Ciscoのスレッド 0/6

0001NX-OS?

2008/03/07(金) 01:10:11ID:???

Ciscoのスレッドです。

前スレ
Ciscoのスレッド 0/5
http://pc11.2ch.net/test/read.cgi/network/1170090796/

○関連スレ
↓アンチはこちら
アンチCisco スレッド2
http://pc11.2ch.net/test/read.cgi/network/1181951737/

↓基本的な質問はこちら
物凄い勢いで誰かが質問するスレ Port 16
http://pc11.2ch.net/test/read.cgi/network/1174703451/

○Ciscoオフィシャル
USサイト
http://www.cisco.com/
Bug Tool Kit
http://tools.cisco.com/Support/BugToolKit/
IOS Documentation
http://www.cisco.com/univercd/cc/td/doc/product/software/
Security Advisories
http://www.cisco.com/en/US/products/products_security_advisories_listing.html
JPサイト
http://www.cisco.com/jp/
テクニカルサポート
http://www.cisco.com/JP/support/customer/
日本語マニュアル
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/
e-Cisco Club
https://tools.cisco.com/Japan/Mktg/e-ciscoclub/partner/index.do

0002anonymous@s195215.ppp.asahi-net.or.jp

2008/03/07(金) 10:22:40ID:???

>>1乙ポニーテールなんたらかんたら

0003asr

2008/03/07(金) 23:04:09ID:???

　
1000 ：_：2008/03/06(木) 23:24:25 ID:???
1000ならアライドに吸収される

ﾜﾛｽｗｗ

0004チスコ

2008/03/08(土) 09:37:16ID:???

BGPルーティングエントリー数のMIBとOIDを探しているんですが、BGP-4とCISOC-BGP-4にはありません。
どれを探せばいいですか？

0005anonymous

2008/03/08(土) 17:43:29ID:???

RouterとRouter間、RouterとSwitch間のPingが通らず困っております。

RouterはEthernet0 is up, line protocol is up
SwitchはVLAN1 is up, line protocol is upの状態です。
IPアドレスは間違っておらず、Switchはデフォゲーも設定してあります。
(自らのポートへのPingは通ります。)
Pingを通すには何処の設定を疑うべきだか教えて頂きたいのですが。

0006＿

2008/03/08(土) 18:55:41ID:???

>5
可能性は沢山あるから、config晒せ

0007ano

2008/03/08(土) 18:58:52ID:???

>>5
R1,R2,スイッチのアドレス、およびルータとスイッチとの接続方法もうちょっと詳しく教えてください。

0008anonymous

2008/03/08(土) 20:09:14ID:???

遅くなりすみません。
R1 e0----------R2 e0
R1 e0 192.168.1.1/24
R2 e0 192.168.1.100/24

R2 e0--------Sw 1/24
Sw VLAN1 192.168.1.101/24
DG 192.168.1.100

以上です。

00095

2008/03/08(土) 20:14:55ID:???

R2 e0--------Sw 1/24 の接続は　R1とR2の接続の後に行いました。

0010a

2008/03/09(日) 02:24:32ID:???

・ケーブルの確認
・検証用のルータならコンフィグレジスタを0x2142にしてからアドレス設定して試してみる。

0011anonymous

2008/03/09(日) 03:37:44ID:???

R2のe0は結局どこに繋がってるのコレ？

0012a

2008/03/09(日) 03:56:50ID:???

たぶんR1-R2で接続した後いったん外してからR2-SWをつないでると思う。

00135

2008/03/09(日) 13:10:29ID:???

reloadして設定をやり直してみたところ、R2とSwは通りました。
設定は同じですがなぜ通るようになったのか教えて頂きたいのですが。
それからR1はダメなままです。
R1もUP UPです。

×　R1とR2
× R1とSw
○　R2とSw

0014_

2008/03/09(日) 13:25:41ID:???

ケーブルじゃね？

0015anonymous

2008/03/09(日) 13:27:30ID:???

とりあえずコンフィグさらせよ…

00165

2008/03/09(日) 14:17:56ID:???

