさせるとか?
昔 2811 に HWIC-4ESW 2枚挿す時に、両カード間を物理的に繋ぐ必要があったことを思い出しまして。
いつから ARM になったんだろ?
なお、3650内部トレースが有効になっているみたいで、ログにワーニング吐きまくるバグに当たった…。
アライドもxシリーズはLinuxなんだよな。
物理ループバック接続以外でお願いします。
PaloとかもLinuxだし
うちの現場は調査したけど、幸いインターネットに晒しているL2なくて良かったわ
え？telnet晒してるの？
ttp://http://www.cisco.com/c/en/us/support/docs/field-notices/642/fn64291.html んーありがと。ウチもヤバいとこだった。
週末に再起動します。
｜
［ ＡＳＡ ］（inside:192.168.10.1/24）
｜
（VPN） ※ 192.168.10.1と192.168.1.1でVPN
｜
［ ＲＴＸ(1) ］
｜ ｜ ｜ ｜（LAN1:192.168.1.1/24)
｜ ｜ ｜ ＋--------------------パソコンA（192.168.1.10)
｜ ｜ ｜
｜ ｜ ｜（LAN2:192.168.2.1/24)
｜ ｜ ＋------------------------パソコンB（192.168.2.10)
｜ ｜
｜（VPN）
｜ ｜
｜［ ＲＴＸ(2) ］
｜ ｜（LAN:192.168.5.1/24)
｜ ｜
｜ ＋------------------パソコンC（192.168.5.10)
（VPN）
｜
［ ＲＴＸ(3) ］
｜（LAN:192.168.6.1/24)
｜
＋------------------パソコンD（192.168.6.10)
初Cisco(ASA)でヤマハとの違いに戸惑っています。
ヤマハでいう
ip route 192.168.1.0/24 gateway tunnel 1
に該当するコマンドって何でしょうか？
上記 >19 のような構成で各ネットワークは相互に通信できるようにしたいのです。
現状は
・通信可能
RTX(1)←→RTX(2) LAN1とLAN2両方
RTX(1)←→RTX(3) LAN1とLAN2両方
RTX(2)←→RTX(3)
RTX(1)←→ASA LAN1
・通信不可
RTX(1)←→ASA LAN2
RTX(2)←→ASA
RTX(3)←→ASA
ASAからRTX(1)LAN1に対してはVPNトンネルを張っているためか通信できます。
ASAでRTX(1)LAN2に対しては通信できず、TraceRouteを打つとインターネット側へ出て行ってしまうので
ASAのStaticRouteに192.168.2.0/24等へはVPNトンネルを使用するよう書けば良いのではと推測しているのですが・・・
根本的に間違っていたらすみません。
必要なのはルーティングじゃなくて
crypt map map-name match address access-listコマンドと
access-listじゃない？
ありがとうございます。crypto mapの方でしたか。
まだよくわかっていませんが調べて試してみます。
ありがとうございました。
ipsecのみを使ったvpnの場合ならcrypt mapが原因の可能性もあるけど、ipsec over greなどでは関係ないだろうね。
vpnの方式も書いておいたほうが良かったね
object-group network [DM_INLINE_NETWORK]
network-object object 192.168.1.0/24
network-object object 192.168.2.0/24
access-list [outside_cryptomap] extended permit ip 192.168.1.0 255.255.255.0 object-group [DM_INLINE_NETWORK]
crypto map [outside_map 1] match address [outside_cryptomap]
上記のように設定したところ、192.168.1.0/24と192.168.2.0/24のどちらか一方のみに繋がる状態となりました。
この「どちらか」に切り替わるタイミングが微妙で、VPNを切断した際など再接続時や、再接続でない時にも替わる場合があります。
同時に繋がる事はありません。
ただ、結局AccessList関連の記述がわからなかったためGUIを使用して設定したので不要な設定が入っている恐れはあります。
VPNはIPsecのみです。
Object group-based ACLs are not supported with IPsec.
ttp://http://www.cisco.com/c/en/us/td/docs/ios/sec_data_plane/configuration/guide/15_1/sec_data_plane_15_1_book/sec_object_group_acl.html#wp1132617 たぶんこれ。
現行バージョンでも引きずってるかは不明。
グループ不可ってことは1本ずつVPNを張るとかってことですかね？
しかしながらVPN先のネットワークに更に別セグメントがある場合とか考えると何かしらルーティングする手段があると思ってしまうのですけど。
例えば下記機能で実現できるでしょうか？
トンネリングされたデフォルト ゲートウェイを使用した SSL VPN トラフィック ルーティングの設定例
ttp://http://www.cisco.com/cisco/web/support/JP/110/1108/1108681_ssl-tdg-config-example-00-j.html route inside 0.0.0.0 0.0.0.0 192.168.1.1 tunneled
試しにコレを打ってみたいけど通信できなくなりそうで怖い。
IPsecトンネルでIKEが何をやり取りしているかを考えれば
ルーティングで解決できる問題じゃないことがわかると思う
crypto map は seq 使って複数書ける(それが昔からの書き方)から、まずはそうしてみた上で、他にも問題があったらそれをシュートしてったほうが早い。
動かないってメーカが言ってることを実践して動かないって言ってても問題は解決しない。
まだseqは試せていないので月曜にやってみようと思います。
まず、以下のようにaccess-list使用してみましたが繋がりませんでした。
access-list [outside_cryptomap] extended permit ip 192.168.10.0 255.255.255.0 192.168.1.0 255.255.255.0
access-list [outside_cryptomap] extended permit ip 192.168.10.0 255.255.255.0 192.168.2.0 255.255.255.0
crypto map [outside_map] 1 match address [vpn]
crypto map [outside_map] 1 set pfs
crypto map [outside_map] 1 set peer [ＲＴＸ(1)のGlobal IP]
crypto map [outside_map] 1 set ikev1 transform-set [FirstSet]
crypto map [outside_map] 1 set reverse-route
crypto map [outside_map] interface [outside]
後はNAT Exemptionをそれぞれ設定しています。
この状態で「繋がらない状態のLAN2」からサーバAへPINGを打つと以下のログが出ます。
402116||IPSEC: Received an ESP packet (SPI= 0x506FBD9F, sequence number= 0x45B) from [ＲＴＸ(1)のGlobal IP] (user= [ＲＴＸ(1)のGlobal IP]) to [ＡＳＡのGlobal IP].
The decapsulated inner packet doesn't match the negotiated policy in the SA.
The packet specifies its destination as 192.168.10.10, its source as 192.168.2.10, and its protocol as icmp.
The SA specifies its local proxy as 192.168.10.0/255.255.255.0/ip/0 and its remote_proxy as 192.168.1.0/255.255.255.0/ip/0.
access-list [outside_cryptomap_1] extended permit ip 192.168.10.0 255.255.255.0 192.168.1.0 255.255.255.0
crypto map [outside_map] 1 match address [outside_cryptomap_1]
crypto map [outside_map] 1 set pfs
crypto map [outside_map] 1 set peer [ＲＴＸ(1)のGlobal IP]
crypto map [outside_map] 1 set ikev1 transform-set [FirstSet]
crypto map [outside_map] 1 set reverse-route
crypto map [outside_map] interface [outside]
access-list [outside_cryptomap_2] extended permit ip 192.168.10.0 255.255.255.0 192.168.2.0 255.255.255.0
crypto map [outside_map] 2 match address [outside_cryptomap_2]
crypto map [outside_map] 2 set pfs
crypto map [outside_map] 2 set peer [ＲＴＸ(1)のGlobal IP]
crypto map [outside_map] 2 set ikev1 transform-set [FirstSet]
crypto map [outside_map] 2 set reverse-route
crypto map [outside_map] interface [outside]
402116||IPSEC: Received an ESP packet (SPI= 0x0C398269, sequence number= 0x36) from [ＲＴＸ(1)のGlobal IP] (user= [ＲＴＸ(1)のGlobal IP]) to [ＡＳＡのGlobal IP].
The decapsulated inner packet doesn't match the negotiated policy in the SA.
The packet specifies its destination as 192.168.10.10, its source as 192.168.2.10, and its protocol as icmp.
The SA specifies its local proxy as 192.168.10.0/255.255.255.0/ip/0 and its remote_proxy as 192.168.1.0/255.255.255.0/ip/0.
ログが言ってる事はなんとなく分かるのですが、それを解決する方法が検討も付きません...
891FJと892Jでxconnectを行っております。
891FJのFa0と892JのFa8でのxconnectには成功するのですが。
891FJのVlan1と892JのFa8でのxconnectには失敗します。
設定もまったく同じでインターフェイスをFa0からVlan1に変えただけです。
原因がまったく思いつかず手詰まり状態です
ご助力お願いします。
■891FJのFa0と892JのFa8でのxconnectの設定■■■■■■■■■■■■■■■■■
--891FJ----------------------------------------
l2tp-class L2TP_CLASS-TEST
pseudowire-class PW_CLASS-TEST
encapsulation l2tpv3
protocol l2tpv3 L2TP_CLASS-TEST
ip local interface GigabitEthernet8
interface FastEthernet0
xconnect 10.0.0.2 1 encapsulation l2tpv3 pw-class PW_CLASS-TEST
no shut
interface GigabitEthernet8
ip address 10.0.0.1 255.255.255.0
no shut
--892J-----------------------------------------
l2tp-class L2TP_CLASS-TEST
pseudowire-class PW_CLASS-TEST
encapsulation l2tpv3
protocol l2tpv3 L2TP_CLASS-TEST
ip local interface GigabitEthernet0
interface FastEthernet8
xconnect 10.0.0.1 1 encapsulation l2tpv3 pw-class PW_CLASS-TEST
no shut
interface GigabitEthernet0
ip address 10.0.0.2 255.255.255.0
no shut
--sh l2tp tunnel allでのステータス--------------
891FJと892Jの両方で
Tunnel state is established, time since change **:**:**
と表示されます。
■891FJのVlan1と892JのFa8でのxconnectの設定■■■■■■■■■■■■■■■
--891FJ----------------------------------------
l2tp-class L2TP_CLASS-TEST
pseudowire-class PW_CLASS-TEST
encapsulation l2tpv3
protocol l2tpv3 L2TP_CLASS-TEST
ip local interface GigabitEthernet8
interface FastEthernet0
xconnect 10.0.0.2 1 encapsulation l2tpv3 pw-class PW_CLASS-TEST
no shut
interface Vlan1
shut
interface GigabitEthernet8
ip address 10.0.0.1 255.255.255.0
no shut
--892J-----------------------------------------
l2tp-class L2TP_CLASS-TEST
pseudowire-class PW_CLASS-TEST
encapsulation l2tpv3
protocol l2tpv3 L2TP_CLASS-TEST
ip local interface GigabitEthernet0
interface FastEthernet8
shut
interface Vlan1
xconnect 10.0.0.1 1 encapsulation l2tpv3 pw-class PW_CLASS-TEST
no shut
interface GigabitEthernet0
ip address 10.0.0.2 255.255.255.0
no shut
--sh l2tp tunnel allでのステータス--------------
891FJと892Jの両方で
Tunnel state is Est-No-User, time since change **:**:**
と表示されます。
ASAとRTX(1)とACLが一致していない(完全ミラーになっていない)のではないでしょうか？
ASAではPhase2で192.168.10.0/24 と 192.168.1.0/24をProxyIDでネゴして出来たIPsec SAなのに
RTX(1)で192.168.2.0/24からの通信を暗号化してASAに送出してしまっているのでASAでエラーになっています。
RTX(1)でも192.168.1.0/24と192.168.2.0/24を分けてそれぞれで別々にSAが生成されるようになれば通信できるようになります。
まず、現状をまとめると に加えて のＲＴＸ(1)LAN1・ＲＴＸ(1)LAN2のどちらか一方のみに繋がる状態です。同時には通信できません。その切り替わりのタイミングは未だ不明です。
ＲＴＸ(2)・ＲＴＸ(3)・ＲＴＸ(1)LAN1・ＲＴＸ(1)LAN2 は相互通信可能です。
ＲＴＸ(2)とＲＴＸ(3)は直接VPNを通していませんが、それでもＲＴＸ(1)を経由して相互に通信出来ています。
ＲＴＸ(1)でそれぞれ別々にSAが生成...となると、ＡＳＡからＲＴＸ(1) LAN1、ＡＳＡからＲＴＸ(1) LAN2に加えて
ＡＳＡからＲＴＸ(2)、ＡＳＡからＲＴＸ(3)、と全てのVPNルータを繋げる必要があるメッシュ型なイメージでしょうか？
実際にはＲＴＸ(x)は他にもあるのでＲＴＸ(1)を中心としたスター型にしたいのですけど。
なんか調べれば調べるほどaccess-listに通信可能としたいIPを書いておけばOK みたいに見えるのですが...難しいですね
vlan1がupしてないとか?
＞891FJのVlan1
を見ると 891FJ の Vlan1 は shut って書いてあるね
＞892JのFa8で
を見ると 892J の Fa8 にも shut って書いてあるね
さて
891FJ の Fa0 も Gi8 もルーターポート。
892J の Fa8 も Gi0 もルーターポート。
でもって、 を見ると、Vlan1 を明示的に指定している物理ポートが無いが
相手ルーターとは Fa0～Fa7 のスイッチポートのどれかで繋いでるの?
まさか shutdown 中の Fa8 に繋いでるんじゃないよね?
ご指摘ありがとうございます。 どうやらテキスト編集の際にミスが有ったようです
,38は誤りです、正しくは以下となります
■891FJのVlan1と892JのFa8でのxconnectの設定■■■■■■■■■■■■■■■
--891FJ----------------------------------------
l2tp-class L2TP_CLASS-TEST
pseudowire-class PW_CLASS-TEST
encapsulation l2tpv3
protocol l2tpv3 L2TP_CLASS-TEST
ip local interface GigabitEthernet8
interface FastEthernet0
shut
interface Vlan1
xconnect 10.0.0.2 1 encapsulation l2tpv3 pw-class PW_CLASS-TEST
no shut
interface GigabitEthernet8
ip address 10.0.0.1 255.255.255.0
no shut
--892J-----------------------------------------
l2tp-class L2TP_CLASS-TEST
pseudowire-class PW_CLASS-TEST
encapsulation l2tpv3
protocol l2tpv3 L2TP_CLASS-TEST
ip local interface GigabitEthernet0
interface FastEthernet8
xconnect 10.0.0.1 1 encapsulation l2tpv3 pw-class PW_CLASS-TEST
no shut
interface GigabitEthernet0
ip address 10.0.0.2 255.255.255.0
no shut
--sh l2tp tunnel allでのステータス--------------
891FJと892Jの両方で
Tunnel state is Est-No-User, time since change **:**:**
と表示されます。
でもって、 を見ると、Vlan1 を明示的に指定している物理ポートが無いが
相手ルーターとは Gi0～Gi7 のスイッチポートのどれかで繋いでるの?
まさか shutdown 中の Fa0 に繋いでるんじゃないよね?
失礼しました、端折り方が下手くそでした、補足情報です。
接続は以下のように行いました
PC1----(Gi0,VLAN1)891FJ(Gi8)----(Gi0)892J(Fa8)-----PC2
※891FJのGi0はスイッチポート。Gi8はルーテッドポートです。
891FJのVLAN1が正常にUPするように、Gi0をVLAN1に所属させ、PC1と接続しています。
891FJ のデフォルト Vlan を 1 以外に再定義して、
サブインターフェイスGi8.1 を設けてそこに設定してみたら?
VLANでしかxconnectが機能しないということはありませんでした。
891FJを2台つなげてVLANに設定したxconnectが正常につながることを確認しています。
892Jのルーターポートと891FJのVLANによるxconnectでのみ接続できない状態です。
一部訂正です。
誤 : VLANでしかxconnectが機能しないということはありませんでした。
訂 : ルーターポートでしかxconnectが機能しないということはありませんでした。
ttp://https://okwave.jp/qa/q6261430.html ↑に書いてある通りSSG側はルートベースじゃなくてポリシーベースで設定しないといけないのって
本当？
あなた でルーターポート同士の接続ではうまくいって
で片方に Vlan を噛ませるとうまくいかないからって質問してるんじゃないの?
＞訂 : ルーターポートでしかxconnectが機能しないということはありませんでした。
じゃあそのちゃんと機能した時の config はどうだったのよ
そうやってアドバイス受けるたびに重要な情報を小出しにしたり、あげくに全然違う
情報を出してきて今までの前提を覆したりしてると 誰も相手してくれなくなるよ
質問の内容はルーターポートに設定したxconnectとVLANに設定したxconnectで接続がうまく行かなくなる。
（ルーターポート同士、VLANポート同士ならうまく行く）
という物です。
訂正が混ざって読みづらくはなっていますが現状だせる情報は全て出しておりますし。
また、後半のご指摘に関してですが、で出していただいたxconnect自身がVLANに設定しても動作しないのではないか、と言う意見に対して、で動作確認済みとの返事を行なったものです。
特におかしな事は無いと思いますが。
ciscoがidだけを明示的に書けないんでうまくACLで乗せてやる感じ。
どのブラウザ使っても正常表示されず。サポート情報みてたらVistaまでって。
L2SWでGUI使う必要性もあんまりないけど、ちょっとした設定とか負荷状況みるだけなら
GUIがサポートされててもいいと思うんだけど、現行OSバージョンでも開発止まってるのは残念だな。
ちなみに使ってるのは IOS 15.2(2)E6 。
ASAもAironetも含めCiscoのGUIはクソ。
Merakiは良いけど。
SNMP叩けばいいじゃん
負荷見るだけなら
まあそうなんだけど、ぱっとOIDでてこないときもあるしね。
ちょい質問なんですけど、下のnatの設定をしたいんだが、
8.3以降だとなんかobject-network?みたいなやつやらなあかんのですか?
