トップページ⇒network
1002コメント312KB

Ciscoのスレッド 0/10

レス数が1000を超えています。これ以上書き込みはできません。
0001anonymous@221x116x92x13.ap221.ftth.ucom.ne.jp 転載ダメ2015/12/28(月) 03:40:38.35ID:???
Ciscoのスレッドです。

前スレ
Ciscoのスレッド 0/7
http://pc11.2ch.net/test/read.cgi/network/1233054010/
Ciscoのスレッド 0/8
http://engawa.2ch.net/test/read.cgi/network/1278905367/
Ciscoのスレッド 0/9
http://hayabusa6.2ch.net/test/read.cgi/network/1383801715/

○関連スレ
↓アンチはこちら
アンチCisco スレッド2
http://pc11.2ch.net/test/read.cgi/network/1181951737/

↓基本的な質問はこちら
物凄い勢いで誰かが質問するスレ Port 17
http://pc11.2ch.net/test/read.cgi/network/1226849430/

○Ciscoオフィシャル
USサイト
http://www.cisco.com/
Bug Tool Kit
http://tools.cisco.com/Support/BugToolKit/
IOS Documentation
http://www.cisco.com/univercd/cc/td/doc/product/software/
Security Advisories
http://www.cisco.com/en/US/products/products_security_advisories_listing.html
JPサイト
http://www.cisco.com/jp/
テクニカルサポート
http://www.cisco.com/JP/support/customer/
日本語マニュアル
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/
0002anonymous2015/12/28(月) 18:26:17.50ID:???
乙
0003anonymous@i125-202-158-144.s41.a013.ap.plala.or.jp2015/12/31(木) 18:13:33.05ID:???
841Mは割と低性能だったので、ちょっと期待外れだった。
0004anonymous@p130004-ipngn2701aobadori.miyagi.ocn.ne.jp2015/12/31(木) 23:15:01.44ID:50ZdNysw
スペックは価格相応だと思ったよ
WebGUIの"reload"が"爽やか"って訳されてて笑ったw
>C841M
0005anonymous2016/01/01(金) 01:58:49.46ID:ZMrGMCyk
ciscoが一般ユーザー層に入り込もうなんざぁ無理なんだよ
YAMAHAを超えるのは無理
0006anon2016/01/01(金) 07:47:05.65ID:???
Linksys・・・
0007anonymous2016/01/01(金) 08:47:06.33ID:???
まあCiscoの中では値段相応なのかもしれないけどね?
0008anonymous2016/02/01(月) 12:26:25.88ID:???
867VAE-K9 が Annex C/Annex I にも対応してたらよかったんだけどなー
0009anonymous2016/02/02(火) 04:51:05.50ID:nlw8BYhI
家庭への浸透目指すなら、Wi-Fi内蔵や小型化、低発熱化は必須じゃないかな。
841M はハイスピードシリアルだのの拡張スロット2つも付けるとか、
専用線引くような企業向けデバイスの発想から抜け切れていないと思う。
0010anonymous@p10095-ipngn2301marunouchi.tokyo.ocn.ne.jp2016/02/02(火) 12:37:38.41ID:CvQqLSae
>>9
Wi-Fi内蔵は必須だよな
0011anonymous@s1419192.xgsspn.imtp.tachikawa.spmode.ne.jp2016/02/02(火) 18:42:52.16ID:???
YAMAHAもCiscoも一般家庭向けじゃないからね。この時点でずれている。
普通の家は、NTTとかのレンタル品かIOやBuffaloで満足だろ。

両方と富士通、センチュリー持っている自分はずれています。ハイ
0012anonymous2016/02/02(火) 18:48:22.29ID:???
FortigateとかJuniperとかも入れればいいじゃない。
0013anonymous2016/02/02(火) 20:14:57.00ID:???
家庭なの?中小じゃなくて?
0014anonymous2016/02/02(火) 22:48:57.86ID:nlw8BYhI
>>11
中小企業だったらITベンダーから構築・保守付きで買うでしょ。
(総従業員数5名の零細とかは知らん)

だから「一般家庭」ではないにせよ
SOHO あるいは ちょっとわかってる個人向けじゃないの?
0015anonymous@s649191.xgsspn.imtp.tachikawa.spmode.ne.jp2016/02/03(水) 07:22:51.45ID:???
>>12
Fortiが良いね。
ライセンスが企業では激安だけど、個人ではちょっと高いよ。ライセンス切れていてもSSL-VPN使えるし、RTX辺りより高機能だけどね。
0016anonymous@s649191.xgsspn.imtp.tachikawa.spmode.ne.jp2016/02/03(水) 07:35:47.23ID:???
>>14
導入時はよばれるれど保守は入らないねぇ。
そのくせループさせたり、無料配布のwifi繋いでトラブルだすぐ来いと大騒ぎ。
中途半端に家で使っていて変な知識あるからたちが悪い。価格の桁が違うといちゃもんつけられる。だから、バックボーンには数個で良いからインテリジェント入れろって言ったのに。200床位の病院でもこんな感じ。
0017anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/02/05(金) 21:35:09.44ID:???
何らかの原因でhsrpで両方がactになってhelloを送りあった場合って
preemptの有無に関係なく、選出ルールに則って(priorityやipの大小)
どちらかがスタンバイになるっていう動作って普通でしょうか?

あくまでpreemptはlistenやstandbyの時に
actからのhelloを受け取ったとしても自分のが優位であれば
切り替わりを発生させるんでしょうか
0018anonymous2016/02/06(土) 17:12:45.84ID:???
ciscos startさわりはじめたけど、cisco初心者にはきついなこれ。
結局CLIで設定してる。なお、いまだにネットにつなげられない模様。
しこしこやるわ。
0019anonymous2016/02/06(土) 18:06:27.76ID:???
つーかcisco使うメリットなんなのよ
0020anonymous2016/02/06(土) 18:39:54.50ID:aAbJvQiP
>>19
できる人がいっぱいいること?
わしは最近Ubiquitiだわ
そんなに高いハード買えないし
0021anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/02/14(日) 16:37:54.64ID:???
SNMPのTrapとポーリングの回答としてのGetresponseって
パケットキャプチャすれば見分けってつきますかね?
0022anonymous2016/02/14(日) 19:29:27.03ID:???
よゆーよゆー
0023anonymous@s898149.xgsspn.imtp.tachikawa.spmode.ne.jp2016/02/14(日) 20:30:08.30ID:???
>>21
port番号で見分けつかないんだっけ?
0024anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/02/14(日) 21:08:29.77ID:???
>>22
タイプが違ったりしますかね?

>>23
恐らくどちらも162宛に投げるんじゃないかと思ってるんですが
0025232016/02/14(日) 21:42:57.66ID:???
>>24
とりあえず手元で試してみたけど161,162と違って見えたよ。そっちでは同じだった?
0026anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/02/14(日) 22:07:48.67ID:???
>>24
わざわざ試して頂いて有難うございます
いえ自宅に環境が無いので試せてはいないです

エージェント宛は161
マネージャー宛は162だと認識してたんですが
試して頂いた情報だと
トラップとレスポンスだと宛先ポートが変わるんですかね…

んー自分でも環境整えてキャプってみます
0027232016/02/14(日) 22:13:25.94ID:???
>>26
snmpとsnmp-trapって分類でキャプチャファイル眺めると良いかもー。
0028anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/02/14(日) 22:15:35.94ID:???
明日会社でやってみようと思ってたんですが
良く考えたら別にcisco機器じゃなくても確認出来るじゃんということで
linuxで確認してみました

【エージェント⇒マネージャへの通信】
GetResponse: src161 dst*******(GetRequestでsrcだったポート)
Trap: src*******(ランダム?) dst162


エージェント宛は161
マネージャー宛は162
っていう認識は間違ってたみたいです


勉強になりました
有難うございます!
0029232016/02/14(日) 22:41:27.49ID:???
>>28
+1
0030anonymous2016/02/15(月) 17:55:14.92ID:???
Cisco 1812J (12.4(15)) を勉強がてら家のブロードバンドルータとして使ってます。
こいつをDNSサーバーにしてるのですが、たまに名前解決がものすごく遅くなる時があります。
PCで Google public DNS を指定してやると一瞬で帰ってくるので、リレー先のせいではなさそうです。
なにか心当たる点はありますか?

Feb 15 17:46:57: DNS: Servicing request using view default
Feb 15 17:46:57: DNS: Re-sending DNS query (type 1, id#14321) to 8.8.8.8
Feb 15 17:46:57: DNS: Resending query id #37812
Feb 15 17:46:57: DNS: Re-sending DNS query (type 1, id#37812) to 8.8.4.4
Feb 15 17:46:57: DNS: Resending query id #29220
Feb 15 17:46:57: DNS: Re-sending DNS query (type 1, id#29220) to 8.8.4.4
Feb 15 17:46:57: DNS: Resending query id #37812
Feb 15 17:46:57: DNS: Re-sending DNS query (type 1, id#37812) to 8.8.4.4
Feb 15 17:46:57: DNS: Resending query id #29220
Feb 15 17:46:57: DNS: Re-sending DNS query (type 1, id#29220) to 8.8.4.4
Feb 15 17:46:57: DNS: Resending query id #37812
Feb 15 17:46:57: DNS: Re-sending DNS query (type 1, id#37812) to 8.8.8.8
Feb 15 17:46:57: DNS: Resending query id #29220
Feb 15 17:46:57: DNS: Re-sending DNS query (type 1, id#29220) to 8.8.8.8
Feb 15 17:46:57: DNS: Incoming UDP query (id#29220)
Feb 15 17:46:57: DNS: Type 1 response (id#29220) for host <imap.gmail.com> from 8.8.4.4(53)
Feb 15 17:46:57: DOM: dom2cache: hostname is imap.gmail.com, RR type=5, class=1, ttl=0, n=22
Feb 15 17:46:57: DOM: dom2cache: hostname is imap.gmail.com, RR type=1, class=1, ttl=299, n=4
Feb 15 17:46:57: DOM: dom2cache: hostname is imap.gmail.com, RR type=1, class=1, ttl=299, n=4
Feb 15 17:46:57: DNS: Forwarding back A response - no director required
Feb 15 17:46:57: DNS: Finished processing query (id#29220) in 10.824 secs
0031302016/02/15(月) 17:55:39.99ID:???
設定はこんな感じです

#show ip dns view default
DNS View default parameters:
Logging is on (view used 0 times)
DNS Resolver settings:
Domain lookup is enabled
Default domain name:
Domain search list:
Lookup timeout: 3 seconds
Lookup retries: 2
Domain name-servers:
8.8.8.8
8.8.4.4
210.147.235.3
133.205.66.51
DNS Server settings:
Forwarding of queries is enabled
Forwarder addresses:
8.8.8.8
8.8.4.4
0032302016/02/15(月) 18:22:54.93ID:???
reload すると治ります。

Feb 15 18:21:50: DNS: Finished processing query (id#41156) in 0.008 secs
Feb 15 18:21:50: DNS: Finished processing query (id#1095) in 0.008 secs
Feb 15 18:21:50: DNS: Finished processing query (id#30090) in 0.008 secs
Feb 15 18:21:50: DNS: Finished processing query (id#11320) in 0.008 secs
Feb 15 18:21:50: DNS: Finished processing query (id#46285) in 0.008 secs
Feb 15 18:21:50: DNS: Finished processing query (id#22150) in 0.008 secs
Feb 15 18:21:50: DNS: Finished processing query (id#16994) in 0.044 secs
Feb 15 18:21:51: DNS: Finished processing query (id#8338) in 0.008 secs
Feb 15 18:21:52: DNS: Finished processing query (id#25248) in 0.128 secs

CPUは高くないし、メモリも空いてるし、なんなんだろう。。。
0033anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/02/19(金) 11:44:09.17ID:???
BGPの経路選択で
iBGP経路とeBGP経路で同じ物貰った場合はeBGP経路が優先されるって
思ってたけど、必ずしもそうじゃないんだね
ASとかロープリとかのアトリビュートよりも判定基準下なの初めて知った

AD値の関係で問答無用にeBGP経路優先だと思ってた…
0034anonymous2016/02/19(金) 12:43:36.97ID:???
bgp使うなら読んどけ
http://www.cisco.com/cisco/web/support/JP/100/1008/1008556_25-j.html
0035anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/02/19(金) 12:46:59.83ID:???
そう それ見たんだよ
想定と違う経路選択されてたから
0036anonymous2016/02/19(金) 13:17:07.36ID:???
AD値でプロセス内での優先度が決まると思ってる時点でもう…
iBGPをAD10に変えたらeBGPより優先されるかな
0037anonymous2016/02/19(金) 13:19:37.42ID:???
>>36だけど、eigはサマリのディスタンス変えたら内部外部より非優先になるわ。ごめんよ
0038anonymous@s666215.xgsspn.imtp.tachikawa.spmode.ne.jp2016/02/19(金) 19:36:35.18ID:???
キャリアしかやったことないからかeBGPは経路フィルタとセットで使う前提でちゃんとお勉強して理解したのは後だったなぁ。
0039anonymous2016/02/20(土) 17:09:28.64ID:???
みんなだいしゅきししゅこのるうたあ
0040anonymous@s640106.xgsspn.imtp.tachikawa.spmode.ne.jp2016/02/22(月) 12:05:36.02ID:???
ダイヤルアップ環境で、ip address negotiatedなんだけど、NATしたいんです。
ip nat inside source list LIST interface DialerXX overload

接続が完了しないとInside Globalのアドレスが確定しないのでNATできず、ダイヤルアップのトリガーとなったパケット〜接続完了までの間、ドロップしてしまいます。
もちろん接続完了後の通信は問題ありません。
ドロップさせず通信するためにはどうすればいいんでしょうか。
0041anonymous@s673173.xgsspn.imtp.tachikawa.spmode.ne.jp2016/02/22(月) 13:40:26.44ID:???
>>40
マルチホームでunnumberedのバックアップかなにか?構成と関連のconfig晒した方がコメント出やすいんじゃないかな
0042anonymous@p292045-ipngn200503niho.hiroshima.ocn.ne.jp2016/02/22(月) 15:55:29.43ID:???
ASA5505でAnyConnect経由でASAにSSHとASDM接続できない?
ググったけど英語のフォーラムにバグじゃねーのってレスしか見つからない
management-access insideは書いててpingの応答もある
0043anonymous2016/02/22(月) 23:21:39.37ID:???
platform ipd_err ってなんですのん?
ぐぐって見当たらないんです
0044402016/02/24(水) 16:49:14.35ID:???
何かヒントをくださいませんか><

自サーバ 〜 自ルータ 〜 相手ルータ 〜 相手サーバ
10.200.100.1 or 2 10.2.100.1

自サーバから相手サーバへの通信をダイヤルアップ環境で行おうとしてます。
双方向NATです。
DialerインターフェースのIPアドレスは相手側払出しです。
払出しを受けるまでInside GlobalのIPアドレスが確定しないため、NATできずにdropしていると思います。
発信元通信ソフトでは「接続が拒否された」としてエラーとなります。
ダイヤルアップ完了後は正常通信できます。

Feb 24 05:43:24.335: NAT: dialer not up for Dialer01, no translation, dial and drop
Feb 24 05:43:24.335: BR0/0/0 DDR: rotor dialout [priority]
Feb 24 05:43:24.335: BR0/0/0 DDR: Dialing cause ip (s=10.200.100.1, d=10.100.100.99)
Feb 24 05:43:24.335: BR0/0/0 DDR: Attempting to dial 0312345678
Feb 24 05:43:25.479: BR0/0/0:1: interface must be fifo queue, force fifo
Feb 24 05:43:25.479: %DIALER-6-BIND: Interface BR0/0/0:1 bound to profile Di01
Feb 24 05:43:25.479: %ISDN-6-CONNECT: Interface BRI0/0/0:1 is now connected to 0312345678 N/A
Feb 24 05:43:25.659: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0/0:1, changed state to up
Feb 24 05:43:25.731: BR0/0/0:1 DDR: dialer protocol up
Feb 24 05:44:24.375: NAT: s=10.200.100.1->払出されたIP, d= 10.100.100.99 [20947]
Feb 24 05:44:24.375: NAT: s=払出されたIP, d=10.100.100.99->10.2.100.1 [20947]
↑1分空いているのは、ソフトの接続リトライが60秒後に実施されてるからです
0045402016/02/24(水) 16:50:00.63ID:???
関連してるであろう部分抜粋

interface GigabitEthernet0/0
ip address 10.100.100.251 255.255.255.0
ip nat inside
ip virtual-reassembly in
duplex auto
speed auto
 
interface Dialer01
ip address negotiated
ip nat outside
ip virtual-reassembly in
encapsulation ppp
dialer pool 10
dialer rotor priority
dialer string 0312345678
dialer-group 1
ppp authentication chap callin
ppp chap hostname HOSTNAME
ppp chap password PASSWORD
no cdp enable
!
ip nat inside source list DIAL01 interface Dialer01 overload
ip nat outside source static 10.1.90.1 10.100.100.99 add-route
ip route 10.2.100.1 255.255.255.255 Dialer22 permanent
ip access-list extended DIAL01
permit ip host 10.200.100.1 host 10.100.100.99
permit ip host 10.200.100.2 host 10.100.100.99
dialer-list 1 protocol ip permit
0046anonymous@168.158.148.210.bf.2iij.net2016/02/25(木) 21:41:53.54ID:???
設定とかとは関係無いのですが
ciscoのマニュアル読解能力が無くて泣きたい
機器の仕様とかがどのマニュアルに載ってるのかが探し出せなくて辛い
仕事してれば慣れるのかな
0047anonymous2016/02/25(木) 22:49:30.50ID:???
>>46
誰でも最初はそうでしょ。
力抜いていこうぜ
0048anonymous@168.158.148.210.bf.2iij.net2016/02/26(金) 21:01:33.02ID:???
>>47 遅れたけどありがとう
地道に頑張るお
0049anon2016/02/27(土) 01:54:30.81ID:???
>>40
接続してないときのshow int dialer01は
Dialer01 is up, line protocol is up (spoofing)になってる?
0050anonymous@KD182250250039.au-net.ne.jp2016/02/27(土) 09:46:35.26ID:???
ダイナミックNATって内部から外部への通信では
内部ローカルアドレスをNATルータのpoolに動的に紐付けるから
外部からの戻りの通信もその紐付けをルータで参照して通信が可能っていう認識なんですが
ダイナミックNAT使用中に外部発の通信って変換可能ですか?
外部発の通信だと内部のアドレスの紐付けが出来てないから外部から内部グローバル宛に通信は出来てもそこから内部のどのアドレスに送ればいいか分からないから通信は出来ないと思ってるのですが
0051anon2016/02/27(土) 14:16:03.22ID:???
>>50
むり
0052anonymous@168.158.148.210.bf.2iij.net2016/02/27(土) 14:25:15.20ID:???
>>51 ありがとうございます^o^
0053anonymous2016/02/27(土) 15:47:36.40ID:???
>>50
できないね
というかそれがNAPTが副次的にセキュリティ強化の面を持つといわれる所以なわけだが
0054anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/02/29(月) 15:01:21.07ID:V3xJt2Tq
pppoeとnatはどっちの処理が先にはいるんかね
0055anonymous2016/02/29(月) 15:30:04.94ID:???
そりゃnatだろう…layer違うじゃん(´・ω・`)
0056anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/02/29(月) 18:51:29.95ID:V3xJt2Tq
あ、いや pppoeを張りに行くタイミングがいつかなって
ダイアラリストの指定ってnat後のアドレス指定するのかな
0057anonymous@s1732200.xgsspn.imtp.tachikawa.spmode.ne.jp2016/02/29(月) 21:50:57.97ID:???
PPPoEって自発のethernetフレームのやりとりだからNAT変換対象ちゃうと思ってた
0058anonymous@pdadd2121.tokynt01.ap.so-net.ne.jp2016/02/29(月) 23:06:40.27ID:???
>>54
どう考えてもPPPoEでしょ
PPPoE経由でIPCPによるIPアドレス割り当てもらってはじめて、
自分宛のパケットが届くようになり、それに対してNAPTでパケットを各ホストに配っていく
0059anony2016/02/29(月) 23:09:30.58ID:???
なぜいまpppoeなのか
0060anonymous2016/02/29(月) 23:14:38.21ID:???
なぜ今??
今も普通に使われてるだろPPPoEは
0061anony2016/02/29(月) 23:19:31.77ID:???
>>60
いや、それはそうなんだけど
>>40の話からの流れかなと思ってさ。
話題が変わってるのなら横槍ごめん

>>40は解決したんかな?
0062anonymous2016/02/29(月) 23:22:35.63ID:???
>>61
あ、そういうことね
それはオレが流れ読めてなかった
すまん
0063anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/03/01(火) 00:27:49.11ID:qXf//YjU
>>58
んーけど
ダイアラーリストでpppoeを張りに行く
トリガーパケット指定するわけだけど
これにはnat後のアドレスを指定するみたいよ
0064anonymous2016/03/01(火) 00:31:11.40ID:???
>>63
すまん言ってる意味がわからない
0065anony2016/03/01(火) 08:52:27.57ID:???
>>63
ソースはある?
ciscoのドキュメントでよろしく

おれも何を言ってるのかわからない
0066anonym2016/03/01(火) 19:26:54.39ID:???
DDRと間違えてるんじゃない?
0067anonymous2016/03/01(火) 22:48:51.80ID:???
https://supportforums.cisco.com/ja/document/100521
はい。両方書けってさ
0068anonymous2016/03/01(火) 23:02:38.00ID:???
何なんこれ
0069anony2016/03/02(水) 12:37:33.56ID:???
>>67
へーそうなんだね

natの動作有無でinterestingパケットの
評価ポイントが変わるんだね
勉強になったよ。ありがとう
0070anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/03/06(日) 21:22:05.31ID:Ha4iKbUC
terminal speed変えた場合って
有効なのはそのセッションだけかな?

元に戻さないとずっとそのまま?
0071anony2016/03/08(火) 07:38:33.74ID:???
>>70
どうやって変えたかによるかと
0072anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/03/09(水) 19:57:22.52ID:ggLewtfg
>>71
特権モードで変えた場合はそのセッションだけ有効で
良いのかな ter len 0とかもそうだし
0073anonymous@153-150-177-160.ip1.george24.com2016/03/10(木) 21:14:02.52ID:???
まだネットワーク初心者です。教えてください。
今日2960CGにtelnetのパスワード設定を入れ、vlan1にipを振り、インタフェースにnoshutdownを入れパソコンからtelnet通信ができるように設定したのですが、telnet接続できませんでした。ちなみにpingも通らなかったです。PCと2960CGは同一サブネットです
0074anonymous@g1-223-25-160-21.bmobile.ne.jp2016/03/10(木) 21:24:38.93ID:???
インターフェイスに該当vlanを割り当ててないんだろ
0075anonymous@153-150-177-160.ip1.george24.com2016/03/10(木) 21:32:15.32ID:???
>>74
初期設定でvlan1が入ってるんで設定する必要ないんじゃないですか?
0076anonymous@7c6de94f.tcat.ne.jp2016/03/10(木) 21:35:32.43ID:???
vlan 10でも作ってやり直してみたら
0077anonymous2016/03/10(木) 21:37:45.61ID:???
managementに繋いでるとか。2960にあるか知らんけど
0078anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/03/10(木) 21:44:21.92ID:3xw7YLb5
enable pass設定してないのでは?
0079anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/03/10(木) 21:47:16.10ID:3xw7YLb5
あ pingすら通らないのか

とりあえずsh ip int b でsvi がup/upになってるか確認
acl掛かってないか確認
arp解決出来てるか確認
対抗のmacが見えてるか確認
0080anonymous@KD027093163234.au-net.ne.jp2016/03/10(木) 22:54:53.06ID:???
1分待ったか?
0081anonymous2016/03/10(木) 22:58:23.14ID:???
有線lanケーブルはさした?
0082anonymous2016/03/10(木) 22:59:03.62ID:???
コンソールにイーサ指してたら笑う
0083anonymous@ac233151.dynamic.ppp.asahi-net.or.jp2016/03/11(金) 12:29:24.01ID:???
2960って、ルーティングできんの?
0084anonymous@s596177.xgsspn.imtp.tachikawa.spmode.ne.jp2016/03/11(金) 12:40:51.14ID:???
>>73
vlanはupしてる?
0085anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/03/11(金) 13:30:56.80ID:z+WjY0bj
2960も確かルーティング出来るようになった
staticも書けるし複数sviも作れる
確か両方16個までだったか

まぁ設定変えなきゃいけなかった気はするが
0086anonymous@zaqb4dc6574.zaq.ne.jp2016/03/11(金) 19:36:18.62ID:???
Any Connect 4 がWindows10のイベントビュアーで死ぬほどエラーを吐いてます。
VPN接続には特に問題ないのですが、なんとかならないのでしょうか
0087anonymous@61-205-7-82m5.grp1.mineo.jp2016/03/16(水) 21:05:15.02ID:???
>>85
ルーティングできるようになったのって、2960X だけじゃなかった?
無印 2960 とかもバージョンアップすればできるんだっけ??
0088anonymous@KD182250250035.au-net.ne.jp2016/03/19(土) 16:18:26.54ID:???
ところでおまいらって英語とか勉強してる?
0089anonymous2016/03/19(土) 17:53:17.96ID:???
文書は読めた方が良いし、英語のビデオ資料も活用できるといいネ。
0090anonymous@221x116x92x13.ap221.ftth.ucom.ne.jp2016/03/19(土) 18:11:51.00ID:???
TOEICのスコアなら高いと言えるけど、英語はあまり得意ではない
0091anonymous2016/03/19(土) 18:14:22.63ID:???
CISCOや他のメーカーのマニュアルやRFCなんかが読みたいなら
それらを読めばいいんじゃないかな。
0092anonymous2016/03/19(土) 18:25:36.84ID:???
個人でししゅこのるぅたぁ使ってドヤ顔してる人見ると悲しくならない?
0093anonymous2016/03/19(土) 18:34:45.77ID:???
いやべつにそれほどでも
0094anonymous@KD182250250034.au-net.ne.jp2016/03/19(土) 19:04:49.15ID:???
マニュアルの長文とか全く読めないんだが
翻訳サイトに突っ込んでも上手く日本語に直せない
英語はどうやって勉強すればいいのか
0095anonymous2016/03/19(土) 19:07:09.69ID:???
>>93
つまり、ししゅこのるぅたぁ使ってドヤッてるってことですか?
イタくないですか??
0096anonymous2016/03/19(土) 19:10:16.14ID:???
>>95
使ってる人を見てるがいつのまにか使ってるドヤになるのおもしろいね。
0097anonymous2016/03/19(土) 19:10:51.33ID:???
>>94
必要なところだけ読んだり
日本語版が出ているものを比較しながら読んだりすればいいんじゃないのかな。
0098anonymous2016/03/19(土) 20:28:42.28ID:kNACWu92
>>94
yahoo知恵袋おすすめ

聞くときは前後の文章を提示して、ここんところがわからないって
聞かないと答えられないけどね
0099anonymous@KD182250250038.au-net.ne.jp2016/03/19(土) 20:47:49.62ID:???
>>97 日本語版との比較か
確かに英語版しかないマニュアルでも言い回しとかは大体似てるだろうしね
見てみるわ

>>98 そういう手もあるのか
まあ仕事してる時には出来ないが考えてみるわ
0100anonymous2016/03/19(土) 21:52:55.23ID:???
個人でシスコ使うとドヤれるの?(´・ω・`)
あ、自宅ラックにnexus7000があったらドヤってもいいかもしれない。一昔前なら65でもよかったけどもう時代遅れ感が
0101anonymous2016/03/19(土) 23:17:01.35ID:???
むしろ個人でCisco使ってる=勉強中=経験ない奴 ってイメージだけどな。
自宅で安定した動作のルータが欲しいとしてもCiscoはちょうど良いモデルがない。
1941がもうちょっと小さければ自宅置いても良いけど、だったらヤマハで十分。
0102anonymous2016/03/19(土) 23:22:12.85ID:???
自宅でヤフオクルータを使う
→IOSのバグを引く
→保守ないからバージョンアップできない
0103anonymous2016/03/20(日) 00:38:23.58ID:xN+tUeQ9
>>102
そのくらいどうにでもなるだろ。

>>101
この手のはファンの音がうるさいんだよなあ
0104anonymous2016/03/20(日) 04:14:31.08ID:???
Ciscoは遊び用というか勉強用というかだなあ。家では。
普通にはEdgeRouter使ってる。
Ciscoは高いだけのことはあって、筐体の作りはいいし、設定項目は多くて
プロ用って感じはするね
0105anonymous@106.171.71.1632016/03/20(日) 10:50:00.09ID:0JtAo+Tx
>>87
12.2(55)SE以上で2960 2960sもサポートされたみたい
0106anonymous@168.158.148.210.bf.2iij.net2016/03/20(日) 10:53:08.83ID:???
IOSってどっかからダウンロード出来たりするの?
買ったルーターとかのIOS古かったら困らない?
0107anonymous@106.171.71.1632016/03/20(日) 11:11:38.84ID:0JtAo+Tx
ciscoのidもってれば公式からダウンロードできるぞ
0108anonymous@168.158.148.210.bf.2iij.net2016/03/20(日) 12:04:37.39ID:???
>>107 ただ個人で登録してるだけでいけるん?
0109anonymous@106.171.71.1632016/03/20(日) 12:11:46.37ID:0JtAo+Tx
シスコ機器もってる人はアカウント登録するもんなんじゃないの?
もってないから知らないけど

一般人がただ単に登録しただけの奴だと権限的に無理

俺はパートナーとかいう種類のアカウント持ってるが
これなら何でも落とせるみたいだな
0110anonymous@g1-223-25-160-49.bmobile.ne.jp2016/03/20(日) 12:16:11.14ID:???
まずは買った所に問い合わせろよ
0111anonymous2016/03/20(日) 12:25:37.06ID:???
つーか個人でCisco使うなよ
0112anonymous2016/03/20(日) 14:34:06.92ID:???
>>108
保守契約結んでないとダメだね
それも Smart Foundation だと取得できるのはマイナーバージョンまでで、
メジャーバージョンアップさせたいなら SMARTnet 以上の契約が必要。

