Ciscoのスレッド 0/9
■ このスレッドは過去ログ倉庫に格納されています
0001anonymous
2013/11/07(木) 14:21:55.62ID:???前スレ
Ciscoのスレッド 0/7
http://pc11.2ch.net/test/read.cgi/network/1233054010/
Ciscoのスレッド 0/8
http://engawa.2ch.net/test/read.cgi/network/1278905367/
○関連スレ
↓アンチはこちら
アンチCisco スレッド2
http://pc11.2ch.net/test/read.cgi/network/1181951737/
↓基本的な質問はこちら
物凄い勢いで誰かが質問するスレ Port 17
http://pc11.2ch.net/test/read.cgi/network/1226849430/
○Ciscoオフィシャル
USサイト
http://www.cisco.com/
Bug Tool Kit
http://tools.cisco.com/Support/BugToolKit/
IOS Documentation
http://www.cisco.com/univercd/cc/td/doc/product/software/
Security Advisories
http://www.cisco.com/en/US/products/products_security_advisories_listing.html
JPサイト
http://www.cisco.com/jp/
テクニカルサポート
http://www.cisco.com/JP/support/customer/
日本語マニュアル
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/
0655anonymous@KD106167185034.ppp-bb.dion.ne.jp
2015/10/15(木) 00:21:17.69ID:UR8rD8QFありがとうございます！
早速試してみまっす
0657anonymous@KD106167133243.ppp-bb.dion.ne.jp
2015/10/15(木) 23:29:39.93ID:XmUqgkA1できましたー
多分？が入力できてなくてハマっていたんだな
最後まで、teratermだとうまくいかなくてスタートアップコンフィグをテキスト編集で？付きで書いてルータをリロードしてオッケーでした
あと、updatehostのパラメータがよく分からなかったので取り敢えず1にしてみたけど、うまくいった
ありがとうございました！
0658anonymous
2015/10/16(金) 08:58:44.95ID:???>>654
＞あとCBAC使ってんならちゃんとtcpにrouter-trafficつけてね
おお、そんなのあったんですね。今までちまちま ACL 書いてたわ
0659anonymous@p6195-ipngn2601hodogaya.kanagawa.ocn.ne.jp
2015/10/16(金) 12:28:44.90ID:???0660anonymous@s900247.xgsspn.imtp.tachikawa.spmode.ne.jp
2015/10/16(金) 14:01:43.81ID:???0661anony
2015/10/17(土) 02:43:12.00ID:???そもそもUPnPだろうがなんだろうが、同セグだったらマルチキャスト通信はそのままL2で転送されるわけで、
何の問題にもならないと思うが、UPnPで何がしたいんだ？
ネットゲームとかするんで、プログラムが使うポートがわからないってんなら、
ルータ側はランダムポート全開放、危険っぽいwellknown閉じて、
Win7でプログラムごとにFW設定すればよいだけなんじゃないの？
ルータでポートは閉じるけど、クライアントの設定はUPnP使って外部から書き換えOKってイミフな考え方のやつは知らん
0662anony
2015/10/17(土) 02:55:30.99ID:???まあYAMAHAやアライドでもUPnPはおまけ程度にしかついてないし
この辺の機種では期待しない方がいいよ
動いたとしても家庭用器ほどまともに動かない
0663anonymous@p6195-ipngn2601hodogaya.kanagawa.ocn.ne.jp
2015/10/17(土) 18:31:59.75ID:???https://www.nic.ad.jp/ja/dns/openresolver/
上のURLにのってる対策で
Router(config)#ip cef enable
Router(config)#interface <インタフェース名> <インタフェース番号>
Router(config-if)# ip verify unicast source reachable-via any
Router(config-if)# end
これやってみたらインターネットにつながらなくなるんだけど、詳しい人いない？
0664anonymous
2015/10/17(土) 20:52:31.97ID:???そもそもオープンリゾルバになる事自体はuRPFじゃ防げないけどおk?
