Ciscoのスレッド 0/8
■ このスレッドは過去ログ倉庫に格納されています
0001anonymous
2010/07/12(月) 12:29:27ID:52sG3QI0前スレ
Ciscoのスレッド 0/7
http://pc11.2ch.net/test/read.cgi/network/1233054010/
○関連スレ
↓アンチはこちら
アンチCisco スレッド2
http://pc11.2ch.net/test/read.cgi/network/1181951737/
↓基本的な質問はこちら
物凄い勢いで誰かが質問するスレ Port 17
http://pc11.2ch.net/test/read.cgi/network/1226849430/
○Ciscoオフィシャル
USサイト
http://www.cisco.com/
Bug Tool Kit
http://tools.cisco.com/Support/BugToolKit/
IOS Documentation
http://www.cisco.com/univercd/cc/td/doc/product/software/
Security Advisories
http://www.cisco.com/en/US/products/products_security_advisories_listing.html
JPサイト
http://www.cisco.com/jp/
テクニカルサポート
http://www.cisco.com/JP/support/customer/
日本語マニュアル
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/
0175anonymous
2011/02/11(金) 01:35:33ID:???技術力より事例検索が早い人とか、客向けに必要な情報を非公開のものも含めて
一気に出してくる人のほうが重宝する。
0176anonymous@PPPbm7245.kanagawa-ip.dti.ne.jp
2011/02/11(金) 02:46:04ID:???チェンジってできるの？
0178あ
2011/02/11(金) 22:52:00ID:???先週はメンテだか何だかで止まってたし。
0179anonymous
2011/02/12(土) 17:32:11ID:???って流れが多すぎる。
事前に、導入対象OSのバグを全部CCOで洗えってことか。
0181あのにゅもうｓ
2011/02/12(土) 18:57:57ID:???技術力は確かに上がったと思うけど、所詮は単なる資格扱いだし。
このまま無名中小SIerに骨を埋めるしかないぽいorz
0182anonymous
2011/02/12(土) 19:55:07ID:???英語も勉強しとけ。読み書きできるぐらいにな。
英語できない指標のテストTOEICで950ぐらいとっとけ。
0183anonymous
2011/02/12(土) 20:10:24ID:???【雇用】TOEICはどれぐらい英語ができないかを測る試験[11/02/10]
http://toki.2ch.net/test/read.cgi/bizplus/1297415939/
TOEIC800点以下の社員は全部粛清で良いと思います。
0185anonymous
2011/02/12(土) 21:13:46ID:???0186あ
2011/02/12(土) 21:22:02ID:???0187anonymous
2011/02/13(日) 13:50:12ID:???Cisco が配布している VPN クライアントソフト
「Cisco AnyConnect VPN Client」の補助ツールである
「anyconnect-EnableFIPS-win-2.5.0217.exe」について、
readme をお持ちの方がいらっしゃればいただけないでしょうか。
昨日、誤ってこの exe を実行してしまい、
LAN 内の Windows PC に RDP 接続できなくなってしまいました。
下記、マイクロソフトのサポートページを参考に調べたところ、レジストリの
HKLM\System\ControlSet001\Control\Lsa\FIPSAlgorithmPolicy
の値が 1 となっており、これを 0 に変更したところ RDP 接続できるようになりました。
ttp://support.microsoft.com/kb/811833/ja
しかし、この exe が上記のレジストリ以外の他に何を変えたか不安なので、
せめて readme で概要を知りたいと思っております。
何かコメントいただければ嬉しいです。よろしくお願いします
0188anonymous
2011/02/13(日) 14:09:14ID:???Release noteなら別にログインしなくても読めるじゃん。
ttp://www.cisco.com/cisco/software/release.html?mdfid=283000185&flowid=17001&softwareid=282364313&release=2.5.2017&rellifecycle=&relind=AVAILABLE&reltype=all
0189anonymous
2011/02/16(水) 21:47:10ID:???リモートから、
telnet X.X.X.X chargen
として簡易的？なパケットジェネレータみたいなことができますが、