同じような話で
Aeronet の CAP(集中管理)モデルを SAP(スタンドアロン)に書き換える
ファームも SMARTnet じゃないと取得できなかった。
0113anonymous2016/03/20(日) 16:54:24.61ID:???
ふるいIOSの2960(sdm prefer は default)でも、複数のSVI作れるのね。
よく仕様がわからん・・・
0114anonymous2016/03/21(月) 03:08:14.82ID:???
right to useでライセンスないのバレたらどうなるん?
自宅で勉強用の機器なら許されるだろうけどさ。
0115anonymous2016/03/21(月) 11:44:59.12ID:???
個人でCisco使ってるやつってただの馬鹿かミーハー
0116anonymous2016/03/21(月) 17:34:57.91ID:???
自宅でブロードバンドルータとしてcisco使うメリット?
なんとなくカッコいいからに決まってるでしょう?
0117anonymous2016/03/21(月) 20:45:54.03ID:???
すげえ残念なやつじゃねぇか
いるよね必要以上に機材の性能とブランドにこだわるやつ
実際たいしたことしないくせに
0118anonymous2016/03/21(月) 20:50:10.71ID:???
ciscoスレが最もciscoディスってて草
0119anonymous2016/03/21(月) 22:43:54.05ID:???
実際ローエンドルータならciscoよりヤマハNECとかのが良いんだが
0120anonymous2016/03/22(火) 07:56:15.34ID:???
ヤマハでネットワークの基礎を勉強して、ciscoで応用と運用の勉強してる。
0121anonymous2016/03/22(火) 08:01:49.96ID:PxQR+5aE
ヤマハの方が簡単なの?
0122anonymous2016/03/22(火) 09:56:23.78ID:???
CISCOの方が簡単な感じはする ※個人差があります。
0123anonymous2016/03/22(火) 12:58:00.99ID:???
>>120
で実務で使いもしないのに何すんの?
0124anonymous2016/03/22(火) 13:56:15.57ID:???
>>123
ルーターとはパケットを転送する装置です
0125anonymous2016/03/22(火) 14:30:24.52ID:???
>>124
スイッチは?
0126anonymous2016/03/22(火) 14:37:41.06ID:???
L3の装置かL2の装置か
みたいな
0127anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/03/22(火) 17:16:43.07ID:6dHjsC5Z
結局動かすプロトコルじゃ同じなんだから
どっちのベンダーのが簡単とか無いよ

設定しなきゃいけない項目はどれ使おうが基本一緒
0128anonymous2016/03/22(火) 19:33:12.63ID:???
結論
個人でCisco使うやつはただのミーハーか何もわかってない馬鹿
0129anonymous@g1-223-25-160-51.bmobile.ne.jp2016/03/22(火) 19:33:59.88ID:???
お前の主観だなソレ
0130anonymous2016/03/22(火) 19:36:05.65ID:???
個人でCisco使っちゃってる人ですか?
0131anonymous2016/03/22(火) 20:43:50.85ID:???
>>123
素人だったから実務で触るのにお勉強した。
ヤマハはaclでなくパケットfilterにinとoutでちゃんと設定書くとかの勉強ができたよ。
動かすまでのコンフィグ類も少ないし、基礎を理解するには良かったとおもう。
負荷高くなると重くなるとかもね。

そこからciscoはaclで曲げたりとかルールで制御する小技を覚えた。
でもciscoはまだisdn系がよくわからない。
ヤマハからリプレースする案件があるんだけどね…
0132anonymous2016/03/22(火) 20:53:11.36ID:???
>>131
実務でCisco触る理由があるならまあいいんじゃね?
0133anonymous2016/03/22(火) 22:14:34.08ID:???
>>131
ISDNはあと5年で終わりだぞ。
さっさとデータコネクトに移行しる
0134anonymous@115x125x183x33.ap115.ftth.ucom.ne.jp2016/03/23(水) 01:30:14.04ID:wEkMFNKF
常磐線が上野東京ラインの開通で様々な列車とすれ違う動画が満載です。

こちらから動画をご覧になれます
https://www.youtube.com/results?search_query=%E5%B8%B8%E7%A3%90%E7%B7%9A+%E4%B8%8A%E9%87%8E%E6%9D%B1%E4%BA%AC%E3%83%A9%E3%82%A4%E3%83%B3+%E9%83%BD%E5%BF%83%E3%80%80%E3%81%99%E3%82%8C%E9%81%95%E3%81%84+-%22%E5%89%8D%E9%9D%A2%E5%B1%95%E6%9C%9B%22
---
0135anonymous2016/03/23(水) 06:48:54.43ID:DxFCcH27
>>132
まあいいんじゃね?
に笑った
0136anonymous2016/03/23(水) 08:18:37.12ID:???
>>132
「実務で」が重要だなw
0137anonymous2016/03/23(水) 13:07:53.14ID:???
>>133
ISDNが終わるのはわかっているけど対向の仕様で…
2911でINS1500のmp接続するだけなんだけどね。
0138anonymous2016/03/23(水) 14:14:40.40ID:???
そもそもシスコでデータコネクト使えるようになったんか?(´・ω・`)
0139anonymous@s1347080.xgsspn.imtp.tachikawa.spmode.ne.jp2016/03/23(水) 20:58:41.95ID:???
デーコネ使うならLTE+有線LANな子との組み合わせのが嬉しくない?
0140anonymous2016/03/24(木) 09:36:09.07ID:???
ベンダーからうちで使ってる3Gカードが来年EoLで
しかも後継製品無いとか言われたんだけどそうなの?
89とか19でLTE使えないの?
0141anonymous2016/03/24(木) 10:46:03.81ID:???
それくらい自分で調べられないの?(´・ω・`)
0142anonymous@g1-223-25-160-10.bmobile.ne.jp2016/03/24(木) 12:17:58.99ID:???
ベンダーに聞けよ
0143anonymous2016/03/24(木) 15:58:05.23ID:???
>>142
ベンダーから言われたって言ってるのにベンダーに聞けとか
あほか。
0144anonymous2016/03/24(木) 16:47:17.61ID:???
パンダに聞けよ
0145anonymous2016/03/24(木) 16:50:48.89ID:???
ヒント 技適
0146anonymous@g1-223-25-160-51.bmobile.ne.jp2016/03/24(木) 18:36:38.65ID:5cTdq5bG
>>143
89とかでLTE使えるかどうかをベンダーに聞けよ
0147anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/03/24(木) 22:17:50.62ID:zeNjiCHg
asaのインスペクションってoutside側発のパケット
も対象になるのかな

outside側のpcからinside側へftp通信発生させて
ftp inspection有効にしてたら自動で許可されるん?
inside側では全通信denyにしておいても
0148anonymous2016/03/24(木) 22:33:34.63ID:???
当然許可されますん
0149anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/03/25(金) 10:36:55.66ID:???
>>148
そうなんだね ありがとう

英語のドキュメントを検索できる語学力が欲しい…
0150anonymous2016/03/25(金) 20:05:48.84ID:???
>>149
されますんで納得したんかい
0151anonymous2016/03/25(金) 20:54:17.81ID:???
日本語能力が異常に高いんだろ
>>149がどっちで受け取ったのか分からんが本人納得してるならいんじゃね
0152anonymous2016/03/25(金) 22:49:30.41ID:???
普通に教えてやりゃーいいのにな
0153anonymous2016/03/25(金) 22:57:15.26ID:???
デフォルトでは、すべてのデフォルト アプリケーション インスペクション トラフィックに一致するポリシーがコンフィギュレーションに含まれ、
すべてのインスペクションがすべてのインターフェイスのトラフィックに適用されます(グローバル ポリシー)。

だとさ
ttp://www.cisco.com/cisco/web/support/JP/docs/SEC/Multi-FunctionSecur/AdaptiveSecurDeviceMGR/CG/006/inspect_overview.html?bid=0900e4b182bdeb70
0154anonymous@KD182250250035.au-net.ne.jp2016/03/26(土) 14:49:39.18ID:???
先生
インスペクションって何ですか
0155anonymous2016/03/26(土) 14:59:58.11ID:???
別にサポートセンターじゃないんだし答えてやる必要も無いけど
>>148 >>150-151みたいな意地悪い書き込みする位なら黙ってるか
教えてやるかしろよってのは同意
0156anonymous2016/03/26(土) 19:12:21.64ID:???
インスペクトすること
0157anonymous@p1320167-omed01.osaka.ocn.ne.jp2016/03/30(水) 06:15:05.48ID:???
皆YAMAHAとCISCO両刀なの?

YAMAHAは興味あるけどiosのコマンドとごっちゃになりそうで嫌なんだよなぁ 
0158anonymous2016/03/30(水) 06:48:00.07ID:wEcyfXfl
HPもJuniperもVyattaも使えるって人少なくないんじゃない
0159anonymous2016/03/30(水) 08:19:15.06ID:???
まあCISCOでもIOSとASAとあるし、JuniperもSSGとSRXあるしみたいな。
0160anon2016/03/30(水) 08:42:21.28ID:???
他社製品が業界標準とかいってciscoライクなコマンド体系よりは
独自仕様の方が混乱しない気もしなくもない。
0161anonymous2016/03/30(水) 09:00:43.97ID:???
基本的な出来ることに大差ないんだし、コマンドなんて必要になったら調べるでしょ。
0162anonymous2016/03/30(水) 09:25:53.38ID:???
仕事はほとんどシスコだけど、自宅ルータはヤマハ
cliで設定できてちっこくてそれなりに動いて中古品出回っててファームが公式から自由に落とせるから
0163anonymous@g1-223-25-160-48.bmobile.ne.jp2016/03/30(水) 12:19:56.67ID:???
流石にNECのIXはいないか、
0164anonymous2016/03/30(水) 21:49:57.94ID:???
みんなだいしゅきししゅこのるぅたぁ
0165anonymous2016/03/31(木) 00:02:05.21ID:???
ANAの止まったのはシスコのやつみたいじゃん・・・
ANAシステム障害の原因判明、シスコ製スイッチの「世界初のバグ」でDBサーバーがダウン
ttp://itpro.nikkeibp.co.jp/atcl/news/16/033000936/
0166anonymous@s648195.xgsspn.imtp.tachikawa.spmode.ne.jp2016/03/31(木) 02:44:18.38ID:???
自分の見てる環境で世界初のbugでしたー!、とか別に驚かない
0167anonymouse2016/03/31(木) 03:53:07.87ID:???
bugだとしても再現性無い場合、有耶無耶になるんだな
これが困ったことに。ANAはカンカンだし原因追求やらないと気がすまないし
どう決着つけるのか見ものだわ
0168anonymous@221x116x92x13.ap221.ftth.ucom.ne.jp2016/03/31(木) 06:23:55.10ID:???
>>165
この速さで検証交換してるのはちゃんと仕事してるんだな
0169anonymous2016/03/31(木) 07:34:33.13ID:???
3750Xの高負荷問題も早く修正してくれよな。。。
0170anonymous2016/03/31(木) 07:38:19.90ID:???
まあ検証環境で再現してるんだから、ハード故障であることは明らかだし、
責めてくるでしょ。(ふつう機種名まで公開しないしw)
0171anonymous2016/03/31(木) 08:04:06.42ID:???
そのうちIOSバージョンとか出てきたりして
0172anonymous2016/03/31(木) 09:16:59.29ID:???
ハード故障というか不具合か。
ANA社長以下3役員の減給の責任は
業務止める外れ引いた製品を選択したベンダーを使っていること。
なのかな?
0173anonymous@g1-223-25-160-50.bmobile.ne.jp2016/03/31(木) 09:26:05.93ID:???
バグを確認出来るまでテストしなかった下設けに責任が行きます
0174anonymous2016/03/31(木) 09:46:51.50ID:???
なぜCiscoを使いたがるのか
謎である
0175anonymous2016/03/31(木) 10:05:05.26ID:???
サポートがいいからね
0176anonymous2016/03/31(木) 12:09:16.44ID:???
JALだと日本メーカー縛りとかありそうだよね。拠点ルーターAlaxala、スイッチApresiaとか。
0177anonymous2016/03/31(木) 12:38:31.83ID:???
死にきれなかったパターンの障害を回避できるメーカーなりSIerっているのか?
2重障害に対応するより無理だろ
0178anonymous2016/03/31(木) 12:40:16.06ID:???
>>177
でも今は対応したようなことが書いてあるよ
0179anonymous2016/03/31(木) 12:59:08.70ID:???
対応って故障交換しただけでしょ?
言いたかったのは、パケット転送ができなくなったのにospfは普通に動いてるとか、そんな中途半端な障害に対して迂回設計できるメーカー、SIerなんているのかってこと
0180anonymous2016/03/31(木) 13:00:59.45ID:???
 ANAは再発防止策も公表。まず同様の不具合でもシステムが正常稼働するように
トラブル発生2日後の3月24日にシステム改修を終えた。スイッチが「故障シグナル」を
出さなくても、DBサーバーからスイッチの故障を検知できるようにした。
0181anonymous2016/03/31(木) 15:50:10.76ID:???
という対応策見るとそんなに高機能なスイッチがそもそも必要だったのかな?
みたいな話にもみえちゃう。
0182anonymous2016/03/31(木) 19:51:41.47ID:???
ANAの件、機器障害ではなくBugならば既存で4948E使ってる全ユーザが焦るんじゃ?
0183anonymous2016/03/31(木) 21:06:37.75ID:???
エスパー
4948は2台
DBサーバはNIC2枚bondingしてactive/standbyで2台の4948へ
この構成で4948のphy故障だか物理的な芯障害だかで、4948側がlinkdownしたけどDBサーバ側はupのまま
本来リンク落ちたらDB側でNIC切り替えるはずが、upのままなので切り替わらなかった
対策は、DB側で4948に向けて定期的にping打って応答がなかったらlink上がっててもNICを切り替えること
ありきたりだけど、どうせこんな感じだろ
0184anonymous2016/03/31(木) 21:08:51.65ID:???
あ、bugってくらいだから4948のポートがupのままパケット転送止まったのかな。リンク落ちてたらさすがにtrapで気付くだろうし
0185anonymous2016/03/31(木) 21:21:42.50ID:YS/JlIBY
完全に死なずに中途半端に死ぬ場合ってほんと困るよね
完全にしねばフェイルオーバーがおこって正常動作する

ところが中途半端に死んで、動作はおかしいがフェイルオーバーしない、
みたいなのは厄介
0186anonymous2016/03/31(木) 22:12:16.16ID:???
要は壊れるならケーブル抜けたのと同じレベルで壊れとけってことでおk?
0187anonymous@s666151.xgsspn.imtp.tachikawa.spmode.ne.jp2016/03/31(木) 22:14:02.52ID:???
でも実際そういうの多いよね
どんなハードもだけど
0188anonymous2016/03/31(木) 23:00:09.44ID:???
そんなクリティカルなシステムならネットワーク機器任せじゃなく、最初からシステム側も障害検知の仕組みを用意しとけよなあ。

障害切り分けでネットワーク部分に一切疑問を持たない運用の担当も如何なものかと思うがね。真っ先に嫌疑を掛けられるのがネットワーク屋の宿命だと思っていたけど最近はそうでもないのかね?
0189anonymise2016/03/31(木) 23:17:15.78ID:???
そこで、Software Defined Networkですか、そうですか
そうだとしたらへそで茶沸かすぐらい片腹痛いな
0190anonymous2016/03/31(木) 23:21:49.62ID:???
茶を沸かせるなら発電機も回せるかも。
0191anonymous@p7158-ipngn1501aobadori.miyagi.ocn.ne.jp2016/03/31(木) 23:43:05.80ID:CCDUTr8m
中途半端に壊れて、それでいてact-standbyの切替えが走らなかったと思うと、故障切り分けが大変だったろうな。と思ったり。
サービス監視って大事だにゃぁ、pingとかICMPのレベルでなく、TCP/UDPの応答率・時間とかで見とかんといかんにゃぁ。

あと、「性能がどんなに優秀でも、同じ規格品で構成されたシステムは、どこかに致命的な欠陥を持つことになる」って誰かが言ってたことも思い出したりして。
IOSのバグとかだったら、act-standbyの切替えが走っても、切り替え先でも転ける可能性もあるし、。にゃんだかにゃぁ
0192anonymous2016/03/31(木) 23:54:37.89ID:???
再現性のあるメモリ故障を検出できないレベルの製品を納入したユニシスが責任を問われてるのか
0193ananimouse2016/03/31(木) 23:59:07.43ID:???
>>191
冗長化後世で主系が機能提供不可状態なのに中途半端動き続けて
フェイルオーバーしない問題って色々な製品カテゴリー群に渡り伝統的に
起こり続けてるのな。進歩ないな。
0194anonymous2016/04/01(金) 00:10:33.79ID:???
>>193
機能提供不可っていうのをどう確認するかっていうと、
その機器自体と周りの機器から確認するしかないんだけども
機器自体が機能提供不可の信号をあげられなくなり、
周りの機器は機能提供状態を確認していたつもりだったけどそれじゃ足りなかったということ
じゃあどのレベルまでやれば完璧になるのだろうか?
0195anonymous@g93.61-45-119.ppp.wakwak.ne.jp2016/04/01(金) 00:32:38.66ID:???
故障シグナルって何?trap?
0196anonymous2016/04/01(金) 00:36:31.41ID:???
この記事で言ってるのはtrapじゃない気がするけども…
0197anonymous@east25-p231.eaccess.hi-ho.ne.jp2016/04/01(金) 01:30:43.96ID:???
>>183
HP-UXにあるかしらんがプローブ発行するだけじゃね?
0198anonymous2016/04/01(金) 08:49:54.15ID:???
機器自体の障害よりも、冗長構成の不具合による障害の方が多いのが事実。
サーバならまだしも、スイッチなんて壊れないもん。
何のための二重化か分からんよな。安心料か。
0199anonymous2016/04/01(金) 16:51:31.90ID:0bYZ3G9b
高機能スイッチは潜在的にバグが潜んでるとおもってよい

ただし、ハードが出てすぐに導入とか、枯れてないOS入れたとか、
あまりしない特殊な構成とかじゃなければ、
ほとんどのサイトではバグが出現しないのでなんの問題も無く使える
0200anonymous2016/04/01(金) 22:51:51.94ID:???
シスコは製品をリリースする前に、金払ってANAの検証環境に投入すればw
0201anonymous@om126212088082.11.openmobile.ne.jp2016/04/02(土) 06:23:35.87ID:???
ひかり電話ルーターに1861を接続させようとしてるんだけど、
mwi-serverを入れないとなんで接続出来ねえんだ・・・

しかもvoip の発信と着信のdial-peerに引っかかるけどなぜかsesion target先のcucmに落ちねえ

疲れた
0202anonymous@softbank219191156007.bbtec.net2016/04/02(土) 10:01:56.76ID:???
>>188
やっぱり一番最初に疑われるのはネットワーク屋だね
ってかいろんな客からうちのスイッチは大丈夫か!?って問い合わせがきててワロタ
0203anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/04/02(土) 14:40:30.87ID:DaNZ00vM
LB入れてヘルスチェックさせればいいんじゃないの?
0204anonymous2016/04/02(土) 15:30:35.70ID:???
>>202
でもバグならその問い合わせは正しいよね
該当機種なら起こる可能性あるし
0205anonymous@KD182250250034.au-net.ne.jp2016/04/02(土) 17:37:04.58ID:???
FEXとかについて勉強してるのですが
その中でFEXは親スイッチのラインカードのようなものとの記載があったのですが
ラインカードってなんですか?NICとは別物ですか?
0206anonumous2016/04/02(土) 19:58:51.73ID:???
スーパバイザーじゃないものってイメージ
0207anonymous2016/04/02(土) 21:43:01.35ID:???
>>206 明確な表現はない感じですかね
ググっても出てこなかったので…
スーパバイザから構成される環境の一要素とでも思っとけばいいのですかね
0208anonymous2016/04/02(土) 22:11:46.59ID:???
>>205
Cat6800などモジュラー型スイッチを思い浮かべてください。
ttp://www.cisco.com/web/JP/product/hs/switches/cat6800/prodlit/pdf/at_a_glance_c45-728226.pdf

モジュールには管理機能やルーティング機能をつかさどるスーパーバイザーモジュールと、
各種インターフェースが搭載されているラインカードモジュールなどが存在します。

FEXはそのラインカード部分をモジュール(親スイッチ)側から引っ張り出して延長してつながるような
イメージですのでそのような説明をされているのだと思います。
0209anonymous2016/04/02(土) 22:36:36.40ID:???
>>208 有難う御座います。
複雑な処理は親スイッチで行って
FEXはインターフェースを纏めているものだと思えばいいですかね?
0210anonymous@p1782053-ipngn200203osakachuo.osaka.ocn.ne.jp2016/04/09(土) 04:45:53.11ID:9WJY2tQI
Cisco Startってコマンドふぁ一切わからない一般ピープルな私にも構築させ稼働させられますか?
0211−2016/04/09(土) 06:15:55.32ID:???
大丈夫さ
おじさんの言うとおりにしてごらん
0212anonymous@p7158-ipngn1501aobadori.miyagi.ocn.ne.jp2016/04/14(木) 19:54:27.67ID:JHlB0f+n
Cisco841Mを使ってるけど、一般ピーポーにはまだ難しいかなって感じたよ。
WebGUIは、ユーモア溢れるシスコの日本語訳に慣れが必要。
0213anonymous@s2020118.xgsspn.imtp.tachikawa.spmode.ne.jp2016/04/14(木) 20:12:04.95ID:???
NTT-Xで841M Jを購入したのですがeo光1Gで325Mbpsしかでません。ZBFWを使うと83Mbpsまで下がってしまいます。
以前4000円弱で購入したAterm WG300HPに戻すと839Mbps出るので回線の問題ではないようです。
4万円のCiscoルータが4000円程度のブロードバンドルータより性能が悪いのですがこんなものなんでしょうか・・・
0214anonymous@g1-223-25-160-22.bmobile.ne.jp2016/04/14(木) 21:14:31.16ID:???
安物ルータじゃ出来ない機能のために高い金だしたんだろ?
速さだけならASUSあたりの方がいいだろ
0215anonymous2016/04/14(木) 23:13:50.27ID:???
そんなものです
0216anonymous2016/04/15(金) 01:11:08.48ID:???
いくらローエンドでも1500バイトパケットならワイヤーレートでると思うんだが、pppoeってそんな重いのか
0217anonymous2016/04/15(金) 01:26:10.93ID:???
速度重視でIOSに拘らなければamazon.comとかから15k円弱で購入出来るEdgeRouter Liteがおすすめ。
FWで速度落ちないしVRRP・BGP4も使える。PPPoE Hardware offload有効にすればちゃんと回線の限界ぐらいまで速度出るよ
0218anonymous2016/04/15(金) 08:48:47.79ID:???
そんなローエンドルータでスピード出たら高い機種売れなくなっちゃうじゃん。
なに期待してるんだか。
0219anonymous2016/04/15(金) 11:58:43.00ID:???
6年前の機種ではあるがC3925ぶっちぎりなのはすごくね?
https://dl.ubnt.com/Tolly212127UbiquitiEdgeRouterLitePricePerformance.pdf
0220anonymous2016/04/15(金) 21:55:17.41ID:???
へーEdgeRouter Liteは並行輸入しなくてもAmazonで買えるんだ。
どっちかというと昔のルーターが遅いってことでここはひとつ。
0221anonymous2016/04/16(土) 02:47:18.41ID:???
詳しくはUbiquitiスレで
【EdgeRouter】Ubiquiti Networks 1【Unifi】 [転載禁止]?2ch.net
http://echo.2ch.net/test/read.cgi/hard/1427815204/

俺も2年ほど前からUbiuiti製品を使ってるけど、安いから筐体は安っぽいし、
どうしてもCiscoに比べて仕様上の制限はある。
0222anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/04/16(土) 22:12:17.19ID:???
会社でicmpはl4だって笑われたんだけど
l3じゃないの?

もうなにも分からないよ・・・
0223anonymous2016/04/16(土) 22:47:20.49ID:???
>>222
IPでカプセリングしてるからなぁ
0224anonymous@p1118-ipngn1501aobadori.miyagi.ocn.ne.jp2016/04/16(土) 23:07:18.52ID:???
ICMPって、たしかIPのペイロードに乗っかってるからl4って考えもある意味当たってるんじゃないかな。
教科書的にはl3だけど。信じる宗教によって変わってくるんだと思う。
0225anonymous2016/04/16(土) 23:50:13.57ID:???
おじさんがOSI参照モデル勉強した頃は
tcp/udp/icmpとかのプロトコル番号に相当する部分はL4だったが
今は違うのか?
0226anonymous2016/04/17(日) 00:21:47.80ID:???
でもシスコの認定試験だとL3なんじゃなかったか?
0227anonymous2016/04/17(日) 00:57:51.11ID:???
ipヘッダにicmpのプロトコル番号があるんだからl4だろ?
0228anonymous@fp76f02e7c.knge114.ap.nuro.jp2016/04/17(日) 01:30:22.32ID:eGhJasuP
そんな厳密にレイヤがどこかなんて定義する意味のないプロトコルもあるんだよ。ARPも曖昧だぞ。
0229anonymous2016/04/17(日) 03:13:23.30ID:???
arpが微妙とか初めて聞いたわ
どーみてもl3なのに
0230anonymous2016/04/17(日) 05:15:55.33ID:???
>>229
夜釣りですか?
ttp://ja.wikipedia.org/wiki/Address_Resolution_Protocol
0231anonymous@fp276e19d7.chbd220.ap.nuro.jp2016/04/17(日) 06:51:49.09ID:???
ペイロードって考えだと
IPsecでトランスポートモードだとL3、トンネリングモードだとL4になっちゃったり
IPv4とv6の通信でv6をv4でカプセル化するとv6がL3でv4がL4、
逆だとv4がL3でv6がL4なんてことも言えちゃいそうだからちと具合が悪いな
0232anonymous@fp76f02e7c.knge114.ap.nuro.jp2016/04/17(日) 10:07:24.09ID:eGhJasuP
レイヤ2の次にはレイヤ3とか考えること自体ナンセンスなんだって。それを処理するホストだってそんなこと意識してないし。
レイヤ2のL2TPの上にPPPがくることはどう説明するの?
0233anonymous2016/04/17(日) 10:47:54.35ID:???
ポート番号無いのはL3でいいじゃん

じゃないとGREとかもL4になっちゃうじゃん

ARPはL3通信を提供するんだからL2でいいよ
0234anonymous2016/04/17(日) 12:43:17.85ID:???
ARPは媒体であるイーサネットと不可分なんだからL2でいい
0235anonymous2016/04/17(日) 13:56:28.29ID:???
>>230
釣りじゃなかったんだけど、arpってl3じゃないの?
etherのtypeがip0800、arp0806なんだからipと同列じゃないんか
0236anonymous2016/04/17(日) 13:59:26.46ID:???
arpをl3だっていうのは初耳だな
l2.5だとかは聞くけど
0237anonymous2016/04/17(日) 14:09:11.69ID:???
http://www5e.biglobe.ne.jp/%257eaji/3min/26.html
0238anonymous2016/04/17(日) 17:39:37.64ID:???
>>224
へーなるほどそういう考え方もあるんだ
0239anonymous2016/04/17(日) 21:28:46.67ID:???
>>235
そんなこといい始めたら802.1Q VLANとかPPPoEはどうなっちゃうんだ
PPPoEがL3だとすると、その上のIPはL4なのか?

L2の上は必ずL3とか、そういう分け方はナンセンス
0240anonymous2016/04/18(月) 15:17:37.17ID:???
カプセル化をごっちゃにするのもナンセンス
0241anonymous@190.90.128.210.bf.2iij.net2016/04/18(月) 15:33:27.51ID:???
>>224
TCPと横並びでプロトコル番号割り当てられてるからね
ICMP: 1
TCP: 6
UDP: 17
0242anonymous2016/04/18(月) 15:49:37.14ID:???
>>216
出ないよ
キャッシュに使うメモリたくさんないと
キャッシュ外れてマッチングたくさんしたらCPU食う
ローエンドは所詮ローエンド
バカチョンルータとして使うなら出るだろうけど
cactiとかでCPUの利用率を記録してみて
0243anonymous@fg600c.f.bgu.ac.jp2016/04/18(月) 17:41:40.93ID:???
NTTXストアの 841M が 27,800円 になっちゃったので投下
http://www.itproduct.jp/info_C841M-4X-JSECK9-Sale
¥26,784円
0244anonymous2016/04/18(月) 20:29:09.58ID:???
>>222
どうでもいいけどエルは大文字で書け
0245anonymous2016/04/19(火) 02:08:55.26ID:???
箱蹴り職人の降臨が待たれるな
0246anonymous@FL1-119-238-60-33.aic.mesh.ad.jp2016/04/19(火) 04:36:05.11ID:???
でもICMPがL3ってなんか納得できないわ L3の機能的に
0247anonymous@fg600c.f.bgu.ac.jp2016/04/19(火) 08:52:29.78ID:???
AIR-CAP1702I-Q-K9 新品が3万円かぁ・・・
0248anonymous2016/04/19(火) 09:28:58.36ID:???
>>247
どこー?
0249anonymous2016/04/19(火) 12:23:52.92ID:???
これ?
http://www.itproduct.jp/info_AIR-CAP1702I-Q-K9
0250anonymous2016/04/19(火) 16:54:21.45ID:???
いや、これ。
http://www.itproduct.jp/info_AIR-CAP1702I-Q-K9-SALE
0251anonymous2016/04/19(火) 18:30:54.03ID:???
>>246
port unreachableはどうよ?
0252anonymous2016/04/20(水) 01:08:34.68ID:???
>>250
欲しいなー
取付金具とかは別売りだっけ?
ルーターはEdgeRouterで、スイッチはNetgearだけど
0253anonymous@s599149.xgsspn.imtp.tachikawa.spmode.ne.jp2016/04/20(水) 01:26:15.22ID:???
>>252
edgerouterならunifiでええのでは?
0254anonymous2016/04/20(水) 02:36:28.13ID:???
>>253
うんUniFiもいいけど、Ciscoの方が仕様の制限がゆるくて使いやすい
あとはPoEの仕様と法令がらみだね
0255anonymous2016/04/21(木) 15:06:18.10ID:???
>>252
別売だよね
発注時にオプション指定しとくと同胞して送られてくるけど
けど702iと違って1702iはUniversal BRAKCET-2でOKっぽいから1000円しないよね

http://www.cisco.com/c/en/us/td/docs/wireless/technology/apdeploy/8-0/Cisco_Aironet_3700AP.html#pgfId-186459
・Existing hardware mounting options and bracket choices

調べたら楽天で600円だった
0256anonymous2016/04/21(木) 15:12:07.47ID:???
>>255
�d�d
それなら安いな
Ciscoのブラケットってこれで1万円だもんなあ
http://www.itproduct.jp/info_catalyst-rckmnt-1ru
0257anonymous2016/04/21(木) 19:29:15.59ID:???
CiscoのAPってどうなの?
ルータはciscoってイメージがあるけど、
ネットワーク、コントローラも全部ciscoで統一しましたっていう構成ではよく見るけど。。
0258anonymous2016/04/22(金) 10:54:46.59ID:???
自律型のCisco APって使い物になるんだろうか?
気になる。
0259anonymous2016/04/22(金) 14:09:39.17ID:???
>>256
ラックマウントは高いよ
BRACKET-2はあっちでは$5
ラックマウントは十倍
ラックマウントなんてお客様に納入じゃなければ必要ない
足ついてるからラックの引き出しに両面テープでOK

>>258
台数多ければ管理が面倒なだけで他は一緒
ただそれだけ
0260anonymous@221x116x92x13.ap221.ftth.ucom.ne.jp2016/04/22(金) 14:22:56.71ID:???
WLCって専用アプライアンスじゃないとダメなの?
0261anonymous2016/04/22(金) 14:35:59.86ID:???
>>260
VMWareで動かすCisco Virtual Wireless Controllerってのがあるじゃん
最近はRuckusに移行しちゃってるけどスレ違いだな

台数少ない時はこんなスクリプトを自動生成して管理してた
http://stackoverflow.com/questions/27896298/expect-script-for-cisco-juniper-config-backup
0262anonymous2016/04/22(金) 14:56:56.98ID:???
なるほどー
最近Ruckus結構見るね
0263anonymous2016/04/22(金) 22:59:55.59ID:???
>>255
え? Aironet のAP、ブラケット別売なのん?
ついてこないのはACアダプターだけかと思ってた。

っていうか、AIR-CAP702W-Q-K9 には マウント金具入ってたよ??
0264anonymous2016/04/23(土) 06:46:06.56ID:???
RuckusのWAPを天井に取り付けたらどうなるんや?(´・ω・`)
0265anonymous@124-144-216-56.rev.home.ne.jp2016/04/23(土) 08:53:45.69ID:???
>>263
業者の発注時に意識的に「ブラケットなし」って注文してない限り、Cisco的な標準構成はBRACKET-1がはいってくる。
0266anonymous@203-165-208-229.rev.home.ne.jp2016/04/23(土) 14:56:46.19ID:???
uRPFなんだけど、デフォルトルートがあると
ルーティングテーブルに着信パケットの送信元IPアドレスが
なくてもPingが通っちゃうんです。
これ仕様?