※アクセスリスト以外を許可する設定。
----------------------------------------------
global (outside) 1 interface
nat (inside) 0 access-list inside_nat0_outbound
nat (inside) 1 0.0.0.0 0.0.0.0
----------------------------------------------
内部で変換して今様な形式にしてくれる。
PIX とか ASA の奴? ルーターと流儀違うのでよくわかんないや
PC---0/1 Catalyst 0/2---サーバ
PCからサーバにあるデータをダウンロードしたとき、show interface の結果は
0/1 の input が増えて 0/2 の output が増えるものと思っていたんだけど、逆なんだな。
(受信が input で 送出が output だと思ってた)
ouput は外からのパケット受信、input は内側からのパケット受信って理解すればいいのか。
いや、普通に各ポート視点でパケットが受信されてるのか送信してるのかで
考えればいいだけじゃないん
catalystの気持ちになって考えれば至極当然の結果
ちなみにパケット数は余り変わらないはず。
むしろお前のような解釈する奴がいることに驚く。
なんでみんなレスしてるんだろうと思ったら
最後まで間違っとるやんけｗ
これわかりやすい言い方だね
と同じこと言ってるだけだが
最後まで間違えてて可愛い
皆さんの書き込みを見て、壮大な勘違いをしてたことに気付きました。
(Catalyst でなく完全にPC、サーバ視点で考えてた)
言われているように、Catalyst視点で考えれば当たり前の結果でした。
スッキリ。
たまにログの読み方が間違いで、何時間って無駄にすることはある。
一人で考え込むとよくある話？
DMZにWSAおいてるんでしょ。
ここのゲストwi-fiがメラキだった
GUIって「ありますよ（一応）」って言うためだけに実装してるのが実情
なんか問題有っても「未対応なんでCLIでお願いします」って言うのがテンプレ
そもそもCiscoのGUIで扱いやすいものって基本的に無い（作る気もない）
やっぱりそういうものか。
GUI使って設定してる人も見たことないし。
しょっちゅう使ってればいいんだけど、
久々に触ろうかっていうときにCLIはわかりにくいから、
GUIにも力入れてくれればいいんだけど、少数派だろうか。
他の機器でも、込み入った設定するならCLIで、
ちょっとした設定変更ぐらいならGUIが楽だから。
買収したとこのUC系製品は多少あるかもだけど
メラキのSEがCisco全般のGUI担当して欲しいよ。
すでにある人的資産のこと考えると、GUIに力入れても使ってもらえないケースが多いんだから
そんなところにリソースを割かないのは正常なんじゃないのかな？
競合他社がcisco倒すためにGUIで勝負するなら、それはそれで有りだと思うが
C841M-4X-JSEC/K9 半年保障の中古 10,000円（税別/送料別）
ttp://http://www.itproduct.jp/info_C841M-4X-JSEC それより新品のこっちの方がいい
ttp://https://nttxstore.jp/_II_QZX0014250 それにしても841Mの後継機種なかなか出ないな
PCカードを挿せるCISCO実機がなく、古いノートPCで見ようと
ドライバを探すもネット上に落ちていませんでした。
どなたかご存じないでしょうか？
今更見ても意味無いゴミと思うんだけど。
AMDフラッシュカードAm29F016でいけるみたいだよ。
Linuxのlive CDとかで読んでみるのも良いかも。
ヤマハってどこで使われてるん？
一般的な民間やコンビニじゃない？
自分の知る限り、上水は比較的に多い気がする。安価だから。
IXはどうだろう、特定の業者しか選択しない様な。
YamahaとかNECって、ラックサイズの1/2とか1/3にして
横2台・3台ぴったり収まるじゃん
奥行小さくする前に横幅なんとかしろと・・・
NEC関係者はファーストチョイスだろうけど
零細小企業だと「とりあえずYamaha」なイメージはあるな
さすがに「おめーらバッファローでも使ってろ」とは口に出せないし
でも、値段は変わらなくて性能がIXのがいいんだよな
もったいない
接続先のVPNが癖のあるFWだとそれに合わせられるルーターが必要ってのはたまに聞くが
やれスループットがどうたら、NATPセッション数がどうたら なんての要求されるか？
みたいな貧乏性。
NUROBiz@新宿区がRTX1200で920Mbps位コンスタンに出てるが
それ以外の回線でボトルネックとか考えるもんかね・・・
差がつくのはppsと思うが。
使用拠点に依る、としか言いようがない。
想定より利用者が多かったとか専用アプリがセッション使いまくってて
NATテーブル溢れたなんていうのはよくある話。
JSEC/K9は Featureが Advanced-Security 固定で、
データシート見るとPPPoEは対応していないようにみえるけど、実際のところどうなん？
ttp://https://www.cisco.com/c/ja_jp/products/collateral/routers/800m-integrated-services-router-isr/datasheet-c78-732678.html 運用で使うならJAISって感じじゃね
JSEC2台分と思うか、+11KならJAISと思うかは人によるっしょ
PPPoEは一般的なプロパイダは全て接続できるよ
PPPoE接続時のAIP絡みの事はそら出来ないとは思うけど当たり前だし
Ciscoも同様なんかね。
特定の計測通信機器をVPNで多数接続するから、寧ろNATテーブルを
気にしてというのはあった。
フレッツ光 とかに繋げるレベルの話なら、
PPPoE 対応してなかったら SOHO だの家庭用だのの用途全滅でしょ。
Advanced IP Services、Advanced Security はもちろん、
IP Base でも PPPoE には対応していますよ。NAT（IPマスカレード）も使えます。
ただ、IP Base で使えるファイヤーウォール機能が ip inspect コマンドを用いるいわゆる
CBAC（Context-Based Access Control）に限定されて、ZFW（Zone-Based Policy Firewall）
を使いたければ、最低 Advanced Security を用意する必要がありますが、
まぁ基本的なことは（極端に古いものでなければ）どれでもできます。
FeatureSet のアップグレードは出来なかったはず。
確かそれでまるごと買いなおした話が Blog にあった。
最近の機器では、IOS のイメージは FeatureSet 別じゃなく Universal になっている。
スイッチや 1921 以上のルーターでは FeatureSet ライセンスを購入してアクチベーション
することで（ファームウェアの書き換えなしに）アップグレードができる。
だが、C841M-JSEC 向けのライセンスが販売されていない以上どうにもならん。
逆に、「C841M-JAIS のIOSイメージさえ入手すれば うへへへへ」 なんてのは、甘い。
やはり対応してるか…
JSEC/K9がPPPoEに対応してないはずないと思いつつも、
データシート信じてJAIS/K9 かっちった
家庭用途ならJSECで十分だったなぁ
まさか IOS搭載の24ポートモデルが2万円でお釣りが来ようとは...
MDなくてEDのみのリリースか
> お願い： この商品はお一人様99台までとさせて頂きます。
草不可避
箱蹴り職人頑張れ
居酒屋チェーンとかヤマハ使ってる
そうだね。
そうだね
まぁ IP Services とかはあり得ないしね
2960X も安いのは LAN Lite だね
LAN Liteでも全然いいかなとは思う
といいつつ 2960Xの-LL 発注してしまってドツボ踏む、とかｗ
・・・やりそうで怖い < オレ
もともと8ポートのアンマネスイッチ入れてた所の置き換えに。
ポートvlanができて、LAGGできて、エラーカウンタ拾えれば十分な用途なのでいい買い物でした。
そう思う。
Netgear のアンマネプラスかマネージド買おうと思ってたところにここの書き込み見つけて幸いだった。
netflow 喋れないのだけは残念。
コレクターとかは何をつかったりするんでしょ？
ライトにNetFlowによるトラフィック管理・分析を行ってみたいんだけど、
MRTGやrrdtoolsみたいにSOHOでも運用できるような
ソフトを探しています・・・
うちは PRTG 使ってる。
無料版は 100 監視ポイントまでなんだけど、netflow は1インスタンスで1監視ポイント扱いなので非常にありがたい。
OSS系では他に何かいいのありますか？
ntopng とか silk とかかなあ。
ただ、設定してると仕事の気分がしてくるレベルには手軽じゃないと思う。
他はライブラリレベルで自分で作り上げなきゃいけないクラスのものばかりという印象。
VittualAppliance なフリーのフローコレクタ、アナライザで良いのがあったら自分も知りたい。
重ね重ねサンクス
フリーな ntopng は 今は直接Netflowを処理できなくて、
有料・クローズドのnProbeというのを経由して処理するみたいね
良い比較を載せてくれているblogを見つけた
ttp://designetwork.hatenablog.com/entry/2016/03/21/NetFlow-Collector 上海出張中に偽物覚悟で1台買ってみたら普通の本物だったw
EoL近づいて投げ売り？あるいは工場からの横流し？
偽物なんてあるの？
タオバオ普通に安いじゃん
数年前にバックドア入りの偽物騒ぎとかあったな
リスクとリターンが全く釣り合わない
それはゴミだ
シリーズとしては以下の遷移で良かったでしたっけ？
24ポート以上
2960/2960G > 2960S > 2960X/2960XR
SOHO系
2969/2960G > 2960C/2960CG > 2960L
元値知ってて言ってんの？
Aironetはよく知らないや
3750Gで60万円くらいだよね
2960シリーズと微妙に違うが2970Gってのもあった。
特定入札案件向けの。あっという間にEoL来てゴミになった。
素人が茶々入れんな。お前の日記帳じゃ無いんだよ。
3750v2/3650v2 と同様の100Mbpsモデルでしたっけね
ttp://http://www.data-max.co.jp/280113_ymh_02/ ↑ 自民改正案の真の狙いは言論の自由を奪うこと！
ttp://http://blog.goo.ne.jp/kimito39/e/ec37220f64a8e1d6ed732dd0ab95cbf0 ↑超危険な緊急事態条項で人権無視の内閣独裁に！
ttp://https://www.youtube.com/watch?v=h9x2n5CKhn8 ↑ 自民党は 国民に基本的人権はないと断言！
ttp://http://xn--nyqy26a13k.jp/archives/31687 ↑ 小池都知事も安倍と同じく 憲法改正で 人権
無視の大日本帝国憲法に戻す民主主義破壊論者！
ttp://http://www.mdsweb.jp/doc/1488/1488_03f.html ↑”9条自衛隊明記”は 9条無効化だった！
ttp://http://blog.goo.ne.jp/ngc2497/e/8899f65988fe0f35496934dc972e2489 ↑ ネトウヨ= 安倍サポーター工作員はネットで国民を騙す。
ttp://https://dot.asahi.com/aera/2016071100108.html?page=3 ttp://http://blog.goo.ne.jp/kimito39/e/c0dd73d58121b6446cf4165c96ebb674 ↑ 安倍自民を操るカルト右翼「日本会議」は国民主権否定。
国民投票や選挙では自民党、維新、小池新党に絶対に入れるな。
死にたい
小規模事業所向けのCiscoルーターは、ちょっと負荷が高い家庭内のトラフィックも持て余すワケだがw
最新の家庭用ルーターより遅いよ。
ただ性能じゃなく安定性求めるなら古いCisco有りだよな。
家庭用は不安定で困る・・・
ん？
だからCiscoルーターを家庭に配置するのは無駄ってことなんだが
勉強のため、自己満足のため、趣味のため、
その何が悪いんでしょうか？
安くてお勧めがあれば教えてほしい。
ちなみに今の環境はSo-net 光 (auひかり)
Ciscoルータを両端に置いてやってみたかった
職場は簡単には弄れないし、実家に置けば大丈夫かな？ｗ（ちなJ:COM）
WAN越しじゃないとできないとばっかり思ってた俺は頭でっかちだなorz
pppoeサーバ立てるのもいいぞ。
ISDN仮想環境が難しいけど、シュミレータを会社から盗んでくればなんとかなるし
ワロタ
しかも趣味レータ
一昔前のフレッツVPNだと、IPの払い出しが端末型とネットワーク型で料金違ったから、閉域網でVPN普通に張ったな。いつの間にか料金変わらなくなってた。
追加で10台発注した。
最近IOSのAironet減ってきたし今のうちに確保！
mobility expressはどうも好かないんだよな。
そいういうのあるかもね。
メモリが256Mだったotz
保証サポート度外視の前提で
1GB DDR1 PC2700 以上のECC付きアンバッファのDIMMを挿せばいけますかねぇ
ECC なしDDR400 1GB はboot最初の1行で固まって起動しませんでした
PC2700 (DDR333) ECC unbuffered 184pinn DIMM 1GBでOK
500円だなw
という部分気にする人はそうそういないとおもうけど。
通信機器ではよくあることw
ハーフラックあたり欲しいねこれ
ファイルワゴンに並べてる。
三段積みしてガムテープで横を張ってまとめて一つの箱として扱えば？
ファイルワゴンいいね
ルータやスイッチ増える予定だし色々見てみるわ
今のところPCラックの棚上段に3つ重ねてる
安いしマウントできるし
音楽ラックは19インチだよん
全部NW機器で埋めれば（予定）サーバーが生えてくるのは抑止できるのでは？
安定してるし速くてワロタ。機能も十分。
Cisco Start侮れん。
Muliple context 試してみたけど、結構面白いね
ip dhcp pool DHCP
network 192.168.1.0 255.255.255.0
default-router 192.168.1.254
dns-server 192.168.1.254
ip name-server 8.8.8.8
個人でも売って貰えるのってどこにあるかな
アイティープロダクトさんなんかどうかねぇ
前にanyconnectライセンスの問い合わせしたら
時間はかかったけど個人でも見積もり出してくれたよ
ttp://http://www.itproduct.jp/info_ASA5506-K9 ASAの場合：ライセンス購入→ポータルでデバイスライセンスを発行→ASAに投入→利用
IOSの場合：ライセンス購入→（Security 以上のFeatureであれば特にデバイスライセンスのインストールは不要）→利用
今までと違うのは ユーザライセンスが有効であれば
何台ASAがあってもデバイスライセンスを発行できるみたい
IOSだとチェックすらしてないから…ゴニョゴニョ
3.xからのマイグレーション申請も気付いたら受け付け終了してた。
オクで Transcend のDIMMを買って試したら動きました。
今、9.1(7)で動いてます。
1GB DDR 400 ECC DIMM CL3 326300-0027
SAMSUNG K4H510838G-LCCC (64Mbx8 の512Mbit)x 18チップ 構成 でした
いらっしゃれば助言いただきたく…
@nifty ひかり電話あり。「v6プラス」契約済みでHGW経由ならIPv6もv4も疎通はOKの状態。
HGW側の ntt.setup:8888/t から IPv4機能をオフにした上でHGWのLAN側にC841Mをつなげてます
IOS15.6(3)M3a なので nat64 map-e コマンドはあります。
JPNEのBR 2404:9200:225:100::64 に ping ipv6 で疎通は取れてます。
!
interface GigabitEthernet0/5
ipv6 address autoconfig default
nat64 enable
!
interface Vlan1
ip address 192.168.2.1 255.255.255.0
nat64 enable
!
nat64 map-e domain 1
default-mapping-rule 2404:9200:225:100::64/128
basic-mapping-rule
ipv6-prefix 240B:11:AA00:BB00::/64 (AA00:BB00 のところは仮です)
ipv4-prefix 106.73.0.0/16
port-parameters share-ratio 256 port-offset-bits 4 start-port 4096
!
ポートセットID (上の例で言えば BB )を設定する場所がないので
上手く言っていないと想像していますが…
default-mapping-rule に JPNEのBRのアドレスを/128 で設定してみましたが、
これで良いのかどうかが悩みどころです
仕事なら社内で解決できないってやばすぎ
派遣だろうが社内だろうが原因を自力で解決できずこんなところに聞くしかないようなスキルレスなチームはそのうちお取りつぶしだろ
うちみたいなユーザー企業側は質問投げればベンダーがこぞって回答しに来る。
まあ適度に仕事割り振ってあげる必要はあるけど。
まだ高いけど3750Xもチラホラ
IOS-XE機で安いのないかなぁ
リプレイスの時期？
爆音だからなあ・・
892JのCEFの威力について解説したこの記事、
ttp://http://gihyo.jp/admin/serial/01/net_prac_tech/0008 892JってLAN側FastEtherだよね。どうやって768Mbpsも叩き出せるんだろ？
8FEC？
RTX1200はWAN/LAN両方Gigaだからひどい比較記事だなぁと思って
作り込んでいくとラベルの並べ替えがいちいち面倒なんだけど、
何か良いツールでもないですかね？
どつせFEの内部バスは1Gだろうし
知らんけど
なるほど。それなら理解できる
CEFって（理屈はともかく）実感としてイマイチピンとこなかったけど
そんなに凄いんだね
ttp://http://www.dslreports.com/forum/r27121058-1921-vs-891-Throughput-Testing 今年頭にAristaに移籍してたのね…
twitter見てたら経緯判るよ
色々言いたいことある感じだった。
EoS済みなのにどこが現行なんだバカが
ISR1900->ISR4000
C891->ISR1100は（日本では年内発売予定）
こき下ろすことで優越感に浸るエンジニアって最低ー
19シリーズなかなか長寿。
それより番号使い切った800番代がどうなるのか気になる。
899まで使っちゃったし。
それより気になっているのは
Cat3650/3850シリーズのIOS-XEの呼称が16.Xに変わったので、
モノリシックカーネルの従来型IOSは15.9で打ち止めになるんだよね・・・
今、15.7まで来ているからあと２，３年の命運？
ルーターだから普通に電源OFFで良いと思ってる人多そう
あとは今のＰＪでC3850で音声パケットQoSかけてるんだけど、MQCとかっていうのに代わっててすげぇ面倒
結構有名みたいですが、ドキュメントに載ってましたっけ？
いっその事shutdownコマンドつけて欲しい…
一応載ってるといえば載ってるんですがすごい曖昧な記載になってるしなかなか気づけないと思うよ。
正式な手順はreloadして「Initializing Hardware ...」て出たら電源OFFです。
どこよそれ。
普通に電源ブッチしてるんだけど。
ttp://https://www.cisco.com/c/ja_jp/td/docs/rt/branchrt/4451-xisr/cg/001/isr4400swcfg.pdf ちなみに普通に電源ブッチすると起動するときこんな感じのログがコンソールで出力されるはず
このログはFlashエラーの自動修復したってメッセージだから、電源ブッチはやめとけ
%IOSXEBOOT-4-FILESYS_ERRORS_CORRECTED: (rp/0): bootflash contained errors which were auto-corrected.