service small-udp-servers として場合、
リモートからはどんなコマンドを使うことができるでしょうか？
small-tcp-serversの場合しかググッても見つからなくて。
0190anonymous@p1135-ipbf2307marunouchi.tokyo.ocn.ne.jp
2011/02/16(水) 23:35:09ID:???A_L2_SW === B_L2_SW間を、互いのFa0/1とFa0/2を使って、portchannel 1化する。
A_L2_SWのpo1をsourceでSPAN設定し、Fa0/3でdestinationの設定を行う。
=====================
A_L2_SW(config)#monitor session 1 source interface po 1
A_L2_SW(config)#monitor session 1 destination interface fastEthernet 0/3
=====================
目的はFa0/3の先のPCでWiresharkを起動させて、L2間のpo1上で流れるキャプチャリングを行いたいんだけど
これって可能？
実機を持ち合わせていないので、机上の考えになってしまうんだが
知ってる人いたら教えて。
0192anonymous
2011/02/17(木) 23:49:38ID:???0193い
2011/02/18(金) 00:05:39ID:???0194anonymous@pw126224166012.30.tss.panda-world.ne.jp
2011/02/18(金) 07:31:58ID:???ありが㌧
ちなみに、キャプチャリングや
パケットがfa0/3から出てる事まで確認してくれたの？
もち趣味。
0196anonymous@pw126223111051.59.tss.panda-world.ne.jp
2011/02/18(金) 19:19:00ID:???まじでか。
すっきりしますたわ～
0197あにょん
2011/02/18(金) 20:10:04ID:???0198anony
2011/02/18(金) 20:17:44ID:???0199あ
2011/02/18(金) 21:51:51ID:???0200ﾎﾟﾎﾟﾎﾟ
2011/02/20(日) 20:08:49.29ID:???2本分が出るのだから。
sourceで安易にvlan指定する輩が最近いたので
0201anonymous
2011/02/20(日) 20:29:02.48ID:???宇宙線障害、知る限りでは1件あったな
まぁアメリカではその宇宙線対策してるのが売りのIDCとかもあるしなｗ
ロケットランチャー数発に耐えたりとか、もう訳分からん
上司に「徹夜明けにIDC出たら世界が荒廃してるCMとかありそう」と笑い話してたな
Fallout3とかメトロ2033とか北斗の拳とかマッドマックス2な世界でも想像してくれ
0202anony
2011/02/20(日) 21:16:59.36ID:???ttp://h50146.www5.hp.com/products/networks/procurve/case_studies/universe.html
まあ、ProCurveは枯れた技術だけで作られた機種だからね。
Ciscoと直接比較するなら旧3comのほうか。
0203anonymous
2011/02/21(月) 01:14:58.37ID:???ほぼ同時刻に複数のIDCの複数の装置でECC訂正が起きたり。
「様子見」これ最強
0204anonymous
2011/02/21(月) 05:33:02.82ID:???0205anonymous
2011/02/25(金) 07:30:47.33ID:???0206anonymous
2011/02/25(金) 07:35:58.15ID:???0207anonymous
2011/02/25(金) 21:23:24.13ID:???0208anonymous
2011/02/26(土) 03:07:54.13ID:???0210anonym
2011/02/26(土) 14:25:03.50ID:???0211A
2011/03/06(日) 02:03:32.65ID:???0212anonymous
2011/03/06(日) 04:35:02.19ID:???相変わらず値段だけは高いのでコンシューマーに
見向きもされないだろう。そもそもコンシューマー要求に
耐えられるレベルの製品（使いやすさ、ユーザーフレンドリー、
製品マニュアルのわかりやすさ）だせているのかも疑問。
0213anonymous@FLH1Agt045.tky.mesh.ad.jp
2011/03/08(火) 22:54:34.08ID:???確かに高いけどパフォーマンスは良いし、使いやすいと思うけどね。
困った時はヘルプに聞けば丁寧に教えてくれたし
0214a
2011/03/09(水) 01:30:42.46ID:???他者のファイアーウオール使わずに、このアクセスリストで、ファイアーウオール構築するケースはあまりないのでしょうか？
0217c
2011/03/09(水) 03:24:46.27ID:???だけど、CORE は、すべて、線を2重化しているんだけど、
これって、具体的にどうやるの？
スイッチとかならわかるんだけど。
ポイントだけでもいいので、どういう仕組みをつかうのかということと、こういった仕組みを使うシスコのルーターの型番教えてほしい。