R1の2505ルータです。
ttp://www.uploda.org/uporg1294767.txt.html

受信パス　cisco

0017非パートナ

2008/03/12(水) 00:33:56ID:???

Dynamipsで勉強したいのだけどIOSをドコでごにょごにょすればいいだろう？

0018_

2008/03/12(水) 00:36:46ID:???

自作

0019sage

2008/03/12(水) 21:58:49ID:???

IOSも探せないようじゃ諦めたほうが良いかもしれん。
しかしまぁ、CCNPとりますって勉強サイトがいくつかあるけど掲示板にIOSのライセンスの事書いたら思いっきり無かったことにされてるんだが。

http://ccstudy.org/cgi-bin/wforum.cgi?page=0&mode=　この辺とか

0020Cisco

2008/03/13(木) 00:26:11ID:xyxWg0f+

あるDCでBGPのピアが不定期に切断されるみたいです。
どうもログからUDPfloodを受けているようですが・・・・

BGPピアの切断を防ぐ方法ってありますか？？

0021anonymous

2008/03/16(日) 22:56:13ID:???

NMモジュールがPCIバスとは知らんかった。
まぁ順当っちゃ順当なんだが。
HWICとかNMEはやっぱりPCIe？

0022anonymous@183.18.30.125.dy.iij4u.or.jp

2008/03/18(火) 17:46:32ID:???

ICMPのエラーメッセージの制御で
お聞きしたいことがあります。

外部からルータ[192.168.1.6]へのpingに対し、エラーメッセージも何も返さずに
DROPしたいのですが、

access-list 100 deny icmp any 192.168.1.0 0.0.0.255 echo

を設定しただけでは、
From 192.168.1.6 icmp_seq=1 Packet filtered
といったエラーが返ってきてしまいます。

access-listコマンドでは、やはりdropの指定は出来ないのでしょうか。

どうしてもエラーメッセージを返したくない場合は、

access-list 101 deny icmp 192.168.1.6 any administratively-prohibited

といったアクセスリストを作成し、outに設定して
ICMPエラーメッセージを個別にdenyするしかなのでしょうか。

誰かご存じの方、こんな風に設定している、という方がいれば
お教えいただけないでしょうか。

0023aaa

2008/03/18(火) 18:14:14ID:???

インターフェースにno ip unreachableはだめですかね？

0024anonymous@183.18.30.125.dy.iij4u.or.jp

2008/03/18(火) 22:38:32ID:???

>23さん

no ip unreachablesでいけました＾＾
ありがとうございます。

かなり基本的なコマンドだったようで、失礼しました。

0025anonymous

2008/03/19(水) 20:15:03ID:???

>>20
holdtimeのタイマーをできるだけ長くしとけば？ｗ
てか、BGPピアが切れるってことはその回線はUDP攻撃で
輻輳して使い物になってないと思うが。。。

0026ano

2008/03/22(土) 21:14:41ID:???

バックアップがうまくいかないのでどなたか解説してもらえますか？
PC-ルータ間でのPingは通っております。
よろしくお願いします。
NAスレにも書き込みましたが反応がなかったので同じ質問をしてみました。

Router#copy flash tftp

System flash directory:
File Length Name/status
1 2584840 /tftpboot/c***********.bin
[2584904 bytes used, 1609400 available, 4194304 total]
Address or name of remote host [192.168.1.100]?
Source file name? c**************.bin
Destination file name [c***********.bin]?
ERR: 'c************.bin' open - file not found

--------------------------------------------------------
ファイル名に/tftpboot/を含めた場合

Source file name? /tftpboot/c************.bin
Destination file name [/tftpboot/c************.bin]?
Verifying checksum for '/tftpboot/c************.bin' (file # 1)... OK
Copy '/tftpboot/c************.bin' from Flash to server
as '/tftpboot/c************.bin'? [yes/no]y
.....
Copy aborted - TFTP timeout

0027anonymous@07011021047008_af

2008/03/23(日) 00:05:05ID:???

