Ciscoのスレッド 0/2
■ このスレッドは過去ログ倉庫に格納されています
前スレのルール同様、初心者質問でもハードに関するものでも何でありということで
ただし放置、誘導も何でもありで
関連リンクは>>2から
0413
03/11/25 00:34ID:Tgmn+LOOそう、それができればFlashSIMMなんか乗って無くても良いんですが...
環境的に常時tftpサーバを上げておく訳にもいかんのですわ。
>>412
ある物は使えってことで。会社ビンボなもんで。
FlashSIMMの出品、今は無いみたいですね。出現頻度低いのかな。
0414...
03/11/25 18:53ID:???ttp://user.auctions.yahoo.co.jp/jp/user/Take_wan_wan
この人に聞いてみ、前に彼から1800円ほどで買ったことがある、もち８ＭＢのやつね。
0415...
03/11/25 18:56ID:???2514をあなどることなかれ、ヤフオクだといまだ20000前後で取引されてるぞ。
コマンドの練習以外、一応２Ｅｔｈｅｒ乗ってるからフレッツにも使え、、、なくはない。
0416
03/11/25 22:13ID:Tgmn+LOO>>414
情報ありがとうございます。
なんと、CISCOのパーツ屋さんみたいですね。
でも、Flashの出品は先週ぐらいからお休みのようですね。在庫切れかな。
入荷したら買ってみます。ありがとうございます。
急ぎならeBayですかねー
さっと見た感じ品数は多いようですが、1800円にはかないませんね。
送料含めると１本2300円ぐらいするようです。
>>415
Etherに加えてシリアルが付いてますから、まだ使い道はありますよ。
コストパフォーマンスを求めなければ...
うちは、リプレースで余った2514があるから使ってるという次第で。
0418take
03/11/26 15:40ID:CbDQYpQTBフレッツのフレッツ・グループアクセスでVPN接続をするためにCisco831（IOS12.3(2)XA）を
設定しているのですが、下記の設定ができません。（pppoeコマンドの入力ができません。）
protocol＋「？」でもl2f、l2tp、pptpしかでてきません。
IOS12.3では下記のコンフィグ（protocol pppoe）は受け付けてもらえないのでしょうか。。。
ご存知の方がいらっしゃったらよろしくお願いいたします。
vpdn-group 1
request-dialin
protocol pppoe
0419take
03/11/26 20:07ID:uCRUZjDiすいません。解決しました。
IOSのフィーチャーセットが違ったみたいです。
公式ページにはIPフィーチャーで良いように書いてあったのですが。。。。
IOSを入れ替えて解決しました。
0420～～
03/11/27 08:53ID:???今度ルータ増やしてHSRP導入しようと思っているのですが
ルータの後ろにL2やFWがあり、２箇所のISPから別々にもらった２種類のグローバルIPを
それぞれの機種で同時に使いたい場合、ルータでNAT変換すれば無問題でしょうか？
あまりお勧めはしないが、ダイナミックNATしか使わない、
もしくはスタティックNATでも内側から始まる通信しかないならそれでもいける
ただ、CiscoのNATは心底クソなのでCiscoでNATすること自体がお勧めできない
#DNSだけL7でいじくるってのはどういう了見よ？
#TCPのNATパフォーマンスも最低
0422anonymous@ ccnc-fw-fcl.ccnc.co.jp
03/11/27 14:16ID:???Cisco2950を40台くらい設定しないといけないんだけど、
簡単にconfig読み込ませる方法ないかな？
configファイルは既に作成済みなので、そいつをtftpでstartupに読み込ませたい
でもさ、telnet出きるようにするのに1台づつコンソールケーブルでつないで
構成くむのダルイです。
サクっとstartにつっこめないかなぁ？
0423422
03/11/27 15:25ID:???とりあえずコピペで対応しようかなぁ
tftp bootできればイイのになぁ
0424424
03/11/28 01:10ID:???0425Ocsic
03/11/28 01:59ID:???いまどきISLって珍しいんですが。。。
誰か知っている人いたら教えていただけませんでしょうか。
0426anonymous@ R247166.ppp.dion.ne.jp
03/11/28 14:46ID:???すでに解決済みなんですが、専門家の方に意見を頂きたく。
==================================================================================
106 名前：anonymous@ Y143122.ppp.dion.ne.jp[] 投稿日：03/11/06 12:45 ID:D9h02Tb+
とあるCATVでの話ですが・・・
TCPの、ある特定のシーケンスで高頻度(95%程度)のパケットロスを起こしています。
具体的には、
-------------------------------------------
1 クライアント→サーバー： [ACK PSH] 15バイト
2 サーバー→クライアント： [ACK] 0バイト
3 サーバー→クライアント： [ACK PSH] 5バイト
4 クライアント→サーバー： [ACK] 0バイト
-------------------------------------------