さんくす
今日、作業があるので助かりました
しっかし、記載があるのがハードウェアインストレーションガイドじゃなくて、
ソフトウェアコンフィギュレーションガイドってのは卑怯だぁ・・・
それに rommonに落ちる設定しておけって通常運用じゃありえんような…
ttps://supportforums.cisco.com/t5/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9%E3%82%B9%E3%83%88%E3%83%A9%E3%82%AF%E3%83%81%E3%83%A3-% E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%83%AB%E3%83%BC%E3%82%BF%E3%81%AE%E3%82%AA%E3%83%BC%E3%83%97%E3%83%B3%E3%83%AA%E3%82%BE%E3%83%AB%E3%83%90%E5%AF%BE%E7%AD%96/ta-p/3155406
このURLに書かれているACLを適用すると、ルータ自身が名前解決を行えなくなり、ドメイン指定のNTP・DDNSが使えなくなってしまいます。
no ip dns serverでDNSリレーを諦めるのが妥当でしょうか…
助けてあげたいけどそのURLが開けない.....
結局DNSリレーを諦める形となりましたが、上手いやり方を知っている方がいましたらアドバイス頂けると助かります。
ルータのオープンリゾルバ対策 - Cisco Support Community
日本語URL
ttps://supportforums.cisco.com/t5/ネットワークインフラストラクチャ-ドキュメント/ルータのオープンリゾルバ対策/ta-p/3155406 短縮版
goo.gl/kvtC6t
ステートレスにやりたいならこんなかんじ？
! Deny DNS from Public
ip access-list extended ACL-IN_FROM-WAN
remark allow OpenDNS lookups
permit udp 208.67.222.222 0.0.0.0 any eq domain
permit tcp 208.67.222.222 0.0.0.0 any eq domain
remark deny all others and log the attempts
deny udp any any eq domain log
deny tcp any any eq domain log
permit ip any any
! Apply to WAN interface
int WAN
ip access-group ACL-IN_FROM-WAN in
アドバイスありがとうございます。助かりました。
自分が利用するDNSとの通信のみ許可すればいい事に気付けませんでした。
それとremarkという便利なモノがあったんですね…今後ACL書くのが少し楽になりそうです。
rommonやswitchは見たことあるけどbromは見たことなかったので…
If you have a Cisco maintenance contract, like SmartNet, contact Cisco to get the switch replaced.
保守性最悪
相手方 DNS サーバーの UDP/53番ポートに問い合わせをする際は、
ルーターの 1023番以上の任意の UDP ポートから相手方の 53番に送信され、その応答は
相手方 DNS サーバーの UDP/53番ポートから送信元のポートに返信するので
access-list 101 permit tcp any eq domain any gt 1023
access-list 101 permit udp any eq domain any gt 1023
のように記述すれば、any であってもある程度選択的に許可できますよ。
DHCP や PPP など、どの DNSサーバーを指定されるか分からない場合にこう記してます。
1921 って EOS になったのは HWIC-1ADSL がついてくる ADSL バンドルモデルだけかと思ったけど?
実装によるし、53からのアタックなんて簡単。
それでTCP開けるなんて…
間違ってないけどセオリーで言えば0.0.0.0よりhostがいいかもね
ロードバランサ今だったらおまいら何を選ぶ？？？
無難にf5かな。
10G使えるCiscoのL3がお手頃価格でほしいわ
投資をケチる連中がパフォーマンスを気にするとか、草生えます。
保守入らないなら他社で良いと思う。
自分にはそれくらいしかメリットが思い浮かばない
UCじゃなくてUCSね
UCSのTACは・・・
…と思ったけど、WinとLinuxしかなかったっけね
昨日手に入れたぞ！
初期化しようとしたらFANがガランガランいってて、おかんに殴られたけどな！
お！羨ましい。いくら位で手に入れたの？
0円食堂
故障→リプレース
保守に入ってないから廃棄だけど
FAN以外は問題ないから自宅に持ち帰ってきた
FAN同等品教えてくれ！
いったんヤフオクで売ってそれを元手に買い直す！
ttp://https://www.cisco.com/c/ja_jp/td/docs/sw/campuslanswt-access/cat3850swt/ig/003/b_c3850_hig/b_c3850_hig_chapter_0101.html C3850-FAN-T1はUS＄300.00かあ。まあ$60.00で売ってるようだけど個人輸入？
48Tだと1Gが48ポートのどこにでもあるスイッチなのに
48XSだとダウンリンク全部SFP+やしアップリンクはQSFP対応の40Gポートとかついてるからすごい
3850に限った話じゃないだろ
参考までに、
⇒ 『加藤のセセエイウノノ』 というサイトで見ることができるらしいです。
グーグル検索⇒『加藤のセセエイウノノ』
WSSRVJDJ8N
うちじゃまだ 3750X 10Gモジュール付きの4台スタックが主役だわ
TVの下に置いてる
Cat2960Lのコンソールボーレートって
115200bpsってホント？
ttp://https://www.cisco.com/c/ja_jp/products/collateral/switches/catalyst-2960-l-series-switches/q-and-a-c67-737798.html 起動し始めたらもう9600になってる。
工場出荷時にデフォルトでWebUIを使えるconfigが入っていると思うけど、
その中でline con 0 に speed 115200 が入っているのかな
Bluetooth でシリアル接続できるんですね
115200bpsはそのためかと思い始めました
どんなドングルに対応してるんだろ？
一般的なPC用のやつで動くんだろうなぁと思うけど、試された方います？
電源投入前から9600でコンソール繋いでると文字化けが一瞬発生したあとにいつもの起動メッセージが出力されるけどその文字化けしている所だけ115200みたい
初期configが入ってたのではないかと
NECはATZでNVRAM消えるから気をつけろ
アナログモデムを知る世代じゃないとわからない話だからら齢がバレるなw
ciscoにもautoboud 設定はあるみたいだけど、
ASYNC系モジュール用？でline conでは使えないみたいですね
ひょっとしたら line aux がある機種では使えたのかな？
現在ヤマハのWLX302を使用しており入れ替えを検討中です。
ヤマハの後継機があまりに評価が悪いのでciscoにしようかと考えています。
使用環境としては
10mX10mのワンフロア
ipadを中心として30-40台を同時に使用
主にwebサービスを使用しデータのダウンロードがある。
ルーターはYAMAHA RTX1210
こんな感じなのですが、WAP571でも対応可能でしょうか？
それともAironet 1830シリーズの方がいいのでしょうか？
非営利法人なので、あまりお金がかけられない事情があります。
アドバイスいただけると助かります。
一部では超有名人の国立天文台の大江さんの以下の記事が参考になるのではないでしょうか。
ttp://http://itpro.nikkeibp.co.jp/atcl/column/16/102100236/102100004/?itp_leaf_index というのは置いておいて、AironetはコントローラーからAPを
集中管理するところに利点があるので、小規模ならWAPでいいと思うよ。
WAP500シリーズなら16台まで設定同期できるし。
Aironetは100台以上の規模や802.1X使うような用途じゃないとメリット出てこないと思う。
WAPの方が機能も豊富だがやっぱGUIのみはどちみち厳しい。
最近Aironetはスタンドアロン型がどんどん減ってるから
小規模拠点はWAP使わせたいんだろうな。
2800/3800買えないなら消去法でWAP571かな。
1830はオレにとっては地雷。
自宅はWLX302→WAP150→WAP571と変えて571で落ち着いてる。
PoE+じゃないとダメなのが571の唯一の欠点。
ネットでの評判が全てじゃないし、販売店通して貸し出しできるだろうし
>O江さんシスコ嫌い公言してるのに検証機は借りるんだなw
元ネタが日経ネットワークの記事なので編集部が用意したんでしょうねぇ
AirOS(ファームウエア)は新しくするのを薦めるんだが、最新の詳しい情報は自身で調べる場合には英語になる。
今はWLX202も402も大きな問題は無いよ
ただ、1台に30-40もぶら下げるならWLX202は無理だし、402でも怪しい
WLX202x2 ７万くらい
RukusR310x2 10万くらい
WAP571x2 10万くらい
ArubaIAP207x2 12万くらい
金無いならWLXで良いんじゃ無い
20台以下なら問題なし
202は20台から怪しいんだよね
402は設置後直ぐに突き返されたからよく分からない
確かに30台を過ぎたあたりで、繋がらない事が増えてきたり、フリーズしているかのような挙動が見られてます。
WAP571でも良さそうなのでさらに検討してみます
NEXUSは絶対あるとしてPPC搭載製品も影響あると思うんだけど
管理者以外のユーザーがネットワーク機器で任意のコードを実行するチャンスがそもそもあるのか？
製品に脆弱なコンポーネントを含んでいても、それを実行する機会がなければ脆弱性とは言わないんだが
JVNあたりの定義を見直してこいと小一時間t
ってググったら「DNSが使えなくなるトラブル、9月19日に発生する恐れ」なんてタイトルで記事書いてるやついたのか！
ttp://http://itpro.nikkeibp.co.jp/atcl/column/14/346926/071401064/ うちは全部Route53に移した。
日経NETWORKなんて新人教育くらいにしか使えんよ。
月に1つくらいは教育教材になる記事あるから購読続けてるけど。
日経NETWORKが生き残るとは思いもよらなかった
よく知らないけど Route53 って ActiveDirectoryのDNSも持っていけるの？
専門誌ならもっと技術的なタイトルでよかろう
話の流れからしてイントラ用のDNSの話じゃないのでは？
日経NETWORKの読者層はその辺りの区別もついてるのか怪しいな。
ただ固定IPもドメインもない環境なので奮発して導入したのに攻撃が殆ど無くて有ってもなくても変わらないとなると悲しいので
ASAを検証機じゃなくて実際にファイヤーウォールとして使ってる方いたら攻撃の頻度とか教えてほしいです
そのあたりは好みで。
勉強用なら5510が良いんじゃないスカねぇ
Cisco PacketTracerでASA5505が動きますね
IPさらして、かかってきて下さいくらい
言えよw
C891FJ-K9 とか C841M-4X-JAIS/K9 の USB ポートに、
docomo L-03F とかの USB接続のLTE通信モジュール（ドングル）
を挿して使うことってできないですかね?
無理じゃない？
そうですか・・・ 別途モバイルルーター用意するか。
今、玄関にある ADSLモデムまで
・Gi0 に PoE スプリッター（アクティブ）を接続し、DC12V に変換して取り出す
・Fa0 に PoE コンバイナー（パッシブ）を取り付け、上記 DC12V を入力して重畳する
・玄関まで UTP 配線
・玄関の ADSL モデム直近に PoE スプリッター（パッシブ）を取り付け、
・ADSLモデムに DC12V と 100BASE-TX を収容
というちょっと面倒な配線をしているんですが、ふと思いついたことがあって・・・
ルーターのスイッチポートで PPPoE って使えるんですかね?
やっぱりルーターポートのみ?
スイッチポートで PPPoE できるなら配線がシンプルになるなぁ、と思いまして。
おお、今度 実家に帰ったらやってみます！
予習ついでに教えていただけないでしょうか
ip nat outside
ip virtual-reassembly in
duplex auto
speed auto
pppoe enable group global
pppoe-client dial-pool-number *
このあたりの設定は、
ルーターポート同様スイッチポート（interface GigabitEthernet0 とか）に書くのか、
それとも interface Vlan に書く感じか、どちらだったでしょうか?
ip nat outsideは、VLANでもSwitch portでもなく、pppoe I/Fに書く。
dialer-poolは、Switchportがいいと思う。
＞ip nat outsideは、VLANでもSwitch portでもなく、pppoe I/Fに書く。
interface Dialer * ですね
＞dialer-poolは、Switchportがいいと思う。
ありがとうございます。やってみます！
（実際にやれるのは来週以降だけれども）
うっ、
だとすると、従来通り Gi0 から PoE の電力だけもらって、PPPoE は Fa0 で喋って
PoE スプリッター/コンバイナーで重畳させる今のやり方のほうがマシですかね?
ポート周りがごちゃごちゃするのが嫌で思いついたんですが。
policer とカラーリングくらいしかできない。
shape や bandwidth 使ってないならいいけど。
ご家庭用なのでどっちも使ってませんが、
「相当厳しい」って CPU Usage 上がるとか他のポートに影響出るとかじゃなく
「ルーターポートじゃないがゆえに使えない機能がある」っていうだけですか?
だったら うちの場合は問題なさそうな・・・
それはそうと、PoE（48V）対応ポートから 4芯の 100BASE-TX と
12V・9V・5V 任意の電圧で電力が取り出せる PoE スプリッターが
1500円くらいで買えるなんて便利になったもんですね。
ttp://https://ja.aliexpress.com/item/Lihmsek-poe-1000-3a-5-1-5a-9-1-3a-12-15/32840342921.html TP-Link とかのブランドものだともうちょっと（$15＋送料くらい）しますね。
ttp://https://www.amazon.com/dp/B003CFATQK/ ttp://https://www.amazon.com/dp/B00MOIDXZ0/ 48V(PoE) --> 12VDC とか、単一電圧のスプリッターなら Aliexpress で $5 くらい。
仕組み的にバッファのコピーが多くなるはずだからパフォーマンスは落ちるはずだけど、定量的に測定したことはない。
パフォーマンス気にしてる人はシスコ使わないだろうしね。
さんくす
色々ありますね
ありがと
アップグレードしなきゃ
ttp://rosie.5ch.net/test/read.cgi/liveplus/1517539306/l50 Aironet運用経験が積めると喜んでいたのもつかの間、
届いたら2504のACアダプタがついてなかった…orz
1921とかはドライバあるのに2960Lのドライバが見当たらないんだが
64bit windowsでできない！という声多数。以下に解決策が。
ttp://https://supportforums.cisco.com/discussion/11492306/usb-console-driver-install-failing ありがとうございます！
後で記事参考にやってみます
俺もWLCとAironetを買ってるけど
資格のWirelessトラックには手をつけてないから
ただの家庭用無線LANの延長になってる
実務で触れるか、研修行かせてもらえるならいいんだが難しいな
USBシリアルよりもスマートで好きなんだけど、おま環なのか偶にOS巻き込んで死ぬから最近あまり使っていないな。
最新のルーターなのになんでこんなに低速なん？
100Mも出ないとか2世代前の1812といい勝負な気がするんだけど…
ライセンス買えば、縛りが緩くなる。
ん？何時押されまくっているん？？？
インターネットならUTM使うし、L2ならいらん子じゃんルーターなんて。
フレッツVPNワイドなら、PPPoE張れれば良いから、RTX使うぞ。保守が必要ならばCiscoにするぞ。
VPNワイドで昔ヤマハ提案したら高いと言われたので、家庭用のバッファローで組んでやったらめっちゃ喜ばれたwww
まだ動いているらしい…。
笑うわ
動いてるならいい提案じゃないか
つーか、単純な役割で重要度低いなら普通にありな提案かもな
営業がそろそろ更新どう？ってシステム絡めて話したら、元気なんだよねってユーザー担当も苦笑いらしい。
東だとワイドになるタイミングで、端末型もネットワーク型も料金変わらなくなったから使えたって話なんだよね。ネットワーク型ならIpsec不要でセキュリティは網側担保だからね。4拠点で機器代は元の提案の1台にも満たない…。
普通は安いのを一度入れると次が困る訳だけど、偉いさんのその時の評価もあって、リプレイス商談とれるらしく、今度の更新はシステム価格に含めるから、並程度の物にしてくれるらしく、ユーザー担当者も気が休まるとかwww
ただcisco startはかなり手の届きやすい価格だからぜひそのまま継続してほしい所やね
なぜかひかりTV Web Shopで取扱があって
5000円で新品買えるので注文したら納期3月だってorz
IOSとCCP最新版にしたけど
おいらの実力じゃネットに繋げるので精一杯だったわ
5000円になったら買おう
それと、2504は装置のスループット1Gだから性能は上がらないよ。
冗長目的ならば、IPレベルでLAGのポート跨ぐとダメって制約がある。CatalystだとDefaultから設定変更が必要。アライドはL3ヘッダー見るみたいだからきっと平気。
ありがとうございます。どうせ対向スイッチとの間で冗長かしてもほとんど意味無さそうなので一本にしておきます。。。
どうでも良いけど、天井裏に入って配線したら天井の石膏ボード踏み抜いたorz
ガムテープと紙を貼って誤魔化しです。。。
最初は紐を結んだボールを投げたり1.5mくらいの棒を投げたりしてたのですが、7mおきに有る梁が狭かったり、パイプが縦横無尽だったりで諦めて匍匐前進しました
石膏ボードは人の重さに耐えるように設計されていない
配線は職人さんに頼めば良い
お前なんかどうなっても良いけど
怪我したら迷惑だ
落下して怪我すると本人はもとより事故（労災）扱いになって
会社orお客様にも迷惑がかかるじらねぇ
基本アンカーの掛かった所を進んでたはずなのに足が当たってしまって...
あと、自家用なので会社的な責任問題はないです。
資格はあるけれど、ユーザー先はできないわ。天井なんて本格的っすね。自家用ならLED消すのオススメ。
クライアントが多いせいか不安定になりがちなので定期的にリブートかけたいんですが
クライアントのドライバー、APのファームどちらも不具合たくさんだから、上げるのオススメ。
SNMPなんてあるんですね。寡聞にして知りませんでした。
調べてみます。ありがとう
ttp://https://www.cisco.com/c/ja_jp/support/docs/ip/simple-network-management-protocol-snmp/26010-faq-snmpios.html SNMP write の例として存在は知ってたけど、
IOSではないWAP131でできるかどうかは知らないなぁ
DS-liteの設定例が紹介されているサイトを教えていただけないでしょうか？
クリスマスプレゼントに3年保守の841Mを買った人は
保守切れ来年くらいですぞ
次はISR 1100を買って人柱になってくれ
IPsecには性能ライセンスあるみたいだけど総スループットには制限かけてないみたいだし
有線のスループットが1G近くまで出るなら文句ないわ
ttps://rosie.5ch.net/test/read.cgi/liveplus/1519083018/l50 SDM template の Routing って2960でも使えたのか…
多分、staticがせいぜいで実運用にはむかないとしても
構築時やテストの際には役立ちそうですね
今度試してみます
841Mの方が新しいけど、性能は891FJの方が上な気がしますねぇ
どこかに比較資料とかないですかね？
LAN-Liteじゃ無理だぞ～ 念のため
そりゃぁダメですよね…
841Mはファイアウォール入れると100M切るぞ。
こっち2960-8TC-Lで出来てるよ
15.0(2)SE10でSDMテンプレート変更してSVI経由でのルーティングできてる
個人で勉強用に使う機材だからオンサイトとかも必要ないしわざわざ保守契約入りたくないんだけど
十数万クラスのお金払って購入したのにいざ故障時保守契約無くて対応してくれないとなるとさすがに厳しいからそこの辺の契約の話ご存じの方いますか？
保守契約無くても修理(というか交換）してくれるんじゃないですか?