デフォルトルート消すと、通らないし、dropsパケットがカウントされる。でもそれってただ単に戻りのルートがわかんないからってことじゃないの?
もうよくわかりません。。
0267anonymous@s896241.xgsspn.imtp.tachikawa.spmode.ne.jp2016/04/23(土) 20:02:29.77ID:???
>>266
当たり前だろ。デフォルトルートがルーティングテーブルに在るんだから。uRPFを何だと思ったの?
0268anonymous@203-165-208-229.rev.home.ne.jp2016/04/23(土) 22:00:15.16ID:???
>>267
レスありがとうございます!
実はよく理解できておらず。。

ルーティングテーブルに保持していない送信元からパケットが届いた場合
これを破棄するという仕組みだと思っているのですが
そもそもルーティングテーブルに無い送信元へは戻りのパケットが送れないから
どっちみち破棄されてしまいますよね。

だからデフォルトルートが切られていても明示的なルートが存在しない場合破棄してくれる仕組みなんだと思ってました。。
0269anonymous@s667189.xgsspn.imtp.tachikawa.spmode.ne.jp2016/04/24(日) 08:53:33.22ID:???
> ルーティングテーブルに保持していない送信元からパケットが届いた場合
> これを破棄するという仕組みだと思っているのですが

違う。言い方雑だけどベストパス以外のinterfaceから来たパケット叩き落とす。

> そもそもルーティングテーブルに無い送信元へは戻りのパケットが送れないから
> どっちみち破棄されてしまいますよね。
>
> だからデフォルトルートが切られていても明示的なルートが存在しない場合破棄してくれる仕組みなんだと思ってました。。

ルータは宛先わからなければ持ってるデフォルトルートに投げるだけ。宛先が存在するかどうかなんて理解できない。
0270anonymous@203-165-208-229.rev.home.ne.jp2016/04/24(日) 11:57:59.01ID:???
>>269
理解しました!
access-listとソース指定のping併用して検証してみたら、
確かにuRPF設定前は着信していたパケットが、設定後ははじかれていました。
なるほど、偽装パケットによるddos攻撃なんかを通過させないなどの用途で使うのですね。
お陰様ですっきりしました。
本当にありがとうございます!
0271anonymous@s1043035.xgsspn.imtp.tachikawa.spmode.ne.jp2016/04/24(日) 12:30:21.24ID:???
>>270
そそ。フルルート持ってるNWならお作法的に使っておくとあまり負荷かけずにDNS AmpみたいなUDP用いた攻撃トラフィックを入り口で緩和出来る。

デフォルトルート持ってるネットワークの場合は、LAN側で使っておくとbot感染した自NW端末が発生した際でも送信元詐称パケット垂れ流すのを防げる、って使い方もありだと思う。
0272anonymous2016/04/24(日) 15:35:30.87ID:???
ししゅこぉおおおおおおおおおおおおおお
0273anonymous@117.190.130.210.rev.vmobile.jp2016/04/24(日) 19:38:43.53ID:???
>>271
おかげさまで完璧に理解できた気がします。
レスなんかつかないだろうと思っていましたが
ご親切に教えて下さり本当にありがとうございました。

ただ、本日CCNP Routeの更新試験パスできず。。
(uRPFの問題は御陰様でバッチリでしたが)
残り4日で失効なのですが、悪あがきでTSHOOTの勉強をやりはじめました。
0274anonymous2016/04/25(月) 18:05:58.49ID:???
機種によってコマンドリファレンスが全然無かったり
ありますがあれは以前の機種(cat68だったらcat65)の
奴を見ろという事なんでしょうか?
0275anonymous@190.90.128.210.bf.2iij.net2016/04/26(火) 17:18:20.79ID:eyCugDdu
コマンドレファレンスはiOSの奴で
0276anonymous@KD106158150240.ppp-bb.dion.ne.jp2016/04/27(水) 01:28:12.81ID:h9vGjAaA
ISR4000の情報が全く無くて困ってる。
Catalystじゃなく普通のルータってIP BaseでVRF-Lite使えると思っていいの?
マニュアルには管理NWは管理VRFに所属してるってあるから使えそうだけど。
0277ccnp2016/04/27(水) 02:44:17.54ID:???
シスコの公式コース受講してもらったテキストがへにゃへにゃしててリングもかさばり、本棚に並べると具合悪いので、
リング外して同じ21穴(か32穴)のバインダーに収納したいんだけど、いいバインダーないですかね
0278anonymous2016/04/27(水) 22:53:03.26ID:???
>>275
iosの奴で調べるんですね
筐体によってはいる入らないとかって
おなじosならないのかな・・・
0279anonymous2016/04/27(水) 23:03:51.46ID:???
おなじOSならおk
0280anonymous2016/04/27(水) 23:32:59.05ID:???
qosとかhwによって変わりそうだけど・・・
けど大まかには同じなんですね
ありがとうございます
0281anonymous@sp49-98-87-175.mse.spmode.ne.jp2016/04/28(木) 02:49:34.08ID:???
>>212
ありがとうございます。。。
0282anonymous2016/04/28(木) 16:05:42.70ID:???
>>278>>280
それはOSのコマンドリファレンスじゃなくて
機種ごとのデータシート読まないと
Ciscoのページに行けばあるけど
マイナー機種は日本語のデータシートは揃ってないから
英語読めなきゃ代理店に問い合わせて
管理ガイドのように長文のあるものはともかく
データシートも読めないんだと仕事として向いてないかもね>>277
>21穴
0283anonymous2016/04/28(木) 16:09:46.38ID:???
>>282
>>277への返信も混ざってしまった

21穴のインターナショナルルーズリーフバインダーは
東急ハンズとか行けば売ってるしamazonでも買える
薄くして持ち歩きたい時はリヒトラブ ツイストリングっての使ってる
これを選んだ理由は出し入れしやすいから
原典読まないと話しにならないから薄くして持ち歩いて電車とかカフェで読んでる
まとめて入れたい時はなんか安いの探して入れてる
0284anonymous2016/04/28(木) 16:18:09.57ID:???
>>276
http://www.cisco.com/c/en/us/products/collateral/routers/4000-series-integrated-services-routers-isr/datasheet-c78-732542.html
Bundles
  Application Experience (AX) ←買ってますか?
Features
  IP Base + Security + advanced networking protocols: L2TPv3, BFD, MPLS, VRF, VXLAN
  (略)
0285anonymous2016/04/28(木) 16:19:24.50ID:???
>>282
暇な人はconfiguration guideを通読で
http://www.cisco.com/c/en/us/td/docs/routers/access/4400/software/configuration/guide/isr4400swcfg.pdf
0286anonymous@KD106158150240.ppp-bb.dion.ne.jp2016/04/28(木) 21:39:36.98ID:???
>>284
それは見たんだが、フルスペックのMPLS用VRFじゃなくて単なるVRF-LiteだったらIP Baseで使えるんじゃないかと思って。
0287ccnp2016/04/29(金) 03:51:45.57ID:???
>>283
ありがとうございます。
21穴のバインダーなんてあるんだね。。連休にハンズ行ってきます。

>>286
横からすみません、VRF-Liteの話が出たのでついでに質問させてください。
VPN用のVRFでなく、ただのVRF-Liteの場合でもRDとRT設定すると思うんですが(Nexusは違ったかな。。
IPヘッダにRoute Distinguisherつけてるってことでいいんですかね?
Route TargetはBGPだから、VRF-Liteはこの辺どう解釈してるんでしょうか?
0288anonymous2016/04/29(金) 15:48:15.62ID:???
>>287
重複するアドレス空間使えないから必要ないでしょ
そういう意味じゃない?
0289ccnp2016/04/29(金) 19:19:53.31ID:???
>>288
VRF-Liteは単にローカル管理だからパケットに何もつけない、RT/RDはただのタグみたいなもの、、て思ってOKですかね。。
0290anonymous@180-042-141-005.jp.fiberbit.net2016/04/30(土) 22:40:30.50ID:???
>>283
ハンズで無いってゆわれました
0291anonymous@dcm1-125-194-183-64.tky.mesh.ad.jp2016/05/01(日) 11:13:18.36ID:???
Ciscoルータに挿して使えるのUSBメモリで実績のあるもの何かありますか?幾つか試してみたけど相性が有るようでうまく行きませんでした。
0292anonymous2016/05/01(日) 14:46:23.14ID:???
Ciscoがノベルティで配ってるUSBメモリをご利用ください
0293anonymous2016/05/01(日) 14:50:32.42ID:???
しぃーしゅこたぁーーんwww
0294anonymous2016/05/01(日) 14:57:09.72ID:???
あのノベルティには、そんな価値があったのかw
ボールペンとストラップしかない(´・ω・`)
0295anonymous@s641238.xgsspn.imtp.tachikawa.spmode.ne.jp2016/05/01(日) 18:08:58.78ID:???
ルータに挿してフォーマットして使えなかった事無いんだけどそんな使えないもの?
0296anonymous2016/05/01(日) 18:30:57.71ID:???
使えなかったUSBメモリを>>291に挙げてもらう方が有用かも
単にアレかも。
02972912016/05/01(日) 19:12:21.82ID:???
>>292
ありがとうございます。
市販品で何かないでしょうか。
>>295
普通はうまくいくんですね。
0298anonymous@168.158.148.210.bf.2iij.net2016/05/01(日) 21:13:14.22ID:???
nexusってどうやって勉強すればいいですか
0299anonymous2016/05/01(日) 21:58:42.37ID:???
マニュアルでも読めば
0300anonymous2016/05/02(月) 09:21:30.42ID:???
CCNA DatacenterのCiscoPress本に
NexusのHWに関する詳しい記述とか載ってたきがする
あとはINEのCCNP DatacenterのVideoとか
0301anonymous2016/05/04(水) 07:27:15.18ID:???
>>298
日本Ciscoの人が書いてる「教科書」シリーズのドラフトみたいなサイトがある

https://learningnetwork.cisco.com/community/connections/jp/datacenter

FabricPathとかこの辺で概念は勉強した。あとは現場で
0302anonymous2016/05/04(水) 16:38:06.61ID:???
>>301
そのサイト更新止まってるし、上っ面のことしか書いてないんであんま参考にならないよ
0303anonymous2016/05/10(火) 16:57:34.22ID:???
6月頭にあるCCNP更新どうしようかにゃぁ。
更新までにCCIE取得って頑張ってきたけど、結局取得出来にゃかったにゃぁ。
みんな勉強とかどうしてる?
0304窓際2016/05/10(火) 20:53:43.36ID:???
してねーよ
今はエロ動画見てビール飲んでる
0305anonymous2016/05/10(火) 22:11:40.04ID:???
シスコいまからやるならどれから取ったらいいですか?
ネットワークはヤマハで3台のルータをVRRPしたり、VPNつなぐぐらいしかやってないです。
0306anonymous2016/05/10(火) 23:58:05.41ID:???
資格勉強してる暇があったら現場に出て仕事すべきだな。
0307anonymous@p1749251-omed01.tokyo.ocn.ne.jp2016/05/11(水) 00:26:33.40ID:???
>>304
オナニーはしないの?
0308anonymous2016/05/11(水) 23:30:09.29ID:???
めちゃくちゃ素人な質問なんですけど
1000base-sxとかの通信で最大伝送距離が550mとかありますが、
この550mという値はハブとかを経由した場合も含めて550mまでしか届かないという事ですか?
550m超えたらまたメタルか光ケーブル経由すればいいのですか?
0309anonumous2016/05/12(木) 00:06:24.03ID:???
スイッチなら好きなだけカスケードすりゃいいよ。どこかで動かなくなるだろうけど
0310anonymous@s634225.xgsspn.imtp.tachikawa.spmode.ne.jp2016/05/12(木) 07:35:06.93ID:???
>>308
標準仕様はそうだけど、2kmに対応したSFPもあるよ。光一対じゃなくて一本で双方向なんてのもある。
現行のケーブル使って100baseから移行を考えると、まずハマる部分だよね。
0311anonymous2016/05/12(木) 08:09:58.33ID:???
>>309
カスケードしすぎると動かなくなるとは驚きです
stpじゃないんだから、そんなことねーよバカ
0312anonymous2016/05/12(木) 22:38:12.57ID:???
お礼遅くなったけど有難う
地道に勉強していきまふ
にしてもおまいらどこで勉強してるんだ
毎日10時過ぎ帰りだと勉強する気も起きない
0313anon2016/05/15(日) 15:01:02.40ID:???
1000BASE-LXを使うと10kmまで対応です。
長距離の場合はメディコンやWDM等を使うのが一般的かも?
0314anonymous2016/05/15(日) 16:33:35.47ID:???
で、結局カスケードに上限はあるの?
STP使わなければ何段でもいけるの?
0315anonymous2016/05/15(日) 18:24:09.71ID:???
何段でもいけますよ。
海底ケーブルもUTPで100mごとにスイッチングハブおいてるだけですから。
0316anonymous2016/05/15(日) 19:25:37.61ID:???
1000BASE-ZXのSFPを見たことあるな。
なんだかかっこいいよね
Zガンダム的な。
覗いちゃ駄目そうな、雰囲気放ってた。
持つとこのレバーが変わった色してた
0317元ベンダ2016/05/15(日) 19:27:39.14ID:???
>>315
さすがにその説明はないわ……。
クロックどうすんのさ。
だから100km~1000kmで中継(但しL1。3Rとかいうやつ)してる。
Etherにはホップの概念がないから確かに何段でも桶だけど、
実績値は知らんね。
IPは一番遠いASとか調べれば出るかと。
0318anonymous@s1347091.xgsspn.imtp.tachikawa.spmode.ne.jp2016/05/15(日) 19:29:04.85ID:???
>>317
AS調べんでもttlが限界値
0319anonymous2016/05/15(日) 19:31:22.39ID:???
>>317
レピータとスイッチを混同してないか
0320元ベンダ2016/05/15(日) 19:48:10.93ID:???
>>318
それは勿論。だからEtherでホップって書いた。実測値が気になるものかと。
>>319
2装置間のクロックは其々独立で、一般のHubは10ppmぐらいの
ズレはあるだろうから、こんなのが100台とかなったらどうなるだろうね?
勿論リンクの1%とかの利用率なら問題ないだろうけど。
0321anon2016/05/15(日) 20:17:29.62ID:???
http://d.hatena.ne.jp/softether/20081016/p1
多段スイッチもどき検証

実際に100台程度用意して試してみたいね。
0322anonymous2016/05/15(日) 20:39:02.05ID:???
そろそろ貼ろうかと思ったら >>321 が貼ってくれた
0323元ベンダ2016/05/15(日) 20:51:24.06ID:???
>>321
あざす。遅延としては問題なしと。
以下を見ると±0.02%はロスしていいみたい。
http://xgmc.blog129.fc2.com/blog-entry-4.html
http://withne.blogspot.jp/2010/03/ethernet.html?m=1
今計算したら100台だと最悪で96%位になる模様。
分かってるつもりでも色々勉強になりますた。
0324anonymous2016/05/15(日) 20:51:47.48ID:???
>>320
一度バッファにストアしちゃうストアフォワードなら全く問題ないんじゃね
0325anon2016/05/15(日) 21:25:55.44ID:???
話それるけど最近はカットスルーのスイッチが多いような気がする。
0326元ベンダ2016/05/15(日) 21:39:51.49ID:???
>>325
嘘だぁと思って調べてみたら低遅延を求めて流れが変わってるんだね。
http://www.cisco.com/web/JP/product/hs/switches/nexus5000/prodlit/ctsfes4lle_wp.html
でも、そういうHPCや金融工学系の用途ではエラーも同様に問題なので、
どうやって折合いをつけているのかね?
固定長通信の復活も近い?
0327anonymous2016/05/15(日) 21:53:31.21ID:???
>>315
バカ
0328anonymous2016/05/15(日) 23:18:43.90ID:???
むしろエラーを起こしてHFTをキャンセルすると言ったことをしてるので、エラーが起きたら全捨て
0329元ベンダ2016/05/16(月) 00:18:13.36ID:???
>>328
全捨てでキャンセルを引き起こすにしても、ソケット側は時刻同期して
ない状況で一定遅延待つって事だよね?決済注文でそれはイケてないね。
InfiniBandだとどうにかなるのかなと思ったけど、PDU長はEtherより長いし。
誤り訂正でもないし。
調べたところ、10Gの光BERは実測値として10^-17〜18とかだからそこまで
大事ではないけど、100Gなんかは規格値としては10G-Tと同じく10^-12とか
言ってる。
まぁ、それで動いているんだから、そんなものかなんだけど、この先は色んな
ブレークスルーと協調が必要だと感じた次第。
0330anonymous2016/05/20(金) 23:39:38.30ID:???
Consoleケーブルがあまりまくり(´・ω・`)
新品の袋を開けないで捨てるのは心が痛い。何かいい利用方法はないかね
0331anonymous@p561204-omed01.tokyo.ocn.ne.jp2016/05/20(金) 23:50:54.87ID:???
>>330
被災地した技術者に寄付する(´・ω・`)
0332anonymous2016/05/21(土) 00:31:06.50ID:???
>>330
オクで売れば。
まとめ売りとかで。
0333anonymous@s897007.xgsspn.imtp.tachikawa.spmode.ne.jp2016/05/21(土) 16:00:18.77ID:???
>>330
販売元によって、標準添付じゃないんだよな。
0334anonymous2016/05/22(日) 00:37:07.45ID:???
IOS XE3.6.1のCatalyst3650とCatalyst3850があるんだけど、なんかsh
コマンド実行するだけで再起動することがあるとか言われて困ってる。

っつーかそれよりもCPUコア暴走してたり、原因不明の通信障害起こし
たり、メモリパリティエラー起こしたり、なんかこの2機種でろくな目
にあってないんだけど、まともに動いてますか?

NPE-300刺さってたC7206VXRにも泣かされたけど久しぶりに大外れな奴に
当たったかも。
NPE-300はL3キャッシュのバグ?だとかで結局L3キャッシュ無効にしてお茶を
濁されたっけ。
0335元ベンダ2016/05/22(日) 00:45:16.32ID:???
>>334
3.6.1なんて中途半端なバージョン選ぶやつが悪い。
3.3系はそこそこ安定してたし、OpenFlowどうしてもやりたいなら
3.7以降だし。
とりあえず3.6.4はカウンタの一部異常値以外は、自分が入れる分には桶だった。
0336anonymous2016/05/22(日) 01:50:07.18ID:???
>>335
ありがとうです。
つーことは入れたベンダに文句を言えばいいのかな。
3.6.4まで出てるのは分かってて、バージョンアップ
は有償ですとか言われたけど、うちでバージョン指定
したわけじゃないんだよね。
スタックしてる奴のバージョンアップはめんどうで、
0337anonymous2016/05/22(日) 01:55:34.89ID:???
>>336
変換中にうっかり投稿してしまいました。
スタックしてる奴をバージョンアップするのはスタックばらして
1台ずつやんないとダメだから面倒、みたいなことを言われたん
だけど、CISCOの手順見る限り、3.6.1からならスタックしたまま
でもイケそうじゃね?とか思ったり。

IOS自体は請求すればくれるらしいから最悪自前でやっちまおうか
と思ったり。
なんにしても安定して稼働してくれないと困る。

パリティエラーはハードウェア寄りだろうから3650がポンコツ
なんじゃね?とか疑ってるんだけど。
0338元ベンダ2016/05/22(日) 15:21:25.63ID:???
>>337
パリティエラーは確かにハード不良の可能性は高いけど、先ず疑うべきは
個体不良だから、「パリティエラーが出てるから、予防交換してくれ。
ついでにOSも上げといて」を出発点に交渉してみては?
ローリングアップグレードは37とかで実装されてるから出来るかと思ったら
以下のように不可との事。
https://supportforums.cisco.com/ja/document/12755051
auto-upgradeは動くようなので、有効にしといてパリティエラー機だけ3.6.4で
出荷して貰うとかね。
0339anonymous2016/05/22(日) 17:08:07.65ID:???
>>317
そもそもクロックってなんだよ
調歩式じゃないの?
0340元ベンダ2016/05/22(日) 18:26:01.17ID:???
>>339
太陽系外から通信乙。
個別のフレームの処理じゃなくて、伝送路として連続的な通信をした場合に、LAN-PHYのEtherは不適当だよね?という話。
Etherは元々は短距離お気軽規格なので、323で書いたように、通信速度が
微妙に異なることは許容してる。
これが短距離、少ホップならまだいいけど、長距離、多ホップだと無視出来
なくなる。
バッファってのは所詮バースト的な速度差にしか効かなくて、長期で見たら
通信速度を同期しないとホップ間の速度不一致によるデータロスは無くならない。フロー制御はエッジ迄届かないと意味ナス。
だから長距離伝送技術ではクロック同期は当たり前だし、10GではEtherも
WAN-PHYを規格化してるよね。これはどちらかというとSONET/SDH系の資産
を使いたいからだったみたいだけど。
0341anonymous2016/05/22(日) 18:35:14.17ID:???
クロック同期式なのか
てことはクロックを送るためのチャネルも別で並列に通ってるの?
0342元ベンダ2016/05/23(月) 00:00:34.07ID:???
>>341
SONET/SDHのペイロード部分にEtherフレーム突っ込んでるだけなんで、本来の
意味での「クロック同期式」ではないす。
その説明に至るまでに同期Ethernetとか色々見つけた。低レイヤは専門外だし、
仕事で扱う事はまれなんで、あれこれ書きながら勉強になる。
0343anonymous2016/05/23(月) 00:19:45.87ID:???
>>342
データで同期をとるのを調歩式というのだが…。
0344anonymous2016/05/23(月) 00:30:05.06ID:???
USBも調歩式だな
つーか機器間シリアル通信は大抵調歩式だろ
0345anonymous2016/05/23(月) 00:32:03.90ID:???
HDMIのようなものをクロック同期式という
0346元ベンダ2016/05/23(月) 00:59:20.00ID:???
>>342
それは大雑把過ぎません?調歩同期はキャラクタ単位でしょ?
SOHのA1A2が調歩同期って……。フレーム同期って言葉が適切なのかな。
多分大先輩かと思いますが。
もうここらになると専門書探さないと正しく理解出来そうにない。
0347元ベンダ2016/05/23(月) 01:00:35.13ID:???
自己レスしてしまった。
>>343-344
です。
0348元ベンダ2016/05/23(月) 02:07:08.94ID:???
因みに、SDHの場合、フレーム同期が外れた際の補償機構とかがあるし、
ペイロードに関わらず等時間隔に流れる信号があるし。
www.ntt-west.co.jp/info/gisanshi/pdf/03.pdf
64B/66Bをさして調歩式と言っているようにも見えるけど、それと別にクロックを
同期させる機構と必要があるわけで。
ここは電気電子板ではなく通技板なので、通信キャリアがクロックの
従属同期を要求するなら、例えその表現が不正確でも考えないことにしますわ。
0349anonymous@i121-112-45-18.s41.a013.ap.plala.or.jp2016/05/24(火) 16:17:36.61ID:???
CiscoRouter 1812jがCPU100%になって、
SSHでログインしてもクソ遅い。
コマンドもロクに受け付けない。こういう時どうするの?

再起動して直ったんだけど、なんでこうなったのか
ログが一切なくて、障害の原因が追跡できない。
0350anonymous2016/05/24(火) 18:49:23.90ID:???
>>349
再発に備えてsyslogを取りましょう。
肝心な時に欠損しても兆候はログ内容からわかるはず。
0351元ベンダ2016/05/24(火) 18:52:56.67ID:???
>>349
http://www.cisco.com/cisco/web/support/JP/100/1002/1002192_highcpu.html
ということで、scheduler allocateコマンドである程度のプロセス処理用の
CPUは残しとかないとログも残らんよ。
最高速度は落ちるけど、だったら上位
装置買えと。
プロセス用に石が割り当てられるだけでもIOS-XEは素晴らしいと思う。
0352anonymous@s602110.xgsspn.imtp.tachikawa.spmode.ne.jp2016/05/24(火) 21:48:36.95ID:???
>>349
再起動する前に、LANかWAN抜いてみる。
自身に問題が無ければ、落ちつくはず。
誰かP2Pしていたんだなw
0353anonymous2016/05/24(火) 22:05:03.25ID:???
スタックしてる3850でCPUが1コアだけ暴走100%に張り付いてる。
きっかけは多分ループでブロードキャストストームが発生した後に100%に
なって、その後ストームが解消してからも100%に張り付いたままになってる
っぽい。

なんなんだろね。これ。
0354元ベンダ2016/05/24(火) 22:18:26.73ID:???
>>353
パッと見CPUがらみで22件見つかって、KnownであればCSCux39490とか。
OSバージョンやプロセス見せて貰えないとなんとも
0355anonymous2016/05/24(火) 22:26:32.16ID:???
3850とか3650とかリリースされてしばらくたつのに全然安定しないね
3750と3560を返してくれ
今度65のリプレースでnexus77入れるけど、これも失敗するんだろうなあ
0356元ベンダ2016/05/24(火) 22:56:37.72ID:???
>>355
3750Xにしても、12.2(55)SE、15.0(2)SEの後期まではバグバグだったと思うけど
どんなもんだろね。
3.3.5SE/3.6.4Eは一応MDかなー?とは思う。
0357anonymous@KD106161188129.au-net.ne.jp2016/05/25(水) 07:16:34.59ID:???
65の代わりにnexus入れるとこ多いんだな
0358anonymous@i121-112-45-18.s41.a013.ap.plala.or.jp2016/05/25(水) 10:17:42.63ID:???
>>350
>>351
サンクス。助かった。

syslogとっても情報があんまり書かれない。debuggingにしているのに。
こんなもんなんだろうか。

ってかCiscoルータでCPU100%ってこの二年間殆どなかったんだけど何でだろ。
別にTorrentとかやっているわけじゃないし。
ハードウェア的に壊れたのかな。

IOS15.1なんだけど、OSが古すぎるというのもあるのかな。
とりあえずscheduler interval 500とかもやってみる。

CPU100%って記事があるくらいだから結構割と頻発するイベントなのこれ?
二年間も全く問題なかったのが珍しいのかな。
0359元ベンダ2016/05/25(水) 18:52:15.00ID:???
>>358
CPU使用率が一定以上になったとき、上位3プロセスのIDと使用率を記録に残すべし。
コマンド忘れちゃったんで只今調べてレスポンス
http://www.cisco.com/cisco/web/support/JP/docs/SW/WANSWT/BPX_IGX_IPXWANSW/RN/003/nm_cpu_thresh_notif.html?bid=0900e4b1825ae5d7
0360anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/05/25(水) 21:14:55.01ID:???
ciscoでipsec張ったときにipsec saのidって
aclで指定したsa張るときのトリガーの奴が入るの?
つまりセレクタとなった値が入る?

VTIでipsec張ったときは内部ではip any any が
セレクタとして使われるみたいで
show crypto ipsec saのidの所は
localもremoteも0.0.0.0/0になってたんだよね

対抗側が違うセレクタ設定してたっぽくて
最初はipsec張れるのにリキーが上手く行かなくて
2本目作れずに通信断ってのがずっと続いてたんだけど
idのせいでリキーできなかったんだとしたら
そもそも一本目も張れ無いはずだよね?