uRPFどこのIFに設定したの？
0665anonymous@KD106167133243.ppp-bb.dion.ne.jp
2015/10/17(土) 21:06:51.51ID:Ouk8jmqp0666anonymous@p6195-ipngn2601hodogaya.kanagawa.ocn.ne.jp
2015/10/17(土) 21:12:12.66ID:???uRPFじゃ防げないのか、設定したIFはDialerインターフェースだ
>>665 の言う通りdenyにした。
オープンリゾルバ確認サイトでは、まだオープンリゾルバの可能性があるって出てるけどこれで大丈夫なのかな
0667anonymous
2015/10/17(土) 21:28:05.98ID:???0668anonymous@170.124.131.180.east.global.crust-r.net
2015/10/17(土) 21:45:08.88ID:???外向けの DNS サーバーはさっさと諦めて Raspberry Pi ModelB をぶらさげてるよ。
電源は C891FJ の USB ポートから貰ってる。
0669anonymous@170.124.131.180.east.global.crust-r.net
2015/10/17(土) 22:03:26.70ID:???3G とか LTE はいらないから、
GE 2つ(LAN/WAN)と 802.11ac(2.4GHz&5GHz Simul) で押し入れに置ける程度に発熱少ない奴。
0670anonymous@170.124.131.180.east.global.crust-r.net
2015/10/17(土) 22:05:13.33ID:???フレッツADSL の古いモデム廃止したい・・・
0671664
2015/10/17(土) 23:47:34.47ID:???uRPFは受信したパケットのsrc addrとルーティングテーブルの比較なのでdialerがデフォルトルートしか持たないならuRPF設定は無意味だよー
0672anonymous@p6195-ipngn2601hodogaya.kanagawa.ocn.ne.jp
2015/10/18(日) 00:31:16.40ID:???>>671 そういう仕組みなのか、サンクス
0673やんやん ◆yanyan/....3
2015/10/18(日) 08:37:38.18ID:???0674anonymous
2015/10/18(日) 09:03:00.49ID:???2911じゃね
0675anonymous
2015/10/18(日) 17:16:03.98ID:???ただ以前のモデルとの比較が欲しいな。
28xxと29xxってどれくらい違うんだろう？
0676anonymous
2015/10/18(日) 18:50:45.09ID:???http://www.infraeye.com/infra2-blog/skillcisco/skillcisco14.html
が参考になると思います。
数値を見ると、ルーティング＋ACL適用 くらいのテストの結果だと思われます。
別の資料だとえらく数値が低いのだけど
https://www.curvature.com/ja/GuideToCisco
こっちはおそらく CBAC 有効にした場合かと。
0677anonymous
2015/10/18(日) 18:54:51.80ID:???性能的には 890 シリーズのマイナーチェンジバージョンである 892FSP や 891FJ と同じ
（使用できる VLAN 数、IPsec トンネル数など機能面で異なる?）という噂がありました。
うちで使ってる 867VAE-K9 なんて GE が2つあると言っても性能がトホホだな
0678anonymous@p3086-ipbf1109funabasi.chiba.ocn.ne.jp
2015/10/18(日) 19:56:49.64ID:???色々調べてみても、何が何やら……
0679anony
2015/10/18(日) 20:04:09.56ID:???ttp://zassoul.blogspot.jp/2015/10/c841pps.html
ちょっと参考になるね
0681anonymous@p3086-ipbf1109funabasi.chiba.ocn.ne.jp
2015/10/18(日) 20:13:35.10ID:???なるほど。ciscoのマシンと思わずに買えば、割と使える感じ？
0682anonymous
2015/10/18(日) 21:24:55.25ID:???サーバーでも立ててんの？
0683anon
2015/10/19(月) 01:25:59.56ID:???実ホスト5個くらいしかいないのに20セグくらいつこてる
0684anonymous@pw126152193242.10.panda-world.ne.jp
2015/10/19(月) 09:00:38.18ID:???0685anonymous
2015/10/19(月) 09:31:46.63ID:???0686anonymous
2015/10/19(月) 11:25:39.81ID:???SmallBusiness100シリーズ ノンインテリの普通のスイッチ
SmallBusiness200シリーズ スマートスイッチ、Web で VLAN などを設定できる
CLI は無いが、設定ファイルを書き出すと Catalyst 風の config を掃き出す
SmallBusiness220 (日本未発売) 上記200シリーズに CLI を加えたもの
CLI のコマンドは概ね Catalyst ライク
SmallBusiness300シリーズ L2/L3 インテリジェントスイッチ