機種が分からんから何とも言えないけど
copy　flash:
の後に
?
で候補でないかい？
その中でIOSをコピーしてペーストすればいいかな

0028＿

2008/03/23(日) 00:14:25ID:???

>26
上のエラーは >27の言う通りファイルパスのミスだと思う

下のエラーはネットワークのエラーだから、
PCにTFTPサーバが立ち上がってないか、FWで弾かれてるかじゃないかな

0029hoge

2008/03/23(日) 00:15:54ID:???

TFTPサーバちゃんと建ててる？

0030ano

2008/03/23(日) 01:00:37ID:???

レスありがとうございます。
ルータは古いのですが4700です。
TFTPサーバはCisco TFTP Serverを使用していますが
他の機種はすんなり取れました。
ファイル名としてはやはり【/tftpboot】から必要になるのでしょうか？
結果としてダメでしたけれども。

Router#show flash
System flash directory:
File Length Name/status
1 2584840 /tftpboot/c*************.bin
[2584904 bytes used, 1609400 available, 4194304 total]
4096K bytes of processor board System flash (Read/Write)

0031moge

2008/03/23(日) 01:32:29ID:???

c*************.binがFlashの中のtftpbootってディレクトリにあるのなら
フルパスはflash:tftpboot/c*************.binになるから
指定時にtftpbootの前のスラッシュは不要

んでtftpサーバにも問題あるようならSolarwindsのに変える。
(無料、要登録。最新のでないならネットのあちこちに落ちてる)

0032＿

2008/03/23(日) 01:34:24ID:???

パスはdirで確認すればいいんじゃね？

0033ano

2008/03/23(日) 01:50:45ID:???

古いせいなのかdirが使えないようです。
/無しでもやってみましたが、やはりパスが間違っているようで
open - file not foundが表示されました。
今日のところは諦めて、また明日チャレンジしてみます。

0034test

2008/03/23(日) 03:56:02ID:???

> ファイル名に/tftpboot/を含めた場合
>
> Source file name? /tftpboot/c************.bin
> Destination file name [/tftpboot/c************.bin]?
> Verifying checksum for '/tftpboot/c************.bin' (file # 1)... OK
> Copy '/tftpboot/c************.bin' from Flash to server
> as '/tftpboot/c************.bin'? [yes/no]y

パスの指定は↑で合ってるんじゃない？　Verifying checksumまで進んでるし。
TFTPサーバ上でフォルダ作る権限がないからハジかれたとか。

最後の[yes/no]でnoを選択して、ファイルを直置き指定（フォルダ作らずファイ
ル名のみ）にできない？

0035ano

2008/03/23(日) 12:04:42ID:???

前に3CDaemoを入れていたのでそれでやってみたら
tftpbootのフォルダが自動作成され、できました。
レスを下さった皆様、この度は誠にありがとうございました。

as '/tftpboot/c************.bin'? [yes/no]y
!!!!!!!!!!!!!!!　(←省略)
Upload to server done
Flash device copy took 00:00:05 [hh:mm:ss]

003636

2008/03/24(月) 15:13:58ID:qzyAXKXc

最近Cisco831を中古で購入し、ブロードバンドルータとして使い始めたのですが、
LAN内からwebブラウザでhttp://jp.msn.com を開こうとしてもずっと読み込み中になり何も表示されません。
タイムアウトもしません。
FedoraのFirefox、windowsXPのFirefox、IEいずれでも同じような症状です。

telnetで接続して、HEADを送信したところ405が返ってきました。
同じようにGETを送信すると、下のように何も返ってきません。
$ telnet jp.msn.com 80
Trying 207.46.73.64...
Connected to jp.msn.com.
Escape character is '^]'.
HEAD / HTTP/1.1
Host: jp.msn.com

HTTP/1.1 405 Method Not Allowed
Date: Mon, 24 Mar 2008 06:08:21 GMT
Server: Microsoft-IIS/6.0
P3P: CP="BUS CUR CONo FIN IVDo ONL OUR PHY SAMo TELo"
S: ptlrena14
X-Powered-By: ASP.NET
X-AspNet-Version: 2.0.50727
Cache-Control: private
Content-Type: text/html; charset=utf-8
Content-Length: 3026

GET / HTTP/1.1
Host: jp.msn.com
(これ以降返答なし)

003736

2008/03/24(月) 15:35:56ID:???

running-configは次のとおりです
#sh ru
Building configuration...