0219anonymous
2011/03/09(水) 11:05:12.84ID:???stateless firewallだけでfirewallを作ったことになる
レベルならいいんじゃない？
そういうことは稀だけど。。。
0220anonymous
2011/03/09(水) 11:08:41.94ID:???スイッチじゃなくてもLAGできるでしょう。
大抵のルータ製品でできるよ。
Bundle-Ether でググれ。
0221ｊｊ
2011/03/10(木) 21:14:51.50ID:???WAN側の帯域を10base fullにあえて絞る理由はなに？
0222anonymous@p2-user: 557045 p2-client-ip: 124.32.3.11
2011/03/10(木) 21:25:55.93ID:???回線側の実質帯域が10mfullでないのかい。
0223sage
2011/03/11(金) 09:25:34.47ID:???下のように繋がっていて、rt2は網イメージです。rt1とrt3がAS65001、rt2がAS65002でそれぞれeBGPが動いています。隣あったものどうしがネイバーになるように設定されています。
[rt1]-[rt2]-[rt3]
この時、rt1とrt3のlanネットワークが他方に配信されません。(rt2には配信されている。)
色々試してみて、rt3のASをrt1とは別のものにすれば配信されることがわかりました。
実環境に即して、同じASでも配信してくれるようにはできないでしょうか。機器は1812を使っています。
0224anonymous@OFSfa-03p5-186.ppp11.odn.ad.jp
2011/03/11(金) 23:04:24.62ID:???neighbor <hoge> allows-in
0225sage
2011/03/11(金) 23:44:40.90ID:???0226P
2011/03/12(土) 01:17:05.48ID:???>>220
thanks.
SW モジュール追加ですか、なるほど。この場合は、ルーターのOSで設定してやればいいのですね、Swith
の2重化を。
Bundle-Ether
検索しましたが、CRSとか（大規模）でしかつかわれないようなものなのでしょうか。でも、これでやってるんでしょうね。
0227P
2011/03/12(土) 01:19:01.24ID:???すいません、CCNAレベルなので、興味があった質問だったので、回答のポイントがずれていたら、
他にわかりやすい解説願います
0229anonymous@KD125054244169.ppp-bb.dion.ne.jp
2011/03/18(金) 00:30:08.23ID:???「aaa new-model」
「aaa authentication login xxxxx local」
を投入すると、
「radius-server authorization permit missing Service-Type」
って設定も表示されるようになったんだけど、これが何を意味をするのか
分かる方いましたら教えてください。
0230anonymous
2011/03/27(日) 22:19:14.47ID:???今日になってciscoから3ヶ月も期限が延長されたリマインダのメールが届いた。
なんぞこれ。CCNP取っちゃっていいのよ？ってことか。
0231ano
2011/03/31(木) 16:42:36.26ID:/5zApU6Bログイン後にUpdate Personal Infoのページに移動しましたが
住所、電話は変えられそうですが肝心のメールアドレスが変更できないようなのです。
変更したい理由としては設定をしたのがだいぶ前でして、
その時に設定したメールアドレスを現在は使用していないのです。
どなたか解りましたらば教えて下さい。
0232ano
2011/03/31(木) 17:40:11.69ID:???0233anonymous
2011/04/08(金) 03:04:11.61ID:QUizLeJwどっちが優先されるんでしょうか？
interface Fa0/0
ip address 192.168.1.1 255.255.255.0
interface Fa0/1
ip address 10.0.0.0 255.255.255.0
ip route 192.168.1.2 255.255.255.255 10.0.0.1
この場合、192.168.1.2 宛のパケットが出て行くのは Fa0/0 と Fa0/1 の
どっちなんでしょう？
http://www.cisco.com/JP/support/public/ht/tac/100/1007848/21-j.shtml
によれば、プレフィックス長が大きいほうが勝つかのように書いてるけど、
手元の環境だとどうも conectedなほうが選ばれているような感じが
あるんですが（ちゃんと確かめきれてない）。
02344.2.3.b
2011/04/08(金) 08:02:28.98ID:???ルーティングテーブルには192.～ Subnettedの下にホストルートも載ってきて、
ロンゲストマッチに基づいてルーティングされる。
0235233
2011/04/08(金) 22:01:05.80ID:???さっき検証し直したら、そのとおりでございました。