L2→L3 移行はモード切り換えが必要（設定もﾘｾｯﾄ）
CLI のコマンドは Catalyst に近いが微妙に異なる
RVシリーズルーター/Wi-Fi まるっきり Linksys のブロードバンドルーター
以上は保証も制限付きライフタイムワランティ（製造終了から5年）だったりと
保守体制もまるっきり別で、Allied-Telesis とかのスイッチと似たようなもん
だと思えば。
C840M シリーズ 新設の Start シリーズ、戦略モデル
中身は IOS の動くちゃんとした Cisco製ルーター
0688anony
2015/10/19(月) 11:35:14.56ID:???処理能力は同じような値段の家庭用以下だろうけど
CISCOを使いたいなら十分にありだ
0689anonymous@p3086-ipbf1109funabasi.chiba.ocn.ne.jp
2015/10/19(月) 12:21:34.13ID:???ありがとう！
SG300: お手頃L3SWだけど、Ciscoの勉強にはならない。
C840M: 廉価だけど、純正Ciscoのルーター
ってな感じですね。
0690anonymous
2015/10/19(月) 15:58:34.28ID:???＞SG300: お手頃L3SWだけど、Ciscoの勉強にはならない。
そうですね、3万円台で中古の Catalyst 3560CG-8TC-S 買えればその方がいいかな。
＞C840M: 廉価だけど、純正Ciscoのルーター
なにより2年間の保守付きで買えるのがメリットかな。
2年間は IOS 入手はマイナーバージョンアップのみだけど、
SE のメール・電話によるサポートが得られるのが強み。
2年経ったら SmartNET で保守結べばメジャーバージョンアップもできる。
0691anonymous@119-231-107-252f1.osk1.eonet.ne.jp
2015/10/19(月) 21:09:06.92ID:???LAN接続が一切Linkしない（LEDも点灯しない）んだが初期不良ですかね…
サポート時間外だし萎えるのう
0693anonymous@KD106167133243.ppp-bb.dion.ne.jp
2015/10/19(月) 21:41:32.24ID:DtAdoDQVあらら
コンソール接続は？
0694691
2015/10/19(月) 21:54:47.87ID:???ルータから元に戻しなおしてるので携帯からですが
CCP Expressから初期設定可能なはずなのでコンソール接続の準備してないんですよ
LANのLEDがどのポートに繋げても点灯しない状態なので
今サポートID登録中です
0695anonymous@184.68.239.49.rev.vmobile.jp
2015/10/19(月) 21:55:20.34ID:???MPC8300シリーズ？
0696anonymous@61-205-3-7m5.grp1.mineo.jp
2015/10/19(月) 23:10:29.14ID:???つか、最近の騎手ならusb直刺ししでコンソール繋がるだろ。今時mini-Bの方ががレアかもしれんが
0697anonymous
2015/10/19(月) 23:48:06.06ID:???rr#show hardware | i of memory
Cisco C841M-4X-JSEC/K9 (revision 1.0) with 496716K/27571K bytes of memory.
0698anonymous
2015/10/19(月) 23:58:30.55ID:???841だけじゃなくて日本で売ってる800シリーズは全部RJ45コンソールだけじゃないかな
0699anonymous
2015/10/20(火) 00:01:15.50ID:???最近の機種がそういう層狙いなんですよ
Cisco Startのコンセプトがそうなんだからしゃーない
まあGUIだけじゃ無理でCLI叩く必要はあるけど
0700anony
2015/10/20(火) 01:16:22.76ID:???コンフィグ汚すだけの中途半端なGUIもいらんのにね
ブラックボックス化したいんだろうけどさぁ
0701691
2015/10/20(火) 02:30:22.92ID:???>>558氏に近いハマリ方かな？
LAN接続して1分30秒ほど待てとあったが2分待ってもLinkしないわLEDは全く点灯しないわで
ポートshutdownに陥ってたような感じ
customer-configはweb公開されていたので
工場初期化設定手順で初期化したらLAN認識するようになりました
ただ、CCP Expressは上がらないという状況に陥ったので
Webブラウザ経由調べたところ（単純なコマンドは打てる）
cccpe含めいろいろ吹っ飛んでたのでCiscoサポートからcccpe一式ダウンロードして
USBメモリ経由でコピー、flashへ展開を実行したところ
CCPE起動〜PPPoE設定までは復旧できました。疲れた。
>>696
コンソール接続じゃなくてもフラッシュコピー、CCPE復旧やGUIからCLI打ったりできるところまではいけましたね
最近じゃなくて極最近はまあそういう時代というか時流になってきてるかと
（本当なら電源入れてLAN挿したらGUIでセットアップと行きたいんだろうけど、これみんなつまづくと思うわ）
個人的にはコンソールケーブル買ってきて仕切り直ししなくて済んだので良かったかな
0702anony
2015/10/20(火) 02:35:31.89ID:???安いんだし、コンソールケーブルくらい1本買っておけばいいんじゃない
0703691
2015/10/20(火) 02:47:08.48ID:???あ、いざという時のために買っておきますよ