Current configuration : 1915 bytes
!
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname 831
!
boot-start-marker
boot-end-marker
!
memory-size iomem 5
no logging buffered
logging console notifications
!
clock timezone JST 9
no aaa new-model
ip subnet-zero
no ip domain lookup
ip dhcp excluded-address 192.168.11.1 192.168.11.15
!

003836

2008/03/24(月) 15:36:59ID:???

続き
ip dhcp pool CLIENT
import all
network 192.168.11.0 255.255.255.0
default-router 192.168.11.2
lease 0 2
!
!
ip audit po max-events 100
no ftp-server write-enable
!
!
!
!
no crypto isakmp enable
!
!
!
interface Ethernet0
ip address 192.168.11.2 255.255.255.0
ip nat inside
ip tcp adjust-mss 1452
!

003936

2008/03/24(月) 15:38:18ID:???

interface Ethernet1
no ip address
duplex auto
pppoe enable
pppoe-client dial-pool-number 1
!
interface Dialer1
ip address negotiated
ip mtu 1492
ip nat outside
encapsulation ppp
ip tcp adjust-mss 1452
dialer pool 1
dialer-group 1
ppp authentication chap pap callin
ppp chap hostname [email protected]
ppp chap password 0 hoGe
ppp pap sent-username [email protected] password 0 hoGe
ppp ipcp dns request
ppp ipcp wins request
!

004036

2008/03/24(月) 15:39:24ID:???

ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
ip http secure-server
ip nat inside source list 102 interface Dialer1 overload
!
!
access-list 102 permit ip 192.168.11.0 0.0.0.255 any
dialer-list 1 protocol ip permit
!
control-plane
!
!
line con 0
no modem enable
transport preferred all
transport output all
line aux 0
transport preferred all
transport output all

004136

2008/03/24(月) 15:40:15ID:???

line vty 0 4
exec-timeout 120 0
login local
length 0
transport preferred all
transport input all
transport output all
!
scheduler max-task-time 5000
ntp server 130.41.4.1
!
end

e1がWAN側でADSLモデムにつながっています。
e0はLAN側のスイッチにつながっています。
分かる方いらっしゃいましたら助けてください。

0042test

2008/03/24(月) 17:03:40ID:???

インターネット回線に何を使ってるのかは分かりませんが、、、
ip mtu 1454
ip tcp adjust-mss 1414

で再度挑戦してみてください。

0043＿

2008/03/24(月) 22:13:56ID:???

ルータのコンパクトフラッシュって既製品は使えないの？

なんか、純正品はアフォみたいに高いから勘弁してほしい・・・

0044anonymous

2008/03/24(月) 23:52:08ID:???

>>43
保証しないだけで使える。

0045＿

2008/03/25(火) 00:38:32ID:???

>44
おお　使えるんだ　明日買ってくる

けど、ファイルシステムってFATなの？

0046_

2008/03/25(火) 02:05:33ID:???

新品の1812Jが8万、そして、中古の1841が10万。

この2万の差に悩むなぁ・・・

家庭用なら1812でもオーバースペック気味なのは承知の上なんだけど、
それでも気になる。

004736

2008/03/25(火) 03:04:11ID:???

>>42
NTT西のフレッツADSLモアスペシャルです

Ethernet0で
ip tcp adjust-mss 1414

Dialer1で
ip mtu 1454
ip tcp adjust-mss 1414

としたところ、問題解決しました。
ありがとうございました。

0048anonymous@07011021047008_af

2008/03/25(火) 11:37:59ID:???

1841なんてモジュール挿せる以外に1812より優れてる点なんかあるか？

0049_

2008/03/25(火) 17:01:53ID:???

http://cisco.hako-net.co.jp/list/cisco_1800.html
http://cisco.hako-net.co.jp/list/cisco_1812j.html

CISCOの資料は見当たらんだが、1841の方がわずかに性能が良いらしい

けど、個人レベルだと1812が一番良いだろうな

0050anonymous

2008/03/25(火) 18:54:56ID:???