ただし Cisco Start でダウンロード対応になってるもの以外については
保守無しでは最新ファームの提供はしてもらえないでしょう。
ライフタイム保障がなく保守にも入ってない機材の修理は ITProduct
みたいなところが独自に請け負っていますよ。
あと C891FJ-K9 のような定価10万円／売価6万円くらいのルーター
なら SmartFoundation 5x8 NBD で年間3千円少々の保守費。
新品買うのなら数年間分の保守契約も製品価格のうちだと思って保
守結んでもいいんじゃないかな。
詳しくありがとうございます
保守料って年間で数万円単位の金額だと思っていたのですがローエンドの筐体だと案外安いんですね
保険がてら保守契約入れるのも検討してみます
会社のCatalyst6800保守入ってるけど
24h365で8%くらいだったとおも。
アラクサラだと15%くらいなので、性能と本体価格は同程度でも
ランニングコスト考えると選択肢から外れちゃうんだよなー。
「機器の修理は」って断ってるんだし、IOS バージョンアップは無理だろ
バージョンアップしたければ純正保守結べばいい
スイッチ（Catalyst/IE）の基本的なIOSはそこそこDL可
それ以外はSmart契約必須なので
正規流通の新品かリファブリッシュでないと無理
家庭でVLAN切るスイッチ欲しいなら
Catalyst2960CXか2960Lが買いやすいから重宝してる
低価格帯でコンソールポート無いやつだと
設定入れ込むの面倒だし
みかかの箱蹴りのときにもう1台くらい買ってもよかったかもしれん
参考になるサイトが見つからない...
2960Lはスタックケーブル刺さらないしVSSも勿論組めないから冗長確保するならスパニングツリーしかないと思うけど…
ttp://https://www.cisco.com/c/ja_jp/products/collateral/switches/catalyst-2960-l-series-switches/datasheet-c78-737665.html > スイッチのグループを単一のエンティティとして管理するための仮想スタッキング。
2960Lからの新機能っぽいね
vstackコマンドとかいう脆弱性になる無能機能とは違うようだし
2960Lって何げにRIPまで対応してるんだねぇ
ほい
ttp://https://www.e-trend.co.jp/items/1153705 PoE付きはこちら
ttp://https://www.e-trend.co.jp/items/1153704 AirinetかIP Phoneも買わないと...
あー悩んでるうちになくなったかー
\19,800 (税込) だったよね?
AIR-AP702W-Q-K9 （スタンドアロン化）持ってる
あとモデムの12Vも玄関先まで簡易PoEアダプターで送ってる
Standalone化云々は先入観増えるだけで役に立たなくね
誰だよ1万円強って言ったの
マジレスすると841Mのが1.6倍くらい上。
VPNでも同じ。
だって が
＞AirinetかIP Phoneも買わないと...
っていうから実際持ってるよーっていう話と
2500（コントローラー）とか持ってたらそっちで PoE 供給できるので、コントローラーレス
で使ってるからこその PoE スイッチ導入だよ、ってな意味あいで書いたんだが
700 シリーズは AP と SAP 別モデルのうえ 702W には SAP モデルが存在しないので、
スタンドアロンで使いたかったら Autonomous への入れ替えが必須だったし。
さんくす
841Mの方が性能良いのか…
ttp://https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst2960l/software/15-2_5_e/config-guide/b_1525e_consolidated_2960l_cg/b_1525e_consolidated_2960l_cg_chapter_010101.html 色々探してみたけど当てはまるのがこれくらいしかなさそう
歴史的にCiscoはAccess-portだけど、他メーカはUntag-portって言うよ。
でも、コマンドはCiscoライクになっているからAccessだったりwww
ありがとうございます
やっぱりついていなかったんですね
ずっと勘違いしていて今までタグ付きなのに何故通信できるのだろうと思っていました
タグに非対応だと扱えるのは一方向だけだから、通信できるとは言わないのでは。
タグに対応してるけどタグなしで送ってくるのなら通信できるけど。
ちゃんと勉強することの重要性がよく分かる。
Native VLANはトランクポートにおいてタグ無しで扱える特別なVLANだよ。変更していなければ普通のメーカーはVLAN ID=1。任意のVLAN IDに変更も可能。
Ciscoの場合にはCDPが有効なトランクポートの対向間でNative VLAN違っているとミスマッチの警告がシスログに出てくるよ。
鯖屋と話しててチャネルとかまず通じない
Native VLANのID不一致でワーニングがログにでるよ
チャンネルとかチーミングとかボンディングとか
Sun だと トランキング って言ったし（Tagge Vlan= Trunk のことじゃないよ）
まぁ、通じてなくても LACP とか言った途端に双方理解するなんてことも多いわね。
あとサブドメインって単語の意味が鯖屋と Web 屋で違うとか。
しかし Microsoft はどうしてああ既存の技術用語に拒否反応示すのかね。
ログイン でいいじゃん なんだよ ログオンとか サインインとか
ログ[イン]が嫌で ログ[オン]にしたんなら、なんでサインオンじゃないんだ?
既に普及している用語まで意地でも M$ が定めた単語に変えてくる意味がわからん
実行ファイルのプロパティ、互換モードの設定を Win7 にしたら動いた
あーよかった。
WS-C2960L-8TS-JP
参考価格(税込)： 53,300円
クーポン特価(税込)： 9,800円
ttp://https://www.pg-direct.jp/products/detail/13577& 特価きたぞ
安価なのにIOSだし全部のポート1Gだしアップリンクだけで冗長組めるしで普通に使えるからな
今まではバッファローとかの簡易的なマネジメント機能ついたフロアスイッチいれてた所を2960Lいれてciscoで統一したりとかそれなりに話聞くで
ポート認証ソリューションを島ハブまでCiscoで揃えられると
運用管理面がやりやすそうですね
なお、8ポートモデルは売れてない模様
島HUBヤメロや。
末端まで入れなくても所謂マルチプル認証とかマルチプルダイナミックVLANに上位が対応していれば島HUBは何でも良いんだな。
2960Lは非対応。
「この壁コンどのスイッチに収容されてんの?」ってのが60秒待つだけでわかるから便利だよ
別ソフトだけど LLDP 見れるのもあるよ
中古製品でも出来るなら恩の字です。
出来れば1つのwanポートにpppoe IPv4とdhcp v6 pdのインタフェースを割り当て、l2tp VPNでモバイル機器と繋ぎたいです。
ttp://http://cfn.cloudapps.cisco.com/ITDIT/CFN/jsp/index.jsp あと 2960X や 3850 って発売から結構経つけど、まだ後継機種の噂とかないのかしらん?
既にあるよ？
国内で手に入るかはわからんけど
ttp://https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-2960-l-series-switches/datasheet-c78-737665.html SFP+ ×4ポートって 2960X より充実してんじゃねぇか
VLAN が最大64なのが惜しいな
L2型番にはまだないもんねぇ
3850とか3560CXとか高すぎ…
あんまり需要の無い機体じゃ
ワゴンセールになる可能性が段違いだろ
3月に e-Trend でやってたけど?
8PS が \19,800
16PS が \29,800
24PS が \49,800
48PS が \59,800
俺が買ったのが最後で在庫なしから販売終了になったが
それよりいつになったら 2960X や 3850 で使える 10GBase-T（mGig） の SFP+ 出すんだよ・・・
3850 向けのネットワークモジュールも SFP+ ×8 とかはあっても mGig のはないし
10G-T SFPって旧IBM現Lenovoにラインナップはあるけど、他社もないよね。
10G-Tは他の10GとPHYの速度が違うからXAUIと接続するには一工夫が要るかと。
とりあえず9300にはTの拡張モジュールは出た。
すんません
でした。
一応あると言えばある
www.amazon.co.jp/dp/B01N632518
Nexus 系の一部でしか使えないようだけども。
これが 2960X や 3850 で使えればねー
ども。PON-SFPなんかは純正品がなくても動いてたの見たことあるけど
あくまでPHYは標準規格だからね。
こんな変態仕様でも、動くドライバが入ってるんだね。
10Gはエラー訂正が肝だと思うので純正品が出てない以上、パスで。
841mは残念性能だったからISR1000シリーズはどうだか知りたい
無線LANとかLTE対応状況とか調べてから買おうとしてる
ちなみに選ぼうとしてるモデルとかあるの?
俺がLTEモデル選ぼうとしてるのは完全に遊びだけど
自宅でブロードバンドルーターとして使うのでNAPT使った状態でiperfで500Mくらい出てると嬉しいですね
本当はISR4000シリーズ買おうと思ってたのですがパフォーマンス制限で断念した感じです
ライセンス投入しても100%の性能使えないものに2桁万円は払えないので今回のISR1000シリーズにパフォーマンスライセンス無くてよかったです本当に
発注できる状態になってるの最近まで知らなかったから
ISR841M買ってる変態なら
次のモデルにどう?って煽れば買いそう
もちろん俺は買うよ
ローエンドもXEってことは全てXEになるってことだしね
ACアダプターの電源コードが普通の台形コネクタじゃなくて某ネズミの形してるんだな
普段使わないから社内の中探し回ったわ…
じゃあ 3850 は 3850E や 3850X になることなく、9300 への乗り換えになっていく、のだろうか?
9300と3850、3650の棲み分けがよく分からんから自分は3850の後継は9300になると思うけど…
むしろ2960Xの後継がどうなるかが気になる
個人的にはXE搭載、stackwise-480搭載の安価なL2出てくれると嬉しいかな
2960Lはアクセス層向けでL2ディストリビューション層には明らかに色々不足してるし…
NPTv6動くのってASRとかおっきめの箱だけじゃなかったっけ？
ボーナス出てたら迷わずに買ってたんだけどこのままだと欲しくなるから誰か先に買って自分を諦めさせてくれ
保守契約できねぇなら要らねえわ
ITProduct あたりなら保守受け付けてもらえるんじゃないの?
うちの 891FJ と AIR-AP702W、購入した店が Cisco の取り扱いやめるってんで
8月の SmartNet の更新どうしようか悩み中・・・
オール10G機がNexus3Kの半額くらいで出てるから採用するかどうか悩んでる
うちの職場じゃ通常のLANとは別の防犯カメラ向けネットワークを組むのに SG300 使ってるけど
ちょっと利口なスマートスイッチだと思って使う分にはいいけど、本格的な基幹用途には向かない
と思うよ。 IOS じゃないし。
興味がある人はどうぞ
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』
RPKZX
保守移管してもらえるんではない？
SGシリーズって中身ARMプロセッサなんだよねー
もしかしてARM版のIOSない感じ？
中古機器だとIT Priductのは独自サービスのになるね
仮に万が一に保守契約が残ってても
元の持ち主に了承得た上での保守移管になるんかな
俺が新品買うならIT ProductかNTT-Xだけど
ct-labとかで買ってるの?
個人事業主ならダイワボウの韋駄天とか使えそうだけど
3850ってarmじゃなかったか
この間のNTT-Xの箱蹴りで1.5万で24ポート2960L手に入れたけど安いなら自分も保険で入ろうかな
CiscoのDeepDiveなんかにもあるようにCavium OcteonなのでMIPS64
ttp://https://www.cisco.com/c/dam/assets/global/DK/seminarer/pdfs/Catalyst_Switching_Deep_Dive_Feb2016.pdf MerakiかASAを買って18ヶ月のにクリーンヒットした人くらい
あの約束されたハードウェア障害とか勘弁
まあ、俺の買ったASAのことなんですけどね
arm用IOSがあるかどうかというよりそもそも別ライン
だろうしな…
あれってLinksys系じゃないの？
個人的にはあれはBuffaloとかNetgear対抗だと思ってるから
あんまり使う気にはなれないな
あれsupが交換できないからsupの障害時にアクセススイッチみたいに止めて交換しなきゃならないという…
3850とか4500-Xと同じBoxスイッチで、コア用途ではVSS前提でしょ？
うちはMACアドレス5万ほど食わせる割に基幹の必要ポート数少な目なので、6880-Xがちょうどいい。
MACアドレス全部食えるのは基幹だけなので、下流へのVLANの通し方とかを注意する必要あるけど。
サーバ、ハックされて大量流出
黒人は無いけど、無臭で未編集の動画見れるぞ
【一瞬】表なのにまるみえなビデオその23【見えた】 [無断転載禁止]©bbspink.com
ttps://mercury.bbspink.com/test/read.cgi/avideo/1523457125/ あやみ旬果
熊倉しょうこ
長谷川るい
若菜奈央
柳あきら
あおいれな
今永さな
みなみ菜々
上原瑞穂
愛音まりあ
ひなた澪
凰かなめ
朝川奈穂
清城ゆき
小嶋えみ
鈴村あいり
散花ゆり
山本エリカ
これらが出演しているプレステージの作品の無修正動画とスチール写真を外人が入手したとか
プレゼントとして嶋野遥香の「嶋野遥香がご奉仕しちゃう超最新やみつきエステ」を配布すると言っている
RT1#890 Software (C890-UNIVERSALK9-M), Version 15.1
ipv6の設定を行いたいのですが
(config-if)#ipv6 enable
では、コマンドエラーが出力されます。
上記コマンドと同等のコマンドがルータ890にありますでしょうか？
ipv6 unicast-routingは投入済み？
エラーは次のようにでます。「＾」はenableの「e」に対して注記です。。。
下記は一連のコマンドです。
ipv6 unicast-routingを投入してからもやはり、エラーは出現します。
インターフェイス対してコマンドをあてても同様です。（ipv6 unicast-routingの投入後です）
RT1(config)#ipv6 enable
^
% Invalid input detected at '^' marker.
RT1(config)#ipv6 unicast-routing
RT1(config)#ipv6 enable
^
% Invalid input detected at '^' marker.
RT1(config)#interface fa0
RT1(config-if)#ipv6 enable
^
% Invalid input detected at '^' marker.
ipv6 ?
をインターフェースモードとその外で打ってみるといいよ。
あ。ありがとうございます。
fa0のポートはスィッチポートでした。。
Gi0,Gi8は ipv6 enable コマンドを打てることできました。
switchが繋がってる造りになってるのが罠だわな
vtpやvlan databaseなどCatalyst系のコマンドが通ってしまうからね
Routed Port, SVI, Switch Portは意識させるようにしてる
ASA 5505とかいうFWなのにSwitch Port搭載で
なおかつ、ライセンスで制限ついてて
NATのコマンドがバージョンで違う癖者に比べたらISRさんはマシだが
NX-OS
IOS-XE
IOS-XR
IOSに似て非なるOSってーとこんなところだったっけ？
ほかにコマンド体系が全然違うのがAirOSとFireOSだったっけ？
1回しか触った事ないけれど。
SG300、SG350、それと日本では売ってないけど SG250 が CLI あるよ
ただ SG300 の初期の奴は Web だけで、ファームウェアを v1.1 にアップグレードすると
Web 設定画面に SSH 有効化のチェックボックスが現れるって仕様だった
先行入力のバッファが少ないとか、表示が遅くて引っかかりながらの表示だったり、
方言がかなりあったり（ルーターのマネジメントスイッチポートの設定以上に違う）
Cisco風CLI っていうレベルだけど、無いよりマシレベルかな
show cdp nei 使えるんだけど、Catalyst と違って hostname じゃなくて機種名でしか
答えてくれないので、同型機がいっぱいあると 「どれがどれ???」 って混乱します。
誤> それと日本では売ってないけど SG250 が CLI あるよ
正> それと日本では売ってなかったけど SG220 が CLI あるよ
現行の SG250 は知りません。ありそうだけど。
で、SG200 には CLI ありません。（設定ファイルを保存すると config っぽいの吐くけど）
どこ見てもまだ掲載されてないので値段とかイメージが沸かない
とりまベンダーの営業か個人ならitproductに問い合わせるのが早そう
CRS-1半額の件でお馴染みのitproductに問い合わせれば見積もってくれる
ネットワーク板の方がいいのかな？
見積もり依頼してみるいい
仕切りやら何やらで安くなる
俺なんて何なら2台目発注しようか考える始末
ちなみに幾らくらいで購入しました？
891FJからのリプレース検討中なんですが10万円くらいなのですが
Wi-Fiなし, LTEなしで4ポートモデルのC1111-4Pの本体だけなら
米国amazonで700ドル程度だから足りるはずだよ
各モデルの費用感を確かめるのに
Cisco Commerce Workspaceで見積もろうとしたがまだ載ってなさそう
パートナー権限でもIOS-XEをダウンロードできなかったら
ファームウェアの入手ルート無いなら保守契約いるね
来年で3年迎えて保守切れのはずだから
ヤフオクに流してるんじゃないのか
今から買うなら891FJは面白くないし
IOS-XEの1100に特攻しないと
JSECばかりだ…
しかも今更新品買うと高いし
ボーナスの額次第では891FJからのリプレースありだと思ってる
仕様
だから叩き売られていたんだと思うぞ。
機能的には優秀だと思うけれどな。
必要な機能を満たしていれば悪くないぞ。
ゲームとかには向かないw
WAP125、150が10台ぐらいでWAP571は30台ぐらいと想定してるんだが
なんてナ。
家庭用ルータのDHCPのリースアドレス数が足りなくなりそう
この映像見る感じだとWAP150で30台くらいならいけそう？
ttp://https://youtu.be/Fg_U_BjmaeY ttp://https://www.youtube.com/watch?v=VbCm_B_xjyc ごめん、リロードしてなかった
(conf)#switchport access vlan 100
#switchport mode access
#spanning-tree portfast
#spanning-tree bpduguard enable
ポートをアクセスポートに設定してスパニングツリーのportfastとbpduguard有効にしてるんじゃね
1.ポートをアクセスポート（VLANに所属した普通のポート）にしている。
2.スパニングツリーが有効だとリンク上がってから使える様になるまで時間がかかるから、端末が直接繋がる想定のポートなんかはループしない前提で、直ぐに使える様にしている。
3.でもループするのは嫌だから、スパニングツリーのプロトコルが流れてきたら直ぐに使えなくする機能を有効にしている。
なお、3で閉塞されると標準設定ではコマンド打たないと使える様にならなくなる。
また、配下にループ検知機能があるバカスイッチなんかを接続すると、3の機能でポート使えなくなる事があるぞ。
ループ検知機能（IEEE802.11d）とか書いてあるのをちゃんと読まなかっただけじゃないのか
大抵のメーカーはそうだよね。
自分の経験では外部ベンダーが勝手に設置して動かないって騒いだんだよね。buffalo製ノンインテリだけどフレームの仕様なんて書いていないぞ。
その代わりに『不良パケットフィルタリング機能』と誇らしげに書いてあるwww
NAPT する前提なら、ZBF 使わなければいい ってのはナシ?