この3番目のパケットがほぼ確実に落ちます。（当然4もありません）
使用ポートは数千番代で、セッションごとにランダムになっています。
2と3がほぼ同時に届くとたった２個のパケットでバッファがオーバーフローしてしまうのか、
シーケンス番号が同じなためにバッファ内でまとめられてしまう（バグ？）のか、
などと考えていますが、何か思い当たる節はありませんでしょうか？
ちなみに別のプロバイダーに繋ぐと完全に動作しますので、
サーバー、PCの問題でない事ははっきりしていると思います。
（NAT変換などはしておらず、グローバルIP直結です）
==================================================================================
原因は「センターモデムuBR10012のIOSのバグだった」と言うことらしいんですが、
具体的なメカニズムまで教えてもらえなかったので気になって仕方ありません。
どなたかこのバグを知っている方、簡単な解説をお願い出来ないでしょうか？
0427anonymous@ nttkyo149213.tkyo.nt.ftth.ppp.infoweb.ne.jp
03/12/01 07:53ID:???>>2500を手に入れて、コマンドの勉強をしたいと
自宅でIOSの勉強用に買おうとしたら、機種としてはCisco 831くらいになる
のかな。CiscoのWeb pageでの参考価格が\108000
買ってB flet'sの回線終端装置に繋いでも、実用としては殆どの機能は使わ
ないし、どうするべいきか。
0428
03/12/01 18:43ID:pzygpYxnどのようにしたらいいんでしょうか T T
ありがとうございました
Catalyst2950をブラウザから設定したいのですが、
これはどうやったらいいのでしょうか？
IPアドレスとネットマスク、デフォルトゲートウェイを
設定した後にポートとPCをケーブルで繋いで
ブラウザ開いてみるんですが一向に設定画面が
見れずに半年が経ちました・・・
根本的にやり方が違っているのでしょうか・・・？
何卒ご教授下さいませ T T
0431みどりいろ
03/12/01 23:15ID:???チェックポイント
・ip http serverを定義したか？
・有効(no shutdown)にしたvlanにIPアドレスを振っているか？
・PCと接続したポートにVLANが正しくマッピングされているか？
switchport mode access
switchport access vlan {VLAN ID}
・PCと猫は、同一のネットワークアドレスかつ、異なるホストアドレスが
定義されているか？
0432anonymous@ pdf785c.tokynt01.ap.so-net.ne.jp
03/12/03 19:00ID:???猫って何ですか？
0434813の余生の過ごさせ方
03/12/04 00:33ID:???なんか、いい余生のすごさせ方は無いですかね？
Etherが2つあればブロードバンドルーターとして使えるだけど、1個しかないし、
アナログがあるんで、YAMAHAのVoIPルーターみたくできればいいんだけど、できないし、
シリアルがあれば、back-to-backでつなげて勉強用に使うんだけど、
シリアルないし、ISDNのテスト用交換器(?)なんてないし。
0435Redback
03/12/04 01:23ID:???0436はげ
03/12/04 10:06ID:???> #DNSだけL7でいじくるってのはどういう了見よ？
これはﾏｼﾞで勘弁してほしいですよね…泣きたくなった事があります。
DNSのNATはFirewallにやらせておいた方が無難ですよね。
実装が異常としか思えないです、ﾊｲ。
0437ｱﾉﾆﾏｽ
03/12/04 16:22ID:ZKtsBvzL2900XLの方でLinkDownを起こして直後にLinkUpというのが
頻繁に起きています。ほぼ影響がないといえばないのですが
これは何とかならないものでしょうか？
0438anonymous@ 11.8.111.219.st.bbexcite.jp
03/12/04 23:22ID:yPp6mdOt>>427
>買ってB flet'sの回線終端装置に繋いでも、実用としては殆どの機能は使わ
<ないし、どうするべいきか。
Cisco 831の仕様をwebで読んだかぎり、PPPoE持ってないのではないかと
いわゆる「ブロードバンドルータ」と置き換えられるものではないようです。
0439anonymous
03/12/05 14:49ID:FCPbUUISttp://www.cisco.com/japanese/warp/public/3/jp/product/hs/routers/c1700/prodlit/1721d_ds.shtml
Cisco1700シリーズは、インターフェイスカードと組合わせたら、多分PPPoEを
適用してB flet'sで使えるみたい。
参考価格はCisco1721本体だけで\243000
個人が新品で買えない。
（仕様上のバグとも言われているけれど）
これって、SIの間では公然の秘密、
今まで何人のSIが泣いて来たことか…
お願いです、EIGRPがEthernet上で切り替わら
ないロジックを公開するか、直すかしてください。
>Cisco様
0441_
03/12/06 14:28ID:???1720は、439のとおり。
0442hage
03/12/06 14:37ID:???TACにcaseあげればいいじゃん
それすらできないクソSIer？？
0444?