ハードスペック比較するだけじゃなく、IOSの価格差も注意しなよ

0051anonymous

2008/03/27(木) 21:56:40ID:???

1812J くらいだと個人でも加入するのも現実的な保守契約価格になってますね

0052m

2008/03/27(木) 22:38:49ID:???

真面目な話、1812Jのほうが性能いいよ。

ラインナップ的には、1841のほうが上位に位置づけられているけど、
中身は1812Jのほうが上。

日本にはヤマハとかNECとか安価でl高性能なルータが出回っているから、
それに対抗するために戦略的に価格を落として、いいCPUを積んだ
ルータとして、1812Jはリリースされているから、
単純な転送能力だけなら2801とか2811クラスの力を持っているよ。

シリアル収容したいとかいう理由がないなら1841は不要。

0053sisko

2008/03/29(土) 01:39:59ID:???

1812Jは所詮ブロードバンドルーター。
安定度合いは1841の方が上。

信頼性を追求するなら、1841以上を選びましょう。

0054sage

2008/03/29(土) 20:03:18ID:???

＞1812Jは所詮ブロードバンドルーター。
＞安定度合いは1841の方が上。
根拠よろ。

1812J＞＞＞＞1841
日本向け営業戦略で逆転現象が発生してるだけ

005553

2008/03/29(土) 20:21:42ID:???

表面的なCPでしか価値を計れない２流以下の会社さんは、
1812J使っておけばいいと思うよ。

0056anonymous

2008/03/29(土) 21:49:05ID:???

>53
ヤフオク出品者乙

005753

2008/03/29(土) 22:13:17ID:???

君は1812を入れちゃった、２流会社の２流情シスの人か？

0058anonymous@07011021047008_af

2008/03/30(日) 00:15:08ID:???

某ゴールドパートナーが1841のメリットは皆無と言い切ってるんだが

0059sikko

2008/03/30(日) 00:43:05ID:???

まっとうな会社が使うルーターのエントリー製品は
1841ですから。

0060anonymous@219.117.237.163.static.zoot.jp

2008/03/30(日) 00:51:56ID:???

エントリー製品って28じゃないの？ｗ

0061＿

2008/03/30(日) 01:41:17ID:???

中古で買ったルータのIOSが、たまにエラー吐くから、
IOSのファイルが壊れてないか、確認したいんだが、
CRCとかで確認できるサイトとかないの？

0062anonymous

2008/03/30(日) 02:13:37ID:???

IOSダウンロードするところでMD5書いてなかったっけ?

0063anonymous

2008/03/30(日) 04:45:52ID:???

つverify
パソコンで確かめるなら
ASA以外のmzと付くやつはzip形式なので
アーカイバーのチェック機能を使える

0064sage

2008/03/30(日) 13:58:26ID:???

＞1812Jのほうが性能いいよ。
実行性能は1841の方がPPSで5K、Mbpsで約3Mほど、上。
28xxはもっとずっと上。このあたりの数値は一般CCO非公開。

＞安定度合いは1841の方が上
1812の初期ファームは止まる落ちるのゴミ。
今のファームが絶対大丈夫と言い切れる人は1812でいいのでは？
何千台規模で障害率見れる人でないと分からんから２CHで根拠なんぞ出せないだろ。

＞日本向け営業戦略
この売り文句を触れ回ったことこそが営業戦略。意味分かる？

0065sikko

2008/03/30(日) 14:41:46ID:???

PPSが高いってだけでしか価値が計れないような
２流企業は、YAMAHAでも使っておけってば？ことだよ。

006661

2008/03/30(日) 15:09:13ID:???

>62
IOSダウンロードできる権限はもってないです　個人なんで・・・・

0067anon

2008/03/30(日) 16:49:10ID:???