connectedなほうが選ばれたように見えたのは勘違いでした。
ありがとうございました。
0236anonymous
2011/04/12(火) 20:46:11.27ID:GjLgXMGlプロバイダーが提供しているSIPサーバーに繋げて
電話をかけることができますか？
wiresharkで見るとSIPが413とか403ではねられてしまいます。
0237Ｓ
2011/04/16(土) 13:49:19.59ID:???TCAMはどう関連するでしょうか？
0238anonymous
2011/04/16(土) 21:29:14.16ID:???0239anonymous
2011/04/16(土) 23:37:30.15ID:???ここからちょっと理解されていない気が・・・
0240anonymous@EM114-48-182-146.pool.e-mobile.ne.jp
2011/04/17(日) 13:34:13.56ID:???http://redpark.myshopify.com/products/console-cable
0241anonymous@p2-user: 699604 p2-client-ip: 110.163.7.165
2011/04/28(木) 01:08:51.51ID:???( ´∀｀)/ ＜ 僕は、神山満月ちゃん！
⊂ ﾉ ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
(つ ﾉ
(ノ
＿＿_／(＿＿＿
／ (＿＿＿_／
￣￣￣￣￣￣￣
0242anonymous@s807053.xgsspn.imtp.tachikawa.spmode.ne.jp
2011/04/30(土) 00:27:36.94ID:???0243anonymousa
2011/04/30(土) 00:57:11.54ID:???よくある系の定型業務っぽいものはアウトソースの人間が処理対応。
日本人以外も含まれる。最近アウトソース化がほぼ完全化している
某パートナー様の技術スキルレベルが失笑レベルに下がっているわけですが。
右から左に外注から上がってきた問題を何も考えず振って来て、
少しでも突っ込んだこと聞いたり、簡単な情報提供を依頼しても
何週間も放置、お互い様ですな。
0244anonymous
2011/04/30(土) 10:43:35.31ID:???パートナーに技術を求めても仕方ない。特にポストだと金はかけられないから大したことない奴しかいない。それはどこも一緒か。
0245anonymous
2011/04/30(土) 13:00:36.25ID:???レベル以前の問題だわな
0246anonymous
2011/04/30(土) 22:43:37.83ID:???明らかに手抜きでしょう。
あと奇妙な直訳みたいな日本語をそのまま投げてくる人。
こういうこと言いたいんだよね？って電話しても要領を得ない。
プライオリティあげても似たような人が出てくるだけ。
関係者でわざわざ集まって、そのまま根気よくやるのか、
シスコの営業さん呼び出して後始末してもらうとか無駄な工程増えてきましたね。
もちろん大半は優秀なはず。ただうちがやってるお客さんは昔から
トラブル多いからだいたいTACの誰がどんな人かなど分かってきてしまう。
他の案件やパートナーもこんな感じではないでしょうか。
0247anonymous
2011/04/30(土) 22:51:46.83ID:???お互いのためにその意見、きちんと営業通すなりして
ＴＡＣのマネージャーに伝えたほうが良いよ。
どっちの味方するわけじゃないけど客観的にみて
この対応はひどいというのは確かに見かけるから。
大体が特定の担当者。
0248anonymous
2011/05/01(日) 04:38:29.38ID:???0249anonymous
2011/05/01(日) 10:13:53.27ID:???SRクローズした後に飛んでくるアンケートちゃんと出してる？
日本語で書いても良いらしいからきちんと意見書いて返信すべし。
正当な訴えならあの数字、意見でマネージャーの首飛ばすことも不可能ではない。
0250anonymous
2011/05/01(日) 13:32:55.61ID:???この人が担当になっちゃった、どうしよう、
ってメールや電話が営業や技術の間で飛び交う。
こっそり再現検証したり、実質ゼロ回答を想定して、
こっちの事前調査内容をベースにした報告書を作りはじめたりする。
一応シスコはこう言ってますという部分を埋めるスペースだけ空けたやつ。
そこまで信用ない担当者ってさすがに数人くらいだけど。
0251anonymous
2011/05/01(日) 14:56:23.16ID:???まともなパートナーなのだろうとわかる。
緊急重大障害ではそんな事いってられないだろうが
再現検証するのはパートナーの義務でもあるはずだ。
某大手なんちゃって外資系のパートナーなんて
丸投げなので再現検証すらしないし正確な情報すら
提供しないと聞く。
0252anonymous
2011/05/01(日) 15:41:17.28ID:???技術分野によって社風というか、カラーがあって面白い
0255あの
2011/05/02(月) 12:35:19.77ID:???0257anonymous
2011/05/03(火) 20:08:15.14ID:???そもそもうちで1日に何件もあげることなんてあまりないので分からんが。
0258anonymous