03/12/06 16:56ID:???EIGRPは三重化が難しいルーティングプロトコルだし、
基本的に代替経路は必ずFSになってないと
どっかでクエリストームやSIAが起こる危険性がありますよ
この話を言ってるなら、原因は仕様ではあるけど、
要件あったルーティングプロトコルを選択しないのがまずい
0445438
03/12/06 23:06ID:???どうもありがとうございます。
http://www.cisco.com/japanese/warp/public/3/jp/product/product/access/c800/prodlit/830_ds.html
このページの製品仕様んとこ見ると
「PPPoE（TCP MSS 調整を含む）」のところが「X」になっているようなので
ダメなのかと思っていました。
落ち着いて考えたらこの「X」は搭載機能を示しているような気もする。
0446sage
03/12/07 01:29ID:???192.168.3.0/24以外の宛先のパケットは192.168.1.1へ行き、Defaultで192.168.2.1
に飛ぶような挙動になりますか？検証する機材が来週届くので自己検証できずの質問ですみません。
interface Ethernet0/0
ip address 192.168.0.254 255.255.255.0
ip policy route-map test
interface Ethernet0/1
ip address 192.168.1.254 255.255.255.0
interface Ethernet0/2
ip address 192.168.2.254 255.255.255.0
interface Ethernet0/3
ip address 192.168.3.254 255.255.255.0
access-list 110 permit tcp 192.168.0.88 0.0.0.1 eq www 192.168.3.0 0.0.0.255
access-list 111 permit tcp 192.168.0.88 0.0.0.1 eq www any
route-map test permit 10
match ip address 110
set interface Ethernet0/3
route-map test permit 20
match ip address 111
set ip next-hop 192.168.1.1
ip route 0.0.0.0 0.0.0.0 192.168.2.1
0447?
03/12/07 02:41ID:???物凄いスレの人？
set interfaceはいらんと思います
あと、他のセグメントも一応考慮しといた方がいいし、
最後にpermitも必要だった気がします
こんな感じでは無いかと
------------------------
access-list 110 permit tcp host 192.168.0.88 192.168.0.0 0.0.0.255
access-list 110 permit tcp host 192.168.0.88 192.168.0.1 0.0.0.255
access-list 110 permit tcp host 192.168.0.88 192.168.0.2 0.0.0.255
access-list 110 permit tcp host 192.168.0.88 192.168.0.3 0.0.0.255
access-list 111 permit tcp host 192.168.0.88 eq www any
route-map test permit 10
match ip address 110
route-map test permit 20
match ip address 111
set ip next-hop 192.168.1.1
route-map test permit 30
------------------------
CCOをポリシールーティングで検索してみるといいです
#IPフューチャでもサポートしてるはずです
0448sage
03/12/07 03:37ID:???> 物凄いスレの人？
その通りです。マルチレスすみません。
configの整形ありがとうございます。
意図した挙動になりそうなので、安心しました。
実機が届いたら色々と検証してみます。
ありがとうございました。
0449泣きそう
03/12/07 12:09ID:xiAhuTf5CCO
#Ciscoの解説書いてる個人サイトやら怪しいグループのサイトはメチャクチャなのばっかり
0453俺も泣きそう
03/12/08 02:33ID:???ちゃんと調べろ！
日本語のCCOの｢シスコ製品日本語マニュアル｣→｢スイッチ｣→｢Cat2950シリーズ｣
→｢ソフトウェアコンフィグガイド｣→｢Qosの設定｣
ttp://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/lan/cat29/50dscg/chapter27/27_swqos.html