>64
コレのこと？セールス用なので結構あちこちに落ちてたりするんだけどね。
http://www.dotup.org/uploda/www.dotup.org6071.pdf.html
pass:cisco ※pdf注意
正直この表どこまで信じて良いのやら…結構アバウト

この程度の差に意味があるのかねぇ
HWICをとるか8ポートスイッチを取るかだろう

むしろ1841も1812もハード自体ガシガシとリビジョンアップしてるし
起動ができないFieldNoticeあったりGDリリースがまだなかったりで
サポート必須だろう。ちゅうことで中古は論外

0068anonymous

2008/03/30(日) 19:52:20ID:???

つまり業務用途なら最低2691XMをつかえってことか

0069anonymous

2008/03/30(日) 19:58:54ID:???

とおもって>>67見たら2691ディスコンじゃねえか!!

2851がamazonで売ってるオソロシス

0070m

2008/03/30(日) 22:30:15ID:???

>>67

そこに出ている1812は、日本型番のやつじゃないけどな。
1812Jは、それよりずっと上。

ttp://www.dotup.org/uploda/www.dotup.org6393.pdf.html

0071anonymous

2008/03/31(月) 00:22:45ID:???

>>64の言うと通りかと。
一応俺も1812Jは家で使かってるけど、Ｔトレインしか使えないのがねぇ。

0072anonymous@FLA1Aea203.tky.mesh.ad.jp

2008/03/31(月) 10:16:40ID:???

1721でADSLがしたいのだが、ISOだけで出来ちゃったりしない？
やっぱりADSL WICが必要なのかな？

0073m

2008/03/31(月) 20:16:15ID:???

>>72

ADSLモデムのイーサのポートにルータをつなげばいい。
ただし、ADSLモデムはブリッジ接続できる必要がある。

0074anonymous@FLA1Aby209.tky.mesh.ad.jp

2008/03/31(月) 22:55:54ID:???

>>73
ありがとうございます。
ADSLモデムはルーター機能付ではないので大丈夫です。

あとciscoは資格があるほど難しいようなので、かなり怖いです。

0075_

2008/03/31(月) 23:40:30ID:???

上手くいくかは、あなたの努力次第

0076anonymous@FLA1Aba042.tky.mesh.ad.jp

2008/04/01(火) 17:28:28ID:???

もしかしてisoってお金かかる？

0077hoge

2008/04/01(火) 17:34:47ID:???

ん～、その程度の知識だと先は長いよ？マジで

0078anonymous@FLA1Aba042.tky.mesh.ad.jp

2008/04/01(火) 18:05:02ID:???

うん、若干あきらめかけてる。

0079foo

2008/04/03(木) 23:04:31ID:???

>>78
んじゃ喪前の1721漏れに譲れ

0080anonymous@P219108001253.ppp.prin.ne.jp

2008/04/04(金) 18:22:28ID:???

SUP32でNSF/SSOってオンボードのPFCで普通に動くの？
12.2(33)SXH1でいかにもOKみたいになってる感じだけど
教えて中の人

0081元こーるどぱーとなー

2008/04/04(金) 23:31:49ID:???

1週間も前の話題に寒いレスしてみる。
1812Jは昔テスター掛けた経験では12.4（11）Tあたりで88000ppsぐらい
出たように思いつつ。コンソールさえ受け付けなくなったけどね。
（ちなみに2801がカタログ値で90000pps）
IPSec性能が1841とは雲泥の差で優秀なのはご存知のとおり。
>>53の会社では主要プロダクトの検証データを収集する専門部署もないのか？

昔は確かにROMMONも含めいろいろ問題はあったけど，今は問題ないんでね？
と思って調べたら，最近では
CSCsk14137
CSCsi69731
あたりがResolvedになったんだねぇ。
Tトレインの問題は12.4(4)T3がLD扱いになったりしているし，12.5の元となる
12.4(15)TもT4までメンテナンス進んでるしそこまで神経質にならなくてもい
いかと。
それよりもいまだにGDが出せないメインラインの方が問題。

0082元CCDP

2008/04/05(土) 00:19:36ID:???