2011/05/03(火) 22:46:32.60ID:???EtherChannelのグループ最大数が6つまでなので、各サーバ（ブレードやVM）毎に
スイッチを増やす方法になるんでしょうか？
Catalyst3560/3750であれば48グループまで組める
要件に応じて適切な機種を選定・購入しろということ
3560-X/3750-XのXモデルであれば
L2スイッチの機能に限定される代わりに安めな
LAN-BASEイメージのモデルもある
www.ct-lab.jp/products/cisco_ws_c3560x_24t_l.1.html
0260anonymous-258
2011/05/04(水) 19:55:03.44ID:???Catalyst3560/3750を調べて見ます。
それにしても種類が多すぎで分かり難いし、どんなNW構成がベストか
決める事がなかなか出来ない・・・・・・
0261anonymous
2011/05/05(木) 13:46:55.76ID:???他機器でもよいのなら最初からそう書けよｗ
0262anonymous
2011/05/05(木) 14:53:12.78ID:???→ Cat3560ならグループ数多いよ
→調べてみる！
>>261 どういうこと？
0263anonymous
2011/05/05(木) 15:50:47.79ID:???0264anonymous
2011/05/05(木) 15:53:56.92ID:???じゃないと、苦しむのは、ア・ナ・タだけ。ksks
0265anonymous
2011/05/21(土) 00:35:25.59ID:???でネクストホップかインタフェースのどちらか一方が書いてあるのはわかるのですが
ip route 宛先 インタフェース アドレス
みたいに書いてあるのはどういう意味なんですか？
0266anonymous
2011/05/21(土) 16:54:20.19ID:???0267anonymousa
2011/05/21(土) 20:19:56.24ID:???随分危なっかしいアホ採用したんだな。
739 名前： [email protected] [sage] 投稿日： 2011/05/21(土) 19:17:35.71 ID:???
シスコの日本法人に新卒でSEの内定もらった者です
先輩方、この業界で生き残っていくためのアドバイスをお願いします
0268anonymous
2011/05/21(土) 22:56:35.97ID:???CCOである程度crashinfoの読み方学んでから分からないことあったら
crashinfo 貼り付けて質問してね。どこまでは誰でも読めて、どこからは
誰がどのくらい読めるのかアドバイスしてくれる人がいるかもしれないから。
0269anonymous
2011/05/22(日) 02:42:17.99ID:???>>266 誰も分からん。マジ。幸運に任せろ<<過去事例にヒットwwww
>>267 たぶん、そいつは本物。
>>268 知ったかぶりをするな。
0270anonymous
2011/05/22(日) 03:25:19.05ID:???検索してみると日本語でも crashinfo の読み方のちゃんとあるね。
ciscoだけだろうね。こんなの公開してるの。
crashinfoやshow versionからは何でクラッシュしたかが分かる。
ただ結論としてはハードっぽい、バグっぽいあるいはよう分からんという程度。
0271anonymous
2011/05/22(日) 03:26:20.81ID:???それが見つからなければパートナーさんがアクセスするデコードツールで調べてもらって、
関連しそうなバグまでは検索できる。ここで正確な情報を出せるかどうかは経験次第。
ツールの使い方を知ってる程度の人がやってもいい加減な情報しか引っ張って来れない。
0272anonymous
2011/05/22(日) 03:27:57.93ID:???繰り返すようになったのなら、機器を交換してもらったほうがいい。
知ったかいわれたので、知ってるだけ書いた。
0273ano
2011/05/22(日) 05:53:06.31ID:???12.2(44)SE6 - C3750-ADVIPSERVICESK9-M
このスイッチ使ってるんだけど、EIGRPで繋いでる対向のルータから来る
クラスAルートにインポート時にタグつけてるんだけど、
このタグがルートに付与されてるってことを自機(3750)で確認できる方法ない？
show ip route x.x.x.x 見ても書いてないの
コンフィグはこんなかんじ
router eigrp 1
distribute-list route-map TAG in Vlan10
no auto-summary
network 10.10.1.1 0.0.0.0
!
ip access-list standard CLASS-A
permit 0.0.0.0 127.0.0.0
!
route-map TAG permit 10
match ip address CLASS-A
set tag 999
!
route-map TAG permit 20
!
0274ano
2011/05/22(日) 05:57:16.52ID:???!
ip access-list standard CLASS-A
permit 0.0.0.0 127.255.255.255
!
ルートは来てるのでもんだいないです
■ このスレッドは過去ログ倉庫に格納されています