保守会社のエンジニアの言ってることがどうも
納得できないんだよなぁ
0361anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/05/26(木) 22:54:53.99ID:???
secのシーケンスが分からない
0362anonymous2016/05/29(日) 22:27:02.22ID:???
ARPってipからmacを割り出す技術ですが
通信フローはどのようになってるのですか?
スイッチのL2通信で宛先macが分からなければ自ポート以外のポートからフラッディングする認識なのですが
どの段階でARPを使用してるのですかね?
0363anonymous@s664119.xgsspn.imtp.tachikawa.spmode.ne.jp2016/05/29(日) 22:35:33.78ID:???
>>362
他人から聞くの止めて一回captureしてみた方がいい
0364anonymous2016/05/29(日) 22:38:28.98ID:???
はい^o^
0365元ベンダ2016/05/29(日) 23:45:27.05ID:???
>>362
363の言う通り、手元PCでいつでも確認出来るからキャプチャするのが早い
けど、L2スイッチって自装置発着通信でしかARP認識しないよ。何かL3
スイッチとごっちゃになってない?
因みに最近のCiscoスイッチだと、IP device trackingって機能があって、
L2スイッチでもARPプローブを出す模様。1X認証とかでMicrosoftのタコ実装に
嵌まるから注意
0366anonymous2016/05/29(日) 23:55:30.02ID:???
>>365 ありがとう
とりあえずワイヤーシャーク入れてarpパケット見てみたがよう分からんかったわ
マスタリングtcpip読んでくる
0367anonymous2016/05/30(月) 02:38:15.68ID:???
>>366
すっげーデフォルメしていいならこんな感じ。

HostAとHostBがあって、HostAがHostBのIPアドレスからHostBのMACアドレスを知りたければ

(1) HostAは全ホスト宛のブロードキャストで「この(HostBの)IPアドレスはドイツの?」とARPリクエストを投げる
(2) ARPリクエストを受け取った全ホストのうち、HostBが「オラんだ」とARPリプライをHostA宛のユニキャストで返す
  そのリプライにはHostBのMACアドレスが書かれている
(3) HostAはARPリプライを受け取り、自身のARP一覧表にメモする
0368anonymous2016/05/30(月) 08:25:06.79ID:???
>>367 ありがとう
その部分は何となく分かるのですが
そもそもmacアドレスがない場合ってフレームにどんなヘッダが入るのかなと思いまして
受信側は物理層からデータリンク、ネットワークと処理していくので
その中でデータリンクのヘッダを処理する時macが空だとどうなるのかなと
0369anonymous2016/05/30(月) 08:43:03.03ID:???
>>367
宛先MACアドレスをブロードキャストアドレスFF:FF:FF:FF:FF:FFにすれば全員が反応するだけ
0370anonymous2016/05/30(月) 11:25:19.36ID:???
お前ら簡単な質問が来ると途端にお喋りになるよなw
0371元ベンダ2016/05/30(月) 18:36:19.92ID:???
>>370
おぅ!ガッツリ銭な話は答えんよー。
0372anonymous2016/05/30(月) 22:13:55.66ID:???
>>369 亀だけどありがとう
スッキリしました
0373anonymous2016/05/30(月) 23:40:42.66ID:???
EoR (end of rib) って、BGP で、アップデート送り終わったよーっていうめっせーじってことでおK?
0374anonymous@ai126164087102.2.access-internet.ne.jp2016/06/06(月) 02:39:16.29ID:???
吉野早く死んでくれ
0375anonymous2016/06/06(月) 02:45:20.07ID:???
だれそれ
0376anonymous2016/06/06(月) 15:29:48.66ID:???
俺のことか
0377anonymous2016/06/06(月) 22:42:33.68ID:???
もしかして
http://hayabusa6.2ch.net/test/read.cgi/network/996486804/

intなんて懐かしいな。
0378anonymouse2016/06/10(金) 01:55:54.26ID:???
>>374
NOSの人ですか?
0379anon2016/06/18(土) 18:10:49.52ID:???
Cat4500以上の機種には
switchport protectedに相当するようなVLANを消費しないでポート間通信を防ぐ設定はないのでしょうか?
Private VLANのみですか?
0380anonymous2016/06/20(月) 08:36:31.05ID:???
45以上だと使えなくなる機能あるよなー。
帯域制限かけてQoS効かせるのも3750でできたのに4500にしたらできなくなった。
0381anonymous2016/06/20(月) 08:52:45.13ID:???
45でqos使えないとか初耳
0382anonymous2016/06/20(月) 13:15:48.80ID:???
>>381
使えねーわけねーだろ
シェーピングしながら出来ないってことだろ
0383anonymous2016/06/20(月) 21:07:50.05ID:???
plicy-map shaping
class class-default
shape ave 200M
service-policy cbwfq

これができないん?
0384anonymous2016/06/20(月) 21:37:43.57ID:???
そういえばC841MのiOSとCCPがバージョンアップしてたけど全然話題に挙がって無かったな
0385anonymous@215-214.h3.client.s-cnet.ne.jp2016/06/20(月) 23:16:18.32ID:???
全然売れてないんでしょ
0386anonymous@170.124.131.180.east.global.crust-r.net2016/06/26(日) 17:36:03.38ID:v1dWF/52
iOS って書き方しないでよ 違うOSになっちゃうよ
0387anonymous2016/06/27(月) 08:19:20.11ID:???
個人でCiscoを使う人って
0388anonymous@om126237048061.9.openmobile.ne.jp2016/06/27(月) 08:37:39.78ID:???
勉強するために中古機3台持っとるが、何か?
0389anonymous@om126237048061.9.openmobile.ne.jp2016/06/27(月) 08:41:21.09ID:???
社内の実験用ネットワークも兼ねているけどね
0390anonymous2016/06/27(月) 08:41:55.14ID:???
いま自宅でCiscoから借りてるASA使って検証してるが、
FirePOWERがうまく動かん。
0391anon2016/06/27(月) 09:40:20.17ID:???
PIXが壊れなくて今も現役
0392anonymous2016/07/02(土) 14:13:20.06ID:pbExCDVl
YamahaとかNECとかAllied Telesisとかのコマンドって、やっぱCiscoのコマンドとは全然違うの?
0393a2016/07/02(土) 14:46:25.47ID:???
Yamaha→違う
NEC→似てる
Allied Telesis→異世界
0394anon2016/07/02(土) 16:02:55.92ID:???
>>393
最近の型名にxが付くアライドテレシスはCisco互換らしい
0395anonymous@s1125141.xgsspn.imtp.tachikawa.spmode.ne.jp2016/07/02(土) 18:14:20.12ID:???
アライドのXはNECより互換性高いな。
しかしLAGのコマンドとかは全然違ったりする。
ルーターは新シリーズも異世界だねぇ。
スイッチもルーターも起動中のコンソール見ていると面白いよ。
0396anonymous2016/07/02(土) 19:40:34.62ID:???
異世界レベルで違うのか
アライドってCiscoほどじゃないけどシェアは高いってきくけど実際どうなのかな
0397anonymous@s1125141.xgsspn.imtp.tachikawa.spmode.ne.jp2016/07/02(土) 21:04:38.22ID:???
>>396
国内でL2ならば、Ciscoよりシェア高いんじゃないかな?
ループ対策の機能ならば、Ciscoより実用的。
あと、光とUTP混在なんかだと、痒いところに手が届くラインナップが良いね。
でも、マニュアルよく読まないと、同時に使えない機能があったり、微妙な罠も仕掛けられている。
4500とx8112両方提案したら、x選んだから構築したった。なんちゃってSDNのAMFも面白かったよ。
最近はファームでOpenFlowにも対応はじめたみたいだ。
0398anonymous2016/07/02(土) 21:40:24.01ID:???
L2だと国内では強いんだね
xシリーズはコマンド体型がCisco互換って所も本気出してきた感じかな
純国産メーカーとして頑張ってほしいわ
つーか今気づいたけどAllied Telesisのスレってないんだね
0399anonymous2016/07/02(土) 22:49:05.43ID:???
ところでAllied Telesynってのわりとよく見かけるんだけどこれパチもん?
http://www.secondpc.sk/files/Allied-Telesyn-AT-9924Tb.JPG
0400anonymous2016/07/02(土) 23:51:06.52ID:???
>>399
海外展開のブランド名なだけのはずだけど。
0401あのーに2016/07/03(日) 02:33:11.11ID:???
>>398
金がない中小は入れやすい価格帯だからね
0402anonymous@s1125141.xgsspn.imtp.tachikawa.spmode.ne.jp2016/07/03(日) 07:21:07.93ID:???
>>399
海外ブランド見たこと無いな。
かなり特殊な環境な気がする…
0403anonymous@s1125141.xgsspn.imtp.tachikawa.spmode.ne.jp2016/07/03(日) 07:28:40.97ID:???
>>401
Cisco出すと、営業さんがんばるからね。
でもCiscoも案外安くて5割6割引当たり前だからな。
Ciscoがアライドのカタログをパクったったと、以前中の人に聞いたわ。なお、作ったのはダイワボウらしいっす。
0404anonymous2016/07/03(日) 08:33:56.68ID:???
>>400
海外用のブランドだったのか
中国案件でいっぱい入れたとき、みんなテレシス、テレシス言ってたのに
現地でモノを見たらテレシンだからなんだこりゃって思った
0405anonymous2016/07/03(日) 09:16:48.86ID:???
末端のHUBでアライドはあり得るかもしれないけど
コアでCisco以外使うの勇気あるな。
障害時のフォローとか問題ないの?

まぁウチはEIGRP使ってるからCisco以外あり得んけど。
0406−2016/07/03(日) 11:05:25.51ID:???
>>405
小〜中規模しかやったこと無いけど、問題ない
大規模になると、価格差無くなるからアライド選ばれない
作業する身としては、たまにやるとコマンド思い出せないのがキツいし
アライドばかり2年やったら、Catalyst触ったときに色々忘れてた
0407anonymous2016/07/03(日) 11:44:16.31ID:???
L2スイッチなのにip routeコマンドがあるのは何故でしょうか?
0408anonymous2016/07/03(日) 12:54:02.92ID:???
>>407
インテリジェントだから。
0409anonymous2016/07/03(日) 12:59:55.76ID:???
それってもはやL3スイッチと区別がつかなくないですか?
0410anonymous2016/07/03(日) 13:05:09.92ID:???
>>409
いや、そうではなくて。
インテリジェントってことは自身がIPアドレス持っているでしょ?そのルーティング情報。
0411anonymous2016/07/03(日) 13:43:27.70ID:???
ルーティングテーブル持ってても、自発パケット用かもしれん
windowsだってスタティックルート書けるしな
L2SWでルーティング機能があるなら、それはL3SW
0412anonymous2016/07/03(日) 19:19:32.68ID:???
Ciscoが2960にルーティング機能積んだりするからややこしくなるよな。
誰が使うんだろう?

ちなみにワシは1台のCisco設定のために海外出張中。
出張好きにはインフラ屋はやめられんw
0413anonymous@KD106167132180.ppp-bb.dion.ne.jp2016/07/03(日) 20:15:42.59ID:???
>>412
ええなあ
裏山死ぬ
0414あのーに2016/07/04(月) 01:42:30.74ID:???
>>403
Ciscoの割引はどれだけ売ってるかできまる
あんまり数売ってないと卸が高くて値引きできない
0415anonymous2016/07/05(火) 19:15:20.34ID:???
見積取るときは、シスコの営業にも直接価格調整依頼すればok。
むしろ先にシスコと直で構成決めて、最後にNOSとか
DISに見積依頼したら良いんじゃね。
うちはそうしててあんまり本体価格の不満は無い。
ただ保守だけは高過ぎて腹が立つが。
0416テマンチョ2016/07/05(火) 21:00:15.36ID:???
保守で飯くってんだよ〜
0417anonymous2016/07/07(木) 00:01:59.20ID:???
つうかよぉ、Ciscoってなんでコマンドモードとかいうクソめんどくせえシステムなんだよ...
0418anonymous@p1302168-omed01.tokyo.ocn.ne.jp2016/07/07(木) 00:25:29.68ID:???
GUIにしたら、設定項目が分散しすぎてもっとわけわからんようになるで
0419anonymous@s670029.xgsspn.imtp.tachikawa.spmode.ne.jp2016/07/07(木) 00:52:04.88ID:???
>>417
yamahaのお作法が好き的な?
0420anonymous2016/07/07(木) 01:42:41.61ID:???
>>418
APICのGUIが正にそれ。
0421anonymous@s2304032.xgsspn.imtp.tachikawa.spmode.ne.jp2016/07/07(木) 07:26:34.67ID:???
複数の機械扱う時には超便利だなcui
差分もすぐ判るし、マクロやコピペで捗る。
ちょっとだけ違うACL作る時も大量生産ホント楽。
単独を家で触るならGUIでもいいな。嫌いじゃないよ。
GUIしかないSOPHOSで数百のACL移行した時は、ホント絶望した。
SDNがもう少し浸透してくると、個々に設定とかCUIがーなんて無くなるな。その時はサーバー担当者の仕事だろう。
0422anonymous2016/07/07(木) 08:11:49.28ID:???
設定にGUIなんてコード化出来ないものは不要だな。
コマンド体系を統一してくれたらそれでいい。
0423anonymous2016/07/07(木) 08:18:39.80ID:???
>>419
別にCUIは他の人が言ってる通り利点あっていいんだが、
わざわざモード切り替える仕様になってる必要性が理解できない
0424anonymous@p497012-ipngn3401aobadori.miyagi.ocn.ne.jp2016/07/07(木) 09:09:44.68ID:???
CUIの良さを知ってしまうと、GUIには戻れない。
GUIは小学生までだよね。キャハハ的な。
ページを行ったり来たりすんのが面倒くさいんだよ。
0425anonymous2016/07/07(木) 10:59:13.29ID:???
>>423
全部configモードでやればヨロシ。
コマンドはdoつければconfigモードで使えるんだから。
0426anonymous2016/07/07(木) 14:12:49.92ID:???
>>425
ほーなるほど
0427anon2016/07/07(木) 17:39:29.73ID:???
ログイン時はL2の設定しか出来なくてrouterコマンドでL3の設定が出来るのとか
インターフェイスの概念が無くフラットに設定できるやつとか
設定を書いても即座に反映されずにcommitとかsave activeとかで有効になるのとか
各メーカーまちまちで面白いですね。
0428anonymous2016/07/07(木) 22:23:15.02ID:???
>>425
おお、そうなのか
それにしてもコマンドモードの意義がわからん
ただめんどくさいだけにしか思えない
0429anonymous2016/07/07(木) 22:24:03.42ID:???
ネットワーク機器は他に迷惑かけないなら自由なんだな
0430anonymous2016/07/08(金) 00:30:02.53ID:???
>>428
回線屋にはpingとかの特定のコマンドしか許さない。
管理者はenableできるっていう運用もあるんやで。
0431anonymous2016/07/08(金) 08:18:22.35ID:???
>>428
自分ひとりだけのルータ・スイッチならいいけどな
監視部門の半分素人の人たちが間違えて設定コマンド投入しちゃわないようにね

configモードに入らなければ、showコマンドとか状態を見るだけしかできないし
0432anonymous@s668017.xgsspn.imtp.tachikawa.spmode.ne.jp2016/07/08(金) 12:14:11.55ID:???
configモードでshowしようとしてshutdownしだかした人なら居たなぁ...
0433anonymous2016/07/08(金) 12:15:44.23ID:???
タブの多用はタブー
0434anonymous2016/07/08(金) 13:18:08.17ID:???
router(config-if)# sh

show 打とうとして途中でエンターしちゃって、
0435anonymous2016/07/08(金) 13:19:05.41ID:???
router(config-if)# sh

show 打とうとして途中でエンターしちゃって、shutdown に補完されたと。
いやな事件だったね。
0436anonymous2016/07/08(金) 13:43:24.43ID:???
commitしなくても反映されちゃうもんなあ
0437anonumous2016/07/08(金) 19:34:43.47ID:???
素早く noshut でなんとか勘弁してください
0438anonymous@s805170.xgsspn.imtp.tachikawa.spmode.ne.jp2016/07/08(金) 20:21:50.99ID:???
アライドのciscoライクは、Tag vlanの追加はaddが無いと受け付けてくれないのには、感動した。
間違って追加した筈が一つだけに〜が発生しないwww
ってレベル低すぎ…
0439anonymous2016/07/08(金) 22:41:03.96ID:???
アライドのL2スイッチ買ったけどファンがうるさい
やっぱりご家庭用じゃないな…。
0440anonymous@om126212088030.11.openmobile.ne.jp2016/07/08(金) 22:50:25.19ID:???
conf tしなくてもだclear コマンドでテロできるな
大規模ネットワークでダイナミックルーティングをクリアするとえらいことになりそうね
0441anonymous@s805170.xgsspn.imtp.tachikawa.spmode.ne.jp2016/07/08(金) 22:50:38.90ID:???
>>439
ciscoみたいに大きなファンをゆっくり回していないからね。
でも、最近のX系は静かになったよ。
まさか、GS系?
0442anonymous2016/07/08(金) 23:03:28.27ID:???
んなこといったら、wr eraseしてreloadでいんだけど
そんな信用できないやつに触らせるならAAAで使えるコマンド限定しとけと
0443anonymous2016/07/08(金) 23:07:59.52ID:???
>>441
x系だからファン回転数制御してるからある程度静かではあるけど、ファンレス使ってたからやっぱり気にはなる
0444anonymous2016/07/09(土) 20:57:25.50ID:???
>>440
コマンド打ち間違えでルートのクリアは簡単にはできないけどな
テロしそうな信用おけないやつにはenableのパスワード教えない

ユーザモード⇒特権モード⇒configモード と分かれている意味ってそういうことじゃないか
0445anonymous2016/07/10(日) 03:32:53.18ID:???
enable
configure terminal
イラッ
0446anonymous2016/07/10(日) 10:32:40.75ID:???
en
conf t
0447anonymous2016/07/10(日) 12:20:51.54ID:???
>>436
commit機能付けて欲しいよな
0448名無しさん@そうだ選挙に行こう! Go to vote!2016/07/10(日) 16:09:37.57ID:???
commitのあるメーカーを使えばいい
0449anonymous2016/07/10(日) 16:13:49.16ID:???
IOS-XRてコミットついてたよーな
0450anonymous2016/07/10(日) 16:26:47.55ID:???
CiscoのFE0/0 FE0/1って何すか?
YAMAHAでいうLAN2, LAN3的なやつですか?
0451名無しさん@そうだ選挙に行こう! Go to vote!2016/07/10(日) 16:36:36.98ID:???
そんなような奴。
0452anonymous2016/07/10(日) 19:01:53.57ID:???
なぜCiscoなのか
0453anonymous2016/07/10(日) 22:19:43.92ID:???
>>451
なるほど
0/0とか0/1とかの最初の0は何を意味しているのでしょうか?
0454anonymous@s642133.xgsspn.imtp.tachikawa.spmode.ne.jp2016/07/10(日) 23:02:23.15ID:???
>>453
箱違っても考え方そんな違わない
http://www.cisco.com/cisco/web/support/JP/docs/SW/LANSWT-Core/CAT6500SWT/CG/004/intrface.pdf
0455annonymous2016/07/11(月) 04:15:59.50ID:???
7-8%粛清進行中?
0456あのーに2016/07/11(月) 07:18:39.98ID:???
>>453
ラインカード番号
0457anonymous2016/07/11(月) 10:39:53.86ID:???
時には0/0/0とか数字3つ来る場合もあるんで注意。
0458anonymous2016/07/11(月) 12:22:17.08ID:???
4つもあるで
0459anonymous2016/07/11(月) 14:55:34.85ID:???
4つもあるのか
0460anonymous2016/07/11(月) 15:47:54.80ID:???
さらにコロンもあるのかな
0461anonymous2016/07/11(月) 16:09:35.19ID:???
0から採番する文化って、何なんだろうね。
0462anonymous2016/07/11(月) 16:28:24.90ID:???
>>461
インド式じゃないの
0463anonymous@s959052.xgsspn.imtp.tachikawa.spmode.ne.jp2016/07/11(月) 17:57:52.98ID:ZMk38a0X
Gi0/1/0/7.100
やめちくりー
0464anonymous2016/07/11(月) 23:01:12.11ID:???
いやいや、意味がわからない…。
0465anonymous2016/07/11(月) 23:29:20.87ID:???
シャーシ0のスロット1のSPA0のポート7のサブIF100かな?
スタック以外でIF番号にシャーシが入るのってCRSしか知らないけど、他にもあるの?
0466anonymous@s898039.xgsspn.imtp.tachikawa.spmode.ne.jp2016/07/12(火) 07:15:44.51ID:???
>>465
VSS
0467anonymous2016/07/13(水) 08:19:16.48ID:???
SIerのみなさん、お仕事楽しいですか?
0468anonymous2016/07/13(水) 08:41:59.13ID:???
らうたー、らうてぃんぐ
0469anonymous2016/07/13(水) 08:49:35.76ID:???
元請けのご機嫌とりながら下請けのケツ叩くだけの簡単なお仕事です。
0470anonymous@om126204192022.6.openmobile.ne.jp2016/07/13(水) 18:44:10.68ID:???
>>469
その仕事マシで抹殺して
0471anonymous2016/07/13(水) 19:13:20.20ID:???
>>470
大手のSIerってだいたいそんな感じでしょ。
上から・上から 来たものを。 ボクは下へひたすら受け流す〜♪って感じ。
0472anonymous@s1042073.xgsspn.imtp.tachikawa.spmode.ne.jp2016/07/13(水) 19:51:09.49ID:???
土建業界と同じだよね。
下流は大変、鬱多いしプロジェクトに入ると、行方不明とか突然交代なんて良く見る。
0473anonymous2016/07/13(水) 23:15:41.25ID:???
>>469
実際には、元請けに怒声を浴びせられ、下請けから無理ですと断られ
なぜか自分で現地作業までやらざるを得なかったりする板挟みのお仕事だけどな
0474anonymous@KD111107180108.au-net.ne.jp2016/07/14(木) 07:21:01.14ID:???
>>473
次の下請け送るだけの簡単なお仕事です。
0475anonymous@240.62.218.133.dy.bbexcite.jp2016/07/15(金) 23:54:50.82ID:???
普通はルータでDHCPサーバーしないって聞いた
0476anonymous@sp49-96-242-226.msc.spmode.ne.jp2016/07/16(土) 00:56:49.96ID:???
規模によるな。
0477anonymous2016/07/16(土) 01:44:29.13ID:???
とりあえずネットワークなるものをかじってみてわかったことは
思いの外奥が深いということ
SEという職業が存在する意味も少しだけわかった気がする
0478anonymous@sp49-96-242-226.msc.spmode.ne.jp2016/07/16(土) 07:37:06.87ID:???
仮想化が進むにつれ、従来のネットワークSEは不要になりつつあるのが現実だね。
0479anonymous2016/07/16(土) 09:18:10.47ID:???
SDNでSEイラねとか言ってた気がするけど、実用に耐える感じ?
0480anonymous2016/07/16(土) 10:00:05.66ID:???
ますます必要になる感じ。
0481anonymous2016/07/16(土) 13:13:02.91ID:???
sfpってどんな時に使われるのですか?
帯域がメタルと同じ1gとか10gならメタルとsfpを使い分けるメリットが無いようなきがするのですが
0482anonymous@226.176.138.210.rev.vmobile.jp2016/07/16(土) 16:22:29.05ID:APtBGCo2
メタルとSFPで使い分けるわけじゃないですけどね。SFPはファイバ専用だと思ってます?
0483anonymous2016/07/16(土) 16:25:16.67ID:???
iSCSIとSANの違いを聞くようなものか
0484anonymous@sp49-98-151-90.msd.spmode.ne.jp2016/07/16(土) 16:48:06.02ID:???
>>481
GLC-Tってのが必要な時もあるんやで
0485anonymous2016/07/16(土) 17:11:45.15ID:???
にわかなもので利点が長距離に飛ばせるとかしか思い浮かばないのですが
どんな時にsfpって必要なのですか?
0486anonymous@sp49-98-151-90.msd.spmode.ne.jp2016/07/16(土) 17:19:40.36ID:???
>>485
メディアタイプとモジュールの形状の話が混ざってる。モジュールがメディアタイプ毎に固定だったら光のコネクタがSC,LC変わるだけで筐体かラインカード書き直しだね。
0487anonymous2016/07/16(土) 17:35:41.60ID:???
>>486 sfpが光ケーブルを利用するのに必要なモジュールとの理解であってますか?
聞くなら光ケーブルとメタルケーブルの違いという風に聞くべきでしたねすいません
0488anonymous2016/07/16(土) 19:07:14.22ID:???
単純に100m以内ならメタル、100m以上になるなら光で大体ok
あとは建物またいで屋外を配線するときも、雷除けで光にするな。

それからWAN回線は100Mbps超えると光渡しになることが多いから
(フレッツは例外)そしたらSFPいる。
0489anonymous@66.179.138.210.rev.vmobile.jp2016/07/16(土) 19:48:40.08ID:SkrCy2lI
だーかーらー、そもそもSFPが光ケーブルのためだけのものという理解が間違い。486が言ってることをまずは理解してみなさい。
0490anonymous@sp49-98-143-113.msd.spmode.ne.jp2016/07/16(土) 20:15:14.34ID:???
>>488
フレッツ@東でSFPタイプのONU使ってる訳だが、と言ってみるw
0491anonymous2016/07/16(土) 20:32:37.82ID:???
>>488 ありがとうございます
後は自分で色々調べてみます
0492元ベンダ2016/07/16(土) 20:43:22.63ID:???
>>490
あれはSFP+の気が
https://flets.com/onu/
といってもXAUIじゃなくて、1.25Gとなっている。GMIIって125MHz*8だよね?

RGMIIとかSGMII臭い
0493anonumous2016/07/16(土) 21:23:28.44ID:???
ここであえてGBICとか出して、さらに混乱させるのはどうか?
0494a2016/07/16(土) 21:42:39.53ID:???
XENPAKが好きでした
0495anonymous2016/07/16(土) 22:41:23.88ID:???
東京五輪オフィシャルパートナーおめでとう(^_^)/
一般への認知度が高まるといいね!
0496anonymous2016/07/16(土) 23:03:20.64ID:???
>>489って何で偉そうなのコイツw
教科書で勉強して現場知らんやつだろ。
1000BASE-TのSFPモジュール使うのはSIerが客からボリたいときくらい。

シャーシタイプでメタルのラインカード無い時か3750Gの12ポートSFPのやつなら仕方なく使うことあるけど、
1000BASE-TのSFP見た目も悪いし、いくつか使うならラインカード増やしたほうが安い。
0497anonymous2016/07/16(土) 23:05:03.95ID:???
いかにもIEEEやRFC読めないチェンジニアの発想…
0498元ベンダ2016/07/16(土) 23:28:15.10ID:???
>>496
24ポートBoxで、後2ポート足らんからとかもあるよ。
SPAとかESとか、WAN系のモジュールは構内のUTPとかあまり想定してないので
潰しがきくSFPタイプが多い希ガス。
0499anonymous@fp76f02e7c.knge114.ap.nuro.jp2016/07/17(日) 00:30:09.60ID:CSR072VV
コストメリットの観点でメディアタイプを混在できるほうが喜ばれることもあるし、WANルータにASRを選べば嫌でも1000BASE-TのSFPを買わざるを得ないときもあるけどね。ぼっていると決めつけるほうがよっぽど現場知らないような。
0500anonymous2016/07/17(日) 01:08:29.57ID:???
つか、Twinax安いよな
0501anonymous@sp49-98-142-217.msd.spmode.ne.jp2016/07/17(日) 01:13:17.53ID:???
>>496
規模によりそうだけどSIerさんの現場ってそうなんかね。
キャリアやxSPだとLRどころかER使う事もあるし何処の現場か次第じゃないの?
0502anonymous2016/07/17(日) 01:16:58.59ID:???
はい、こちら現場です。LR使いたけどMMFです。MCCの納期は3ヶ月後です
0503anonymous@KD111104228238.ppp-bb.dion.ne.jp2016/07/19(火) 07:15:53.27ID:???
オクで6509ゲットしたが、ただの台と化している
0504anonymous2016/07/20(水) 22:23:38.47ID:???
連休終わったぞ。
みんな起きて仕事しろw
0505anonymous2016/07/20(水) 22:29:09.39ID:???
すぐ夏休みだから。
0506anonymous@sp49-98-158-93.msd.spmode.ne.jp2016/07/20(水) 22:46:44.56ID:???
人が休みの時ほど障害は起きないって言われるじきがまたやってきましたね
0507anonymous2016/07/20(水) 23:22:19.44ID:???
fabricpathがくそすぎる
もし提案中なら全力で撤回することをお勧めする
契約しちゃってたらそのプロジェクトから全力で逃げろ
ただし、失敗の責任取らなくていい立場でトラブル大好きならお前の未来は明るい、存分に楽しめ
0508anonymous@FL1-111-169-54-22.aic.mesh.ad.jp2016/07/22(金) 01:33:50.86ID:???
未だにSDNがよくわかっていない
0509anonymous@sp49-98-159-127.msd.spmode.ne.jp2016/07/22(金) 07:16:19.67ID:???
クラウドみたいなガバガバな総称だから、団体で定義違うし当然。
0510anonymous@ae156187.dynamic.ppp.asahi-net.or.jp2016/07/22(金) 09:08:46.57ID:???
設計として、あるプロパイダから8IPいただいております。
cisco-c841m(3ip消化)->winにフリーウエアを突っ込み、1ipを使う
winXPなのですが、どうしても設定できません。
cisco側、dmzではなく、pdfマニュアルを読んで、セキュリティーポリシーを適用すると、
全ポートから外部へのアクセスが出来なくなってしまいます。
あと、不思議なのは copy runnning-configが出来ず、show runnning-configでコンフィグを取得し、
設定ファイル化しないといけないことです。
不思議です。
0511anonymous2016/07/22(金) 10:59:50.30ID:???
ここまで何いってるかわからない文章も珍しい
0512anonymous2016/07/22(金) 11:16:23.42ID:???
>>510
がんばれ
0513あー2016/07/22(金) 14:31:52.54ID:???
炎上まったなし
0514anonymous2016/07/22(金) 23:48:33.74ID:???
もしかしてインターネットにつながるパソコンにXP入れる気かい
コストも大事だがご自分の首も大事だよ
0515anonymous@ae156187.dynamic.ppp.asahi-net.or.jp2016/07/23(土) 08:31:39.87ID:???
素直にCent7使います。その上にwin7ultimateか2012R2(UNETSEVER/PHOTONSERVER)
入れます。こっちの方が早いっす。ciscoのルータは捨てます。
0516anonymous@ae156187.dynamic.ppp.asahi-net.or.jp2016/07/23(土) 08:35:02.89ID:???
ちなみにXPは10年使っていたサーバなので、退役させます。
i7-6700k+z170+32gb;SanDisk-ExtremPro960GBです。
モデムから直差しでCentにつなげます。
0517anonymous@ae156187.dynamic.ppp.asahi-net.or.jp2016/07/23(土) 08:36:06.00ID:???
ciscoのルータは、2つの異なるネットワークのスイッチに使います。
さすがに5万したんで、もったいないので。
0518anonymous@ae156187.dynamic.ppp.asahi-net.or.jp2016/07/23(土) 08:38:24.45ID:???
元々、蟹nicがついてるマザーですが、蟹は……。intel-nicの2枚ざししてあるので、
あとはシスコで異なるセグメントをつなげます。
0519anonymous2016/07/23(土) 16:47:16.75ID:???
なぜ2ch民はわざわざ変な当て字を使いたがるのか
謎である
0520anonymous2016/07/23(土) 18:45:03.91ID:???
蟹は特に2ch由来というほどでもないと思う。
0521anonymous2016/07/23(土) 19:29:29.80ID:???
>>517
使いこなせないなら素直にCiscoルータはヤフオクに出しちゃった方がいいと思うぞ
0522anonymous@om126237124121.9.openmobile.ne.jp2016/07/27(水) 12:39:40.21ID:???
qosの勉強始めようと思うのですが、早速疑問が一つあります

家のネットワーク環境がLAN側が1GbpsでWANが100Mbpsなのですが、現在特に困ってません(WANルータは892J)

QoSの学習サイト見ると上記環境だとWAN側で輻輳してパケットロスが発生したりするからシェーピングしましょうみたいな記載があるのですが、なぜ問題ないのでしょうか。

教えてくださいm(_ _)m
0523anonymous2016/07/27(水) 13:09:49.65ID:???
俺もQoSがピンとこないけどスイッチごとに設定入れて制御するものなの?
0524あー2016/07/27(水) 18:51:14.32ID:???
>>522
そこまで大量のデータ送信してないんだろ
0525anonymous@KD106167132180.ppp-bb.dion.ne.jp2016/07/27(水) 22:17:25.83ID:???
>>524
うーむ
では、デカいファイルを送信すると、Lan内の端末同士だと500Mbpsとか出るわけだからGoogleドライブとかの比較的高速なオンラインストレージサービスだとLanとWANの帯域差で輻輳するのですかね…
0526anonymous2016/07/27(水) 22:58:11.79ID:???
>>525
オンラインストレージはTCPで通信するので1セッションでは輻輳しないよね
0527anonymous2016/07/27(水) 23:07:28.69ID:???
お前とお前の親父がエロ動画で帯域奪い合うとか、お前とお前の親父のエロ動画のせいで
かーちゃんのIP電話の品質落ちるとかが起きれば「問題」なんだろ
起きてないなら問題ないでいーじゃん
0528anonymous@116-94-157-5.ppps.bbiq.jp2016/07/28(木) 13:05:25.98ID:???
Aironet 3600 自律ファーム(最新 15.3.3-JC2)入れて数日前から運用してますが、どうも不定期に crashします。
3台の同一 H/Wで頻度の差はあるけど、どれも crashする。

昨日だけでもこんな感じ↓
crashinfo_20160727-093423-JST
crashinfo_20160727-113501-JST
crashinfo_20160727-125938-JST
crashinfo_20160727-132139-JST
crashinfo_20160727-170038-JST
crashinfo_20160727-171007-JST
crashinfo_20160727-172031-JST
crashinfo_20160727-172751-JST
crashinfo_20160727-173636-JST
crashinfo_20160727-175043-JST
crashinfo_20160727-183838-JST