1812・1841はIPSecの性能どんなもんなの？
ppsが1/10程度とかなのかな？
家に買うんならASAがいいのかな・・・
悩むぜぇ

0083Cisco

2008/04/05(土) 00:33:28ID:???

Ciscoである必要性があるのか？

0084元こーるどぱーとなー

2008/04/05(土) 10:34:28ID:???

外の人が無駄に全レス
>>80
どうも以下を見ると当初からサポートはしていたわけで，枯れた12.2(18)SXF
でも問題ない気がするが如何か？
http://www.cisco.com/en/US/prod/collateral/modules/ps2797/ps5972/prod_qas0900aecd80350bfc.html
http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps708/prod_white_paper09186a0080088874.html
というか，そもそもNSFはルーティング・転送時のダウンタイムは最小化するが
PFCのエントリ情報は完全には引き継げないよ。だからNetFlowのカウンタ
とかは同期されないよと言っていたように思った。ここらはあいまい。

>>81 メンテナンスじゃねーな。Rebuildだ。と自己レス。

>>82 AIMがボトルネックらしくてパフォーマンス低下特性は同一じゃないが
大体そんなもん。
スループットはASAの方が上だがルーティングとトンネリングで差が出る。
特徴としては
・Static，EasyVPN，SSL-VPN性能，UTM機能→ASA
・dmGRE，BGP，トンネルQoS→レガシールータ
だから何対地とどんなアプリをVPNするかによる。

>>83 ない。IPSecとv6といった国内で今後ホットになる機能は国産ルータが
充実してる。Ciscoの強みはdmGRE，L2TPv3とかかなぁ。もちろん類似機能
は他社もぼつぼつ出してるが。

0085hoge

2008/04/05(土) 12:17:55ID:???

1812と1812Jって性能別物な訳？

008680

2008/04/05(土) 13:01:15ID:???

>>84
ありがとです
RPR+予定なところにNSF/SSOの記述が有って
気になってました

0087元こーるどぱーとなー

2008/04/05(土) 14:28:47ID:???

>>85 んだよ。だからワールドワイドにはバグが潰されず安定が遅かった。
>>86 なお，わかっているとは思うけど補足するとNSF/SSOは単体で有効
なのはStaticのみであって，ダイナミック動かす場合はNSF Awareな対向
ノードがあって初めて生きるもの。対向の設定も忘れずに。
http://www.cisco.com/web/JP/product/hs/switches/cat6500/prodlit/nfssdg_dg.html
前職ではCatalyst冗長設計して何事もなく動いたことなんてほとんどな
かったな…。ただ，試験工程中に徹底的に潰そうと努めたから，試験が休
日の夜中までかかることはしばしばあっても，サービス中にトラブって呼び
出されたことは殆どなかったが。

008885

2008/04/05(土) 14:59:17ID:???

>87
そうなのか… Thx。
個人用に中古買うならいっそebayあたりで1811にするかなぁと
考えてたがおとなしく1812J新品にする

00892ch

2008/04/05(土) 17:45:49ID:???

>88
冷静にCiscoで以外の選択も考えような。
少なくとも買ってから設定時にここで騒ぐなよ。

0090m

2008/04/05(土) 20:58:00ID:???

1812Jを見て思うことは、そのほかのルータはわざとスペック落として高い金で売りつけているなてこと
今時、ありえないだろってくらいのCPUとメモリをつけて何百万って取るんだから。

0091anonymous

2008/04/05(土) 22:36:09ID:???

つい数年前までフツーに10BASEのマシンが売っていることに最初は驚いた。

0092sage

2008/04/07(月) 02:54:41ID:???