2821 でも 300Mbps くらいは出たから 841M ならもっと出ると思うけど。
CBACで200mbpsちょいはでました
3560xだとデータシートに1kと書いていますが3650や3850ではそれらしき値が見つからず…
ttp://http://www.jinjakentei.jp/ycBBS/user/11_column_db/upload/2014/201404/20140417-JUYOHIN-0003-upfile_1.JPG SDM Templateの設定で変わりますが4kもしくは8k
暗号化装置？炎壁装置？
SBCじゃないの？
SMBならSIPで適当に使える
そうじゃないのはCUCMが必須
プロトコルはSIPかSkinnyだけどいずれにせよCUCM以外はサポート外で
方言もややキツめだった覚えがある
簡単に言えばSIP用のNAT
受話器で殴ったりできる？
マーケットに見当たらない
サプスクリプションモデルのはあるけど
上司が怒りっぽくても安心です、と提案できますね！
hardwear floodset と softwear floodset のunicast floodsetに差異がありと、macテーブルにないアドレスへは通信が出来なくなるとらしいが、そもそもfloodsetってなになんだかわからない。
catばそれができなくなるらしい。
他部屋の配線的にも手をつけにくいから
ISR1100のLTEモデルをWANルータにして
空いてる和室のテーブルに実機積み上げて
ミスマッチな空間で検証やりてぇ
Ｑ２：Ｌ３スイッチではポート（インターフェース？）ごとにホスト/ＩＰを振るのですか？
Ｑ３：Ｑ２：がyesだとするとこのスイッチの名前、IPとなるのはどのポートですか？
3年目位のNEでも、納得させられる回答出せないやつ結構いると思う。
お作法だからIP振るんじゃなくて、役割、目的を理解して機器選んでるか？
セキュリティの為に不要な機能はきちっと削ってるか？
おっさんの仕事が減らないのはありがたいけど、えもいわれぬ不安も感じる。
A1: L2スイッチをTCP/IPコネクションでコントロールするため
A2: L3スイッチはIPネットワークを分離・仲介するのが役割だから
A3: そのポートが所属しているネットワークごとに存在する
メルカリ移住民も増えてるだろうし、9000円くらいでこっそり落札できねぇものかなｗ
A1.ACIみたいなSDNで動作するような誤解を招く表現かと。
普通にNMSやtelnet/ssh等で管理をするため、NTP等で外部情報を参照するため。
でよいかと。
A3.ホスト名とIPは1対1対応である必然性が全くないことはどう説明しようね。
使えないんでしたっけ?
A1: L2スイッチをTCP/IPコネクションでコントロールするため
言葉の勉強からやり直せ。
自分で理解できてない内容を無理やり英単語使って説明しても意味は通じません。
A2: L3スイッチはIPネットワークを分離・仲介するのが役割だから
分離するだけならL2でもいいよね？
ネットワークを仲介ってなに？ダイナミックルーティング的なこと想像してしまう
A3: そのポートが所属しているネットワークごとに存在す
IPはそうかもしれないが、IPごとにホスト名があるの？
15点
２ちゃんの正当な後継なのか？
L2SWにIPを設定するのは主にそのSWを遠隔管理する通信を行う為、
リモートで設定したり、状況確認、監視に使う
あと、ファームの転送なんかの為にも使うし、拠点からセンター
の機器にアクセスする為のクライアントとしても便利。
最近はユーザー端末でTELNETできないことが多いから・・・
まあでもいいんだけとSNMPやTFTPはUDPだね、と揚げ足をとってみる。
仕事の現場では、技術用語を適当に使っていると必要以上に
スキルを低く見られる危険があるからね、といわなくてもいい
事を言ってみたり・・・
HOST名を設定するのは・・・まあ便利だから
目的はいろいろだけど、プロンプトがHOST名になるから
勘違いによる悲惨な事故は減る。あとSNMPで監視する
時なんかも便利。
設定方法の話であれば、L3SWのIPは通常VLANに設定します。
大昔はBRIDGE GROUPだったけど
物理ポートにIPを設定したらそのポートは他のポートと同じ
セグメントで通信できなくなるのがCISCOの考え方。
IPとHOSTの紐づけはL2L3SWに関しては簡単に言えば気にしなくていい
（宿題の答えにならない？）
たまにDNS屋から「どうすればいい？」と質問されるけどこれに適切に
答えるのは状況に応じてそれなりにいろいろ考える。
自分でえらそうに言っておいてなんですが、SNMPはTCPの場合も
ありますね、すんません
ってかルーティングテーブルの事わかってないでしょ
でも5chにしか教えてくれる人がいないなんて可哀想な人間だ
Q1はみんなの回答通り
よくある理由はTelnetを用いてリモートアクセスして設定変更がしたいから
等
Q2は「interface Vlan」「no switchport」あたりで調べろ
（ホストを振るという言葉はどういう意味で使っているのかがわからない
・スイッチにホスト名を振ることをさしている
⇒hostnameコマンドで設定できるホスト名は一つの機器あたり一つ
だから上記意味ならIPごと（ポートごと）にホスト名は振れないと言える
・DNSによる名前解決をできるようにすることを指している
⇒DNSサーバーの設定によっては設定したIPごと（ポートごと）に名前を解決させることもできるし
複数のIPを一つの名前に解決させることもできる
ただ前者についてはあまり意味がある設定とは思えない）
Q3は質問自体がねじれてると感じる
L3スイッチはルーティングをするのが役目なのだから往々にして複数のIPを持つものだ
（L3スイッチはサーバーなどのホストとはそもそも役割が異なる）
だからどのポートが、ではなくスイッチに振った全てのIP=このスイッチという回答になる
（スイッチの名前という言葉もどういうか意味かわからない
機器のホスト名の話ならスイッチにフッタ全てのIPアドレスに対して機器のホスト名が紐付いているし
DNSの話ならDNSサーバーの設定によっては一つだけのIPを引くようにすることもできる）
以上、次からはYahoo!知恵袋などを利用するようにすること
答えてくれるけど、SG300 とか混ぜるとMACアドレスと機種名とポート名で答えてくるので、
どこのどいつなのか突き止めるのに苦労する。
1～2台ならいいけど、あんまり混ぜるもんじゃないねぇ
っていうかMACアドレスじゃなくてホスト名返すようにできないのか >> SG300シリーズSW
ケーブルの敷設が汚かったり
ケーブルタグが役に立たんところは
結局、後からCDPとLLDP有効化するっていう
ttps://packetpushers.net/wp-content/uploads/2015/12/dirty-cabling2.jpg 床や床下にケーブルが積まれると対処があれ。
古いDCは撤去できないケーブルがだんだん床下に溜まっていくらしいね
セキュリティの観点からもCDPは止めるべき、
って昔習ったおかげで今も自然と止めてしまうわ。
ぶっちゃけどっちがベターなのかな？
ループ先を調べるのにはかなり有効なんだよね。
そう考えるとフリーアクセスフロアはあらかじめゴミの回収が出来ないゴミ箱を作りこんでるようなもの？
なんてね。
まあ全部捨てる気になればなんとかなるけど。
そんな上に専用線の束とかトークンリングやイエローケーブルの上にInfiniBandとFCとか電源なんかが地層を成している所を見ることは珍しくも無いよ。
開発期間が長いシステムが併設されて、その間に短い期間のシステムが納入されたりしている内に配線は積層される。
新しいのを入れて併設をして古いのを撤去を繰り返していると、キャパを越えて線だらけ。
横で本番機稼働中に長くて途中トグロ巻いた不要なケーブルが複数なんてあると途中で切断して抜くのも躊躇してそんな感じになる。
中には予備のケーブルを埋めていくベンダーまでいるし…
眠っている銅線は良いお金になりそう。
不要なケーブルは必ず撤去するルールになってたりするね
悪いことが起きそうな気がする
監視カメラに照明つけるとか、テレビ会議システムをまるごとPoEで動かすとか
普通のIPsec
GRE over IPsec
VTIを用いたIPsec
DMVPN
EzVPN
自分でざっと調べた感じだと上のが引っかかったのですが他にもまだありますか？
PoE受電対応白熱電球
IT技術は自然科学とは違うから、開発されたのには理由がある。
似たようなことをする複数の技術があるなら、
既存のものがあるにも関わらず別の方式が生まれた理由を洞察すれば良いんだよ
保護回路を入れたら当然電力も通信速度も抑えなきゃならない。そこで保護回路を取っ払ったノーガード戦法がPoE。
PoE機器はサージ一発で中までコンガリなのに、お外で使いたがる、或いは外から引き込んだケーブルに繋げたがる基地外SEが多くて困る。
立ててLAN配線。それでスイッチからカメラまで更にPoE給電。中にはRJ45→BNCと電源スプリッタで
LAN 各ポート当たり4台のカメラを接続し、電源まで4分配させるツワモノも。
過電流や雷サージどうすんだ？
いまはスイッチもPoE給電で動かせるとかすごいな
UTP/STP引くくらいならPoE使わず100V引いたって良いだろうけど。
正直、電源ケーブルを引くかなぁ
光ケーブルに変更可能だし
麻薬のような「うちだけは大丈夫」っていう自己暗示、よく効くお薬だからなぁｗ
外部と余計な通信させたくないのでASAにinside→outsideでACL書いたのですがヒットカウンタがなぜか上昇しません…
一応NTPサーバ側で時刻同期できないエラーは出ていないので通信は問題なく出来ているようですが
ASAのACLってshow access-listでマッチした数を見ることってできませんか？
機種はASA5505でOSは9.1.7(28)を使ってます
よくわかってないけどUDPだからってことはないよね？
asaの他のaclで内部ntpサーバが外部と時刻同期してるんじゃないの？
環境教えてくれないとエスパー回答しかできないしお互い時間の無駄
ACL作成したものの作成したACLをIFに適用していませんでした
でpacket-tracer使用のアドバイス頂いたので試した所
で指摘あった通り想定外のACLにマッチしており原因を調べた所適用忘れでした…
情報が足りない中回答いただきありがとうございました
あるインターフェイスでRAで受けたprefixを他のインターフェイスで使うことって出来ないんですか？
yamahaで言うところのra-prefix@lan1のような
BVI作って0X86DDをACLでpermitすると良いんじゃないかな
自分も買ってみたけど在庫余ってるのかと思ったら2018年5月製造で新しくて驚き
HSRPやRIPとか動くみたいだから予想外に遊べるスイッチかもしれん
どっかの会社に不良在庫あるだろ
知り合いに聞いてみろよ
16はないと
メンテ用
ドアホン
DVR
Wi-Fi AP1
Wi-Fi AP2
電話
サーバout-of-band管理用
これですでに8ポートだからなあ
16ポートあればたぶん足りるけど
>既存のものがあるにも関わらず別の方式が生まれた理由を洞察すれば良いんだよ
以外に俺が作ったやつの方がいいんだよっていう人間臭さが背景にあったりして
841Mの保守切れるから俺はそのうち買うと思ってる
保守入れると20万クラスくらいするか
あとやっぱドコモ網じゃないと動作保証無し？
総ム省の、『憲法改正國民投票法』、でググって
みてください。拡散も含め、お願い致します。
物自体は数ヶ月前から発売されてる
SIMの情報調べようとしたけど、ドコモの製品紹介サイトしか見当たらない
保証はしらないけど、
このへんによると
ttps://qiita.com/kikuta1978/items/4b1a098b1be9797ea010 DOCOMO KDDI Softbank なんかの識別情報は持ってるっぽい
格安SIM は普通に使えるんだろうか?
IIJはどうなるかわからないけど
疎通が切れることを恐れず設定変更ガリガリできるし
ASAのGUIが本当にクソだったことがよく分かる。
ただもうちょい機能増やして欲しいね。
コンテンツフィルタとかざっくりし過ぎ。
そこまで古くない+RTUでipserviceになるから中古のcisco機器の中でも珍しく高い値段ついてるよね
コンテンツフィルターは別の機器でやろうず
お客さんから貰ったcat6500が余ってるからあげるよ
取りに来てくれれば、お金は要らない
一元管理が便利だよね
あと、Merakiから端末の通信量見るのが密かな楽しみ
MXがまだLAG組めないのが残念なのと
セキュリティがまだオマケ程度だね
CiscoはまともなL7ファイアウォールとロードバランサ作れよ。
そうすればロードバランサー市場に再参入できるしな
DHCPサーバから試験機にIPアドレスを払い出したいのですが、
Catalyst3560でDHCPのOfferだけがドロップしてしまいます
考えられる原因は何かありますか…？
アライドの8724SLでは問題なく動作しましたが、
CiscoでOfferだけ落ちる原因を明らかにしろと言われて困っています
よろしくお願いします
・コンフィグのミス
・DHCPスヌーピングが有効になっている
・何かのバグを引いた
こんなとこじゃない？
仕事関係みたいだし社内の有識者にコンフィグ間違ってないか確認してもらうんだな
もし間違いないならベンダーに問い合わせてバグ調査してもらえ
いつの間にかFL-4xxx-boost-k9ってライセンス買えばルーターのリミット解除できるようになったんだな
ISR4211だと投入前:35Mbps→投入後:1Gbpsで30倍近く性能アップするとか笑うしかないでしょ
サポート期限が長いから入札案件で重宝する
でも自分がユーザーならパロアルトかForti入れたいなぁ
ACLのヒットカウント見るのに
オブジェクトが大量展開されて5分以上かかるとかやってられない
Q
CRCエラーが検出されているけど問題ありませんか？
A
問題ない
Q
閾値の範囲内ということか？
A
もらった資料をツールにかけたら問題ないと出た、だから問題ない。
いまさら
TACは検証機材用。本番機は無理。
nosは10年前は良かったが今は、、、
良くも悪くも客との政治的な話が絡んだり
結局はCisco本体への伝言ゲームになったり
平日しか人いないのに24x365で保守売る糞営業がいたり
・どうやって軽減するか
・いつまでに対処するか
・どうやって対処すればいいか
が書かれてないんだよな…。
バグでしたでいいけど、絶賛運転中の商用だから試験工数とかも結構かかるしなあ
対処方法や改善時期見込みは通知来るよ。まあ頻度低いのだったり影響少ないとMSと一緒で、不具合だけど直近の修正予定無しになるけれど…
これで、どうみてもbugな動きがsev6になるのやめて
C2960Lの起動時のコンソール文字化けとかそんなレベルのやつ
sev1や2のバグで6にされたのなんか聞いたことないわ
bug ID書くとバレるから書かないが、qosのかなり致命的なやつ
実装不足でそれ用のコードがなかったというオチなら一から作るのでコード保守担当の開発者では手に負えず先に進まないかも。s6あるある。
火星に行くなら必要だろう
Sev 1 showstopper 運用が止まる重大な問題、直ちに修正が必要
Sev 2 severe 深刻だが何らかの対処策あり運用継続可能、なるべく早い修正が必要
Sev 3 normal 普通の問題で対処方法あり、普通に修正を待ちましょう
Sev 4 minor 影響が限定的な問題、気長に修正を待ちましょう
Sev 5 cosmetic 機能的に支障がない表記問題のような表面的な問題、気が向けば直すよ
Sev 6 enhance 機能追加リクエスト的な問題、運が良ければ次のメジャーリリースで修正的なものが入ってるかも good luck。
どう考えても普通にBugなのに Sev 6にされたらムカつくよね
使ってるユーザー大した数いないだろうし
まあ当たり前な話だけどciscoもこっち見て態度変えるから
・会社規模、何台の機器が影響受けるか
・その不具合でどのような社会的影響があるか
とかそこら辺ciscoのハイタッチ営業に話して納得させられるなら違うと思うけどね技術的困難なだけで技術的不可能ではないんだろうし
15年くらい前はハイタッチSEとかいう人種が居たのだけど、
ciscoによる日本制圧が完了したあたりからレベルが落ちた。
そういえば火星のゲームあったよね
＞そこまで古くない
いやだって まだ現行製品でしょ
2960CX はカタログ落ちしたけど
これ 2960X/XR の後継なんでしょ?