ACLまで設定するQosはやったことないけど。
入ってくるパケットに強制的にCosを設定するのはやったことある。
でも、
内部的にちゃんと優先制御してくれてるかは知らん。
Cos使うなら、途中Tag無しの区間が無いか確認しろ！
おれは、妙なバグで毎回泣いてます。。。
0454
03/12/09 04:59ID:H4JRQ/PXポート単位に1Mbpsなどと制限出来るんでしょうか？
rate-bps
平均トラフィック伝送速度をビット/秒（bps）で指定します。
police rate-bps burst-byte [ exceed-action { drop | dscp dscp-value }]
と書いてあるんですが、ポート単位で指定出来るんでしょうか？？
0455anonymous@ 219-101-47-42.cust.bit-drive.ne.jp
03/12/09 09:55ID:???VRID
とはなんでしょうか？
それを教えて下さいといわれたのですが...
0456455
03/12/09 10:07ID:???自己解決しました。失礼しました。
0458454
03/12/09 18:24ID:H4JRQ/PXマニュアルには、10/100BASE は 1Mbps から、
ギガは 8Mbps から設定可能になってるんです。
これがポート単位なのかどうか疑問で…
2950T-24 です。
0459anonymous@ usen-219x113x179x82.ap-US.usen.ad.jp
03/12/09 18:36ID:BttmzoDb全く同じところでつまずいてますね
どうしても帯域狭めたいんでinterfaceをspeed 10にしてとりあえずやってますが
カタログやら見ると帯域調整できるようなこと書かれてますよね
識者の方ご教授願いたいです
0461454
03/12/09 19:54ID:H4JRQ/PX私の場合まだ購入前なんで、つまづいているというより、
出来るのかどうかなんですけど、出来なさそうですね(^^;)
speed 10 というのは、10Mbps に特定のポートを制限ではなく、
ただ、 10BASE のみに制限という事でしょうか？
カタログを見ると、2950C-24 では×で、2950T 2950G などは
出来るみたいなんで、どうなんでしょう。。。
0462age
03/12/11 10:21ID:TtfL32B9性能2倍?
0463anonymous@ z128.219-127-37.ppp.wakwak.ne.jp
03/12/13 01:22ID:yICcGhIT0464エセCCNA
03/12/13 01:26ID:MSbEqMwH0465nobody
03/12/13 16:31ID:???RSP??PRPじゃなくて?
0466ラクスのパンテイ
03/12/13 17:43ID:???0467anonymous@ p1205-adsao12honb4-acca.tokyo.ocn.ne.jp
03/12/13 18:13ID:YDArbCIWDP/PBコンバータ絡みか？
PBR(ピービーアール。price book-value ratioの略称。) ともいう。
投資判断指標の1つ。株価を1株当たり株主資本(純資産)で除したもので、株価が1株当たり株主資本の何倍まで買われているのかを示すものです。
株価収益率が株価と利益(フロー)の関係を表しているのに対し、株価純資産倍率は株価と株主資本(ストック)の関係を表しており、株価収益率同様、株価の相対水準を示す指標です。
また近年においては、事業展開の一環として、例えば企業買収などの場合に企業価値を測定する投資尺度としても用いられているようです。
ＮＴＴ-ME氏ね
0471464
03/12/14 00:31ID:YLrAEI0Pたとえば、
ip route 0.0.0.0 0.0.0.0 10.20.10.1
access-list 101 permit ip any host 192.168.1.1 any
route-map PBR permit 10
match ip address 101
set ip next-hop 10.10.10.1
ってなってたとき、
10.10.10.1へ向かうポートのLinkがDownした場合、
PBRは無効になり、Staticルートを利用してくれるのでしょうか？
誰か教えてください。
0472sage
03/12/14 13:56ID:???PBR の Next Hop への到達性がない場合は、
通常の IP ルーティングテーブルを参照しますので、
そこにマッチするスタティックルートがあれば、それに従います。
0473471
03/12/14 16:10ID:YLrAEI0Pところで、その当たりの説明などが書いてあるマニュアル等ってCiscoのWEBサイト等に
かいてあったりしますでしょうか？
よければ教えてください。
探してもぜんぜん発見できなくて・・・
0474anonymous@ p73-dna13marunouchi.tokyo.ocn.ne.jp
03/12/15 13:49ID:???0475?