とりあえず、旧版 15.2.4-JB6 に入替えて様子見しています。

TACって使った事ないけど(smartnet契約あり)、レポート出すと何か役に立つでしょうか?
0529anonymous@om126211120156.13.openmobile.ne.jp2016/07/28(木) 21:32:51.58ID:???
>>526
なるほど
TCP側の輻輳制御もありますよね…
そこらへんもよく分かってないので、一から勉強します
0530anonymous2016/07/28(木) 22:02:53.27ID:???
>>529
その前に一回、輻輳が何か調べて。
0531anonymous2016/07/29(金) 00:30:16.05ID:???
おまえら輻輳って書ける?
0532anonymous@sp49-97-96-71.msc.spmode.ne.jp2016/07/29(金) 07:45:26.64ID:???
書けないな。仕事で字を書くなんて、荷物の受け渡しのサインくらい。
宛先は書かせるしw
0533anonymous2016/07/29(金) 10:33:34.69ID:???
>>528
旧版だと クラッシュしないなぁ。謎のクラッシュは Aironet 1600が出た当初もあった。

しかし Ver15.3.3は、1402、1602、1702、2602、3502の合計百台で問題ないんだけど、
なぜか 3602でのみクラッシュする謎
0534あのに2016/07/29(金) 23:43:53.29ID:???
FWでの折り返し通信って何がリスクなんでしょう?
WEBで散々調べたらキャリアの話が少し出てきただけでわかりませんでした
お暇な方良ければ教えて下さい
0535anonymous2016/07/30(土) 01:43:05.07ID:???
>>534
ICMP redirect返さないFWがあるので…とかそういう話?
0536あのに2016/07/31(日) 12:09:38.65ID:???
>>535
それで苦い顔されてるんだろうか…
業務通信には影響はなさそうですが
ありがとうございます。もう少し勉強してみます
0537anonymous2016/07/31(日) 12:17:39.70ID:???
ICMPって本来ネットワークの健全性にとって重要なプロトコルなのに
ping攻撃のせいでカットされることが多いのが残念なところ
0538anonymous2016/07/31(日) 12:44:02.27ID:???
ペイロード 64オクテット超えたら discardって程度の制限コマンドがあれば
いいんだけど、FW以外の端末とかスイッチとかで実装されてないね

Winも macも 最近の実装だと pingブロックしてるんで死活確認の為だけに
arpテーブルみないといかんのが面倒
 pingだと応答時間・パケロスから 不具合の兆候まで読み取れるんだがね
0539anonymous2016/07/31(日) 17:58:22.16ID:???
>>536
ICMP redirect返さないしルーティングもしない。
つまり下記の例ではPCのデフォルトルートをFWに向けると
別のルータの先のネットワークと通信できない。

Internet 他のネット
   |    |
  FW   R
   |    |
----+--+-+---
     |
    PC
0540anonymous2016/07/31(日) 18:04:38.57ID:???
昔のPIXやASAは折り返しの場合に特別なコンフィグが必要だったよね。
それで嫌がられているという可能性も。
same-security-traffic intra-interface
今のASAもある?
0541anonymous2016/08/03(水) 23:53:54.89ID:???
ASDMってJavaのせいか不安定過ぎて困る。
かといってASAの設定をCLIでヤル気は起きず。。。
どうしたらいいの。
0542anonymous2016/08/04(木) 00:25:38.32ID:???
もう金輪際関わらないようにする
0543anonymous2016/08/04(木) 16:40:43.64ID:???
ふつーに fortigateの安い奴でも買った方がラクチン
0544anonymous@p85074-ipngnfx01marunouchi.tokyo.ocn.ne.jp2016/08/04(木) 16:54:02.49ID:???
FortiGateはOSバージョン上がる度にGUIが、変わりすぎ。
コマンドも併用しないとできなかったり…。
でも、ASAよりも良いてか、好き。
0545anonymous2016/08/04(木) 23:19:44.34ID:???
ASAも出来るところはCLIでやればいいじゃん。
0546anonymous2016/08/05(金) 01:07:25.14ID:???
CLIしかやったことないが、ASAのGUIっての数万行のACLとか設定、運用できるもんなん?
0547anonymous2016/08/05(金) 11:56:27.04ID:???
Catalyst Express 500 って幻の迷機は、CLIが使えなかった。

VLAN-IDが 1024までだったり、アップリンクポートに
untaggedに紛れて 同じIDの taggedが入ったりして参った。
0548anonymous2016/08/05(金) 18:12:45.78ID:???
WebUI'だけしか使えないSWって他のメーカーにもあって、
問題あったね。
0549あー2016/08/05(金) 20:47:07.19ID:???
>>547
500ならそれなりなんだし拡張分のVLANくらい許してやれよ
0550anonymous2016/08/05(金) 22:40:23.90ID:???
tagged untaggedって何ですか?
0551anonymous2016/08/05(金) 23:02:50.09ID:???
数万行のACLってどう考えても設計が悪い。
ミスがあってセキュリティホール出来てても気付かないレベル。

プログラムと一緒で設計次第でシンプルに出来るだろ。
0552anonymous2016/08/06(土) 09:03:38.84ID:???
更新作業時も依頼貰えるよう故意に難解に書いているとしか思えないケースがあるよな。
0553anonymous2016/08/06(土) 09:18:41.00ID:???
>>550
タグ付き・タグ無し Cisco以外の殆どのメーカーはこの呼び方
0554anonymous2016/08/06(土) 11:29:09.46ID:???
タグなしってポートベースVLANのことでいいのかな?
0555anonymous2016/08/06(土) 13:27:05.70ID:???
よくない
0556anonymous2016/08/06(土) 14:12:31.25ID:???
じゃあなんなのさ...(´・ω・`)
0557anonymous@170.124.131.180.east.global.crust-r.net2016/08/10(水) 02:21:25.59ID:???
そも、ポートベースVLAN と タグVLAN の違い・特徴はわかってる?
イーサネットのパケットにタグを付ければ、複数のスイッチを経由した遠くの方まで、VLANを跨がせることができる

ポートベースでもいいけど、VLAN が4つあるとします。それを、4つの種類分けのまま、互いに混ざらないように、
遠方の別のスイッチまで VLAN を跨がらせなければならないとしたら、どうしたらいいですか?

4つだったら、VLAN の数だけ、4本の線を2台のスイッチの間に渡せば可能ですよね。
でも建物間で、配線は光ファイバー1本しかなかったら?

イーサネットのパケットに、そのパケットがどの VLAN で扱うべきものなのかタグ(札)を付けることで
1本の幹線に全部混ぜて送っちゃっても、受け取り側でタグを見れば正しく分離できます。
なので、その複数の VLAN をやり取りする必要のあるポートは Tagged VLAN 用に設定する。
複数の VLAN を扱わない単一のネットワークならタグは付けるだけ無駄。UnTagged でいい。

Cisco なんかの場合、L2/L3 スイッチでは、VLAN に所属しない、ということがあり得ないので
タグがついてなくとも、どこかの VLAN には所属しているという扱うになる。
なので、タグがついてない= VLAN でない、と考えるのは早計。

ただし、ネイティブVLAN とか デフォルトVLAN とかで実際はもう少しややこしくなる。

Cisco 的には、Tagged VLAN を扱う場合は switchport mode trunk と switchport allowed vlan 100-104,210 なんて設定する
Untagged は普通のイーサネットのパケットが普通に流れるという意味だけど、
switchport mode access と switchport access vlan 100(1つだけ指定)なんてやる

まぁ詳しくはぐぐれ
0558anonymous2016/08/10(水) 05:32:26.12ID:???
ISLやL2TPではだめなんですか?
0559anonymous2016/08/10(水) 09:09:43.74ID:???
>>557
貴重な時間を割いてご解説いただきありがとうございます。
UntaggedはポートベースVLANポート以外に普通のデフォルトポート(VLAN1?)に対しても適用されるということでしょうか?
0560anonymous2016/08/10(水) 11:25:26.27ID:???
>>559
Cisco固有でない質問は↓へどうぞ

>通信技術版質問スレッド
http://hayabusa6.2ch.net/test/read.cgi/network/1425982187/

一応回答しとくと、untaggedが Tag=1に強制適用されるか否かは実装依存
Express500のアクセスVLANは強制適用だった
0561anonymous2016/08/27(土) 18:35:58.13ID:???
自宅用にASA5506XW買ってみたが、無線が別セグメントになるのな。
VLAN使えないから他のAPとローミング不可。

何だこれ。ハズレ機種じゃん。。
0562anonymous2016/08/28(日) 09:58:17.72ID:???
Ciscoを勉強するにはどこから手をつけたらいいですか。
ヤマハでの中規模ぐらいのネットワーク構築しかしたことないです。
よろしくお願いします。
0563anonymous2016/08/28(日) 11:32:26.11ID:???
それだけやってれば何でもできるさ!使いたいプロダクトのマニュアルを詠めばおk
0564元ベンダ2016/08/28(日) 13:27:00.04ID:???
>>561
サブインタフェース作ってマルチSSIDに出来ないってこと?
0565anonymous2016/08/29(月) 08:04:29.05ID:???
(´・ω・`)シスコってマニュアルなんてあったっけ
0566anonymous2016/08/29(月) 11:52:29.16ID:???
>>565
機種別のconfiguration guideと、IOSバージョン別のcommand referenceがあるでしょ?
0567anonymous2016/08/29(月) 15:47:19.33ID:???
>>566
ちらっと見たけどなんかややこしく見えた。あれがマニュアルなのね。。。
0568anonymous2016/08/29(月) 21:10:31.27ID:???
>>567
読めば書ける様に細かく書いてあるから。
0569anonymous2016/08/29(月) 22:03:44.84ID:???
>>568
なるほど
0570anonymous@ncdu0e12.cncm.ne.jp2016/08/30(火) 10:00:31.96ID:???
どうか真剣に聞いてほしい
秋、大変が起きる
本当なんだ、本当なんだ、本当なんだ
命の危険が迫っている
皆救われて欲しい
どうか皆頼む

http://hirohifumiyamato.blog.fc2.com/
0571anonymous2016/09/01(木) 22:45:36.86ID:???
>>562
自宅のネットワークをciscoにして3年ぐらい運用すればいいと思うよ。

あとは中古のスイッチとかルータ買ったりして、仮想化して、
0572anonymous2016/09/01(木) 22:57:05.87ID:???
仮想化環境がなくて困ってる人を助けるにはなんて言うんや?
0573anonymous2016/09/02(金) 01:34:14.94ID:???
普通のご家庭でファンがうるさいCiscoを運用する人って(以下略
0574anonymous2016/09/02(金) 07:24:50.69ID:???
>>573
呼んだ?
0575anonymous@6.98.13.160.dy.iij4u.or.jp2016/09/02(金) 12:20:59.13ID:???
ブランチ向けが限度
0576anonymous@sp49-98-148-75.msd.spmode.ne.jp2016/09/02(金) 20:51:31.92ID:???
>>573
ここ5年程のは、運用中は静かだぞ。
大型のファンをゆっくり回している。
小型のファンと違って音も低い。
起動中とシャシー型は除くよw
0577anonymous@fp276ea870.stmb212.ap.nuro.jp2016/09/03(土) 02:42:44.19ID:AQwbCMYe
1812Jとか良いんじゃないの?
中古で3000円ぐらいだし
0578anonymous2016/09/03(土) 05:06:18.67ID:???
>>572
UCSでも買えば?みたいな。
0579anonymous2016/09/03(土) 05:53:08.63ID:???
>>577
そうだね。
0580anonymous2016/09/03(土) 12:33:12.42ID:???
>>577
3000出したら892J買える
0581anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/09/03(土) 16:59:26.05ID:U+2MDwYE
MRUってコマンドで設定できるんでしょうか?
設定できないとしても今の値を確認するコマンドって
あるでしょうか?

MTUを変えると自動的にMRUも変わるのかなと思った
んですが具体的に資料を見つけられず・・・
0582anonymous@183-180-101-71.tokyo.fdn.vectant.ne.jp2016/09/04(日) 00:20:11.22ID:???
>>581
https://supportforums.cisco.com/ja/discussion/10990901
0583anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/09/04(日) 10:12:53.78ID:???
>>582
有難う御座います

mtuコマンドを実施すればmruも
変わるのですね

助かりました 有難う御座います!
0584anonymous@230.72.239.49.rev.vmobile.jp2016/09/06(火) 13:00:52.33ID:???
841Mで宅内DLNA配信出来ないのは何故だろ
何回やってもサーバーが見つかりません
0585anonymous2016/09/06(火) 13:21:44.46ID:???
良く知らんけど、別セグメントならディレクテッドブロードキャストとか
マルチキャストの転送が設定されてないとか?
0586anonymous2016/09/06(火) 14:59:04.03ID:???
>>585
自分で書いてて思ったけど、そもそもDLNAって同一セグメントじゃなくても
いけたっけ?
0587anonymous2016/09/06(火) 19:10:36.42ID:???
くくったら、こんなん出てきたけど
http://secondbest.hatenablog.com/entry/20111012/1318428541
シスコ使ってて検索くらいできねーのか
0588anonymous@137.252.149.210.rev.vmobile.jp2016/09/06(火) 19:43:02.86ID:???
同一セグメントです
0589anonymous2016/09/07(水) 08:54:30.19ID:???
同一セグでDLNA使えないって、ルータ関係あるの?
ハブで使えてて、同じセグにシスコ繋いだら使えなくなるとか、そーいう切り分けしたの?ねえ、したの?
0590anonymous@119-228-50-106f1.kyt1.eonet.ne.jp2016/09/07(水) 21:25:33.68ID:???
切り分けはしております。
NEC WG300HPと光多機能ルータでは視聴できています。
0591anonymous@183-180-101-71.tokyo.fdn.vectant.ne.jp2016/09/08(木) 23:30:54.42ID:???
>>590
キャプチャ差分見るとかconfig晒すとか何か無いの?
0592anonymous2016/09/09(金) 00:33:16.72ID:???
DHCPの設定してないだけとかだったらケツ引っ叩きたい
0593anonymous2016/09/18(日) 11:59:12.84ID:???
>>590
そもそも同一セグメントであればルーティングしないんだから関係ないんでない?
構成とか晒しては如何かと。
0594anonymous2016/09/18(日) 12:34:29.34ID:???
>>584
なんかフィルターでも入ってんだろ
0595オナニーマスター2016/09/18(日) 19:43:51.24ID:???
もっと単純なミスしてると思う
config晒さないのは気づいたからだろう
0596anonymous2016/09/18(日) 20:12:38.22ID:???
そうかもしれないがとりあえずその名前はやめろ
0597anonymous@KD111100180182.ppp-bb.dion.ne.jp2016/09/18(日) 22:35:31.01ID:ar9zsXl1
下品すぎる
二度とスレから出て行け
0598anonymous2016/09/18(日) 23:10:34.41ID:???
>>597
気持ちはわかるけどちょっと落ち着こう
0599anonymous2016/09/19(月) 00:29:25.42ID:SLXgdDD+
>>598
すまん
0600オナニーマスター2016/09/21(水) 00:22:08.27ID:???
>>599
気をつけろ
乱暴な言葉や態度は自分の身に跳ね返ってくるんだぞ
0601anonymous2016/09/21(水) 00:41:03.95ID:???
そのとおり・・・・ だが

お前も反省しろ
0602anonymous2016/09/21(水) 08:12:09.49ID:???
>>600
だからお前が言うな
0603anonymous@i218-47-239-23.s42.a013.ap.plala.or.jp2016/09/21(水) 19:36:41.55ID:wkXmUAn7
予算4千円で中古ルータ買おうと思ってるんですが、お勧めとかあるでしょうか。
できるだけ多機能、あまりうるさくないのが望ましいです
あとIOS12.3と12.4でそんなに違いがあるんでしょうか
0604anonymous@183-180-101-71.tokyo.fdn.vectant.ne.jp2016/09/21(水) 23:00:54.70ID:???
>>603
892jくらいその予算でも狙えるんじゃない?
自分が面倒見てあげないといけない箱が12.Xじゃない限り15.Xにしとく方がよいかとー
0605anonymous@KD106167145059.ppp-bb.dion.ne.jp2016/09/21(水) 23:06:50.85ID:???
>>603
892J
WANポート1つだけギガで他は100mbpsっていうアンバランスさを許容出来るなら可
音は多少する
ファンレスは後継の891FJだが、まだ高い
http://auctions.search.yahoo.co.jp/search?auccat=0&;tab_ex=commerce&type=all&ei=utf-8&p=CISCO+892&aq=1&oq=cisco+89
0606anonymous2016/09/21(水) 23:24:27.54ID:???
mbpsとかやべぇな
0607anonymous@i218-47-239-23.s42.a013.ap.plala.or.jp2016/09/21(水) 23:35:48.86ID:???
もう返信ないなと思って諦めて落札後見に来たら…_| ̄|〇
2500円で2611XM落札しちゃいましたがどうでしょうか・・
0608anonymous@i218-47-239-23.s42.a013.ap.plala.or.jp2016/09/21(水) 23:39:27.73ID:???
>>605
そのリンク先見る限り、即決価格は最低でも6千円以上で
今千円台の奴も24時間後には入札多数で結果的に5千円は超えてそうだし・・
どっちにしろ予算内には難しいのでは
0609anonymous2016/09/22(木) 00:07:44.17ID:???
ルータ買う目的が勉強のためなら、gns3とかiouでいいんじゃねーの
0610anonymous2016/09/22(木) 01:27:08.18ID:pv97vyxb
会社でciscoのアカウント持ってない人はios手に入れるのも
大変なんじゃないか
0611anonymous2016/09/22(木) 01:37:03.38ID:???
binファイル名でぐぐれば、新しめのバージョンが落ちてること多い
0612anonymous@i218-47-239-23.s42.a013.ap.plala.or.jp2016/09/22(木) 08:25:20.14ID:YwjSbW2+
ここで892J推しなのはIOSが15バージョンだから?
12.xと15.xだったら後者が乗ってるルータの方が良い?
0613anonymous@183-180-101-71.tokyo.fdn.vectant.ne.jp2016/09/22(木) 09:31:26.10ID:???
>>612
逆に2611とか12.xを今更わざわざ選ぶ理由って?
0614anonymous@i218-47-239-23.s42.a013.ap.plala.or.jp2016/09/22(木) 09:47:15.77ID:???
>>613
なるほど、古いですね今では。ちょっと前までは勉強用によく買われていたようなのですが
ちなみに892JでACアダプタが付いていないのを落札した場合、こういった別途専用のACアダプタを3千円前後で購入するしかないでしょうか
http://www.itproduct.jp/info_PWR-60W-AC?gclid=CjwKEAjw34i_BRDH9fbylbDJw1gSJAAvIFqUTAbobBxgf5iL6zDFCOotYCHjOqhIIpEq_Sh3_k3s3hoC3nfw_wcB
そこら辺の電源ケーブル適当に挿したらまずいですかねやっぱ・・
0615anonymous2016/09/22(木) 09:48:46.35ID:pv97vyxb
にゃあ
0616anonymous@180-198-159-83.nagoya1.commufa.jp2016/09/22(木) 13:55:18.63ID:???
IOSのDNSサーバ、正引きのキャッシュ持ってると逆引きの結果がおかしなことになるんですが回避方法あるんでしょうか…

%dig @192.168.11.1 -x 216.58.197.4 | sed -ne '/^;; ANS/,+1p'
;; ANSWER SECTION:
4.197.58.216.in-addr.arpa. 17007 IN PTR kix06s02-in-f4.1e100.net.
%
%dig @192.168.11.1 www.google.com | sed -ne '/^;; ANS/,+1p'
;; ANSWER SECTION:
www.google.com. 89 IN A 216.58.197.4
%
%dig @192.168.11.1 -x 216.58.197.4 | sed -ne '/^;; ANS/,+1p'
;; ANSWER SECTION:
4.197.58.216.in-addr.arpa. 85 IN PTR www.google.com.

PPPoEルータとして使ってるので、DNS関連の設定はip dns serverとDialerのppp ipcp dns requestだけです。
c800#show run | in ip dns
ip dns server
c800#show run int di 1 | in dns
ppp ipcp dns request
0617anonymous2016/09/22(木) 18:29:26.69ID:pv97vyxb
教えてオナニー仮面!
0618anonymous@i218-47-239-23.s42.a013.ap.plala.or.jp2016/09/22(木) 18:32:23.62ID:???
この際15.0でもいいかな892Jなら
0619anonymous@sp1-75-9-168.msc.spmode.ne.jp2016/09/22(木) 19:47:01.08ID:???
>>614
ACアダプターは規格を満たしていれば何でも大丈夫だよ。
ポイントは、コネクターの極性とサイズ、供給電圧とAC/DCの違い、供給電圧。
この中で、異なっても良くて大きければ大丈夫なのは供給可能電流だけだよ。

大抵のは中心電極が+でDC出力だけど稀にAC出力だったり、極性が逆の物も存在するんよ。
手持ちのが合わなければ、専用品の方が何も考えなくて使えるし、品質も最低はクリアいているだろうから良いよね。
なお、電源の値段の差は品質の差と云っても過言では無いんよ。
0620anonymous@i218-47-239-23.s42.a013.ap.plala.or.jp2016/09/22(木) 20:13:12.71ID:???
>>619
家にあるACアダプターでそれらしきものはHPのPavilionについてる奴くらいです
そもそもその892JのACアダプターについてのコネクターの極性とサイズ、供給電圧とAC/DCの違いの情報がないですよね・・
0621anonymous2016/09/22(木) 23:38:40.62ID:???
892のは12V 5Aだけど、外径5.5mm/内径2.5mm
規格品だけど、やや入手難
変換アダプタとか使えば問題ないけど
0622anonymous@sp1-75-9-168.msc.spmode.ne.jp2016/09/22(木) 23:39:06.09ID:???
>>620
DC12V 60w最大2Aですよ。
コネクターサイズは判らないけど、標準的な物だったと思うよ。
0623anonymous2016/09/22(木) 23:41:48.91ID:???
https://www.amazon.co.jp/dp/B009Y6EYAS/
これが使えそうだね
0624anonymous@i114-186-59-110.s42.a013.ap.plala.or.jp2016/09/23(金) 00:21:38.66ID:???
>>623
ありがとうございます!評価は微妙ですが使えそうですね
IOSは15.1とかでも問題ないでしょうか
0625anonymous2016/09/26(月) 09:01:24.04ID:???
>>622
60Wなのに12V2Aってこたないかと…。>>621のが正しそうな気が…。
0626anonymous@221x116x92x13.ap221.ftth.ucom.ne.jp2016/09/26(月) 11:59:25.95ID:???
>>625
AC inputが100V 2A Maxなんじゃないのけ
0627anonymous2016/09/26(月) 12:28:51.54ID:???
>>626
あぁ、なるほど。なんかえらく効率悪そうな…。
0628anonymous@i121-115-190-164.s42.a013.ap.plala.or.jp2016/09/26(月) 18:23:36.37ID:???
結局>>623は使えるんでしょうか・・?
0629anonymous2016/09/26(月) 20:26:21.86ID:???
>>628
使えそうだけど、社外品なんだから誰も保証しないよ
0630anonymous@FLH1Acj028.hkd.mesh.ad.jp2016/09/26(月) 22:57:11.33ID:ohh+HbKO
エセ左翼の目的は、わざと突っ込みどころが多い主張をすることで自分たちへ注意を向けさせ、
カルトへ向かう非難の矛先を逸らすこと。
国益に反することを言ったり、主張が食い違うもの同士の対立を煽ろうとするので放置し難いが、
主義思想についての洗脳を受けているわけではなく、フリをしているだけなので、
言い負かされてもダメージを負った様子もなく、論点をすり替えられるかスルーされる。
まともに相手をしてはならない。
0631anonymous2016/09/27(火) 23:02:02.69ID:???
IP-VPNの勉強しているんですが
PEルータでいくつかVRFを切っていて
CE側毎に割り当てています
MPLS網側はグローバルで経路はMP-BGPでやりとりしています

そこでCE(VRF)のルーティングテーブルを見ると
網の向こう側のPEがネクストホップが書かれた経路が
乗ってるんですが(仮に1.1.1.1とします)
そのルーティングテーブルの中には1.1.1.1への経路がありません

しかしend to endで通信できています
なぜ通信できるのか分かりません・・・
LFIBに乗ってるのかと思い
show mpls forwarding-table vrf CEのvrf
で見ても出てきません

これはどうやって通信できているんでしょうか?
グローバルのルートをCE側VRFにimportなどはしていません
0632anonymous@183-180-101-71.tokyo.fdn.vectant.ne.jp2016/09/27(火) 23:26:24.19ID:???
>>631
齟齬が無いようにconfigとshow hogeを張り付けた方がいいんじゃ?
0633 【豚】 !nanja 【東電 60.7 %】 【15.8m】 私がベッキー✨です©2ch.net2016/09/28(水) 00:10:46.60ID:???
test
test
0634 【大吉】 !nanja 【東電 60.7 %】 【8.6m】 2016/09/28(水) 00:12:34.81ID:8J7Lrakh
test


test
0635 【大吉】 !nanja 【中部電 60.8 %】 【11.9m】 ゲスの極みwww©2ch.net2016/09/28(水) 00:18:01.59ID:???
\\( ⌒▽⌒ )// バンザーイ
0636 【中吉】 2016/09/28(水) 00:26:07.10ID:???
なめくさり
0637anonymous@i219-164-174-157.s42.a013.ap.plala.or.jp2016/09/28(水) 11:39:43.92ID:???
>>614の892Jの電源ケーブルの件ですが
まだ>>623が届いてないので、とりあえずJuniper SRX100に付いてた電源ケーブルに挿したらいけましたw
EADP-30FBというモデルで12V 2.5Aなので、これだと思います
https://www.amazon.com/Genuine-DELTA-EADP-30FB-SWITCHING-ADAPTER/dp/B0050MDL8Q
ただ892Jは12V5Aなので、ちょっと電流が足りなくて怖いので長期に使うのは危険ですよね
EADP-30FBはPaloaltoのPA-200にも流用できたので、結構万能かも(と思ってるのは自分だけで実は危険だったり?)
0638anonymous@i218-47-253-86.s42.a013.ap.plala.or.jp2016/09/28(水) 18:45:07.30ID:???
ついでに2611XMも届いたんだが、こっちのがはるかにうるさいなw
最大騒音レベル 38dB
892Jのほうがはるかに静かというかほぼ無音
0639anonymous@i218-47-253-86.s42.a013.ap.plala.or.jp2016/09/28(水) 19:31:50.73ID:???
ちなみに>>623も奇遇にも先ほど届きまして、こちらも拍子抜けするほど動作OKでした
0640anonymous@61-205-9-189m5.grp2.mineo.jp2016/09/28(水) 22:19:31.94ID:???
1812のファンに埃が詰まってうるさい
0641anonymous2016/09/29(木) 00:18:56.19ID:???
なんでそんなゴミルータ達を今更使うのか理解できない。
fanless,gigabitな891fjも2万程度だしそもそもお勉強目的ならcsrなりiouなり幾らでも手段あるのに。
0642anonymous@i218-47-253-86.s42.a013.ap.plala.or.jp2016/09/29(木) 00:41:42.80ID:???
>>641
まあ2000円くらいでゲットできて安いしねw
Paloaltoにルータをつなげて色々検証したいんだが、そういやCiscoルータ持ってなかったなということで
1台くらい持っておきたかったというのもある
0643anonymous2016/09/29(木) 01:16:00.66ID:???
>>638
ラックマウントタイプのルーターはうるさいよねー
CISCO892J、C891FJ-K9、CISCO867VAE-K9、ISR2821 と持ってるけど、
2821 は耐えかねてファン減らしたうえで交換したくらいで・・・

あとスイッチも WS-C3560CG-8TC-S、WS-C3750G-12S-E、WS-C3750E-24TD-E
と持ってるけど、3750、特に 3750G-12S がうるさい
3750G は Flash が足りなくて IOS 15系列が入らないってのを、
買ってから知ったのはなにげにショックだったなぁ。
0644anonymous@2016/09/29(木) 07:44:19.03ID:???
891fjはファンレスだったか。
892jはまだ静かだからなー。

最近は良い子のfortigateに惹かれてるんだな。
0645anonymous@sp49-97-17-183.msc.spmode.ne.jp2016/09/29(木) 08:53:22.31ID:???
>>644
FGTは速い安いで好きだけど、よい子では無い気が…。

バージョン上がる度にバグは多いし、GUIが変わりまくりで機能も増えたり減ったり。国内では運用マニュアル要求されるから、その度に作成し直し。
良くしようとしている感じは伝わるんだけどね。

最近はシェア大きくなったからか、一気に値上げしたりライセンス体系変更するって、突然変える案内出したけれど代理店から文句がたくさん来たのか撤回してみたり、迷走中。

でも好きなんだなぁ。
0646anonymous2016/09/29(木) 11:20:20.97ID:???
1812jを買いました。はじめてcisco触ります。これから少しずつ勉強していきます。
みなさんよろしくおねがいします。
0647anonymous@om126186146192.7.openmobile.ne.jp2016/09/29(木) 12:02:02.60ID:???
よろピクピク
0648anonymous@i219-164-174-172.s42.a013.ap.plala.or.jp2016/09/29(木) 12:21:49.09ID:???
1812Jなら今なら中古でいくらで買えるんだろ
安くなったもんだね
0649anonymous2016/09/30(金) 00:26:00.68ID:???
>>631
nexthopの経路じゃなくてshow ip route vry ○○ 知りたいネットワークで
やればグローバルルーティングテーブルの経路が出力されるやろ
何でそうなるかは知らん 詳しい人に聞いてくれ
0650anonymous@i114-185-92-50.s42.a013.ap.plala.or.jp2016/09/30(金) 11:05:30.22ID:???
892Jって「ワイヤレス サービスが 1 つに統合された」とか抽象的な謳い文句ばかりでよくわからないんだけど、
無線機能はないって認識でおk?
その割にはWLAN LEDが付いてるんだよな・・
0651anonymous@sp49-97-103-56.msc.spmode.ne.jp2016/09/30(金) 11:29:38.79ID:???
>>650
対応しているモデルがある。
アンテナ生えているよ。
0652anonymous@i219-164-90-121.s42.a013.ap.plala.or.jp2016/09/30(金) 13:33:18.17ID:???
>>651
残念ながら自分のには付いてない。まあ安かったもんな
892Wとか型番が違うんじゃなくて同じ892Jで生えたり生えてなかったりするの?
だとしたら完全に見た目だけで判断するしかないな
0653anonymous@sp49-97-103-56.msc.spmode.ne.jp2016/09/30(金) 15:19:02.04ID:???
>>652

ややこしいけれど日本のモデルは

製品名は892Jサービス統合型ルータ
製品型番は892J-K9
製品名は892Jサービス統合型ルータ ワイヤレスモデル
製品型番は892W-AGN-P-K9
じゃないかな。

富士通とかでは、別な型番が存在するよ。
0654anonymous@om126161122050.8.openmobile.ne.jp2016/09/30(金) 23:00:36.77ID:???
1812Jの無線LAN対応モデル持ってるが設定がややこし過ぎて手が出せんかったわ
0655anon2016/10/01(土) 09:36:32.64ID:???
>>631
逆にnexthopが何だったら
納得できますか?

vpnv4アドレスの構造やRTの動きを理解すれば
nexthopがそうなる理由がわかるはずです
0656anonymous2016/10/01(土) 16:39:57.74ID:???
>>649
仰るとおりでした
ですがなぜvrfのルーティングテーブルでグローバルのテーブルの
ルート結果が出力されるんでしょうか・・・