アップリンク SFP か SFP+ だけで NBASE-T をアップリンクに採用したモデルないのね
miniGBIC も UTP の奴でてないし、どうしても光ファイバー引かせたいのか
ところで Catalyst 9300 の方、WS-C3850-24XS 相当のモデル無いのね・・・ 困ったな。
mGIG使いたいなら9300にするしかないね
C9300-NM-4M使えばいける
同じく24ポートSFP+もC9500にするしかない
Cisco ISRルーター教科書はいつまでISR G1なのか
ISR G3で全面改定したら3冊は買うんだけどな
CiscoPress漁ること多い
某ライオンさんとか
まず安いのでいいよ
勉強を進めれば他に必要な機種がわかるから
ありがと
ＩＯＳの違いで悩んでしまった。
ＮＥＣとかＹＡＭＡＨＡと比較して、ciscoは分かり辛いね
ありがと
今、見たら841は新品でも1万円程度だね
中古でなら891の方が良いのかな？？
ありがと
1812はちょっと型が古すぎてスペックの問題から除外してます。安いけどね
1941でも値段つくんかな？
WiFi/3G/8portスイッチ付き。
892Jと8ポートの3560を3台ずつ買っとくといいよ。
コンパクトフラッシュとメモリの容量少ないモデルが混じってるから
IOS15系突っ込むのに、人柱前提でサードパーティのCFを買った気がする
シミュレータじゃない本物のIOSにこだわりたいならVIRLって手もあるよ
実機そのものが好きなら止めないけど
もう一つの方はIOSがないと使えなかったような。
適当なこと言うんじゃ無いぜ
もう一つの方とは、GNS3のことかな？
GNS3だと実機からIOSのイメージを抜かないといけないね。
まあ1回は実際の箱を触らないと分からないこともあるんじゃない？
しらんけど。
使えないコマンドが結構あるよね
VIRLにはIOS-XE, IOS-XR, NX-OS, ASAv系だけでなく、
IOSの仮想L2Switch、L3Switchが入ってるよね
フリーのエミュレータ環境としては dynamips を経てGNS3が定番だったけど、
最近 EVE-NG なんてのもあるみたいね
VIRLもEVE-NGも触ったことないけど、どうなんだろう
IOSバージョンアップとか、パスワードリカバリとか
実機でないと経験できないところもあるから、実機購入を否定はしないよ
それに目の前に実機があったほうがテンションが上がるｗ
本当にびっくりした
ルーター（マネージドスイッチポートがあるもの）と L3スイッチ、各1台あると楽しめるよね。
意味ないと分かってはいても、部屋ごとに異なる VLAN 割り当てたり、部屋ごとにプロバ
イダー使い分けてみたり。うちはそれに加えて Wi-Fi の親機も Cisco（自律型AP）
常用してると、構成崩して検証し難いからもう1セット欲しくなるというジレンマ
家のネットワーク全部ciscoにしちゃうような奴の方が成長すると思う。
たまに実務で困って検証しようとしたらライセンス切れてるという
そう考えると実機やらGNS3みたいに制限ない方がいいよねーって思ってしまう
評価版でいいから検証構成組みてえな
VIRLの契約があればいのかな？
IOUとvSRXやvThunder、ESXiなどを組み合わせた
テスト環境を作りたいんだよね～
Office365なんかも似たような状況になるなぁ
それは数が出てるから、だと思うよ
>741 が言ってるのは性能に対するコストパフォーマンスだと思うよ
個人的に学習やテスト環境を作りたいなら、合法的には考えないほうがいい
VMwareでやるのが一般的みたいだけど nested ESXi をやりたかったから
i7-4790 32GB のデスクトップPCを潰して
Ubuntu Server 16.04.5 からのbare metal でインストールしてみた
最初の各種OS imageの登録がCLI前提にはなるけど、
WebブラウザだけでGUI操作ができるのはイイね
(GNS3はバックエンドサーバを立ててもクライアント側にはGNS3のGUIアプリが必須)
write mem すると、なぜか
[OK] [OK]
と2回 表示されるようになった・・・ よっぽど大事なことだったんだろうか
あと interface Dialer1 の MTU 値が、
もともと 1454 で設定してあったのに勝手に 1500 に書き換えられてた。
そのままでいいんだろうか?
ciscoもIOS-XEは電源切るときreloadしてからオンオフしなきゃいけないから面倒よね
config register をいじって一時的に autoboot をOFFにしてからreloadして、
ROMMONに落ちてからOFFすれば安心確実
それこそ昔のSPARC/Solaris っぽいやり方
有料のPro１年間ライセンスが40% OFFのクーポンコードが出てる
12/26までの期限で通常 \12,521 が\7,513になる
Community Editionで Web-GUIの操作性が気に入ったし、
Pro Editon では Docker Nodeも使えるっぽいので購入してみよう
WiFiとか4G積むと倍以上に跳ね上がるのな。
しかも4ポートモデルと8ポートモデルで性能上限が違うって
ライセンスのリミッターはウザいことこの上ない。
C1100 シリーズも高いし
LTEドングルを USB端子に挿して使えればよかったんだけどそれもできないようなので
C891FJ-K9 に NEC Aterm HT100LN 組み合わせて使うことにした。
ファイヤーウォールとしては Cisco を使いつつ、NAT の2段掛けを回避する方法ないかね?
あとなぜ C1101-4P 日本では出さないんだ? 小さくて使いやすそうなのに。
SEC&HSECライセンスつけたらめっちゃ高い。
それでVPNスループット250Mbpsは今ひとつだな。
かと言って代わりになる製品もない。
参考までにいくらくらいで買いました？
IOS-XEのWIFI+LTE動作は検証してみたいから同じく検討してるけどどれだけ上がるか想像つかない…
SEC 6
HSEC 16
って感じ。計40余裕で超える。
単品だから値引依頼してないけど大量導入の際にどこまで下がるかね。
壊れた際のRMA考えるとRTUでｺﾞﾆｮｺﾞﾆｮするわけにもいかないし個人ではさすがに厳しいか
手軽な値段になったら買いやすいと思ってたけど
Z3が無線LAN内臓のVPNルータのような感じだね
MXと違ってセキュリティ機能無いようだけど
Z系はもともと在宅ワーカーあたりをターゲットに作られてる
っぽいからねえ。
個人レベルであればCiscoじゃないけどUbiquityあたりにダイブ
してみても面白いかもね。
あとNetgearとか。
ttp://https://jp.netgear.com/insight/default.aspx Merakiだと1台から年単位のライセンス必要になるから手を出せなかったけど
Netgaerだと2台までは無料で登録できるのか
残念なことに、ルータやFWは製品ラインナップには無いけど
競合製品のリサーチ目的で購入検討してみるよ
ttp://https://www.idaten.ne.jp/portal/page/out/cisco/meraki/intro/mr.html ttp://https://www.amazon.com/dp/B07CB8NBYJ Meraki MRにMR20追加されたんだね
MR33からいくつか機能なくなった廉価版のようだけど価格はお安いね
将来もいろいろ増やす―みたいな話があったけど
結局日本じゃなーんにも出なかったね。
あそこに挿す LTE モジュールとかあれば使ってみたかった。
ところで C841M 買って2年経過しちゃった（保守切れちゃった）けど、皆さん有償保守
とか結んでる? （NTT-X は「保守提供しないよ」って言ってきたけど）
基本的に個人でcisco使うなら保守はないものとして考えてたけどな
ISR1100に買い換える気でいたけど
遊び用にWLANとかLTEつけると高いから、二の足踏んでる
だって正規のルートで新品買おうと思ったら保守購入必須ですやん
SmartFoundation なら費用的にはたいしたことないですし。
ちなみに過去に ナニワ電機、くらけん、ITProduct で保守付きで買いました。
Cisco への登録には個人って種別はないので、会社名のところにフルネーム
入れることになる。
個人を想定していないだけで、Cisco としては個人とは取引しない、ってことではないようです。
その辺は取扱店の方針に任せてるっていうか
（日本の大手ベンダーとの直接取引だと明確に拒否されるけど）
値引き後の本体だけで30万円ってーのは躊躇するよねー
さらにライセンスも保守もいるでしょう?
取引における与信の問題だね
企業間取引では納入翌月末支払いってのが普通
資金面での信用がない零細企業や個人事業主などは
機器納入後の夜逃げや倒産の取引リスクが高いから、
会社のルールで取引業務部門から取引をストップされる。
たとえ個人でも資金面での信用があって、
その会社の与信の審査が通れば売ってくれるはず
つまりは宝くじで１０億当ててCisco ACIを導入したかったら
起業して実績を上げてそれなりの信用を得なければならない・・・ということだね！
登記を出してある個人事業主なら 代金先払いのうえで手配開始、
登記の無い個人は取引自体が不可、って言われた。
一方、コピー機やプリンターで有名な某メーカー系販社の営業さんは
「全額先払いになるけど問題ないっすよー」って軽いノリだった。
まぁ、事業始めるにあたって、開業準備段階でまだ登記してなくてもコピー機やファックスは
必要だろうし、それ全部門前払いしてたら商機逃すってのは分からない話ではない。
キ〇ノンとかリ〇ーとか〇塚商会とかはSOHO相手にも商売するし
売上至上主義のところがあるから、払うものを払ってくれれば売ってくれますね～
Ciscoとしては代理店を通せばとりっぱぐれないから何でもOKなんでしょうなぁ
申請内容の会社名を、Cisco.com IDと合わせろって言われてその通りにしたら
転職してプロファイル変えたときに契約番号の紐付け外れて
前の会社から保守移管しろ！みたいな話になって地獄だった
結局、上にある通りに、個人名で書けば良かったの後から教わったけど
会社で余分に買って検証用に持って帰れば良いのに。
金余ってんの？
予約スクリプト回して醜い取り合いしてたり、
そもそも最新モデルとか上位モデルは検証機持ってなくて、期間限定でリースして貰ったり、
保守加入の関係でギリギリまで買わなかったり、
その上、机上でコンフィグ作れとかホザイて糞だから私物でどうにかしてるわ
大手とか関係ない情報わざわざ書くのはマウント？
決裁権無いなら欲しいもの買えないのかもしれないけど
オレは一時的にしか使わないやつはハイタッチに借用依頼する。
毎回アメリカから届くんで少しタイムラグあるけど金はかからん。
でも超人手不足な今はなんでも金で解決しないとやってられん。
うちは5年前くらいに資産管理システム導入時にリースか固定資産として取得してない出所不明の検証機が全部処分されて検証機全くなくなったな
昔は知らぬうちに1812Jとか無印2960とか5505とか増えてて色々あったんだけどな…
税務上問題ないしゴミ減るし一石二鳥。
情報機器の場合は最終処理の確認や廃棄証明が会社のルールになってることもあるから気をつけてね
盗難扱いになって大問題、バレたら窃盗罪
>789
税務署に組織的な資産隠しと見做される可能性あるんで気をつけてね
脱税に関与したと判断されて懲戒処分
零細だとやりたい放題だぜ
俺専用ラックすら有る
単純に問題が複雑でわからないっていうより
日本語がおかしくて意図がわからないっていう事態は避けたい
原文読む機能まだあるよね？
1000シリーズciscostartに放り込まれてヤフオクに大量出品とかされないかなぁ・・・
ヤフオクのはadvanced securityだからEIGRPとか動かないし
個人的には同じヤフオク購入なら891FJの方がマシだと思うが
なんのため？
参考書読んで問題丸暗記して受かっても何の意味もないし実機でdebugコマンド有効にしながら動作学ぶのが一番最初いいと思うけどね
>799の言うようにヤフオクに1万円以下で出ているのは
大抵が「C841M-4X-JSEC/K9」でフィーチャーが Advanced Security だね
Advanced IP Services の
C841M-8X-JAIS/K9、 C841M-4X-JAIS/K9 はあんまり出てないねぇ
あれで2万だったからなあ
今更高いの買うの馬鹿らしいよな
使うことないから可能なら内部メモリからも抹消したいんだけど余計な事しない方がいいのかな
今日CCNAを受けて仮スコア上は合格だったから、
スコアレポート記載のサイトで登録番号、確認番号を入力して検索してみたんだけどなにも表示されず真っ白だったんだ
これってまだ合否が反映されてないってことかな？
スコアレポートには10日で合否判定って書いてあったから単に反映されてないだけだとは思うけど、
合格ギリギリだったもんだから空白なのがなんか怖くて…
単に反映されていなかっただけみたいです
お手数お掛けしました
試験が終わったあとの仮合格は無効になることがある
と書いてあるじゃん。
合格おめ
反映まで半日か1日くらいかかったと思う
そんな持ち上げて落とすみたいなのあったら流石に気の毒よね
不正が疑われる場合とかじゃね
認定されればなんかそういう表示が出るのかね
表示はいろいろ豪華に出るよ。
あと認定証が紙かオンラインか選べる。
バッファローの 11ac 対応のルーターあるのに AIR-CAP1702I-Q-K9 落札してしまった・・・
一人暮らしだから TP-Link TL-WR902AC みたいな小型デュアルバンド機で困ってなかったのに・・・
俺は1セット持ってるけど、冗長化で遊ぶのにもう1セット欲しい
安直に自律化しちゃったよ・・・
ところで、海外じゃ 900 Series Integrated Services Router ってのが出てるのね
どのモデルも LAN は GE×4 のみで、
WAN が GE×2 のモデルと、GE×1 ＋ xDSL×1 のモデルがあって、
それぞれに電源内蔵モデルとACアダプターモデルがある
WAN GE には SFP は無く 1000Base-T のみ。
ACアダプターモデルだからって PoE に対応するというわけでもないらしいし、
Wi-Fi も LTE も無し、標準搭載の IOS は IP Base
なんだかすごく中途半端に感じるんだがこれからモデル増えるのかな?
VM版DLすればいいかと。
初めて知ったけど正直誰得感が強いな
個人的には890シリーズは全て1100へ移行させて一部のハイエンド除いてIOSは終息させる方向かと思ってたんだけどね
ここの住人でどなたか1111買った人いればNAT適用時とZBFW適用時のスループット教えてください…
2960Gあたりはよくポート死んでたが
最近はポート死亡って見ないけど、何使ってるの？
こっちで原因特定して交換させたいんだけどH/W不良示すいい方法ないですか？
でもログからそれを判断できるケースは滅多に無いんだよ。
Etherポートだけって最近あったかな？
interface Dialer1 (プロバイダA)
interface Dialer2 (プロバイダB)
2つを設定して、LAN内のクライアント（任意）から、拡張ACLで宛先別に出口のイン
ターフェイス使い分けるようにしたんだが、なぜかプロバイダB 方面の宛先にアクセ
スすると、プロバイダA むけのIPアドレスに変換されて、でも traceroute 見ると経路
は正しくプロバイダB のほうに飛んでってるみたいで。
当然、帰りのパケットは先方のサーバーからプロバイダA を経由して帰ってくるので
行きと帰りで経路が変わっちゃうし、サーバーからプロバイダBのIPに直接セッション
張ろうとしても通信できない。
config見せてくれる方が早そう。PBRしてる？字面だけ見るとACLとNATだけでやろうとしてるようにも見えたので。
ip inspect name INTERNET tcp
ip inspect name INTERNET udp
ip inspect name INTERNET icmp!
!
interface GigabitEthernet8 ※ ADSLモデムと接続
ip address 192.168.116.2 255.255.255.0
ip nat outside
ip virtual-reassembly in
duplex auto
speed auto
pppoe enable group global
pppoe-client dial-pool-number 2
pppoe-client dial-pool-number 1
!
interface Vlan1
ip address 192.168.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly in
!
interface Dialer1
mtu 1454
ip address negotiated ※ プロバイダーA から a.a.a.a 付与
ip nat outside
ip inspect INTERNET out
ip virtual-reassembly in
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication chap callin
ppp chap hostname username@providerA.jp
ppp chap password 0 password_A
interface Dialer2
mtu 1448
ip address negotiated ※ プロバイダーA から a.a.a.a 付与
ip nat outside
ip inspect INTERNET out
ip virtual-reassembly in
encapsulation ppp
ip tcp adjust-mss 1408
dialer pool 2
dialer idle-timeout 0
dialer-group 2
ppp authentication chap callin
ppp chap hostname username@providerB.jp
ppp chap password 0 password_B
ppp ipcp dns request accept
!
ip nat inside source list 103 interface Dialer1 overload
ip nat inside source list 104 interface Dialer2 overload
ip nat inside source list 105 interface GigabitEthernet8 overload
ip nat inside source static tcp 192.168.1.10 22 a.a.a.a 22 extendable
ip nat inside source static tcp 192.168.1.10 22 a.a.a.a 25 extendable
ip nat inside source static tcp 192.168.1.10 22 a.a.a.a 53 extendable no-payload
ip nat inside source static udp 192.168.1.10 22 a.a.a.a 53 extendable no-payload
ip nat inside source static tcp 192.168.1.10 22 a.a.a.a 80 extendable
ip nat inside source static tcp 192.168.1.10 22 a.a.a.a 443 extendable
ip nat inside source static tcp 192.168.1.10 22 b.b.b.b 22 extendable
!
ip route 0.0.0.0 0.0.0.0 Dialer1 permanent
ip route c.c.c.c 255.255.255.255 Dialer2 permanent
access-list 101 ※ 全省略しているが、インターネットから a.a.a.a へのアクセス許可関連
access-list 101 ※ 同上、インターネットから b.b.b.b へのアクセス許可関連
これも省いているけどそれぞれ Dialer1/2 で ip access-group 101/102 in してます
access-list 103 deny ip 192.168.1.0 0.0.0.255 host 192.168.116.1
access-list 103 deny ip 192.168.1.0 0.0.0.255 host c.c.c.c
access-list 103 permit ip 192.168.1.0 0.0.0.255 any
access-list 104 permit ip 192.168.1.0 0.0.0.255 host c.c.c.c
access-list 104 deny ip 192.168.1.0 0.0.0.255 any
access-list 105 permit ip 192.168.1.0 0.0.0.255 host 192.168.116.1
access-list 105 deny ip 192.168.1.0 0.0.0.255 any
実際は ACL がより細かい（in だけでなく out も定義してる）し、
ip inspect も ip nat inside ももっと定義が多いですが省略してます。
接続先はプロバイダB から c.c.c.c もらってますが、こちらは普通のシングル PPPoE 接続
以上です
interface Loopback100
ip address 192.168.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly in
!
interface Ethernet0/0
no ip address
!
interface Ethernet0/0.10
encapsulation dot1Q 10
ip address 1.1.1.1 255.255.255.0
ip nat outside
ip virtual-reassembly in
!
interface Ethernet0/0.20
encapsulation dot1Q 20
ip address 2.2.2.2 255.255.255.0
ip nat outside
ip virtual-reassembly in
!
ip nat inside source list 103 interface Ethernet0/0.10 overload
ip nat inside source list 104 interface Ethernet0/0.20 overload
ip route 0.0.0.0 0.0.0.0 Ethernet0/0.10 permanent
ip route 3.3.3.3 255.255.255.255 Ethernet0/0.20 permanent
!
interface Loopback333
ip address 3.3.3.3 255.255.255.255
!
interface Loopback444
ip address 4.4.4.4 255.255.255.255
!
interface Ethernet0/0
no ip address
!
interface Ethernet0/0.10
encapsulation dot1Q 10
ip address 1.1.1.254 255.255.255.0
!
interface Ethernet0/0.20
encapsulation dot1Q 20
ip address 2.2.2.254 255.255.255.0
!