03/12/16 20:56ID:???Uplinkfastは永久に不滅だそうです
少なくとも12.2まではRSTPはなさそうな悪寒
実際、Ciscoのケーススタディライクな設計するなら、
Uplinkfastが一番早いですからね
Uplinkfastじゃ二重障害に対応できないと言っても、
STP使う限り完全に二重障害に対応するのは不可能だと思うので、
自分としてはRSTPよりUplinkfastでいいかなと思ったりします
多重障害を考慮するなら潔くオールL3でいきます
0477
03/12/17 04:34ID:6S2sG+6/0478ななし
03/12/17 22:40ID:???RSP32って名前になるんですか？
しかし、7500シリーズは息が永いな
形だけなら、7000からか
>>465
PRPって、元々PowerPCですよね
0480474
03/12/18 14:21ID:???具体的にお聞きします。
ciscoプロのみなさん、よろしくご教授下さい。
物理的制約があって、構成は下のような感じ。
A-----B A,B=3350 A=ルート B=サブ
| |
C-----D C,D=2950
＼ ／
E E=2950 or 2450
479さんの言うところのクソだらけですな・・（苦
この構成でA,C,Eが稼動系、B,D,Eが待機系のつもり。
A-B-C-Dの四角はGiga、Eは100。
STP的にはEのD側とDのC側がBlockedになると思います。
しつもん１：
ここでA-Cのリンクが切れると、STPの再構成が走って
EからAへはE-D-B-Aの経路となる、、正しい？
しつもん２：
EはUplinkFastで無問題ですが、A-Cのリンク障害時に
高速収束させるにはRSTPが必要、、正しい？
すみません、よろしくお願いします。
0481474
03/12/18 14:35ID:???EはCとDに繋がってます。察してください。。
暇だったのでまだ見たことなかったので、PIX520の中を初めて見たのですが、
どこをどうみても、そこらへんに売っているDOS/Vマシンにしかみえなかったのですが・・・。
マザーボートも、440BXって書いてあるし、まったくつかわないであろうAGPスロットやIDE
あと、メモリなんかSD-RAMですし・・・・。CPUはPⅡってのは知ってたのですが・・・。
で、ふと思ったのですが、
中をぱっと見した感じCisco製の特別なデバイスも乗ってないようですし、
BIOSとFlash（ついてるのかな？）を普通のDOS/Vマシンに乗っけられたら
PIXができるのでは？と思ったのですが技術的に可能でしょうか？
0483482
03/12/19 23:10ID:???メモリを追加したりは可能ですか？
また、可能な場合性能は上がるのでしょうか？
だれだよ、そんなクソな構成設計した奴は?
しかもDのC側をBlockさせるなんて普通はありえない
そいつ締め上げて、責任もって構成変更させるほうが
RSTPサポートを待つより建設的
0487480
03/12/22 13:05ID:???はあ、、やっぱりクソですか。。
でも、(A,B)と(C,D,E)は物理的に離れていて、その間には
2本のケーブルしか使えず、その上でスイッチと経路を冗長化しろ、
という要件に、設計者（・・；）も頭を痛めておりました、、、。
ブロックするのはDのB側の方がﾏｼなんですか？？
粘着でｽﾐﾏｾｿ。
0488?