昔買って安定すると使わない→行方不明、で
今回はCisco Startで楽できるから要らないかなという目論見が甘かったですね
0704anonymous
2015/10/20(火) 08:08:52.41ID:???0705anonymous@61-205-3-226m5.grp1.mineo.jp
2015/10/20(火) 08:38:55.28ID:???0707anonymous@j072071.dynamic.ppp.asahi-net.or.jp
2015/10/20(火) 10:55:33.02ID:tjwmQryx841のは見てないけど、ciscoだしな
0709anonymous
2015/10/20(火) 12:39:15.51ID:???webベースで繋げてCLI流せますよ
コンソールケーブルとターミナルソフト要りませんよってだけだな
Ciscoだしな
上でMT車の扱いが必要なAT車みたいな例えも出るわな
0710anonymous@170.124.131.180.east.global.crust-r.net
2015/10/20(火) 21:19:00.23ID:???C891FJ とかだと きしめん付属してくるのにな。
シリアルポートないならこれが邪魔にならず便利。（本来は Cisco用ではないようだけど）
http://www.amazon.co.jp/dp/B00JPFOTOY
0711anon
2015/10/20(火) 23:08:07.83ID:???画面変になったんでブラウザのキャッシュクリアとか、バックスペースで戻っちゃったとか、
そもそもリアルタイムで吐き出さないのでF5連打の後空白ページとかイラつきがマッハになっちゃうからなぁ・・・
ACLをプルダウンでメニューで作るとかやってられんという感じだし・・・
0712anonymous
2015/10/21(水) 01:15:15.73ID:???YAMAHAみたいに統計情報ぐらい出せばいいのに
本当に要らん情報しか載せてない
0713anonymous
2015/10/21(水) 02:14:52.22ID:???0714anonymous@s1100217.xgsspn.imtp.tachikawa.spmode.ne.jp
2015/10/21(水) 07:18:02.95ID:???仕事では何度も泣かされる。
0715anonymous@om126212084101.11.openmobile.ne.jp
2015/10/21(水) 08:41:44.25ID:???0716anonymous
2015/10/21(水) 09:23:18.63ID:???0717anonymous@61-205-3-226m5.grp1.mineo.jp
2015/10/21(水) 12:50:20.64ID:???ログなりモニターするのにわかりやすいって事ならまだわかるんだけどね。
でもそれなら他の分析ツールに突っ込んだ方が楽でしょ
0718anonymous
2015/10/21(水) 13:14:05.50ID:???秋葉原で取り扱ってる所ある？昔は路上にジャンク品のカゴとかあったけど、最近見かけないよね(´･ω･`)
0719anonymous@s1100217.xgsspn.imtp.tachikawa.spmode.ne.jp
2015/10/21(水) 13:42:03.10ID:???0720anonymous@om126212084101.11.openmobile.ne.jp
2015/10/21(水) 13:54:10.00ID:???秋葉原いくとJuniper とかCisco 以外の掘り出し物があったりする
0721anonymous
2015/10/21(水) 14:10:33.20ID:???コンソールケーブルorUSBで直接接続して設定していたところに
LANで設定できるようになることが必要か？
って質問だよね？
できたら「物理的に」楽だし使えるならいいことなんじゃないの
Ciscoがそういう方向持って行ってるというかむしろ出遅れてるのが実情なんじゃないの
GUI馬鹿にする割にCisco標準CCPEを知らずにそういう質問してるのもどうかと思うけどね
0722anonymous@s635043.xgsspn.imtp.tachikawa.spmode.ne.jp
2015/10/21(水) 14:23:52.46ID:???0723anonymous
2015/10/21(水) 17:22:27.44ID:???初マシンだとちょいハードルが高いな(´ｰ｀)
最初はネット販売してるところから買ってみるわ
ありがとう！
0724anonymous@FL1-49-129-139-212.aki.mesh.ad.jp
2015/10/21(水) 19:42:41.21ID:???今からルーターを買うとしたら、YAMAHA RTX1210とCisco 841M(8ポート)ではどちらがいいですか？
0725アノニ
2015/10/21(水) 19:54:14.93ID:???0726anonymous@s670135.xgsspn.imtp.tachikawa.spmode.ne.jp
2015/10/21(水) 20:02:43.27ID:???目的によるとしか。どちらもお互いに無い機能が存在する。
0727anonymous
2015/10/21(水) 20:05:00.78ID:???0728anonymous@61-205-3-226m5.grp1.mineo.jp
2015/10/21(水) 20:09:07.06ID:???設定にGUIが必要か否か？が質問だよ。
筐体への接続はUSBでもなんでもいいよ。
0730anonymous@63.191.130.210.rev.vmobile.jp