Router1#ping 4.4.4.4 source lo100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 4.4.4.4, timeout is 2 seconds:
Packet sent with a source address of 192.168.1.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
Router1#show ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 1.1.1.1:5 192.168.1.1:5 4.4.4.4:5 4.4.4.4:5
Router1#ping 3.3.3.3 source lo100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:
Packet sent with a source address of 192.168.1.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
Router1#show ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 1.1.1.1:5 192.168.1.1:5 4.4.4.4:5 4.4.4.4:5
icmp 2.2.2.2:6 192.168.1.1:6 3.3.3.3:6 3.3.3.3:6
Router1#
Router2#
*Feb 1 16:07:39.261: ICMP: echo reply sent, src 4.4.4.4, dst 1.1.1.1, topology BASE, dscp 0 topoid 0
*Feb 1 16:07:39.261: ICMP: echo reply sent, src 4.4.4.4, dst 1.1.1.1, topology BASE, dscp 0 topoid 0
*Feb 1 16:07:39.262: ICMP: echo reply sent, src 4.4.4.4, dst 1.1.1.1, topology BASE, dscp 0 topoid 0
*Feb 1 16:07:39.262: ICMP: echo reply sent, src 4.4.4.4, dst 1.1.1.1, topology BASE, dscp 0 topoid 0
*Feb 1 16:07:39.263: ICMP: echo reply sent, src 4.4.4.4, dst 1.1.1.1, topology BASE, dscp 0 topoid 0
Router2#
*Feb 1 16:07:48.695: ICMP: echo reply sent, src 3.3.3.3, dst 2.2.2.2, topology BASE, dscp 0 topoid 0
*Feb 1 16:07:48.696: ICMP: echo reply sent, src 3.3.3.3, dst 2.2.2.2, topology BASE, dscp 0 topoid 0
*Feb 1 16:07:48.696: ICMP: echo reply sent, src 3.3.3.3, dst 2.2.2.2, topology BASE, dscp 0 topoid 0
*Feb 1 16:07:48.697: ICMP: echo reply sent, src 3.3.3.3, dst 2.2.2.2, topology BASE, dscp 0 topoid 0
*Feb 1 16:07:48.697: ICMP: echo reply sent, src 3.3.3.3, dst 2.2.2.2, topology BASE, dscp 0 topoid 0
Router2#
うちの場合は、（拠点１の）ルーター自身から ssh -l username c.c.c.c すると拠点2 では from b.b.b.b なのに、
ルーターの下のクライアントPC から ssh c.c.c.c ってやると、拠点2 では from a.a.a.a となってしまう
拠点2 から b.b.b.b につなげようと思ってもつながらない（traceroute しても最終ホップで !N !N !N になる）
c.c.c.c から b.b.b.b に繋がるなら、おかしいのは NAT の設定だけだと絞りこめるんですがねぇ
マルチ PPPoE クライアント：ソースではなく宛先による使い分けについて
ttp://https://community.cisco.com/t5/cisco-start/マルチ-pppoe-クライアント-ソースではなく宛先による宛先による使い分けについて/m-p/3792788 はい、それ私です
di2のipcp dns使うならstatic入れとく方が良いし使わないなら入れない方がよい。
di2のmtuはこれでよい？
static natのport番号
src a.a.a.aになる時のクライアントのipとか拠点2の情報あればも少しエスパーできるかも知れんけど
拠点2のサーバーから 拠点1のルーターへの帰り道の traceroute が !N !N !N になる件は
恥ずかしながら Type でした。未起動の相手に traceroute 送ってた・・・
なので NAT されるときのアドレスと、それがルーティング先に正しく結び付けられるか、
という課題に限定できそうです。
＞di2のipcp dns使うならstatic入れとく方が良いし使わないなら入れない方がよい。
ええと、IOS を 15.8(3)M1a にバージョンアップしたら勝手に入りました。
no ～ で明示的に消した方がよいの?
＞di2のmtuはこれでよい？
Type ですが本当は両方ともに、MTU 1448、MSS 1408 です。
MTU 1454、MSS 1414 より、8で割り切れる数字の方が若干効率いい、というのを昔読んで。
＞static natのport番号
ポート番号は合ってるようです。下みたいに重複させても問題ないみたい。
ip nat inside source static tcp 192.168.1.10 22 a.a.a.a 22 extendable
ip nat inside source static tcp 192.168.1.10 22 b.b.b.b 22 extendable
しかし、拠点1内のPC 192.168.1.10 から 拠点2 に繋げると from が b.b.b.b にならず c.c.c.c
になるのは相変わらずで、これゆえ、
拠点1内のPC から 拠点2 に ssh はできる
拠点2 から拠点1 の a.a.a.a へは ssh、sftp、ftp 等できるが
拠点2 から拠点1 の b.b.b.b へは ssh、sftp、ftp 等できない。
・・・ただし telnet や pop3、ftp(PASV) などの TCP 通信はできる、という状況に
＞src a.a.a.aになる時のクライアントのip
LAN 内部の PC で、192.168.1.10 （Vlan1 所属） です。
WANに出て行く通信と、受ける通信の
自拠点発と対向拠点発で考えで整理しないと
WAN負荷分散では非対称ルーティングになって死ぬよ
動いてるconfig をまるっきりそのまま挙げるわけにはいかないしねぇ
拠点1 UNIXサーバ (192.168.1.10) $ ssh c.c.c.c
繋がった先の拠点2サーバ (c.c.c.c) % who am i
user pts/0 2019-02-04 17:53 (a.a.a.a) <-- b.b.b.b になるべき、だと思う
※ とりあえずこのセッションは繋いだまま
拠点1ルータ(a.a.a.a/b.b.b.b) # show ip nat translation | include :22
tcp a.a.a.a:22 192.168.1.10:22 112.85.42.227:64412 112.85.42.227:64412 <-- 知らないよこんな人
tcp a.a.a.a:22 192.168.1.10:22 --- ---
tcp a.a.a.a:60859 192.168.1.10:60859 c.c.c.c:22 c.c.c.c:22 <-- この a.a.a.a:60859 が b.b.b.b:60859 になって欲しい
tcp b.b.b.b:22 192.168.1.10:22 --- ---
拠点1ルータ(a.a.a.a/b.b.b.b) # traceroute 拠点2
Type escape sequence to abort.
Tracing the route to 拠点2 (c.c.c.c)
VRF info: (vrf in name/id, vrf out name/id)
1 hop_1 (1.1.1.1) 4 msec 4 msec 4 msec
2 hop_2 (2.2.2.2) 12 msec 12 msec 8 msec
3 hop_3 (3.3.3.3) 16 msec 16 msec 12 msec
4 hop_4 (4.4.4.4) 12 msec 12 msec 8 msec
5 hop_5 (5.5.5.5) 8 msec 8 msec 12 msec
6 hop_6 (6.6.6.6) 12 msec 12 msec 12 msec
7 拠点2 (c.c.c.c) 24 msec * 20 msec
パケットはただしく b.b.b.b から c.c.c.c に流れている、ように見える
っていう条件で
ip nat inside source list 104 interface Dialer2 overload
に流れて、それが
ip route c.c.c.c 255.255.255.255 Dialer2 permanent
っていうルーティング設定に従い b.b.b.b から c.c.c.c に飛んで行っているのにも関わらず
PAT されるセッションに与えられるのが
interface Dialer2 でプロバイダーB からもらってくる b.b.b.b ではなく
interface Dialer1 でプロバイダーA からもらってくる a.a.a.a
やっぱ ip nat コマンドらへんだよなぁ・・・
ttp://https://www.cisco.com/c/ja_jp/support/docs/ip/network-address-translation-nat/13739-nat-routemap.html これ関係ないかな？
> NAT は、変換エントリを作成する必要がある場合に限り、アクセス リストおよびルートマップを使用します。
> トラフィックに一致する変換エントリがすでに存在し、それが使用される場合は、 アクセス リストまたはルート マップを調べません。
結論としては結局どこかに打ち間違いがあって、設定をハメたりヌイたりしているうちに
気づかず直しちゃったのか、
はたまた動作中の NAT エントリーが邪魔して即座に反映されなかったりしたのか
とにかく一つ一つ設定を外しては戻しーのを繰り返しているうちに突如正しく動くように
なりました。 設定の考え方はサンプルに挙げたもので間違っていなかったようです。
どうもありがとうございました。
いいなこれ 日本版でないかな
AP欲しかったけど個人だとフォームから見積メール送っても返信ないから対応してくれないみたいだ
サイトから注文すると発送してくれるから個人での発注がNGなんかな
C1109-4PLTE2Pじゃだめなん？
これなら日本発売してるから注文できるはずやで
フォームに自動返信機能はないなら、メールアドレス間違えたのかまでは分からないけど
少なくとも以前は保守込みで買えてたよ
最新モデルは無いものあるし、価格表示が高いままだから
仕切り価格と保守つけるのに、フォームから依頼するんだけど
返信ないから諦めて、
通販サイトのラインナップが最新化されてる日永堂を使ったよ
自分はアドレス自動入力で間違えようがない状況で返信なかったので個人向けの対応を止めた可能性も0では無さそうですね
「個人様とのお取引はいたしておりません」定型でいいんだから
いやぁ、2P の方が薄くて小さくていいなぁ、と思っただけでして
C1101-4P も薄くていいですよね。このサイズで C841M の後継や、
戦略価格の Wi-Fi/LTE 搭載モデルとかも出してほしいもんだけど
？
OSが何らかの方法で入手できるならファームアップも出来るよ
ありがとうございます 。
だからヤフオクとかで中古が安いのですね。
逆にいうと保守契約関係なくファーム入手を
公に入手できるのはヤマハくらいなのですか？
ファームアップの入手方法探ってみますね。
ヤフオクで安いのは単純に出回る数が多いからだと思うよ
ヤフオクでも比較的新しめのモデルは高かったりする
※ちなみにこの間現行モデルのcatalyst 9300シリーズが2台セットで40万円以上値段ついてたりする
ありがとうございます。
ヤフオクあさってるとおもしろいですよね。
型番がたくさんあって全然わからないけど笑
やはりリースアップが大量に出回ってるのかもしれませんね。
Cisco Start 関連製品（ C841M ルーターとか）は、保守契約なくてもファームウェアがダウンロードできます。
ただ、保守契約を結んでいる場合と違って、ダウンロードサイトからどのバージョンでも自由にダウンロード
できるわけでなく、その時点で提供されている 安定版 と 最新版 のバージョンに限られるようです。
いろいろおもしろそうですね。
自分の金使って学んでみるのも良いと思うんだ
とはいえ普通のルーターとは違ってなんとなく
強固いうからがだしりしてるいうか、なかなか
よいですね。
まだ、コンソールでは試してませんが。
教えてほしいのですがIOSというのは頻繁にバージョンアップされるものなのですか？
パソコン屋とかにおいてあるブァッファローとか
NECのATERMとかエレコムとかの事です。
ネットワーク機器のシェア的にはシスコが半数近いそうです。
ttp://https://japan.zdnet.com/article/35122864/ 普通のルーターへようこそ！
cliで触ってなくてクセがある、はサスガに草生えるぞ
GUI前提ならまだヤマハの方が(多少)マシ
バージョンアップ事情はまるっきり違うよ
IOS には複数のメジャーバージョンがあって、それぞれ並列にバージョンアップする
C841M 発売当時の 15.5 は8回バージョンアップしていて、最新は 15.5(3)M8、
それとは別にメジャーバージョンアップにあたるものが 15.6、15.7、15.8 と3つ出ている
最新の 15.8 の系列でも M0a、M1、M1a とこれも3回バージョンアップされている
頻度は概ね年2～4回ってところかなぁ?
保守契約なしで手に入るのは、その時点の「安定版」と「最新版」で、今だと
安定版が 15.5(3)M8、最新版が 15.8(3)M1a だけど、15.8 はまだバグ多い感じかな。
CUI の設定は Cisco Start のサイトにいろいろパターン別事例が載ってるので参考に
なるのがあるか見てみるといいよ
ASAなんかCLIとASDMどっちも使えるけど大体がASDM使ってるし
merakiやACIに至ってはCLIでの設定を想定してないやろ
ここの人達があと何年業界にいるのか知らないけどまだ20代や30代なら両方使えるようにしておかないと将来きついよ
ASDMまともになったのか…
FWでASAの選択肢はないから知らなかった。
SRXだってわりかしJ-web使ってる人聞くけどね
ステータス確認ならCLIでもいいけど各種設定変更はきついやろ
脆弱性管理でアップデートでもしなきゃならないの面倒臭くね
去年更改したタイミングでASDM使ってみようてなったけど結局CLIのがマシて結論に至った
今は亡きScreenOSみたいなのにできないんかね
物理インターフェイスにはwanポートにip設定して
vlanにしたらよいのですか？
インターフェイスにip設定したポートはip振り当ててくれるのですがー
Gi0/5 と Gi0/4 がRouted Portだったから
下記のように設定して使うとVLAN必要ないけど
WAN側は Gi0/5 にして、DHCPでアドレスを動的取得(DHCP Client)
LAN側は Gi0/4 にして、192.168.0.254/24 でアドレスを固定設定
interface GigabitEthernet0/4
description Internal
ip address 192.168.0.254 255.255.255.0
!
interface GigabitEthernet0/5
description External
ip address dhcp
!
Switchportの Gi0/0 - Gi0/3 も使って
ポートごとにNWセグメントを細かく分けるならVLANを扱う必要あるけど
ところで9300/9200買ったやつおる？
検証用に数台買おうとしたらDNAライセンス同時購入必須とか言われて
お遊び用にはちょい高い。
取り引きがあるSIerとちょっと話したけど、まだ地雷と言われたよ
人柱頼んだ！
ありがとうございます。
帰宅したらためしてみます。
コマンドだとたくさん設定できてどこから手つけてよいかわけわからんです。でもおもしろいです。
ﾉｼ
本番環境でこれまで3ヶ月間ノートラブル。
もちろんDNAライセンス付きで買ったけど、
社内ポリシーでFujiがまだ使えなくてEverest止まりなので、
アクティベーションはRTUだけで済んじゃった。
MTBF入手した、トラブル多い等々。
自分はcisco使ってるけど、使う理由としてはステータスやログの確認ができるってことかな
なんかトラブル起きた時にCPUやメモリ使用率、温度等が見れるし後からでもログに残るしね
上から目線で講釈垂れられる数少ないスレ
そんな人今どきいるの？
ワンタイムパスワードが原因だった。
ccpeてなんでこんなに重いんでしょ。
みなさん一から設定するときて設定する順番とかて
どうしてるのですか？
NetScreen、SRX、ASA、CheckPointと触った経験があるけど、ASAは特徴が無いのが特徴と言う感じ。
今日びルータスイッチでそこまでやるモチベないなあ。
地雷踏まずに堅実に設計構築やってれば目にかかることのないコマンドってイメージ。
ASAとかFirePowerとか論外。
海外のちっこい拠点用にはMerakiバラまいてお手軽VPNしてるけど。
アフリカでもよく回線切れるけどちゃんと息してる。
インターネットにつながりません。
二重ルーターなので1段目のルーターからciscoのルーターへはdmzしてます。1段目よりipふられてます。
どこか確認すべきところあるでしょうか？
使ってるぞ。安い速い無料のFortiCloud便利！VPN設定しなくても良いし他のNAT配下でも繋がってりゃクラウド経由で乗り込める。コンソール開けば他の機器にも接続できちゃう。
設定はアカウントとパスワードだけだからアカウント持っていてネットに繋がっていれば10秒かからんwww
日本語
何を言ってるかさっぱりわからん。言葉でうまく説明できないなら config 晒せ
＞lan側にちゃんとcisco ルーターでip振られるのですが
lan側というのは、
Cisco のルーターのLAN側に位置する物理インターフェイスなのか
それともマネジメントスイッチポートに振られた vlan なのか
はたまたルーターと接続したPC等のクライアントの話なのか
＞インターネットにつながりません。
これはわかる
＞二重ルーターなので1段目のルーターからciscoのルーターへはdmzしてます。
ルーターとルーターを繋いでいるんだね? なんで??
上流のルーターは何? どういう接続状況? PPPoE をパススルーしている訳じゃないんだね?
下流のルーター（Cisco？）はPAT（IPマスカレード）しているのか、それともブリッジか、あるい
はローカルルーターとして動作しているのか
＞1段目よりipふられてます。
上流側ルーターが、自身のLAN側ポートに対してDHCPでIPアドレスを配布していて、
下流側ルーターの WAN側ポート?
ルーターポートに挿してるのかマネジメントスイッチポートに挿してるのかもわからんが、
とにかくCisco 側がDHCPでIPアドレスを取得して繋がっているということ?
＞どこか確認すべきところあるでしょうか？
ありすぎるが 状況が分からなさすぎて回答できない 解決策も、たぶんいろいろある
説明不足、言葉足らずの質問は回答者に状況理解の為に相当な労力を掛け、回答の結果
「そういう意味じゃありません」「いやここは違います」と情報後だしで努力を無駄にし、答える
側を疲弊させるだけなので、（にもかかわらず一般的に質問者が逆切れする） 十分な情報
を最初から開示してください。
使っている回線がフレッツ光なのかそれ以外なのか 話はそこからだ。
もしフレッツ光なら、まず上流回線との接点は
・ホームゲートウェイ装置
・ONU
どちらか? ホームゲートウェイ装置なら、それそのものがルーターであるし、ONU の場合は
PCにフレッツ接続ツールをインストールするかルーターを別途用意しているはず。
「1段目のルーター」ってのが、
・ホームゲートウェイなのか、
・ホームゲートウェイまたはONUに繋げたブロードバンドルーターなのか、
どっちだ?