回線増速の案件で、1841じゃ性能が足りないと交換機種を検討
(前のベンダが入れた物だが、全く拡張性が考慮されておらず唖然・・)

パートナーとCiscoのNEが出してきた検証結果が以下

2821＞＞＞1812J＞2801＞＞1841＞

1812は日本向け(J付)だけCPUと暗号化ASICが価格不相応に良い物が
載っけてるみたいだね
1812Jを1台評価目的で買って検証してみたところ納得

拡張性でメリットのある2801ともかく、1841は日本では売りようが無いって
Cisco営業もボヤいてたのが印象的　（笑いながら冗談交じりだったけど

客の方からわざわざ1841を指定されたら特に何も言わず売るらしいが
1812J売るより利益率は良いからね
>>70も知らない>>53=>>64のような三流SEはいいカモだな

パートナーもCiscoのNEも口をそろえて1841を選ぶメリットはないと言ってたな
性能面は1812Jが上で、HW的な可用性も同等(ほぼ同様のアーキテクチャと部品品質)
ソフトウェア(IOS)面でも版数を重ねるに連れて既に差はなくなってきてる

0093.com

2008/04/07(月) 14:09:02ID:7EzUH8TP

1861にしときな

0094sage

2008/04/07(月) 23:50:57ID:???

確かに1841って入らないね。
最近一般企業向けでは大抵2811か1812。
3845とかめったに見かけないが売れているのでしょうか？

0095unko

2008/04/08(火) 04:22:08ID:???

>>92
>性能面は1812Jが上で、HW的な可用性も同等(ほぼ同様のアーキテクチャと部品品質)
ウソ言ってんじゃねーよ !
どこが同様のアーキテクチャなんだよ?

3流はお前じゃねーか? いや、4流か。

0096sage

2008/04/08(火) 08:38:28ID:???

>>95
とりあえず分解して基盤設計と使われてる部品見比べると良いよ
ウンコくん

逆に、何をもって1841の方が信頼性が高いのか具体的な説明よろしく
まぁできればだけどｗ

0097anonymous@359484004644038

2008/04/08(火) 10:42:07ID:???

いらない子の1841を大量導入しちゃって
自分の無能ぶりを認めたくない
情報弱者が騒いでというのはここですか？

1841にSSLVPN-1挿してもVPNスループットで
1812Jにかなわないと知った時はさすがに笑ったな

イーサ以外のインターフェースを使う要件
(BRIが2ついるとかそれ以外のIFがいるとか)
があれば1841を選ぶケースもあるかもね

そうでもないのにいれたとしたら
バカとしかいいようがないが

0098anonymous

2008/04/08(火) 17:45:37ID:???

どうしてCiscoはやればできる子なのにプアなものを高く売り付けているんだ

0099元こーるどぱーとなーfushianasan

2008/04/08(火) 18:23:36ID:???

朝書いたものを今頃投下。
>>95 まぁ，バス構造とかはだいぶ違うな。例えばHWIC-4ESW
は1812Jの2～9番ポート程性能が出ない。
ただ，行き過ぎた発言とはいえ総論はあってるだろ。高々10万
と40万の価格差では試験工程の差が歴然とする部品を使えない。
価格差の一因は固定構成でないことからくるモジュールサポー
トコストだ。パートナーなら1841が如何にいろんなモジュール
サポートしてるかはわかるはず。
だから，格付けするとすれば，1812Jのよさをわかった上で1841
を薦めないのは二流，今後の拡張性を説明して2811とかにする
のが一流なんだろーな。自分も昔はメインラインIOSを理由に
1841結構売ったがTからもLD出る時期に未だにGD出ないようで
は売りにくいわ。
>>93 高い。想定される使い方で番号計画等の落とし込み，既存
機器との接続といった初期導入費含めると100万円近くするんで
ね？日本はビジネスホンが発達しすぎてIP屋でPBXの領域まで
カバーしようとすることは少ない。下手なベンダにマイグレーショ
ンやらせるとデグレ必至だし。
キャリアとかがソリューション化して売らないときついねぇ。

0100元こーるどぱーとなー

2008/04/08(火) 18:28:03ID:???

ふゅーじゃねいさん失敗。鬱氏

0101m

2008/04/08(火) 20:27:17ID:???

>>98

でかい図体に、しょぼいCPUとメモリを積み、
たくさんの信者を持つIOSで業界を席巻するのがCiscoですから。

まあでもユーザもアホじゃないから、ルータに百万も出すような時代は
終わりつつあるな。