>>655
いえnexthop自体に疑問はありません
ただそのnexthopへの経路が無いはずなのに何故
通信できるのかが疑問という事です

・vpnv4はRD+アドレスの形式でユニークな値にすることで
識別可能にさせている
・RTはアトリビュートの一つでその値によってimportするか判断
経路広報時にはexportで値を付加している
という認識です。


普通であればvrf上のテーブルでルートを検索して経路が無ければ
終了だと思うんですが
今上で教えて貰ったようにshow ip route vrf ○○で
対向peから貰っている経路を検索したところ
グローバルルーティングテーブルの結果が出力されました

Farm#show ip route vrf vrf101 11.5.5.5 Routing entry for
11.5.5.4/30 Known via "bgp 1", distance 200, metric 1, type internal Redistributing via rip Advertised by rip metric 0
Last update from 125.2.2.2 01:29:20 ago Routing Descriptor Blocks: * 125.2.2.2 (Default-IP-Routing-Table), from 125.2.2.2, 01:29:20 ago Route metric is 1, traffic share count is 1 AS Hops 0

↑実機は制約があり貼れないのでccoから借りてきました


vrf上でルートを見たのに何故こんなことが起きるんでしょうか・・・
0657anonymous@i60-47-118-44.s42.a013.ap.plala.or.jp2016/10/02(日) 12:23:07.84ID:???
ちょっと終わった感強いんですが、もしかして2611XMってIOSバージョン最大に上げてもIPv6に対応してない?
最大で12.4〜らしいんですが、そもそもIPv6って15.0からしか対応してないんじゃ・・

ここにIPv6のユニキャストのstaticルーティングに対応してるみたいなんで、
てっきりIPv6に対応してると思ったんですが、そもそもIPv6ルーティングできるだけで
IPv6アドレスを設定できるわけじゃないってことなんですかね…_| ̄|〇
http://fenics.fujitsu.com/products/cisco_r/c2600/specifications.html
0658anonymous2016/10/02(日) 12:33:48.98ID:???
フューチャーナビゲーターだっけ?
あれで調べれば一発じゃないの?
0659anonymous2016/10/02(日) 12:47:26.61ID:???
まあIPv6も歴史が長いので、どの機能を使いたいか、が最大の問題なわけ。
0660anonymous2016/10/02(日) 12:51:19.32ID:???
恐らくmplsに詳しい人は此処にいないと思う
趣味の人は勿論、キャリアの業務やってないと触る事無いだろうし
0661anonymous@i60-47-118-44.s42.a013.ap.plala.or.jp2016/10/02(日) 13:05:04.88ID:???
>>658
それで調べてないっぽいことが判明しました…_| ̄|〇
>>659
インタフェースにアドレスを割り当てるのはもちろん、DHCPv6で情報を払い出したかったんですが
0662anonymous2016/10/02(日) 23:02:58.88ID:???
希望のisoのコマンドリファレンスで
ipv6関連のコマンドがあるか見てみたらいいよ
0663anonymous@i60-47-118-44.s42.a013.ap.plala.or.jp2016/10/02(日) 23:59:46.14ID:???
>>662
(config)#
この状態で?打ってIPv6が出てこない時点でもう明らかにダメっす…_| ̄|〇
0664anonymous2016/10/03(月) 00:47:54.43ID:???
featureの問題かもしれないのに
0665anonymous@i60-47-118-44.s42.a013.ap.plala.or.jp2016/10/03(月) 08:23:54.20ID:???
>>664
ん?もしかしてipv6コマンドを表示させる技があるんですかね
0666あのにます2016/10/03(月) 08:33:15.38ID:???
v6を有効化するようなipv6 enable
みたいなコマンドいらないんだっけ
0667anonymous2016/10/03(月) 09:20:18.99ID:???
>>666
>>663
0668anonymous@i60-47-118-44.s42.a013.ap.plala.or.jp2016/10/03(月) 09:27:02.46ID:???
>>666
こんな感じでインタフェースで有効にする奴ですよね
(config-if)# ipv6 enable
もうこの(config-if)# の状態でipv6コマンドが現れないんで・・

IOS 12.4ではIPv6対応してないんですね。多分15.0からでしょう
諦めますすみませんでした。今更2600シリーズなんて買ったのが間違いだった
0669anonymous@i60-47-118-44.s42.a013.ap.plala.or.jp2016/10/03(月) 12:53:00.80ID:???
もしかしたらRAMが64MBだからかも・・
with 59392K/6144K bytes of memory.
128MBに増設すればIPv6サポートするんだろうか
0670ospf2016/10/03(月) 14:18:20.47ID:???
>>657
ipbase の ios が入ってるんでしょ。
advipservice な ios へのアップグレードをすれば 12.x でもv6 は動く。詳しくは代理店へ。もうEOLな気がするけど。

>>669
メモリが足りないのならそもそも起動しないはず。
0671anonymous@i60-47-118-44.s42.a013.ap.plala.or.jp2016/10/03(月) 15:18:30.98ID:???
>>670
バージョンアップは無理ですね
WICスロットとNMスロットがないから時刻ずれまくりだし
ホント糞つかまされたわ
千円で売れればいいかな
0672anonymous@sp49-97-103-56.msc.spmode.ne.jp2016/10/03(月) 19:21:52.90ID:???
>>671
掴まされたでは無くて、必要な機能を理解した上で選定できなかっただけだな。
誰かに騙された訳でも書いてある機能がマトモに動かなかった訳でも無い。
0673anonymous@61-205-6-120m5.grp1.mineo.jp2016/10/03(月) 21:44:59.94ID:???
なんてIOS入れ替えできないの?
wic、nmと時刻の関係も意味不明
0674anonymous2016/10/03(月) 22:10:12.93ID:???
己の無知を棚に上げて何様なんだろうか。

そーいう人がいるから、今でもオクで古い機種でも売れるんだろうか(笑)
0675anonymous@softbank219174084007.bbtec.net2016/10/03(月) 23:45:48.93ID:???
IOSの機能はここで確認。
Versionよりfeatureの方を気にしろ。

Cisco Feature Navigator
http://cfn.cloudapps.cisco.com/ITDIT/CFN/jsp/index.jsp
http://cfn.cloudapps.cisco.com/ITDIT/CFN/jsp/by-feature-technology.jsp
0676anonymous@i60-47-118-44.s42.a013.ap.plala.or.jp2016/10/04(火) 00:32:10.13ID:???
>>673
いやIOSってパートナーとかじゃない限り手に入らないですよね?
>>675
そこで見ましたが、2611XMはやはりDRAM128MBでADVANCED Enterpriseじゃないとダメみたいです
0677またベンダ2016/10/04(火) 01:06:38.25ID:???
v6はIP Plus系の扱いだと思うからSP Servicesが入ってればよいのでは?
おやすみ
0678anonymous2016/10/04(火) 01:09:07.91ID:???
paloaltoってこんな子でも触れる簡単な箱なの?
0679またベンダ2016/10/04(火) 01:10:27.09ID:???
ごめん。Adv.IP Serv.の模様。
http://www.cisco.com/en/US/products/sw/iosswrel/ps5460/products_qanda_item09186a00801af2c6.shtml
もう大分昔だから許して下しあ。
0680anonymous2016/10/04(火) 04:21:36.15ID:???
>>676
実環境じゃなくて練習なんだから、動けばなんでもいいじゃん
0681anonymous@softbank219174084007.bbtec.net2016/10/04(火) 07:58:10.23ID:???
チャイナなサイトにあるかもな。

何が仕込まれてるか分からんが。
0682anonymous@i60-47-118-44.s42.a013.ap.plala.or.jp2016/10/04(火) 08:24:00.32ID:???
すみません、公式以外のIOSの入手方法がわからないです。。
0683anonymous2016/10/04(火) 08:32:25.11ID:???
わからなくていいよw そんなもん
0684anonymous@sp49-97-103-56.msc.spmode.ne.jp2016/10/04(火) 11:47:03.81ID:???
>>682
資格か権利が無いと、落とせないよ。
中古で本体だけを入手したなら、諦めろ。
そーゆートコも含めてCiscoだから。

中古に優しいのはルーターだとCenturyやYAMAHAやAlliedや富士通だな。これらは、ファームのダウンロードが可能。
0685anonymous@i121-112-120-212.s42.a013.ap.plala.or.jp2016/10/04(火) 11:58:03.19ID:???
>>684
いやもちろんそれはわかってたんですけど、なんてIOS入れ替えできないの?って言われたので
逆に何でIOS入れ替えできると思ったんだろ
0686anonymous@198.27.149.210.rev.vmobile.jp2016/10/04(火) 12:47:41.87ID:???
資格持ってても落とせないよ。適当言うな。
0687anon2016/10/04(火) 14:13:00.70ID:???
>>685
通常はベンダーから買うからだよ
0688anonymous@sp49-97-103-56.msc.spmode.ne.jp2016/10/04(火) 15:06:13.29ID:???
>>686
CCIE認定者のことではなくて、PICA加盟関連事業者の事。まあ、保守契約とは違う意味合いだったんだが。
簡単に書いたら判らなくなったって事だな。
混乱させたのならば、すまない。
0689anonymous@61-205-88-96m5.grp3.mineo.jp2016/10/04(火) 15:15:15.14ID:???
PICAなんとかは知らんが、それだとeolのosも落とせるの?
0690anonymous@sp49-97-103-56.msc.spmode.ne.jp2016/10/04(火) 18:10:45.25ID:???
>>689
落とせるよ。
産廃のCat1900も存在するし。
0691anonymous2016/10/06(木) 00:41:25.60ID:???
てか会社でパートナーのアカウント貰えるべよ
0692anonymous@i220-109-78-196.s42.a013.ap.plala.or.jp2016/10/06(木) 09:31:20.57ID:???
派遣だしなあw
派遣先はただのSIで会社には仕事ない技術者と事務経理が大量にたむろしてコピーしまくってるだけのオフィス
その派遣先のお客さんはNTT系列なのでCiscoアカウントはもちろんもってそうなんだが
さすがに仕事出してる下請けのその派遣にアカウントは教えんだろうねw
0693anonymous2016/10/08(土) 18:11:26.75ID:???
普通は個人にパートナーアカウント付与されるよ
下請けは苦労するんだな
0694anonymous@i58-89-13-248.s42.a013.ap.plala.or.jp2016/10/16(日) 11:52:11.22ID:qguwnnxo
あげ
0695anonymous@p1115-ipbf708hodogaya.kanagawa.ocn.ne.jp2016/10/18(火) 19:42:37.20ID:???
gns3とvmware使ってネットワーク構築の練習してるんだけどプリンターってどしたら再現できるんだろうか
0696anonymous@om126211113003.13.openmobile.ne.jp2016/10/18(火) 21:53:10.21ID:???
>>695
GNS3とリアルなネットワーク環境を接続する
遅いけどな
0697anonymous@p1115-ipbf708hodogaya.kanagawa.ocn.ne.jp2016/10/19(水) 07:18:26.74ID:???
>>696
仮想環境だけじゃやっぱむりか
0698anonymous@y227038.dynamic.ppp.asahi-net.or.jp2016/10/29(土) 08:19:21.87ID:JQr9dq+u
flexvpnってなんだよ・・・ciscoの独自用語わからん
0699anonymous@i118-16-243-234.s42.a014.ap.plala.or.jp2016/10/29(土) 10:02:36.33ID:???
gns3とpacket tracerだとgns3のほうがおすすめな感じですか?
0700anonymous2016/11/14(月) 14:01:21.19ID:???
Ciscoスタート C841M Advanced IP Service
某所で19,800円だが、中小零細企業(PC20台程度)で
使いものになる?
0701anonymous@p85074-ipngnfx01marunouchi.tokyo.ocn.ne.jp2016/11/14(月) 16:46:31.47ID:???
>>700
事務員が使う感じの環境ならば、速度を気にしないのと、IOSの提供が2年間(保守期間)な事が問題無ければ大丈夫だよ。
機能的には文句無しでしょ。

ちょっと負荷をかけるとCPU100%になるよ。速度だけなら、5千円位のBBルーターの方が遙かに速いよw
0702anonymous2016/11/15(火) 20:59:19.74ID:???
前にtwitterで所持ユーザーをエゴサーチかけたけど、
841MはZBFやると負荷がかかるとか

日本特有の型番で、メインからも外れてるの買うくらいなら、
安いNBDの保守でもつけて891FJの方がいいと思うけどな
トラブルと日本特有機種ってだけで地獄を見るし
07037002016/11/16(水) 14:17:22.99ID:???
>>701
> ・・・IOSの提供が2年間(保守期間)

ってのがやはり気になりますね、見落としてました

>>702
> 安いNBDの保守でもつけて891FJの方がいいと思うけどな
> トラブルと日本特有機種ってだけで地獄を見るし

業務用では、ちょっと冷静に考え直します。

(個人で遊ぶ用にいいかなとも思ったり・・・)
0704anonymous2016/11/19(土) 11:20:11.56ID:???
Cisco 891FJでリモートVPN(crypto map)と拠点間VPN(VTI)を併用したいんだけどリモートVPNでwindows10がike phase1でこける。MacOS Sierraは繋がる。コレなんだ状態。
0705anonymous2016/11/19(土) 12:01:32.74ID:???
そこまで分かってるならdebugコマンドでログ取って
IKE Phase1のさらにどの処理部分でこけてるのか特定できるでしょ
MacOSの正常時のフローと比較もできるだろうし
0706anonymous2016/11/19(土) 12:07:57.97ID:???
Windowsはproposal mismatch出るだけでMacはそのまま処理進むしこけてる事以外読みとれんかったんだけど見方の問題?
0707anonymous2016/11/19(土) 22:16:38.08ID:???
debugでどのルールと突き合わせてるとか、どのパラメータ不一致とか出てないの?
IKE Phase1でproposal mismatchでこけるなら
crypto isakmpかVPNクライアントの設定を調整すればいいと思うけど
0708anonymous2016/11/19(土) 23:27:38.85ID:???
CiscoのdebugログからIPSecのトラブルシュートするのは結構難しいよな。
いつかログの見方をまとめて今後に生かそうと思いつつ、
面倒すぎてやってない。
0709anonymous2016/11/21(月) 12:42:12.56ID:???
>>701-703

>IOSの提供が2年間

買った時に標準で含まれる保守が2年間で、NTT-Xストアではその延長は取り扱わない
っていうだけで、ITProduct なんかは「※延長可」とあるし、保守移管もできるから
あんまり心配はないと思う。(もちろんお金払って保守を延長する場合だけど)

C891FJ-K9 の SmartFoudaton 8x5NBD で4,300円程(税込・年間)なので、
C841M の本体が 13,800円、保守が3,000×2年 と思えば、じゅうぶん安いとは思う。

867VAE-K9 の保守が切れるのは半年5月なんだけど、それまで 841M 安いのあるかな?
(安く買えるうちに買っておこうかな)

>5千円位のBBルーターの方が

発売から一度もファームウェアのバージョンアップがされないとか、
販売終了した途端にファームウェア更新が途絶えたとか、
数時間繋ぎっぱなし ssh セッションがいつの間にか切れてるとか
数ヶ月に一度くらいコケるとか、(特にこれが一番問題)
細かいところで融通が利かないとか
前のモデルで出来たことができないとか
モデルチェンジしたら設定出来る項目がまるっきりかわってたとか、
性能だけじゃ割り切れないところがいろいろあってねぇ

結局うちは家庭用も Cisco に落ち着いた
0710anonymous2016/11/21(月) 12:50:19.44ID:???
Ciscoの保守移管って、移管元も書類のサインいるんじゃ?
独自保守ならどうにでもなるかもしれんが、
0711anonymous2016/11/21(月) 13:29:36.53ID:???
保守が切れてれば問題ない筈 ・・・ っていうか、した。

保守契約の残期間があると、移管元の同意書が必要なようなことを言われました。
0712anonymous2016/11/21(月) 21:04:53.49ID:???
841Mは保守切れになったら、
要相談で保守更新するより、最新モデルにリプレースした方が好ましいと思いますよと、売り子の人に言われたよ

リプレースが難しい環境なら保守更新するしかなないんじゃないですか?
っても考えたけど
そんな大事なシステムなら841Mなんか導入するなって話だし、
数年単位のリプレース毎にコンフィグ書き換える要員を確保する方が無駄そうだな

個人用途ならそんなの関係無いけど
0713anonymous@softbank219063092045.bbtec.net2016/11/21(月) 23:45:12.53ID:0BjSY3s8
家のブロードバンドルータをYamaha RTX1000からCisco1812Jに変更しました。
回線はSoftBank BB ADSL 50Mで、ADSLモデムのルータ機能は使用せず、ブロードバンドルータにグローバルIPを割り当てる設定にしています。

この状態でCisco1812J配下のPCからインターネットに接続した所、RTX1000に比べ通信が遅くなってしまいます。
PCから外部のサイトにPINGを打ったら4回中必ず最初の1回目はタイムアウトしてしまいます。

考えられる原因に心当たりはないでしょうか?

設定したCisco1812Jのコンフィグです。
http://uproda.2ch-library.com/lib954194.txt.shtml
0714anonymous@125x101x182x197.ap125.ftth.ucom.ne.jp2016/11/21(月) 23:54:03.55ID:???
>>713
当てずっぽうだが
inspectオフってみる
ping -f でmtu調べてちょっと小さめにしてみる
それでも駄目ならハード障害疑ってみる

ぐらいかな…自身無いけど
あと、NAT周りの不具合疑うならpingのソースifをwanポートにして叩いてみるとか
0715anonymous@softbank219063092045.bbtec.net2016/11/22(火) 00:26:54.43ID:???
>>714
FE0のip inspect CBAC outを消し
PC上からping -fでmtuを調べて見たところ、1472までは応答が返ってきたので、FE0の
mtuを1472に変更してみましたが、変化は無く、pingもやはりはじめの1回目はタイムアウト
してしまいました。

ハードか回線の相性が悪いのでしょうか…
0716anonymous2016/11/22(火) 00:29:11.11ID:???
>>713
そらまた随分古い機種から古いのに変えたな。

DNSどうしてる?
RTXはDNS持ってるが1812には無いんじゃ?
あとCiscoでping打ったらarp解決で最初の1発落ちるのは普通。
0717anonymous@softbank219063092045.bbtec.net2016/11/22(火) 00:40:35.50ID:???
>>716
DNSは設定上ではip dns serverを入れているだけです。
ルータ上でnslookupを打ち込んだ所、ソフトバンクのDNSサーバのアドレスが
表示されたので自動的に取得しているみたいです。

Pingは最初に落ちるのは普通なんですね、知りませんでした。
0718anonymous@i60-41-70-33.s42.a013.ap.plala.or.jp2016/11/22(火) 00:59:54.32ID:???
>>713
通信が遅くなったっていうのは例えば回線速度図るサイトだとどのくらい差が出てるの?
0719anonymous2016/11/22(火) 13:35:12.52ID:???
>>717
自分の場合は、
localhostのDNSはinspectで拾ってくれてなくて、
戻りが捨てられちゃってたから
Dialerのinに固定許可ルールを入れたら速くなった。
0720anonymous@p33194-omed01.osaka.ocn.ne.jp2016/11/22(火) 14:33:54.46ID:???
>>714
>>716
>>718
みんなえらく親切だね
俺もためになった
0721anonymous@softbank219063092045.bbtec.net2016/11/22(火) 18:50:26.85ID:???
>>719
Dialerのin側にDNSを許可するルールを入れるって事でしょうか?
サイトを開く時に今までと違い、接続→応答→表示にタイムラグが出ている感じです。

サイトを開いた時にはこんなログが出ています。
http://uproda.2ch-library.com/lib954252.txt.shtml
0722anonymous@om126212244127.14.openmobile.ne.jp2016/11/22(火) 21:20:28.50ID:???
>>721
DNS怪しい…
pingはipでも欠けるの?
0723anonymous@softbank219063092045.bbtec.net2016/11/22(火) 22:26:28.49ID:???
>>722
pingは同じ宛先に対してルータから直接打つとロスなく飛び、ルータ配下のPCから打つと最初の1回目は必ずタイムロスします。
すぐもう一度打つとロスは出ませんが、しばらくするとまた1回目はロスします。
0724anonymous@softbank219063092045.bbtec.net2016/11/22(火) 23:02:35.31ID:???
すいません。ipアドレスで直接pingを打っても結果は同じでした。
0725anonymous@i60-41-70-33.s42.a013.ap.plala.or.jp2016/11/23(水) 00:04:46.19ID:???
タイムロスするときのWireshark取ってれば一発だと思うんだが
Wireshark使えない奴は将来苦労するぞ。というか技術者としてやってくのは無理
0726anonymous2016/11/23(水) 00:19:31.69ID:???
>>725
その発想もおじさん感あるなぁ。
便利に使えれば手段は何でも良くキャプチャ分析なんか金にならない自己満足武器の1つだろ
0727anonymous@softbank219063092045.bbtec.net2016/11/23(水) 00:35:12.82ID:???
>>725
Wiresharkを使用して、googleに対してpingを打った時のパケットをキャプチャしてみました。

googleに対してURLとIPアドレスでそれぞれpingを打った所、最初の1回目は「no response found!」と表示され
応答が届いていないみたいです。

IPアドレス
http://uproda.2ch-library.com/lib954272.jpg.shtml

URL
http://uproda.2ch-library.com/lib954273.jpg.shtml
0728anonymous@softbank219174084007.bbtec.net2016/11/23(水) 00:36:26.10ID:???
debug コマンド知らんの?
まぁどうなっても知らんけど
0729anonymous@softbank219063092045.bbtec.net2016/11/23(水) 15:42:47.56ID:???
713ですが
Wiresharkを使用して、サイト接続時のパケットをキャプチャしてみました。
どうやら接続時に再送が多発しているようです。レスポンスが悪いのはこれが原因なのでしょうか…

Wiresharkログファイル
http://www.dotup.org/uploda/www.dotup.org1070749.zip.html
0730anonymous@i60-41-70-33.s42.a013.ap.plala.or.jp2016/11/23(水) 17:30:01.14ID:???
>>729
WAN回線って普通の光でPPPoE接続だっけ?
うちのはこんな感じで一応MTUやMSSの指定してる
そっちは特に指定してないのでフラグメントが発生してるのか

interface Dialer1
ip address negotiated
ip mtu 1454
ip nat outside
ip virtual-reassembly in
encapsulation ppp
ip tcp adjust-mss 1414
0731anonymous@softbank219063092045.bbtec.net2016/11/23(水) 17:48:12.70ID:???
>>730
回線はYahoo! BB ADSL 50Mです。
PPPoE接続では無くDHCPでグローバルIPが割り当てられています。

その為、ADSLモデムのルータ機能は無効にして、CiscoルータのFE0に直接グローバルIP
を割り当てるように設定しています。

MTUとMSSはFE0上で色々設定してみたりしましたが、変化がありませんでした。

しばらくWiresharkでパケットをキャプチャし続けてみましたが、やはり再送が
多いみたいです。

ルータコンフィグとWiresharkのログ
http://www.dotup.org/uploda/www.dotup.org1070840.zip.html
0732anonymous@i60-41-70-33.s42.a013.ap.plala.or.jp2016/11/23(水) 18:30:27.23ID:???
>>731
すまんが一度inspectの設定外した状態でpingやWebを試してみてくれないか
あとip dns serverでDNSサーバとして動かしてるみたいだが、これで名前解決できてるの?
DHCPで振り出すDNSを8.8.8.8にしてみるとか、一度もっとシンプルにしてから少しずつ元に戻していって原因突き止めた方がいい
とりあえず余計な設定全部そぎ落として通信に最低限必要な設定のみで一からやってみ?
なんかトラシューの切り分けからしてできてない気がする
0733anonymous2016/11/23(水) 20:28:48.68ID:???
つうしんがさいてきかされてるんちゃう?
0734anonymous@p85074-ipngnfx01marunouchi.tokyo.ocn.ne.jp2016/11/24(木) 18:29:50.07ID:???
>>731
初心に戻って、ADSLルータでどうなるのか試してみたら?
0735anonymous@softbank219063092045.bbtec.net2016/11/24(木) 19:08:07.36ID:???
>>732
一度最低限の設定で試してみます。

>>733
すいません。通信を最適化するような設定がデフォルトで有効になっているのでしょうか?
こちらで明示的な設定はしてないと思うのですが…

>>734
ADSLモデムのルータ機能を有効にした状態でPCを直接接続した状態なら
レスポンスの悪化はありませんでした。


ちなみにCiscoルータとYamahaルータとでそれぞれ回線速度を計測してみましたが
大きな違いはありませんでしたが、やはりレスポンスはCiscoの方が遅いです。

<回線速度結果>
Cisco
USEN…8.165 BNR…7.94

Yamaha
USEN…8.159 BNR…7.91

Yamahaの場合は外部へpingを飛ばす場合も一回もロスしませんでしたが、Ciscoの場合は
最初の1回目は必ずロスします。
また、サイト表示のレスポンスもCiscoの方がもたつきがあります。
0736anonymous2016/11/24(木) 20:58:34.91ID:???
もしかしてkeepaliveとか関係あったりする?
0737anonymous2016/11/24(木) 22:20:36.31ID:???
そもそも速度を求める個人がcisco1812Jを使用する事が疑問
0738anonymous@125x101x182x197.ap125.ftth.ucom.ne.jp2016/11/24(木) 23:08:52.57ID:???
>>737
まあそうだろうが。そこは個人なのですきにしていいじゃないか


取りあえず付帯的な設定を全部削ぎ落として、それでもだめならiosアプデしてみて、それでも駄目ならハード故障で

あ、ハード故障という意味ならWANポート変えてみたら?
ポート障害なら切り分けつくかもね
0739anonymous@east25-p231.eaccess.hi-ho.ne.jp2016/11/25(金) 01:58:09.15ID:???
速度が欲しいならIXでいいじゃん
0740anonymous@i118-19-29-240.s42.a012.ap.plala.or.jp2016/11/25(金) 16:56:37.51ID:3syLDnP6
私は元創価の会員でした。
すぐ隣に防衛省の背広組みの官舎があるのですが、
自分の家の窓にUSB接続のwebカメラを貼り付けて、そこの動画を撮影し続け、
学会本部に送っていました。

別に大したものは写っていません。ゴミだしとか奥さんが子供を遊ばせている所とか。
官舎が老朽化して使われなくなってから、
今まで法人税(うちは自営業です)をほぼ払わなくても済んでいたのが、
もう守ってやれないのでこれからは満額申告するように言われました。
納得がいかないと言うと、君は自業自得で餓鬼地獄に落ちる、
朝夕南無妙法蓮華経と三千回ずつ唱えて心をきれいにしなさいと言われ
馬鹿らしくなって脱会しました。

それ以来、どこへ行くにもぞろ目ナンバーの車につけまわされたり大変な日々です。
全部自分の出来心から起きたことで、どこに訴えると言う訳にもいかないのですが、
なんとかあの人たちと縁を切って新しい始まりを迎える方法はないんだろうか
0741anonymous@softbank219063092046.bbtec.net2016/11/26(土) 19:19:14.59ID:???
713です。
一度最低限の設定だけで検証してみました。
 ・IPアドレス設定(グローバル側はDHCP取得)
   ※今までとはポートを逆にして設定しています(FE0…ローカル FE1グローバル)
 ・NAT(PAT)設定
 ・DNS設定(ip dns serverでDNSを有効、DHCPで自動取得されています)
 ・デフォルトゲートウェイ設定(DHCP取得)

ルータに接続したPCは1台だけでIPは手動設定しています(DNSはルータではなく8.8.8.8を設定)

この状態でPCから外部にPINGを打ち込んだ所、4回中1回目がロスし、もう一度同じ所に
PINGを打ち込むと4回とも応答が帰ってきますが、3分ほどして同じ所にPINGを打ち込むと
やはり最初の1回目はロスします。

ルータから直接外部の色々な場所へPINGを打ち込むとすべてロス無く応答が返ってきました。

外部に接続されているルータからはロスが無く、ルータ配下のPCからはロスが出る。
PCのDNSサーバアドレスはルータを指定していない事からPATの変換処理でロスが出てるような気が…
0742anonymous@i58-89-12-181.s42.a013.ap.plala.or.jp2016/11/26(土) 19:47:36.68ID:???
もうそこまで行くとバグじゃねーか?
設定間違いなら1回だけping返ってこないとか中途半端なことはあまり起こらない
一切返ってこないか全部返って来るか
そういう中途半端な結果になるときはたいていバグ
さっさとIOSバージョンアップしとけ
0743anonymous2016/11/26(土) 20:04:05.78ID:???
3分なら時間的にWinマシンのARP Timeoutじゃないのか
0744anonymous@softbank219063092046.bbtec.net2016/11/26(土) 20:25:10.62ID:???
>>742
オークションで購入した物なので、IOSを入手出来ないんですよ…
何とか今のバージョンで解決出来ないものかと…

今のIOSはc181x-advipservicesk9-mz.124-15.T14.binです。


>>743
Ciscoルータに変える前のYamaha RTX1000では同じPCでもロスが無かったので
Winマシン固有の問題ではないような気がするのですが…
0745anonymous@189.230.214.202.rev.vmobile.jp2016/11/26(土) 20:54:05.56ID:???
show interface見てみました?エラーカウンターとか上がってないですか?
0746anonymous@softbank219063092046.bbtec.net2016/11/26(土) 21:09:45.10ID:???
>>745
特にエラーは発生していない様に思われます。

Router#show interfaces fastEthernet 0
FastEthernet0 is up, line protocol is up
Hardware is PQ3_TSEC, address is c471.fe41.780e (bia c471.fe41.780e)
Internet address is 172.16.200.1/24
MTU 1500 bytes, BW 100000 Kbit/sec, DLY 100 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 100Mb/s, 100BaseTX/FX
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:01, output 00:00:00, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 10000 bits/sec, 7 packets/sec
5 minute output rate 83000 bits/sec, 6 packets/sec
13416 packets input, 1941399 bytes
Received 209 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog
0 input packets with dribble condition detected
14245 packets output, 8893016 bytes, 0 underruns
0 output errors, 0 collisions, 2 interface resets
0 unknown protocol drops
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out
0747anonymous@softbank219063092046.bbtec.net2016/11/26(土) 21:10:12.93ID:???
つづきです。

Router#show interfaces fastEthernet 1
FastEthernet1 is up, line protocol is up
Hardware is PQ3_TSEC, address is c471.fe41.780f (bia c471.fe41.780f)
Internet address is xxx.xxx.xxx.xxx/xx
MTU 1500 bytes, BW 100000 Kbit/sec, DLY 100 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 100Mb/s, 100BaseTX/FX
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:02, output 00:00:01, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 79000 bits/sec, 4 packets/sec
5 minute output rate 6000 bits/sec, 2 packets/sec
13668 packets input, 8910021 bytes
Received 731 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog
0 input packets with dribble condition detected
13355 packets output, 1942523 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 unknown protocol drops
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out
Router#
0748anonymous2016/11/26(土) 21:26:42.94ID:???
Win側でARPのタイムアウト値を弄るか
Staticでマッピングして
それでも3分おきだかに初回がミスるの確認すれば?
もしくはARPテーブルを強制クリアしてから毎回ping打ったり
あとは、pingのタイムアウト値を少し伸ばして初回の応答が返ってくるとか