俺はこの質問ひと目見ただけで投げたわ。
落ち着いてまとめて書いてみます。
日本語弱いもんで
onu兼ルーターです。このルーターよくかたまったり
無線ランが11ac対応してないのでなるべく働かないようにしたい。
しかしブリッジやdhcpは、切れない。
なのでciscoルーターのwan側に一段目のルーターのLANポートより
dmzでつないでます。
ここのルーター交換してもかわらないんだよ。
zteだし。
じゃあUNIを開放しているような回線に変えたほうがいいんじゃない。
下にシスコのルーター置いても、上で動いている機能はそのまま動き続けるんだから問題は解決しないよね。
11ac云々はルーターと関係ないし。
＞回線はニューロで、1段目のルーターは
＞onu兼ルーターです。
ニューロの回線の仕様が分からんなぁ。でも「ルーター機能はオフにはできない」ってのが
通説になってるみたいだし、ホームゲートウェイの PPPoE を切って、PPPoE パススルーを
有効にして下流のルーターで PPPoE する、みたいな手は使えないようだね。
またニューロで提供しているルーターには DMZ ポートというのは無いようなので、
が言ってる dmz とは、2台のルーターを繋いでいる LAN、ZTEルーターから見ると単
なる LAN、Cisco から見ると WAN 側ということでいいのかな。
ZTEルーターには LAN 端子が3つあるようだけど、残りの2つは使っているのか使ってない
のか（今後も使う予定があるのかないのか）
閑話休題、そのニューロのルーター固まるってのは、下位に Cisco 入れたところで避けられ
ないと思うよ。ただ、ZTE の他に HEAWEI のものもあるようだから「そっちに変えてくれ」と言
って見たら?
さて、Cisco で PPPoE 喋る、という選択肢がなくなった（これだけでも大きな情報だ）
そうすると、インターネットから LAN 内のサーバー等に対して、Cisco で静的NAT させる、
という選択肢もあまり意味がなくなる
ZTE のルーターから（通信を受け入れたいすべての TCP/UDP ポートを）ポートマッピングで
全部 Cisco ルーターに振って、あらためて Cisco の方で静的NATすることはできるけど、
まぁとにかくそういう話なら、Cisco の WAN側ポートは、ZTEルーターから DHCP でIPアドレス
をもらうのはやめて、とにかくIPアドレスを固定しなさい。（ZTEルーターのIPアドレス付与範
囲外で）
続く・・・
static route がある ⇒ Cisco ルーターを挟んで異なるサブネット間で通信ができる
〃 がない ⇒ そのままでは通信できないので、Cisco の LAN - WAN ポート間で PAT する必要がある
例えば、ZTE ルーターの LAN（dmz）側 IPアドレスが 192.168.1.1 で、LANが 192.168.1.0/24
だった場合、Cisco のWANポート（例えば intereface Gigabitethernet0/4）に 192.168.1.2 を設
定する。
ZTEルーターの DHCP 付与範囲は、192.168.1.3～100 など、192.168.1.2 を除外する。
Cisco のLANポート（例えば interface Gigabitethernet0/0～3 に switchport access vlan で
割り当てた interface vlan 2 など）に、例えば ip address 172.16.0.1 255.240.0.0 を振る。
Cisco 自身のデフォルトルートは、ip route 0.0.0.0 0.0.0.0 192.168.1.1 で ZTEへ向ける。
その下に PC を接続して、Cisco ｋａｒａ 172.16.0.2 のIPアドレスをもらって通信したとする。
PC（172.16.0.2） は、DHCPで得た default route（defautl-gateway）の情報を元に、Cisco
（172.16.0.1） へパケットを投げる。
Cisco は受け取ったパケットを、そのまま自身のデフォルトルートである ZTE（192.168.1.1）
に再送信する。
ZTE ルーターは受け取ったパケットを（ZTEルーターのNURO側に設定されたIPアドレスに）
送信元アドレスを書き換えて再送信する。
相手（Webサイトなど）から帰ってきた応答パケットは、送信元に送り返したいわけだが、
ZTEルーター にとって既知のLANは 192.168.1.0/24 だけなので、「172.16.0.2 って誰？」と
いう話になる。なので、172.16.0.0/12 方面へのパケットを誰に送らなければならないか、
知ってないといけない。これがルーティングで、この場合「ルーティングプロトコル」を使った
動的ルーティングは機能として持っていないので、静的ルーティングが必要になる。（※）
※ 静的ルーティングが出来ない場合の解決方法もある
続く・・・
個人観点だと、保守費用が高えから自宅のは中古しか使ってないけど
FortiCloudでそんなことできたのか
に送る」という設定をすればよい、ということになるのだが、
『Cisco のWAN側』 っていう送り先のIPアドレスが DHCP で未定・不定です、ってんじゃ送る
に遅れないので、いつも変わらず不変である必要がある。
これが先ほどの「Cisco のWANポートのIPアドレスは固定しろ」という理由。
まずはここまでで2段のルーターを通して通信はできるようになる筈なので、それで満足すれ
ばよし、満足しないなら、何をどうしたいのか詳細に説明してください。
一方、静的ルーティングできないルーターという困ったちゃんも偶に存在する。そういう場合
は Cisco を中継して WANポート側に出ていく時点で 『送信元が Cisco 自身である（あるい
は dmz 上に居るように見せかける）』 ように書き換える必要がある。
IPは複数でも1個でもいいんだけど、NAT・PAT という形で設定してやる必要がある。
これはこれで説明が長いので、必要があるなら Cisco スタートサイトのサンプル調べるとか、
改めて質問するとかしてください。
感謝
トラシューのやりようはありそうだけどねえ
2重NATせざる得んのよね
NUROのファーフェイのルーター
1. StaticRouteが設定できない
2. LAN側ネットワークアドレスにクラスC(192.168系)しか割り当てられない。
3. 当然, クラスフル
なんだこの三重苦
昔欲しかったのだけれど高くて手が出せなくて・・・
とか思ってるうちに C891FJ が出て狂喜したのも懐かしい
ただし今度は「中身がない空っぽな短文ばかり」といわれる可能性
1812J
892J
892FSP
891FJ
841MJ
カウントダウンでもやってんのかと思ったらISRシリーズ自体が終了するという
ありがとう 3,000円+送料で C892FSP 買えたわｗ
ギガのルーテッドポートが2つあって、スイッチポートも8つある奴欲しかったんだよね
結局 cisco の方でも NAT（cisco でいうところの PAT）せざるを得ないってのが結論っぽいが
大変ですね。
dhcpがip降ってくれない。
ddnsのところみるとwan側の設定がないと
おこられる。
だれかヒントください。
dhcpのグループはつくりましたが。働いてくれない。
だから、主語を省くのやめなさいって
>> dhcpがip降ってくれない。
>> ddnsのところみるとwan側の設定がないと
>> おこられる。
>> だれかヒントください。
>> dhcpのグループはつくりましたが。働いてくれない。
Cisco が、下流の LAN 内の PC にアドレスを降り出してくれないってことでいいのか?
じゃあそれも含めたサンプルの一つを。
Ciscoルーター(WAN/dmz）192.168.1.2 255.255.255.0 GigabitEthernet0/4
（LAN ）192.168.2.1 255.255.255.0 vlan1(Gi0/0-3)
ZTEルーター 192.168.1.1 (DNS も当ルーターが解決）
LAN から WAN への接続は IPアドレス 192.168.1.2 を用いて PAT する
-config例 前半-
no ip dhcp conflict logging
ip dhcp excluded-address 192.168.2.1 192.168.2.2
ip dhcp pool DHCP-POOL1
network 192.168.2.0 255.255.255.0
default-router 192.168.1.1
dns-server 192.168.1.1
!
ip name-server 192.168.1.1
!
ip inspect name INTERNET ftp
ip inspect name INTERNET ssh timeout 43200
ip inspect name INTERNET ntp
ip inspect name INTERNET tcp
ip inspect name INTERNET udp
ip inspect name INTERNET icmp
-config例 前半終了 後半へ続く-
!
interface range GigabitEthernet0/0 - 3
description LAN
switchport mode access
switchport access vlan 1
no ip address
no shutdown
spanning-tree portfast
!
interface GigabitEthernet0/4
description WAN
ip address 192.168.1.2 255,255,255,0
ip nat outside
ip inspect INTERNET out
ip virtual-reassembly in
!
interface Vlan1
description VLAN
ip address 192.168.2.1 255.255.255.0
ip nat inside
ip virtual-reassembly in
!
ip nat inside source list 1 interface GigabitEtthernet0/4 overload
ip route 0.0.0.0 0.0.0.0 GigabitEthernet0/4
!
access-list 1 permit 192.168.2.0 0.0.0.255
-config例 おわり-
vtp mode tranparent
コマンドが設定されている条件です。
ip nat inside source list 1 interface GigabitEtthernet0/4 overload
誤> GigabitEtthernet （tが多い）
正> GigabitEthernet
dhcp pool1はdefault-router 192.168.2.1
って感じかな。
ああ、そうね、その通り。
dhcp の defaultrouter は実機コピペ後の修正忘れ
ip route は上の PAT 設定に釣られてつい
ございます。特に945さん。
さてこれからポートの設定と細かいとこ設定していきます。
CISCOのルーターて800シリーズの一つ上のクラスて
型番何番になるのですか？
LTE&Wi-Fiモデル買って人柱になるんだ
そういや Wi-Fi 対応ルーターって、
内部的に専用のコンソール接続で繋がったルーター＋単体アクセスポイントに過ぎないのね。
もっと統合化されてるのかと思ってたよ。
下手に統合されるとその機種だけ別OSになってそれ起因のバグ引いたりEoSWとかが速く来そうだから個人的には別個の方がいいかな
誰か使ってみた人の感想が聞きたい。
統合されてたのは1812Wまで??
また電源が入ってるスロットルは何と呼ぶの？
SmallBusiness 向けの SG300 とかは別だが
基本的には機種ごとに対応を謳っている純正品のみ。
例えば GLC-SX-MMD に対応するスイッチやルーターには、純正の GLC-SX-MMD か
「GLC-SX-MMD互換」「Cisco互換」を謳っているサードパーティー線品は認識・使用できるが
NetGear 対応とかの適当に買ってくると認識しない。
だから TWINAX みたいな一体型ケーブルを異なるメーカー間で繋ぐとき困るんだよね。
スロットのこと？
サードパーティー製品 ね
sg300はべつなの？、
3750 系列で SFP のスロットが2つ? それ 10G に対応してないよ。
10G 用モジュールは、『SFP＋』 か 『X2』 のスロットじゃないと使えない。
なので 3750X か 3750E シリーズに、適応するネットワークモジュールが必要です。
あと適用モジュールが他と違うのは SG300 だけじゃなく、
SF100 とか SG220 とか SG350 とか、Small Business シリーズすべて。
まぁ、この手の製品は電気屋で売ってるスイッチングハブなんかとは違って下調べなしに
ほいほいと買うようなものじゃないので Cisco のサイト行ってデータシート読め、です。
Cisco 891FJ は まだそれなりの値段するのに、892FSP はなんでこんなに安いんだろう?
知名度の問題? 892J と勘違いされてる? それともモデム（V.92/ISDN）無いから??
まぁ俺は安くて助かるけど。
あとスロットルだのカタルシスだの名称覚えるのもいい加減すぎ
ドライバーがいるっていうからプラスドライバーでしっかりネジ止めしたのに認識しません。
なぜでしょうか?
みたいな奴か
Catalyst WS-C2940-8TT-S
Catalyst WS-C2960PD-8TT-L
Catalyst WS-C2960G-8TC-L
Catalyst WS-C3560-8PC-S
Catalyst WS-C2960-8TC-L
Catalyst WS-C2960-8TC-S
Catalyst WS-C2960CPD-8TT-L
Catalyst WS-C2960C-8PC-L
Catalyst WS-C2960CPD-8PT-L
Catalyst WS-C2960C-12PC-L
Catalyst WS-C2960CG-8TC-L
Catalyst WS-C3560C-8PC-S
Catalyst WS-C3560C-12PC-S
Catalyst WS-C3560CG-8TC-S
Catalyst WS-C3560CG-8PC-S
Catalyst WS-C3560CPD-8PT-S
Catalyst WS-C3560CX-8TC-S
Catalyst WS-C3560CX-12TC-S
Catalyst WS-C3560CX-8PC-S
Catalyst WS-C3560CX-12PC-S
Catalyst WS-C3560CX-12PD-S
Catalyst WS-C3560CX-8PT-S
Catalyst WS-C3560CX-8XPD-S
Catalyst WS-C2960L-8TS-JP
Catalyst WS-C2960L-8PS-JP
Catalyst WS-C2960L-16TS-JP
Catalyst WS-C2960L-16PS-JP
これくらいあるよ。（SmallBusiness SF/SG シリーズを除く）
Catalyst 9300 や Catalyst 9200 シリーズのことだよねぇ?
惜しいとこやけどWS-C3560-12PC-Sとかが残念ながら抜けてるな
ぱっと見た限りだとほぼ全て網羅してると思う
C2960のポ－トをtrunkモ－ドにしても、全くIX2215からの通信は成立しないんだけど、機器の相性みたい
な問題あるの？？ IX2215をC891に置き換えたら問題なく通信できるんだけど....
ちなみにIX2215の下部を別のスイッチに置き換えても通信は成立できる
タグvlanに相性なんてない。
IX2215からどこへの通信が成立しないのかわからん。
ネットワーク屋ならどこからどこへの何の通信ができないのか、しっかりと書いた方が良いよ。
型番が高いと高機能とか。
オクとかみてるとたくさんあってわけわからん。
Cisco でいうと vtp mode みたいな vlan をどう取り扱うかのモードがあるので
それが一致してないと通信できないってのはあるねぇ。
NETGEAR とかはモードの概念がないが、vtp mode transparent の Catalyst
と通信できてるよ
あると言えば、ある。時代によっても違うが、今オクで出回ってるしろものとなると（漏れ抜け容赦）
3700～3800番台 スタック可能でネットワークモジュール・サービスモジュールに対応した L3スイッチ
3600番台 スタック可能な固定構成 L3スイッチ
3500番台 固定構成 L3スイッチ（一部はネットワークモジュール・サービスモジュールに対応）
2970番台 GigabitEhernet に対応した固定構成 L2 スイッチ
2960番台 固定構成 L2スイッチ（一部はスタック可能）
2950番台 10/100に対応した固定構成 L2 スイッチ
2940番台 10/100に対応したコンパクトスイッチ
数字の後のアルファベット
なし 10/100（FastEthernet）対応機であることが多い
C コンパクト
CG コンパクトかつ全ポート GigabitEthernet 対応
CX C/CG シリーズの後継、FastEthernet 対応機も GigabitEthernet 対応機もある
G 無印世代の GigabitEthernet 対応機
E 無印の後継、3560E、3750E については X2 ポートによる 10G 対応
X Eの後継、3560X、3750X については NM、SM の搭載で 10G（1000BASE-T/SFP/SFP+ に対応）
S 2960G 後継の 2960S はスタックが可能になったモデル
L 新しい低価格シリーズ 通常ポートは GigabitEthernet 対応、10G対応機は日本では未発売
その後の文字列
1～2桁の数字 ・・・ポート数（アップリンクポート・スタックポートを除く）
T ・・・10, 100, 1000 の UTPポートを持つ
P/F/U ・・・ 〃 PoE、PoE+ またはUPoE 対応の UTPポートを持つ
X ・・・10GBASE-T, mGig、SFP+ ポートを持つ
C ・・・アップリンクが 1000BASE-T と SFP ポートのコンボポート（どちらか選択）など
S ・・・アップリンクが SFP ポート
末尾 -E IP Service など上位の IOSバージョンを持つ
末尾 -L IP Base など中位の IOSバージョンを持つ
末尾 -S IP Lite など下位の IOSバージョンを持つ
Default Vlan がどれになってるか、それが渡されるようになってるか、ってのは関係あるかもね。
ルーターみたいに
vlan 1
interface ほげほげ
switchport access vlan 1
って打っても show run で表示されない場合もあるけど、
故に暗黙に vlan 1 も透過させてるのか、それとも意図して vlan 1 を除外してるのか
その辺で齟齬が生じることはあるのかな、と。
ウホこれはいいまとめ
腹んなかにコピペしておこう
ありがとうございます。
すごすぎます。感動物、
結構1G非対応てあるのですね、
19インチ機は2960無印と3560無印が、
デスクトップ型は2940と2960C,3560C が FE機と押さえておけばよろしいかと
１ 世界教師マイトＬーヤ
２ 世界教師マイ十レーヤ
３ 世界教師マⅰトレーヤ
【飛び降りて償え】 経営と雇用を狂わす投機家ども
ttps://medaka.5ch.net/test/read.cgi/market/1549605782/l50 邪魔なので 2821（3ポートハブ内蔵） と WS-C3750-12S-E と WS-C3750E-24T-E 処分すっかなー
自宅で使うにはこいつらファンがうるさすぎる。
おいおい、それは型番ルールじゃなくて単なるシリーズの紹介だろ。
アルファベット部分はかろうじてルールになってるがCiscoのカタログにも明記されてる。
じゃあお前さんのいうところのシリーズじゃないルールを示してくれ
正直きれいにルール化されてるとはいえないから、結局は
都度データシートを参照したほうが良い気がする。
いずれはルータとスイッチの違いも曖昧になるかも。
新しいスレッドを立ててください。
life time: 701日 6時間 57分 6秒
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
ttps://premium.5ch.net/ ▼ 浪人ログインはこちら ▼
ttps://login.5ch.net/login.php 