2015/10/21(水) 21:39:15.49ID:???いつもあるのはottoかヴィゴラスネットぐらいだね
0731691
2015/10/21(水) 22:22:15.04ID:???先日C841M（4ポート）を買ってRTX1210ではないがRTX1200は持ってる
個人的にはRTX1210を薦める
何がしたいかによるけど大体なところはYAMAHAの方が挙動が速いし
コンシューマ向けならYAMAHAの方が情報多いよ
C841Mへの買い換え自体は満足してるけど
わざわざ8ポート選ぶってことはポートごとにVLAN分けたいとか細かく管理したいなら841Mじゃね
ただしスイッチ兼用としての速度ならYAMAHAの方が速いよこれ
0732anony
2015/10/22(木) 00:08:24.81ID:???RTX1200くらいまでのYAMAHAは、
正直、のろのろであまり家鯖とかに向かなかったけど
RTX1210になって、CPUが格段に良くなったおかげか、抜群によくなった。
そういった意味じゃ、RTX1210はおすすめ出来る
0733anonymous
2015/10/22(木) 00:33:19.06ID:???まあ最終的には両方買うことになるだろうから。
色とかブランド名とか気にいったほうでもいいかもね。
0734anony
2015/10/22(木) 01:13:51.55ID:???俺はYAMAHAあんま知らんってのもあるけどciscoだなあ
YAMAHAなら落ちてもしゃあないかってなるけど、
Ciscoが落ちたときのほうがﾆﾔﾆﾔできる
0735732
2015/10/22(木) 01:16:26.66ID:???0736anonymous
2015/10/22(木) 01:24:30.94ID:???2年保守付き一番下のモデルが27800円で買えるのが大きいわ
ぶっちゃけそれ無ければRTX1200の中古でもいいんだけどな
元々価格帯違うしな
>>734
YAMAHA落ちないんだわこれが
0737anonymous@east26-p164.eaccess.hi-ho.ne.jp
2015/10/22(木) 02:06:04.17ID:???CLIがCISCOに近いし、新品選ぶのか中古かわからんが新品ならファームも心配ないし
0738anon
2015/10/22(木) 02:17:40.57ID:???==某過去ログから==
新規TCPコネクション数
IX2215は8000(NATあり)
IX2105は3100(NATあり)
RTX1210は2000(NATなしでも)
IX2215とIX2105
ttp://jpn.nec.com/univerge/ix/Support/Perf/tcp.html
RTX1210
ttp://img.rbbtoday.com/imgs/zoom/435568.jpg
0740ななし
2015/10/22(木) 06:59:47.65ID:???ciscoはお勉強用。
0741anony
2015/10/22(木) 08:37:17.31ID:???ネットワーク専門の店舗はなくなったね
サーバー主体のはあるみたい
いったことないからネットワーク系のが置いてあるかわからんけど
0742anonymous
2015/10/22(木) 08:37:45.94ID:???0743anonymous
2015/10/22(木) 08:47:43.11ID:???自宅には勉強用にC1812Jとか、2960G-24とか転がってるけど、3年くらい前に基幹ネットワークからも引き剥がして長らく動いてない。
0744anonymous
2015/10/22(木) 10:09:18.92ID:???なんてナ。
0745anonymous@FL1-122-133-114-5.tky.mesh.ad.jp
2015/10/22(木) 12:00:59.12ID:???0746anonymous@j072071.dynamic.ppp.asahi-net.or.jp
2015/10/22(木) 12:20:06.40ID:3BZV7uCEファームってCiscoでいうとこのIOSってことなんだろか
となるとIOS自体に脆弱性って発見されたりしてんのかね
まあ、SSLVPNとかで使ってると、セキュリティ関連で色々対応しなきゃ危ないのかな
0747anonymous
2015/10/22(木) 17:23:37.25ID:???IOS触れるなら余裕で設定できる
0748anonymous
2015/10/22(木) 20:34:34.59ID:???0749anonymous@61-205-3-226m5.grp1.mineo.jp
2015/10/22(木) 21:12:20.67ID:???無駄にvlan切ってtrunkしてacl書いてって。
0750anony
2015/10/22(木) 21:48:02.73ID:???0751anonymous
2015/10/22(木) 23:42:32.74ID:???単に慣れでしょう
ルーターだとcisco,juniper,yamaha,nec,vyatta
をさわった範囲では、どれもそれなり個性がある位の違いかな
0752anonymous@61-205-1-147m5.grp1.mineo.jp
2015/10/23(金) 01:09:13.32ID:???junosは階層化命
yamahaは階層化なにそれおいしいの？pp selectでいいかな？
ixは最近ciscoライクになったけど、5003なんてひどかった
びゃったは知らん
ios,xe,xr,nx-osだってそれなりに違うのに
0754anonymous
2015/10/23(金) 01:26:57.77ID:???あっ、ciscoスレだった
■ このスレッドは過去ログ倉庫に格納されています