機器交換云々は承知してるけど
ARPのケースは除外しとかないと
0749anonymous2016/11/27(日) 17:46:22.96ID:???
"ping 1回目失敗 ARP" でググれ
1回目にデフォルトゲートウェイからのARP応答との時間差でPING欠けるのは常識すぎる
0750anonymous@softbank219063092055.bbtec.net2016/11/27(日) 22:21:23.42ID:???
>>748
>>749
PCのpingのタイムアウト値を20秒に変更してみましたが、最初の1回目はやはり
応答が帰ってきません。また同じ場所へのpingは90秒ほどでまた最初の1回目が
ロスしてしまいます。

外部にpingを飛ばして最初の1回目がロス、90秒以内にもう一度飛ばすと
4回とも応答が帰ってきます。その後さらにその状態でPC側のarpテーブルを削除し
pingを飛ばしても4回とも応答が帰ってきます。

ルータのarpテーブルを削除しても同様の結果でした。
ルータのarpテーブルを削除した直後にルータから外部にpingを飛ばしましたが
それはロスなくすべて応答が帰ってきました。

PCとルータにarpテーブルはあるのに、90秒経過すると外部の同じ宛先でもPCからでは
pingの最初の1回目がロスしてしまいました。
0751anonymous@i58-89-12-181.s42.a013.ap.plala.or.jp2016/11/27(日) 23:00:58.45ID:???
俺の892Jじゃそんなこと一度も起きたことないんだがな
0752anonymous@fp76f02e7c.knge114.ap.nuro.jp2016/11/27(日) 23:20:52.32ID:???
ルータからpingを実行する際、sourceにfe1のアドレスを指定した場合はどうなりますか?
0753anonymous@softbank219063092045.bbtec.net2016/11/27(日) 23:32:35.82ID:???
>>752
RT01#ping www.yahoo.co.jp source xxx.xxx.xxx.xxx←fe1に割り当てられたグローバルIP

このような形でルータからpingを打ってみましたがロス無く帰ってきます。
ちなみにアドレスではなくfastEthernet 1にしても同様でした。
0754anonymous2016/11/27(日) 23:58:46.39ID:???
もしデバッグするなら、
初回のパケットロスの直前からdebug allを開始して
90数秒くらいで次のドロップも発生させるまでログ取りかな
0755anonymous@220x151x128x38.ap220.ftth.ucom.ne.jp2016/11/28(月) 06:47:39.99ID:???
>>750
ciscoじゃなくてその先のBBルータが悪さしてるんじゃね。
0756ななし2016/11/28(月) 07:06:55.85ID:???
PCからのping宛先
1.ルータのLAN側アドレス
2.ルータのWAN側アドレス
3.ルータの対向アドレス
4.グローバルのどっか

4はping欠けっぽいけど他はどうかな?
07577522016/11/28(月) 08:52:24.73ID:???
>>753
すみません、LAN側インタフェースがfe1という認識でした。LAN側インタフェース(fe0?)のIPをsourceに指定してpingした場合はどうか?という確認です。
あとはCEFを一旦無効にしてみるとか。(no ip cef)
0758anonymous@softbank219063092045.bbtec.net2016/11/28(月) 19:24:41.91ID:???
>>757
ルータのCEF機能を無効(no ip cef)にしてみた所、通信のレスポンスが回復しました!
PC上からグローバルへPINGを打っても1回目からロス無く応答が帰ってきます。

調べてみてCEFはCisco独自のスイッチング技術だそうですが、なぜこれが有効になってると
ローカル側への応答が遅いのかはっきり分かりませんでした…

CEFで必要なデータプレーンで処理できない例外トラフィックの中に「NATを必要とするIPパケット」が
ある事と、CEFのトラフィック処理の順序で処理できない例外トラフィックは色々な処理の最後になっている
事からこれらが原因でレスポンスの悪化を起こしていた?と思ったのですが…

皆様色々とアドバイスをして頂きましてありがとうございました。
本格的にCiscoルータへ切り替えてしばらく様子を見てみようと思います。
0759anonymous@i220-108-211-121.s42.a013.ap.plala.or.jp2016/11/28(月) 20:25:32.26ID:???
>>758
うちの892Jはip cefはもちろんv6も動かしてるからipv6 cefも有効になってる。もちろんNATも
まあ1812Jみたいな古い機種だとそういう相性の悪さもあるのかもしれんな
0760anonymous@KD106154018083.au-net.ne.jp2016/11/28(月) 22:34:53.58ID:???
ありがたいナレッジですわ
0761anonymous@i220-108-211-121.s42.a013.ap.plala.or.jp2016/11/28(月) 22:57:22.81ID:???
ほれ
NAT ルータにてCEF enable 時にパケットが50% ロスする場合のトラブルシューティング
http://www.cisco.com/cisco/web/support/JP/111/1116/1116153_nat_cef_enable.html

どうしてもCEF使いたかったらNATにadd-route付ければいいみたいだが、そこまで拘る規模でもないしな
しかし9年前のナレッジってことはやっぱ当時のルータ特有の問題なのか
0762anonymous@61-205-81-141m5.grp2.mineo.jp2016/11/28(月) 23:19:50.12ID:???
>>761
outside source static natの場合の話のようだけど?
07637522016/11/29(火) 00:04:18.86ID:???
同じ事象でCEFを無効化したら直ったという投稿。プラットフォームは違えど、12.4T(14)のバグのようですね。
https://supportforums.cisco.com/discussion/11091326/first-ping-timeout
fixed releaseのT(15)で解決したとあるので、できればアップデートしてCEFは有効にしておきたいですね。
07647422016/11/29(火) 00:12:23.82ID:???
ほれ見たことかw
0765 【末吉】 2016/12/01(木) 08:11:10.23ID:???
ししゅこーーーーーーーーーーーーーーーーーー
0766anonymous@KD182250250227.au-net.ne.jp2016/12/01(木) 13:13:18.45ID:???
CiscoルータでNTPサーバとクライアント兼用はできますか?動作としてリレーみたいなことをしたいのですが…
0767anonymous2016/12/01(木) 14:13:33.87ID:???
>>766
そもそもサーバができるのにクライアントができない
デバイスなんてあるのか?
0768anonymous@KD182250250234.au-net.ne.jp2016/12/01(木) 14:27:54.32ID:???
>>767
ありがとうございます。実動作ではntp master とntp serverコマンドを投入するとたまにしか同期しないのです。やはり他に原因があるのでしょうかね…?
0769anonymous2016/12/01(木) 18:05:08.64ID:???
>>768
ntp master なんて入れてないぞ?

ntp server 210.173.160.27
ntp server 133.243.238.243

これだけで

867VAE-K9>show ntp assoc

address ref clock st when poll reach delay offset disp
+~210.173.160.27 133.243.236.17 2 940 1024 377 19.557 3.807 0.070
*~133.243.238.243 .NICT. 1 232 1024 377 20.489 3.701 0.084
* sys.peer, # selected, + candidate, - outlyer, x falseticker, ~ configured

こんな感じで同期してて、なおかつ家庭内のクライアントから引けるけどな。
0770anonymous2016/12/01(木) 18:26:24.56ID:???
>>744
素性の怪しい奴なら、ちょっと探すと転がってるけどなぁ
ftp%3A//213.141.145.240/torrent/downloaded/ios/18xx/c181x-advipservicesk9-mz.151-4.M10.bin
ダウンロードするなよ!絶対ダウンロードするなよ!

いやまじでライセンス違反になるはずだしウィルスとかも怖いし
0771anonymous@KD182250250228.au-net.ne.jp2016/12/01(木) 18:59:25.34ID:???
>>769
お手数おかけします。ありがとうございます。
色々確認したところ、ntp serverで上位を参照する設定のみで自身もntp serverとして動作するようですね。
こちらが悪かったのはntp masterを入れたために自身のローカルも対象とし参照していたため、上位NTPサーバを見に行かなかったことが起因してそうです。
また、clock calendar-valid,clock update-calendar
も投入しており、拍車をかけていそうです。
この辺りは少し確認してみます。ありがとうございました!
0772anonymous2016/12/01(木) 23:31:46.39ID:???
>>771
reflection attackの踏み台にだけはされんようにしておくれ
0773anonymous@softbank219174084007.bbtec.net2016/12/03(土) 21:17:05.26ID:???
>>770
ここでmd5が違ったら止めとけ

Cisco Feature Navigator
http://cfn.cloudapps.cisco.com/ITDIT/CFN/jsp/index.jsp
0774anonymous@softbank219174084007.bbtec.net2016/12/03(土) 21:37:36.68ID:???
>>771
ntp master x は、上位NTPに到達性が無くなったときに、
配下に時刻供給しなくなるので、stratum x として動作させるコマンドだよ。

この辺よく読んで、aclもちゃんとやってみてね。
http://www.cisco.com/cisco/web/support/JP/100/1002/1002704_ntpm.html
0775anonymous@softbank219063092045.bbtec.net2016/12/03(土) 21:47:35.43ID:???
>>770
見てみましたがある所にはあるんですねぇ…
1812Jの場合はc181x-adventerprisek9-mz.124-15.T17が新しいのかな?

怖いのでアップデートは出来ませんが…
0776anonymous2016/12/04(日) 00:28:10.67ID:???
みえっぱりのやつらがだいしゅきししゅこのるぅたぁ
0777anonymous2016/12/04(日) 05:51:39.84ID:???
15系列よりも12系列の方が好きなのかな?
0778anonymous2016/12/04(日) 13:05:07.98ID:???
最低限のOSの正当性を担保するために
CiscoのサイトでOSのハッシュ値を見比べたない間抜けとか勘弁なんですけど
0779anonymous2016/12/04(日) 23:56:55.28ID:???
ttp://nttxstore.jp/_II_QZX0012220
0780anonymous@FL1-110-233-134-29.kng.mesh.ad.jp2016/12/05(月) 01:14:15.25ID:???
Catalyst 3560CXを先日買ったけど
NATルータ用に891FJか841M Advanced IPも欲しかったから助かった
0781anonymous2016/12/05(月) 09:24:08.08ID:???
ぽまいら、おうちでしすこのるーたーなんかいじって何してんの?
0782anonymous2016/12/05(月) 13:11:59.34ID:???
自己満足おなにーだよ
0783anonymous2016/12/07(水) 02:58:12.20ID:???
>>779
トン

867VAE-K9 の2年目の保守がそろそろ切れるので 買ったよ
某社で IP security 版を税別 19,800円で買おうかと思ってたけど
税込み2万 かつ Advanced IP Services 版が買えて満足だよ。

・・・ただ、867VAE-K9 より明らかに大きいのが残念。
0784anonymous2016/12/07(水) 03:27:33.17ID:???
Cisco 841M 系は悪い冗談だった、で終わりそう。
もう一つぐらい買っておくかな。
0785anonymous@i114-185-124-48.s42.a013.ap.plala.or.jp2016/12/07(水) 08:03:23.10ID:???
>>779
これってIOSバージョンアップもできるって奴?だからそこそこのお値段なのか
0786anonymous2016/12/07(水) 20:50:05.07ID:???
補足に書いてあるけど、ntt-xのプロモーションのやつはメジャーバージョンアップまで対応してるよ

841Mが届いたけど横に長いね
手持ちのASA5506-Xが、棚板に2台横置き出来そうだったから
スペック見ないで、勝手にそれくらいの大きさ思ってたわ
0787anonymous2016/12/07(水) 21:17:15.20ID:???
>>785
Cisco Start では「メジャー」バージョンアップも提供します、ってね。

普通の「Smart Foundation NBD 8x5」契約の場合だと ※
例えば 15.1.4M(MD) から 15.1.4M10(MD) へはバージョンアップできるけど
15.2.1T2(ED) にはできないという具合に、提供可能なバージョンに制限がある。

最初のうちはいいけど、何年も使っているとそのメジャーバージョン内のマイナー
バージョンアップが終わってしまうので、使い続ける気なら SmartFoundation
から SMARTnet に保守グレードを上げて、例えば 15.4.3M4(MD) に乗り換える、
というようなことが必要になる。

もちろん同じ「平日9時-5時、翌営業日対応」の保守でも SmartFoundation と
SMARTnet とでは後者の方が保守料が高くなる、というようになっている。

これが、CiscoStart の製品、C841M では SmartFoundation の2年契約がセット
ですよ、というのと、例外的にメジャーバージョンアップまで提供しますという
ところが、通常の Cisco 製品と異なるところ。


※ Cisco 製品には無償保証はなくて、最低1年間で保守の種類を選んで別途
契約する。「平日9時-5時、翌営業日対応でセンドバック交換」の一番安い保守
が SmartFoundation で、「平日9時-5時から365日24時間まで、センドバック
からオンサイト保守まで多様な内容を選べる」のが SMARTnet 保守。

ただし、Cisco 製品を扱うベンダーでも、NECとかユニアデックスとかの大手は
これらとは異なる保守体制を持っている
0788anonymous@pa49-181-195-241.pa.nsw.optusnet.com.au2016/12/08(木) 20:50:14.16ID:???
会社のネットワーク機器の入れ替えを検討していますが、&#160;

あまり予算がとれないため、自力での構築を行う予定です。&#160;


質問なのですが、300人規模(最大で150人の同時通信)の会社で、以下の構成の場合、&#160;

SG300-26で問題なく処理は可能でしょうか? SG 300はL3で使用を考えています。&#160;


[FEM]-[NTU]-[ルータ]-[SW L3 Mode]-[L2 アンマネージド]-[各PC]&#160;

ttp://ciscosmall.exblog.jp/14208502/&#160;

を参考にしました。&#160;

インターネット回線は、上下20 Mbpsのものが2つあります。

用途はインターネット閲覧がメインで、数人Skypeを使用します。

VoIP 20台も同じネットワーク内で使用したいですが、最大5人程度でしか通話はしません。&#160;


前任者が投げ出してしまったため、正直言ってどこから手をつければよいかわからず困っております。
0789anonymous2016/12/08(木) 20:56:17.92ID:???
よゆーよゆー
0790anonymous@pa49-181-195-241.pa.nsw.optusnet.com.au2016/12/08(木) 21:29:48.31ID:???
ありがとうございます。
試してみてダメだったら、Catalystを買えばいいのかもしれませんが、如何せんお金が…

ちなみに、お金をかけるとしたら、ルータとスイッチって、どちらが優先なのでしょうか?
0791anonymous2016/12/08(木) 21:45:44.77ID:???
Cat.の管理機能をつかわないだろうから特に必要なさそう。
使ってみて足りないところに手をかければいいんじゃないかな。
0792またベンダ2016/12/09(金) 00:26:36.62ID:???
>>788
調べて見たけどかなり最近のは高性能、高機能になってるのね。
バッファも多いし、何故かQinQ使えるし。

今時のPCは一台で1Gbps使いきれるけど、想定される構成だと、サーバも
1G接続だから、ユーザ間の均等化を
どう図るかが鍵かも。

その点でWANはルータを上手に使った方がいいけど、ルータ単体でセキュリティ
実現するのはプロでも至難だから、ルータは使わずUTMとスイッチの
構成にしては?
その時はUTMのポートはL3スイッチ経由でしかルーティングさせないこと。

後、サーバ向けのアップリンクが10GにできるといいけどNETGEARとかだとバッファ
が少ないからSG300はいい選択だと思う。

島HUBばらまくとループさせるおばかちんが必ずいるから、端末は全部無線に
して、UTPは最小限しか席に出さない
方法とかもある。

APは30台あれば足りて、フリーアドレス出来るし、席替えの手間がかからない
から、802.1Xをきちっと管理出来るならあり。
0793あのに2016/12/09(金) 00:57:54.41ID:???
ここで書くことじゃないかもだが
アライドとかも検討してみてもいいんじゃない?
0794anonymous@pa49-195-16-147.pa.nsw.optusnet.com.au2016/12/09(金) 06:32:30.75ID:???
なるほど、UTMまで気が回ってませんでした…
あと、ループってそんなに簡単に起きるんですね。今はそこら中に4ポートのスイッチハブが転がってます笑

如何せんWANがGbpsでないので、そこは気になるところなのですが、お国柄どうしようもないようです

Amazon Workspacesを導入予定なので、サーバはクラウド移行の予定です。ネットワークが充分か心配なのです
0795anonymous@pa49-195-16-147.pa.nsw.optusnet.com.au2016/12/09(金) 06:34:23.72ID:???
アライドは、たぶん手に入らないですね。
Ciscoは万国共通で入手できてすばらすい
0796またベンダ2016/12/09(金) 13:14:37.79ID:???
現地にITエンジニア居ない状況で運用
するなら、PSTNとかでの外部からの
ログイン出来た方がいいなぁ。
でもそうするとWebUI触りにくいから、
UTMにSSL-VPNのバックドア作るか。

今オンプレのサーバを20M*2の先のクラウドに置くとなると、キャッシュやQoS
(通常のWeb閲覧は輻輳時は明示的に
落とす!)かなり手を入れないと不満出る
と思う。
それからクラウドはセッション性能命なので、UTMは奢った方がよいかと。

嵌まる金額で請け負える会社が思い浮かばないけど、要件定義から支援して
貰った方がいい内容だと思う。
0797またベンダ2016/12/09(金) 13:45:00.14ID:???
スマホで書くとき、下手に改行入れちまってすんません。
0798anonymous2016/12/09(金) 17:22:10.82ID:???
CiscoはCiscoでもMerakiはどうよ。
自分で管理したいんであればそれなりによい
選択肢な気がする。
細かいことできるかどうか微妙なのとコストが
気になるけど。でも切り分けで出張とか考えたらなあ。
0799anonymous@pa49-180-144-144.pa.nsw.optusnet.com.au2016/12/09(金) 19:06:20.25ID:???
ありがとうございます。
あまりにも緊急だったため、ひとまずSG300を購入しました。なんとか急場をしのげればと。
基幹システムの入れ替えと電話の修理とパソコンの総入れ換えを並行しているため、死にそうです。

たくさんのアドバイス
0800anonymous@pa49-180-144-144.pa.nsw.optusnet.com.au2016/12/09(金) 19:12:49.90ID:???
ありがとうございました。

現状SG300を初期設定のまま使っていますが、年末にL3モードでVLANの設定をしようと思います。それまではL2モードで使用します。L3スイッチの経験がないため、正直言ってあまり理解できていないのです
0801またベンダ2016/12/09(金) 20:47:07.17ID:???
>>798
ぶっちゃけ一番オヌヌメだと思ってた。
Proxy機能がどこまで使えるかわかんないけど、MX84とか辺りがいいんでないかと。
今回のポイントはLANリプレースよりクラウド化のユーザビリティ変化をどれだけ
押さえるかだと。
0802あのにます2016/12/09(金) 23:56:22.46ID:???
SG300 買っちまったのか。
後継の SG350 がちょうど発表されたところだが、
まぁ基本的なところは(外見含め)SG300 とあまり変わらないし問題ないかな。

あと L3 モードも L2 モードもルーティングができるかできないかの違い以外は
WebGUI も CLI も基本的にあまり変わらないが、モードを変更すると設定が全部
飛ぶので、なるべく早い目にやるといい。

うちは、飛び地では 3560CX の8ポートモデルを L3スイッチとして、2960X や
SG300-10P、SG200-08 やらを L2スイッチとして組み合わせて使ってるよ。

SG200-08 が小さくていいスイッチなんだが、惜しむらくは CLI が使えない。
SG220-08 出てくれないかな と期待して待ってたんだが SG300 の方がモデル
チェンジしてしまった。

あと Catalyst も 2960-L シリーズが出たね。これも相当お安い機種らしい。
0803anonymous2016/12/10(土) 22:53:05.57ID:???
2960LってVLAN 64個までか。末端で使う分にはいいかもね。

知らずに幹線に挟んじゃってトラブらないように注意しなくちゃだなぁ
0804anonymous@p3318211-ipngn19401marunouchi.tokyo.ocn.ne.jp2016/12/10(土) 23:12:51.62ID:???
841Mの後継機はまだか
0805anonymous2016/12/10(土) 23:15:47.01ID:???
841Mは性能が低すぎたからな。
0806anonymous2016/12/11(日) 00:12:55.00ID:???
SG300 を(CLIで)設定する際の注意

概ね Catalyst の文法に近いものの、いくつか異なる点がある。

enable
 → 特権昇格コマンドはなく、ユーザーごとに特権レベルを定める

term len 0
 → term len コマンドはあるが値に 0 を受け付けない
   show run 等で一気に表示させるには term datadump を使う

no spanning-tree portfast
 → spanning-tree portfast を取り消すのに、頭に no を付けてもダメ
   spanning-tree portfast auto で取り消しとなる

no switchport mode access
 → 最後のキーワードを付けるとエラーとなる
   no switchport mode まででいい

no switchport access vlan 1234
 → これも同様に番号を付けるとエラーとなる
   no switchport access vlan でいい

description a b c d e
 → 複数語のコメントを記すには description "a b c d e" のようにクォートが必要

こんな感じ。参考まで。
0807anonymous2016/12/11(日) 00:28:16.74ID:???
>>805
上位の C891FJ-K9 にしても ISR G2 ルーターにしても速い、って感じじゃないもんなぁ。
ブロードバンドルーター程度のセキュリティでいいなら軽くすることはできるけど。
0808anonymous@170.124.131.180.east.global.crust-r.net2016/12/11(日) 09:40:32.31ID:???
NTT-Xの特価 C841M-4X-JAIS/K9 届いた。やっぱ 867VAE-K9 より大きいなぁ。
拡張スロット1つに減らしてもよかったんじゃ。
でも VLAN が15個まで扱えるようになったのはいいね。(867は5個だったので)
0809anonymous2016/12/11(日) 10:19:16.42ID:???
ししゅこをじたくでつかうみーはーおちゅ
0810anonymous2016/12/11(日) 22:39:14.07ID:???
>>809
おれはASA5506Xを自宅で使ってるぜ。
いじり倒そうと思ってたのにASDMがクソ過ぎて
ただのブロードバンドルーターになってるけどな。
0811anonymous2016/12/12(月) 00:28:37.95ID:???
NTT-Xストアの C841M、SmartFoundation 2年間付きって書いてあるけど
シスコアカウントプロファイルに登録する契約IDとか、保守開始の通知とか
なんも言ってこないな。

テクニカルサポートを受けるにはシリアルナンバーを添えて電話かEメールで
問い合わせるようにとあるけど、保守期間とかは ダイワボウからの出荷日で
自動的に管理されてんのかね?
0812anonymous2016/12/12(月) 01:34:40.22ID:???
>>810
ASDMで弄る前提で買ったの?

俺も勉強を兼ねて自宅用に買ったけど、仕事で弄らないなら、買うものじゃなくね
0813anonymous2016/12/12(月) 20:26:36.89ID:???
C841MはCisco Start用サイトのユーザサイト ログインからシリアルをアカウントに紐付けられる。
http://www.cisco.com/c/m/ja_jp/solutions/cisco-start/index.html
0814anonymous2016/12/12(月) 21:03:51.76ID:???
>>811
そうらしいが、要TEL確認。
0815anonymous2016/12/12(月) 21:37:28.03ID:???
出荷云々あたりの理由も聞くなら販売元の方に問い合わせないと分からないよ
0816anonymous2016/12/13(火) 00:25:02.63ID:???
>>812
NGFWはGUIが普通でしょ。
コマンド打てるほど生易しくない。
FirePOWERもそうだよ。
0817sage2016/12/25(日) 05:56:07.42ID:???
いきなり初心者で申し訳ありません
今までvmware workstation playerで開発を行っておりました。
急遽、サーバエンジニアが抜けることとなり、
2つのHPと会社の社内サーバ、外部への接続を考えております。

4c8tのサーバですで、それほどトラフィックがかかりません。
cent7にちょくざしてにても良いのですが8固定ipを考えると、
VDSL->cisco->vmearexs(各所OS)で 分岐したいのですが、ciscoのCM841Mが会社にあるので、
これを使いたいと思いますが、半年前にサーバPGに転身したばかりですので、
何か為になるサイトはありますでしょうか。よろしくお願いしますm()m
0818anonymous2016/12/25(日) 10:15:02.96ID:???
google
0819anonymous2016/12/25(日) 12:59:40.28ID:???
マニュアルに書いてあるからまあがんばって。
0820anonymous2016/12/25(日) 16:07:46.64ID:???
>>817
サーバエンジニアに土下座して戻って来て貰えば良い。
0821やめとけ2016/12/25(日) 19:33:39.68ID:???
4C8Tだとなんでトラフィックがかからないのかがなぞ
0822anonymous2016/12/25(日) 23:19:05.13ID:???
いまどき普通のPCでも4コア8スレッドくらいあるだろ
0823anonymous2016/12/26(月) 22:28:40.42ID:???
Xeon買えないルサンチマンが爆発した可能性が微粒子レベルで存在する?
0824やめとけ2016/12/27(火) 01:42:30.33ID:???
Xeonにも4Cはある
0825anonymous@pw126254065170.8.panda-world.ne.jp2016/12/30(金) 13:18:20.38ID:???
7970 使っているのですが、メッセージ 機能を有効にするにはどうしたらいいでしょうか?
0826anonymous@fp76f02e7c.knge114.ap.nuro.jp2016/12/30(金) 15:22:57.19ID:???
>>825
Unityサーバはあるんですか?
0827 【ゾヌ】 !nanja 【東電 71.9 %】 【19.1m】 【5円】 2017/01/02(月) 00:13:53.37ID:nWbTfIci
test
0828 【猫】 2017/01/03(火) 14:07:34.98ID:???
新年早々Ciscoルーター独りでいじってるの??
0829anonymous@KD111100180182.ppp-bb.dion.ne.jp2017/01/03(火) 14:29:53.24ID:???
家でまで触りたくないな
明日になれば嫌でも触るのだ
0830anonymous2017/01/03(火) 14:36:53.83ID:???
11ac wave2機種欲しさに買ったAironet 1850 SeriesをCAPWAP Modeにしたら
bat certificateメッセージが出てWLCにjoin出来なかった
AP側の時刻設定系のコマンドを探してたけどMobility-Expressばかり出てきて見当たらない

正月休みとNBD保守で時間待てないから
ひたすらファームのバージョン変更とか試した上で
一先ずWLC側で下記のコマンド打ち込んだらjoin出来るようになったけど
(WLC)>config ap cert-expiry-ignore {mic|ssc} enable
0831anonymous@211.net219106201.t-com.ne.jp2017/01/04(水) 16:58:57.15ID:???
2960を高さ3センチからコンクリの床に落としたら
なにか不具合でますか?
0832anonymous2017/01/04(水) 17:12:48.18ID:???
出ない保障があるとでも?
0833anonymous2017/01/04(水) 17:16:58.53ID:???
出ない保障があるものか〜♪
0834anonymous2017/01/04(水) 17:57:53.93ID:???
SFPの爪くらいは曲がるかもしれん
0835anonymous2017/01/04(水) 18:03:54.06ID:???
ハンダとかが割れたりして。
0836anonymous2017/01/04(水) 18:09:41.54ID:???
>>831
手を滑らせて落としてしまいました
ごめんなさい
って正直謝りなさい
0837anonymous2017/01/05(木) 13:59:24.32ID:???
無料のメラキ届いたけど、どうしよ。
誰が使ってる人いる?
0838anonymous@sp49-97-101-182.msc.spmode.ne.jp2017/01/06(金) 08:07:50.21ID:???
>>837
ダイワボウで配ってたやつ?
0839anonymous@KD111100180182.ppp-bb.dion.ne.jp2017/01/08(日) 09:36:31.73ID:???
3750を1mくらいから落とした事ある
検証機だったから良かったけど

その時は何事もなく動いてたな
0840全治1ヶ月。労災扱いで問題になった2017/01/08(日) 20:56:02.32ID:???
ベルカンプを彷彿とさせる
神のようなトラップでCatalystを守ったけど
俺の小指は守れなかった事はある
0841anonymous2017/01/08(日) 22:13:24.38ID:???
労災に関する事務コストも考えたらどっちがお得だったか、
というよりは機材と自分の体ならどっちを守るかというアレ。
0842anonymouse2017/01/09(月) 00:32:09.36ID:???
>>837
メラキってクラウドサービス型のあれ?
本体無料でもつなげて使用開始したら使用料金取られるパターンのやつ?
ただほど怖いものはないってやつだろ?
0843anonymouse2017/01/09(月) 00:35:17.27ID:???
>>825
ユニティコネクションサーバーかルーターの機能のユニティコネクションエクスプレスが
要るんじゃね?長いこと関わってないので忘れたけど。
0844 【大凶】 !nanja 【東電 62.3 %】 【17.2m】 2017/01/13(金) 01:45:04.52ID:cJKXbHlg
テスト
0845anonymous@zaqdb73b13a.zaq.ne.jp2017/01/13(金) 22:52:10.87ID:???
wlc を何拠点か導入したんですが、モニターのクライアント確認からコンピュータ名が見える拠点と空欄で見えな拠点があるんですがなんか設定とか条件ってあるんでしょうか?
0846anonymous@KD182251248034.au-net.ne.jp2017/01/14(土) 06:56:51.63ID:???
>>845
質問するときの最低上限が記載されないと答えようがない
0847ななし2017/01/14(土) 08:10:30.59ID:???
>>845
mdnsとかbonjourあたりじゃね。
0848anonymous@KD182251248045.au-net.ne.jp2017/01/14(土) 12:25:41.61ID:???
>>830
1850はバグだらけなので、手を出さない方がいいよ。仕事で使ってるがリブートだけで4パターン経験してる。watchdogやファームクラッシュなど。TACにも確認したが、これらを含めて開発側の修正見込みたっていないバグが多い。
0849 【凶】 !nanja 【東電 75.4 %】 【7.2m】 2017/01/15(日) 00:59:57.66ID:vKfsf1v3
testttt
0850anonymous@p1677024-omed01.osaka.ocn.ne.jp2017/01/17(火) 18:04:05.05ID:???
Nexusの5548ってまさかcatみたいなスイッチングで帯域制御できないのか??
IPとかcos値ひっかけたりとか
0851 【小吉】 !nanja 【東電 72.6 %】 【4.2m】 2017/01/18(水) 00:35:44.86ID:g5KpObtv
test
0852anonymous@i60-34-195-64.s41.a014.ap.plala.or.jp2017/01/18(水) 10:02:42.47ID:ErdvK81Q
https://youtu.be/quIHgwuF6r4
0853anonymous2017/01/18(水) 22:41:32.97ID:???
>>850
この辺の&#160;NX-OS QoS Command Reference&#160;見て頑張れ

http://www.cisco.com/c/en/us/support/switches/nexus-5000-series-switches/products-command-reference-list.html
0854 【凶】 !nanja 【東電 72.2 %】 【2.2m】 2017/01/22(日) 00:08:57.54ID:O0/WpK8Z
test
0855anonymous@i60-34-195-64.s41.a014.ap.plala.or.jp2017/01/22(日) 09:52:47.25ID:2LZta6rz
https://youtu.be/quIHgwuF6r4
0856anonymous@KD106139015223.au-net.ne.jp2017/01/22(日) 11:49:21.29ID:x9r+MjH/
nuro光使ってるんだけど841MでONUとの交換って出来ないよね?
何も考えないでプロバイダかえたらVPNルーター使えなくなって(当たり前
9800円で841M売ってたから置き換え出来たらいいなぁと…
0857anonymous@sp49-97-105-246.msc.spmode.ne.jp2017/01/22(日) 16:38:27.98ID:???
>>856
FletsでもONUとの交換は無理。
なお、入れ替えるともの凄く速度遅くなると思われる。
0858anonymous2017/01/22(日) 17:32:16.53ID:???
ONUとの交換?
光のSCを直収するってこと?
0859 【大吉】 !nanja 【東電 66.8 %】 【14.4m】 2017/01/23(月) 00:55:18.34ID:gAsyX6MN
test
0860anonymous@170.124.131.180.east.global.crust-r.net2017/01/24(火) 21:55:52.40ID:jriy6cUa
ONU の下に VPN ルーターぶら下げるんで何か不都合あるの?