03/12/23 08:56ID:???3550はL3で使って、A<->Bはトランクすよね？
もしも、3550の同じVLANにほかのSwitchが無いなら、
このVLANのRootBrigdeを2950に変えて、
3550間のトランクではこのVLANをトランクせずに、
3550を単なるルータとして使う設計が一番収束が速いはずです
ちなみにEがUplinkfstならBlock位置はあなたの設計で正しいです
0489487
03/12/25 14:18ID:???> 3550はL3で
はい、この2台でHSRPを組みます。
3550を単なるルータでってことは、L2の4角形ループは作るな！
ってことですよね。基本の通信はこれでOKそうなのですが、
AからEまでタグで延長するだけのVLANがいっぱいありまして。。
2950も3550もRSTPは既にサポートしてるようなんですが、
これに頼るのはめっさチャレンジャーでしょうか？？
> ちなみにEがUplinkfstなら
はい。ちょっと安心しました。
0490anonymous@ p2083-ipbf22marunouchi.tokyo.ocn.ne.jp
03/12/25 16:23ID:UGr1M68QCisco1003を手に入れたのですが BRIポートとEthポートのうち、
Ethしか 認識されていません。
Show Versionを実施すると次のようになり Ethしか表示されていません。
--------------------------------------
iland(boot)>sh ver
Processor board serial number 03920422
1 Ethernet/IEEE 802.3 interface.
8K bytes of non-volatile configuration memory.
--------------------------------------
もともと 中古で買ったものなのですが これは壊れているんでしょうか？
尚、IOSは 10.3(9) です。
もしよければ どなたか わかる方教えてください。
0491あのにます
03/12/25 18:44ID:???お気の毒ですがハード的にクラッシュしているようです
(-人-) ﾅﾑﾅﾑ
大体 router(boot)>で起動しているということは
最小起動用のメモリで動作しているということですから
インターフェース関連以外も逝ってる可能性が高いかと・・・
0492490
03/12/25 22:35ID:???ありがとうございました。
秋葉のジャンク屋で買ったので いたしかたないようです。
0493_
03/12/26 00:53ID:???0494...
03/12/28 01:41ID:???まあ、オクと比べてやや安いくらいだけど、一応現品見て買えるのが安心できますな、
送料も浮くし、、、ってスレ違いか？
0496
03/12/28 12:43ID:1iIzKzX2Flashが少なくて結局高く付く罠（確認済み）
0497まぁまぁ
03/12/28 23:45ID:???ま、8xxか1720買った方がマシだわな、数万だし
0499nasi
03/12/29 06:26ID:oh86KPA2やっぱり故障時の修理は
どういったルートでも不可能でしょうか？
結構高額な奴を買おうと思っているのですが・・。
USに送ったりしてもだめでしょうかね？
0501そうだね
03/12/29 21:43ID:???自分で修理シル！
俺には無理だが…
0503nasi
03/12/30 02:53ID:G6u5uUIRありがとうございます。
修理できないととなると
やっぱ大枚はたいて買うと
結構リスキーですよね。
悩むなぁーー。
0504anonymous@ FLH1Aaw123.kng.mesh.ad.jp
03/12/31 14:02ID:???IOS (tm) 3000 Software (IGS-I-L), Version 11.1(12)
なんだけど、変だよね？
それと、ＣＩＳＣＯルータ設定ガイドに書いてあるとおりにしてるのに
設定の保存ができない。
なんでだろう。。。
0505ななし
03/12/31 14:03ID:wAKXrom70506sage
03/12/31 21:35ID:???0507にゃー
03/12/31 23:34ID:???IGS～3000～2500は後継機種として世代交代してるけどOSは全部同じ
11.2からOS名が2500-xx～に代わったんじゃなかったかな
もちろんメモリさえつめば3000に11.2以降をのせるのも可
設定の保存についてはそれだけではわからん
05092004
04/01/01 01:57ID:???copy running-config startup-config
じゃなくて
write terminal
しか使えないとか。
でもそんなのCCOみれば一発即答だから違うんだろうな。
0510509
04/01/01 02:04ID:???write memory
だし。（wrですますから素に間違えた）
しかも
ttp://www.cisco.com/en/US/products/sw/iosswrel/ps1820/products_configuration_guide_chapter09186a0080087d08.html
みると11.1ではすでにcopy xx系は導入されてたし。鬱だ、ｽﾏｿ
0511anonymous@ p6e00ae.tokynt01.ap.so-net.ne.jp
04/01/04 00:35ID:???それってIP PLUSですよね？
IP PLUS IPSEC 56 だと>>418と同じでpppoeが設定できません・・・
フレッツ環境でVPN張れたらいいなぁって思ったんですが、無理なのかなぁ～
■ このスレッドは過去ログ倉庫に格納されています