IPより下層のプロトコル喋らせたいから PPPoE じゃダメってこと??
0861anonymous2017/01/25(水) 03:39:25.98ID:???
単に841Mのおつむが貧弱と言いたいだけではないかと推測
0862anonymous@sp49-98-170-196.msd.spmode.ne.jp2017/01/25(水) 08:57:51.30ID:???
>>860
nuroってONU一体型ルーター。
そもそも841MにONUの機能は無い。
841Mオツムは賢いけれど絶望するほど遅い。
nuroのアドバンテージが失われる…
0863anonymous@KD182251252014.au-net.ne.jp2017/01/25(水) 10:17:19.45ID:BuyHgsxB
C841M-4X-JAIS購入したけどそんなにダメなのか?
まだ開けてなくて動作確認できてないんだが
当方ネットワーク初心者(一応CCNAだけは取得)
0864anonymous@sp49-98-170-196.msd.spmode.ne.jp2017/01/25(水) 11:09:16.68ID:???
>>863
一通り何でもできるから、有能だよ。
機能としてはRTXとは比較にならない。
ローカルルーターならまあまあだけど、PPPoEとNATすると1/2になって、ゾーンベースファイアウォール使うと1/10になる。
100Mbps前後にまで落ち込むんよ。

最新のIOSで改善されているかもしれんが,速度が速ければ叩き売られることも無かっただろうに…合掌。
遊ぶのには悪くないと思う。
0865anonymous@p6172-ipngn6401marunouchi.tokyo.ocn.ne.jp2017/01/25(水) 11:17:53.12ID:???
c841mを勉強がてら買ったけど、実用的なとこ考えると元々持ってたRTX1200ちゃんの方が値段変わらずで勝ってますなぁ
頭が追い付いてないから使いこなせてないってのもあると思うけど
0866anonymous2017/01/25(水) 12:33:26.51ID:???
その価格帯はIXで決まりだろ
0867anonymous@KD182250241031.au-net.ne.jp2017/01/25(水) 18:08:07.92ID:???
aironet1700シリーズのmdiってデフォルトautoなのでしょうか?
データシートにも記載が無いのですが...
どなたか教えて下さい
0868anonymous2017/01/25(水) 19:52:38.17ID:mBtZj9Rd
2万円で100M出れば立派でしょ
0869anonymous@KD182251252015.au-net.ne.jp2017/01/25(水) 21:33:30.03ID:mwWv92aW
>>864
比較にならんってのはどっちの意味?
0870anonymous@sp1-66-100-62.msc.spmode.ne.jp2017/01/25(水) 22:39:10.70ID:???
>>869
有能
0871anonymous2017/01/26(木) 18:32:12.07ID:???
ISR4000シリーズってルーティングとマネジメントでCPU別れてるらしいね。
負荷かかってる時でもdebugログこぼさず取れると思ってて良いのかな?
0872 【豚】 !nanja 【東電 70.4 %】 【11.1m】 2017/01/27(金) 00:59:29.20ID:xKB53bS3
test
0873anonymous@KD182251252005.au-net.ne.jp2017/01/27(金) 08:05:19.73ID:MHThxB5L
>>870
どうもありがとう
JAISはJSECよりも機能はいいとは知ってたが、有名なヤマハRTX1200よりも上なんだね
週末あたりセットアップにとりかかりたいわ

ついでにSNMPでいろいろと監視してみたいんだけど、ciscoのMIBファイルってコンパイルする前にファイルの中身を書き換えたりしないといけないのかな?そもそもSNMPマネージャによってそのあたり違う?
とりあえずciscoサイトから50MBくらいの大量のMIBはダウンロード済
0874anonymous@sp1-66-100-62.msc.spmode.ne.jp2017/01/27(金) 13:20:50.95ID:???
>>873
トラップで飛んできた内容を、翻訳?させる用途なら、mibファイルの変更は不要じゃない?
どのメーカーのも変更する事無く動作するよ。日本語化したいなら別、書きかえ要。
0875anonymous2017/01/27(金) 18:15:33.01ID:???
マネージャーのベンダーによっちゃ翻訳してくれる
0876anonymous2017/01/30(月) 14:01:59.22ID:???
監視システムでのリンクダウン検知を、syslogでやるか、snmp-trapでやるか、
snmpで定期ポーリングでやるかどっちがいいの?
0877anonymous2017/01/30(月) 17:31:17.68ID:???
どれもudpだからダメじゃね?
0878anonymous2017/01/31(火) 01:01:03.03ID:???
syslogはオマケでsnmp polling,trapでやるのが一般的やないの?
0879 【大凶】 !nanja 【東電 62.3 %】 【19.6m】 2017/02/01(水) 01:44:51.06ID:xKXvc2br
test
0880anonymous@179.56.30.125.dy.iij4u.or.jp2017/02/02(木) 22:27:05.31ID:2xrQWAai
NAT64の環境を作りたいんだけど、C841mで作れるかな?
0881 【大凶】 !nanja 【東電 73.2 %】 【16.1m】 2017/02/03(金) 00:14:08.91ID:Vs821utt
test
0882anonymous@KD119104145193.au-net.ne.jp2017/02/03(金) 00:52:13.63ID:???
>>876
snmpは今どうなってるか、なんかあったか知る気づくため
後から遡ってみるならsyslog

基本的にはmanagerアプリの作りの違いになってくる
snmpでも長期間残したりsyslogその場でどうにかしたりもあるけとかと
0883anonymous2017/02/03(金) 08:03:07.19ID:???
SolarWindsが定番だと思ってた
NPMとKiwi
0884anonymous@om126204196055.6.openmobile.ne.jp2017/02/03(金) 08:17:23.23ID:GanWcD5i
https://www.youtube.com/watch?v=quIHgwuF6r4&;sns=em
0885anonymous2017/02/03(金) 20:27:20.04ID:???
MerakiのWiFi使ってみたけどCiscoのWLCよりずっと良いね。
管理画面の洗練度が今風だし日本語化も完璧。
しかもAironet保守費込みよりMerakiのがトータルでも安い。
Aironetも集中管理タイプしかなくなりつつあるし、
どう住み分けするつもりなんだろ?
0886anonymous@ns.fsk.gr.jp2017/02/05(日) 01:18:30.40ID:???
AIR-CAP702W-Q-K9、これまでは AIR-PWR-B 繋いで使っていたのだけど
BUFFALO の WLE2-POE-S っていう簡易な PoE インジェクターが手に入ったので
そちらに繋いでみたら、電波が飛ばないのデス

GigabitEthernet は起動し GigabitEthernet もリンクアップして ping のほか
CUI/WebGUI ともに繋がるのですが、無線は 2.4GHz/5GHz ともに Disable です。

702W は、AIR-PWRINJ4= または AIR-PWR-C=(ACアダプタ)が指定ですが
PoEパススルー不可の制限付きで IEEE802.3af にも対応しているようですので、
これは WLE2-POE-S が簡易すぎるからで、マトモな機器なら他社製のインジェ
クターでも使え筈という認識で合ってますか?
0887sage2017/02/05(日) 01:33:35.01ID:???
WLC持ってるならAPのPoE受電ステータス出てない?
0888anonymous@east25-p231.eaccess.hi-ho.ne.jp2017/02/05(日) 05:47:58.40ID:???
>>886
出力たりてんの?
PoEならなんでも使えるわけじゃないぞ
0889*2017/02/05(日) 18:14:36.59ID:???
AIR-CAP702W-Q-K9
最大値:11.6 W(PoE 出力なし)、22.1 W(PoE Class 2 出力)、29.2 W(PoE Class 0 出力)

WLE2-POE-S 14.5W
0890anonymous2017/02/05(日) 20:04:39.91ID:???
うむ
0891anonymous@ns.fsk.gr.jp2017/02/05(日) 21:50:35.37ID:???
POE 対応の LAN Port 4 は Disable になってて何もつながってないです。

近所の電気屋で買ってきた NETGEAR の PoE 対応スイッチ GS308P でも同様に
「Warning All radios disabled - LOW_POWER_CLASSIC_NO_INJECTOR_CONFIGURED inline power source」
ってメッセージで電波は止められる。
さすがにこいつはちゃんとネゴシエーションする仕様だと思うんだけど。

GBICや SFPモジュールみたいに、実は純正しか受け付けない・・・ってことはないよねぇ?
0892anonymous2017/02/05(日) 23:14:50.62ID:???
>>887
コントローラーないです。集中管理型から自律型に変更してます。もしかして配線がおかしいのかなぁ・・・

時間切れなのでまた来週末チャレンジします。
0893anonymous@FL1-211-135-173-25.tky.mesh.ad.jp2017/02/05(日) 23:34:56.02ID:???
power inline negotiation prestandard source
とかじゃねーの?
0894anonymous2017/02/06(月) 01:17:09.21ID:???
上流がcatalyst だったりする?
昔のAironetってCDP止めないと変に情報交換しちゃって
そんなこと起きた気がする。大昔なんでうろ覚え。
0895anal2017/02/06(月) 14:27:53.83ID:???
Catalyst 3750配下にひかりTVのSTBつないで遊びたいのだが、MLDまわりの設定例が見つからず降参中
MLDまわり詳しい人かもーん…
0896anonymous@fg600c.f.bgu.ac.jp2017/02/06(月) 15:52:39.70ID:???
>>894
あーそれかも

インジェクター、または GS308P の上流には
Catalyst じゃないけど 867VAE-K9 のスイッチポートに繋いでます
show cdp nei で 702W が見えてる。

power inline コマンドのどれかのパターンでいけそうですね。
ヒント ありがとうございました。
0897anonymous@115.179.53.124.ap.gmobb-fix.jp2017/02/08(水) 00:44:51.68ID:VGd/e6sk
C841MでSNMPの動作確認をしてるんだけどsystemを取得しようとするとなぜかタイムアウトする…何か考えられる原因ありますかね?
interfaceは取得できてるからコミュニティ名はあってるはずなんですが

$ snmpwalk -v 2c -c *******1799 172.26.210.2 interfaces
IF-MIB::ifNumber.0 = INTEGER: 8
IF-MIB::ifIndex.1 = INTEGER: 1
IF-MIB::ifIndex.2 = INTEGER: 2
(以下略)

$ snmpwalk -v 2c -c *******1799 172.26.210.2 system
SNMPv2-MIB::sysDescr.0 = STRING: Cisco IOS Software, C800M Software (C800M-UNIVERSALK9-M), Version 15.5(3)M, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2015 by Cisco Systems, Inc.
Compiled Thu 23-Jul-15 03:45 by prod_rel_team
Timeout: No Response from 172.26.210.2
0898ななし2017/02/08(水) 06:49:51.19ID:???
>>897
systemじゃなくてOIDで指定してみたら?
0899!omikuji !nanja 【東電 67.5 %】 【11.7m】 2017/02/09(木) 01:03:13.18ID:GvZNNjx5
test
09008862017/02/09(木) 08:05:07.50ID:???
PoE にしたら Radio が Disable になっちゃう AIR-CAP702W-Q-K9 の件その後です

power inline negotiation prestandard source

投入したら無線上がりました。ありがとうございました。
0901anonymous2017/02/09(木) 23:19:02.21ID:???
新しいLTEのWIC検討してる人いる?
EHWIC-LTE-JP ってやつ。
人柱になっても大丈夫かな。
0902anonymous2017/02/10(金) 00:25:08.95ID:???
大丈夫か確認するのが人柱だろうが
0903anonymous2017/02/10(金) 01:06:33.11ID:???
>>902 みたいな役立たずはウザいな。
0904anonymous2017/02/10(金) 01:42:48.70ID:???
まいったなこれは

IntelのAtom C2000シリーズを採用するサーバーが突然死する危険性、Intelは対応中も詳細は公表せず
http://gigazine.net/news/20170208-intel-atom-c2000-trouble/

Cisco製品、使用開始から18カ月たつと障害が発生する不具合
http://blog.livedoor.jp/itsoku/archives/50620266.html

しかし、今のCiscoってインテル入ってるだったのか
0905anony2017/02/10(金) 02:19:46.95ID:???
>>904
NexusのSUP2Eとか普通にXeon入ってるよ
0906anonymous2017/02/10(金) 02:36:52.83ID:???
基板上のクリスタルじゃなくてSoCだったとは。
最近のAtomすごいな。2.4GHz8コアもあるんだな。
0907anonymous2017/02/10(金) 07:09:04.86ID:???
>>904
PIXの昔からインテル使ってたりする。
0908anonymous2017/02/10(金) 10:08:08.23ID:???
>>907
PIXは買収したとこが作ってたからじゃないの?
0909anonymous2017/02/10(金) 19:15:35.11ID:???
PIXも酷かったが、ASA with FirePOWERも酷いもんだ。
しかもチップの問題で死ぬとか。。。
0910anonymous@g1-223-25-160-56.bmobile.ne.jp2017/02/10(金) 20:54:31.11ID:???
今回は糞設計のintelが問題なだけだろ
0911anonymous2017/02/10(金) 22:32:01.94ID:???
該当リビジョンだと保守の範疇で交換してくるのかな
私物の確認して該当してたら、問い合わせはしようと思ってるけど
0912anonymous2017/02/10(金) 22:38:04.79ID:???
SoCのクロックって、生命線だよな。
ハードウェア技術者にはなりたくない。gkbr...
0913anonymous2017/02/11(土) 21:36:27.21ID:???
クロック問題、一部で騒がれてるみたいだけど、Cisco本家のソースでは、
稼働時間が長いほど発生可能性が徐々にあがるが、年単位の上昇で、
3年たっても大きな故障率上昇は見込んでない、って読めるんだが・・・。
http://www.cisco.com/c/en/us/support/web/clock-signal.html

Q: Do you expect these products to fail at 18 months in operation?
Although the issue may occur beginning at 18 months in operation,
based on information provided by the supplier,
we don’t expect an unusual spike in failures until year three of runtime.

Q: When does the 18 month span (of the known issue) start?
The 18 month timeframe is referring to accumulated runtime rather than a specific per unit start date,
so units that were in storage for a considerable time would be further from the 18 month timing than units from the same shipment that were powered up immediately.
Before 18 months there will be no perceptible increase in failure rate so you need not worry.
After that point the failure rate increases gradually over a period of years (not months).
0914 【凶】 !nanja 【東電 73.8 %】 【7.3m】 2017/02/12(日) 00:16:40.78ID:y9U8yB91
test
0915anonymous@7c295427.i-revonet.jp2017/02/12(日) 00:45:19.28ID:???
対応を発表している時点で、かなりダメな状態。大口から指摘されたとかじゃないかな?
稼働時間云々は当たり前だね。本来のMTBFだったら黙って過ごす筈。

個別ユーザーだけの対応とか、各社色々あるぞ。対応外のユーザーからすれば、予告の無い仕様変更(カタログに記載)が行われただけだw
0916anonymous2017/02/12(日) 01:49:12.03ID:???
最近、BIOSレベルの低レイヤーのやつもなかったけ
0917anonymous2017/02/12(日) 06:03:20.72ID:???
Ciscoのせいじゃないしな
0918anonymous2017/02/12(日) 09:15:21.56ID:???
Intelが公表しちゃってるから 遅かれ早かれ ばれるので、先手打っただけじゃない?

>915
たしかに、予告の無い(強制)仕様変更だなw
0919anonymous@i60-34-195-64.s41.a014.ap.plala.or.jp2017/02/12(日) 09:51:12.95ID:17v7IwIG
https://www.youtube.com/watch?v=quIHgwuF6r4&;sns=em
0920anonymous2017/02/12(日) 14:33:55.91ID:???
>>904
情報感謝
先日ようやく全国の小規模拠点にISR4300(V02)を配り終えたばかりなのに
また地方ドサ回りかよ

ASAは5525だったので助かった
0921anonymous2017/02/12(日) 15:36:46.45ID:???
仕事があってよかったじゃん。
0922anonymous2017/02/12(日) 19:48:00.39ID:???
システム時間変数問題は永遠のテーマなのか
0923anonymous2017/02/12(日) 19:49:01.60ID:???
自分が原因じゃない不具合ならお気楽で楽しそうだね
0924anonymous2017/02/12(日) 20:30:40.90ID:???
自宅にあるのが該当機種だった
保守入ってるから壊れてもいいけど
交換するのめんどくせえ
0925anonymous2017/02/12(日) 21:33:41.71ID:???
自宅にciscoのルーターがある人って...
0926anonymous2017/02/12(日) 22:05:00.71ID:???
残念、FWでした
0927anonymous2017/02/12(日) 22:15:52.94ID:???
まあ選定の責任が降ってくる人もいるかもネ。
0928anonymous2017/02/12(日) 22:47:38.92ID:???
俺だったら、交換手順書だけ作ってあげて、あとはユーザの情シスに任せるかな。現地に部材配送して 現地の人がケーブル差し替えすれば、できるだろうし。
追加作業分の交通費とか作業費、作業後の飲み代とか出してくれるなら考えるが。
0929anonymous2017/02/12(日) 23:08:10.70ID:???
>>928
全拠点に情シスいるわけないじゃん。
オフィスが数カ所しか無いなら別だけど。

普通は全国展開出来るベンダーに頼むよ。
まぁ今回のは普通に壊れてから保守対応で良いと思うけど。
0930anonymous2017/02/12(日) 23:24:08.99ID:???
>>929
ガチガチの官公庁とか、堅め企業かな?

俺の知ってる情シスは、DCや大中規模拠点は さすがにベンダに任せるが、
小規模拠点の設定や設置は 自分たちでやるところもあるよ。

ケーブル挿す場所の 画像付き手順書作って、
良品にテプラ貼って送付すれば、簡単な交換や写真撮影なら現地の人やってくれるわ。
後は本社からリモート確認するだけ。
0931anonymous2017/02/13(月) 00:02:13.09ID:???
情シスでCisco好きが多いのは、ネット上に情報が多くて自社運用しやすいし、
ベンダー(SIer)ロックにかかり辛い、って理由もあるかもね。
0932 【末吉】 !nanja 【東電 74.2 %】 【10.2m】 2017/02/13(月) 00:28:07.27ID:NJRq+15z
test
0933anonymous2017/02/13(月) 01:18:53.55ID:???
>>930
うちは国内約100拠点はほとんど行ったことない。
大都市で人数多い拠点は意見交換兼ねてまれに行くこともあるけど。

逆に海外の20拠点くらいは出張するね。
英語が堪能じゃないんで現地ベンダーとやりとりするのに
face to faceじゃないと伝わらないw
もちろんついでに観光もするけど。
0934Anonymous2017/02/13(月) 07:33:04.86ID:???
>>933
そうなのか、勉強になったw
大手会社だろうけど、たぶん少数先鋭なんかな。

俺や同僚の担当の会社だと、有名な小売や メーカー、自動車関連とかだけど、
情シスが人余ってて、簡単な現地行脚は、教育や視察や費用削減兼ねて、
情シス内の若手やおじいちゃんに やらせてるところもあるよ。

特に突発のしょぼい作業は 事前予算組んでないから、
尚更 自分たちでできるのは やる とは言ってたななぁ。

勿論 933の言う、全て外部委託する、ベンダーべったりな会社や部門も 少なくないけどね。

やっぱ会社によって運用様々だね。
0935Anonymous2017/02/13(月) 22:37:03.01ID:???
結局 Intelのこのチップの不良率は 現状だと不明ってことでOK?
海外サイト見ても、トラブル多発してないようだし。
4-5年単位でデータとって、故障率比較しないと わからないレベルなのかもな。
0936anonymous2017/02/13(月) 22:54:08.63ID:???
これから発生しそうだから予防的な対策を打ちますよというお話だしね。
0937anonymous2017/02/13(月) 23:01:47.61ID:???
不具合のある個体はシリアル番号で特定できるみたい
RMA申請すればわかるってさ
0938Anonymous2017/02/13(月) 23:29:29.15ID:???
半年くらい まずは様子見てから、
パートナーに 他社含め実トラブル発生数、
どれくらいあるか聞いて、
その後 対応考えようかなぁ。。 悩む
0939anonymous2017/02/14(火) 00:05:49.66ID:???
>>937
以下サイトのFAQの「Q: Is there a serial number (SN) range identifying the impacted serial numbers?
」に表があって、そこに影響を受ける製品や出荷時期、シリアル情報もあるよ

http://www.cisco.com/c/en/us/support/web/clock-signal.html#~faqs
0940anonymous2017/02/14(火) 00:10:57.11ID:???
5年運用して 生存率 8-9割とかなら、>>929 の言うとおり、
壊れたら 都度 対応でいいかもしれないな

主要拠点は冗長してるし、チップ即死なら、冗長も綺麗に切り替わるだろうし

5年運用で 生存率 2-3割とかだとさすがに困るが..
0941anonymous2017/02/14(火) 01:02:30.33ID:???
NECO対応がいるな
0942anonymous2017/02/14(火) 06:21:17.69ID:???
>>939
おお、ありがとう
全滅でしたw
0943anonymous2017/02/14(火) 17:05:27.23ID:???
Juniperも当たりがあるらしいね
0944anonymous2017/02/14(火) 20:23:08.23ID:???
うちは該当したのASAだけだけど、交換対応になるとの連絡が代理店からきました。
ただ、リコールの規模がでかいので代替品の手配がいつになるかは未確定とのこと。
0945Anonymous2017/02/15(水) 07:32:40.58ID:???
>>944
情報サンクス。やっぱ順番待ちか
ちなみに、今回のは 人体安全上 問題があるわけじゃないので、リコールとは言わないよ
0946anonymous2017/02/15(水) 07:50:07.38ID:???
そんな定義初めて聞いたわ
0947anonymous2017/02/15(水) 08:31:04.95ID:???
>>944
もう連絡来るなんてなかなか素早いベンダーだな。
どこよ?
0948Anonymous2017/02/15(水) 08:38:11.69ID:???
>>946
https://ja.m.wikipedia.org/wiki/%E3%83%AA%E3%82%B3%E3%83%BC%E3%83%AB_(%E4%B8%80%E8%88%AC%E8%A3%BD%E5%93%81)
https://en.m.wikipedia.org/wiki/Product_recall

A product recall is a request to return a product after the discovery of safety issues or product defects that might endanger the consumer or put the maker/seller at risk of legal action.
0949Anonymous2017/02/15(水) 08:53:25.10ID:???
爆発するとか 発火するとか 毒ガス使ってたとか
そういう危険な製品の回収対応で、法的届出義務が付随することもある> リコール

特に製造業のおっさんたちが敏感反応するから、
リコールって言葉は慎重に使ったほうがいいよ

今回のはそういうレベルの話じゃない
0950anonymous2017/02/15(水) 09:28:46.55ID:???
まあ、Wiki至上主義がどうかはさておき、
英語版にその記述はあるが、日本語版にはないな。
0951anonymous@61-205-83-217m5.grp2.mineo.jp2017/02/15(水) 15:10:44.14ID:???
841買ってみたけど1812と微妙に寸法違うのね
うまく重ならない
0952anonymous2017/02/16(木) 00:41:45.57ID:???
リコールってのはメーカーがやるもんだから
少なくとも今回のはリコールではない。
ハイタッチに聞いたらやはり特に回収もしないらしいよ。
0953Anonymous2017/02/16(木) 00:52:25.85ID:???
Ciscoスタートと c841のサイト、
いつの間にかドキュメント 結構増えたね
なんか中途半端なの 多い気がするけど
http://www.cisco.com/c/m/ja_jp/solutions/cisco-start/product_841mj.html

にしても、シスコの商業用のルーター、
2年保守付きで4万円以下って相変わらず すごいな。。
昔からは考えられん

cisco1812がヤフオク中古で4万円くらいだったのが懐かしい
0954anonymous@fg600c.f.bgu.ac.jp2017/02/16(木) 09:11:25.44ID:???
>> いつの間にかドキュメント 結構増えたね
300シリーズ→350シリーズに、100→110シリーズにモデルチェンジしたし、
Catalyst 2960L も投入されたし、まぁまぁ順調みたいですね。
SG200-08-JP と同じサイズで CLI に対応する SG220-08 も出して欲しいなぁ。

>> 2年保守付きで4万円以下って相変わらず すごいな。。
4万円どころか一時は Advanced IP Services で2万円切ってたからねぇ。
ttp://nttxstore.jp/_II_QZX0012220
0955Anonymous2017/02/16(木) 15:32:14.54ID:???
>>954
情報ありがと。 色々と拡充されてきてるんだね
訳あり品でも 2万円で良品保守付きってすごいな

Anyconnect 手軽に使いたいから ASA5506も cisco startでNTTXで買えるようになるといいなぁ
0956anonymous@sp49-97-102-56.msc.spmode.ne.jp2017/02/16(木) 22:13:47.25ID:???
>>955
訳ありって、単に在庫処分と思われ。
かなり長いことやってたね。
0957またベンダ2017/02/16(木) 23:17:44.51ID:???
ダ&#9898;ワボウの箱蹴り職人さん乙
0958 【凶】 !nanja 【東電 65.5 %】 【0.8m】 2017/02/17(金) 00:59:53.15ID:bMPwb9nk
test
0959anonymous@115.179.53.124.ap.gmobb-fix.jp2017/02/19(日) 01:50:53.28ID:gMgiNES8
C800MのiOSってGNS3には対応してないの?
0960anonymous2017/02/19(日) 09:07:28.74ID:???
Jシリーズとかいう日本向け機種が
使えるようになってると思うのが間違い
0961あのに2017/02/19(日) 16:16:49.81ID:???
資格のdigital badge?のメールが届いたんだけどこれってどうするものなの?
アカウント作る案内もあるんだけど、作るとどうなるんだろ
調べたけどいまいちピンとこなくて…
わかる方います?
0962anonymous2017/02/19(日) 18:19:31.91ID:???
>>961
SNSなどで自分が持っている資格情報を表示できるだけ。
MicrosoftやVMwareも始めてるね。
0963anonymous2017/02/19(日) 18:24:41.95ID:???
LPICみたいな認定コードとは違うのか
0964あのに2017/02/21(火) 13:18:37.13ID:???
>>961です
お礼が遅くなりましたすみません
昔名刺等に貼れるようなデータもらったのですがあれのオンライン版みたいな感じなのかな
ありがとうございました!
09656162017/02/23(木) 19:33:17.89ID:???
>>616の質問をサポートに投げたら「それ仕様。PTRサポートしてないんだわ」と回答来た
サポートしてないならクエリ受け取った時に何もせずにエラーでも返して欲しい…
0966anonymous2017/02/24(金) 00:58:17.83ID:???
ISEの勉強してるけど
ベンダの社内情報にもまとまな実績情報が載ってない
0967anonymous2017/02/24(金) 17:33:42.07ID:???
HWIC用のLTEカード、14万もするのか。。。
売る気ないな。
0968anonymous@61-205-101-120m5.grp5.mineo.jp2017/02/25(土) 09:17:50.50ID:???
なそ
にん
0969anonymous2017/02/26(日) 17:45:50.56ID:???
huaweiと同額まで値下げしろ
0970anonymous2017/02/27(月) 07:33:14.31ID:???
その必要なし
不当に減額を要求するクズは死ねばいい
0971anonymous@p6172-ipngn6401marunouchi.tokyo.ocn.ne.jp2017/02/27(月) 09:22:51.26ID:???
正当に減額を要求するわ
0972またベンダ2017/02/27(月) 18:49:08.93ID:???
HPもNEC QXもいい機械だと思うし、それで組める、正確な要件定義が出来て、
モノによっては雲を掴むアーキテクチャガイドとサポートに耐えられる人はどぞ。
自分で触るにはコスパさいきょー、ライフタイムワランティで嫌いじゃなかった
けど、ここ数年進化がなくて、だったらNETGEARとかでいいんじゃね?的な。
素人は黙って(ry
0973anonymous2017/02/28(火) 01:03:12.26ID:???
値段安すぎる機械は、それを担ぐSIerの儲けも減るから敬遠されるし、
得れる技術情報の質や、サポート品質も値段相応。

シスコに限らず、そこそこの値段でも売れてる製品は、
やはり それなりの理由あると思うよ。

値段とデータシート記載内容だけ見て、安い製品選ぼうとするヤツは、
SIerも叩いて安く導入するぶん 手を抜かれて、
メーカーサポートも微妙で、導入後 トラブルケース多いんだよなぁ。。
自業自得だが。
0974anonymous@59.56.30.125.dy.iij4u.or.jp2017/03/05(日) 17:40:18.04ID:???
ドキュメント探したんだが、見つからん、ヘルプ

ipsec でdebug 有効にした時
*Nov 29 09:50:34.801: ISAKMP:(0:1:HW:2):deleting SA...
の丸カッコの中の意味って何?
0975anonymous2017/03/06(月) 12:29:19.98ID:???
>>973
ネットワークなんて繋がりゃいいんだよという感覚の人々が決済しているのが実態として多い。後々、苦労するのは運用担当者。
あと、Cisco指名買している人の中には、ブランドだけで選択する盲目者もいるんだわな。
0976anonymous2017/03/06(月) 15:32:22.99ID:???
だって、バラクーダネットワークスだのアレイネットワークスだのファウンドリーネットワークスだの、社名に「ネットワークス」が付いてるだけの訳がわからないメーカー多い(多かった)んだもの
そして買収でいつの間にか会社ごと消えるし
あらかじめ色々と『分かっている』人たちとか、色々試してみたいって人たちにとっては取捨選択の余地はあるんだろうけどさ
Ciscoっていうので一発で決まるのがデカイっていうのも、そりゃいるだろうさ
0977anonymous@KD119104148246.au-net.ne.jp2017/03/07(火) 00:50:57.46ID:EdxIgt9X
https://goo.gl/ZRULYX
これが原因だったんですね。。
納得。
0978anonymous@218-42-214-89f1.hyg1.eonet.ne.jp2017/03/08(水) 01:47:19.13ID:M8e4W65u
Ciscoの設定方法の質問はこのスレで良いのでしょうか?
0979anonymous2017/03/08(水) 23:41:14.95ID:???
>>978
シスコ関連なら何でもありだと思うよ
0980anonymous2017/03/09(木) 00:56:28.00ID:???
>>979
そうらしいけど、>>974には、誰も答えてくれない(涙)
0981anonymous2017/03/09(木) 01:13:30.87ID:???
>>980
debug はそもそも開発者が自分たちが見るように入れてるものだから
意味が公開されてないことがほとんどだよ、数字とか、パット見何かわからないアルファベットの羅列とか
0982anonymous2017/03/13(月) 00:18:13.40ID:???
【ワカヤマン】CCENT Part1
http://hanabi.2ch.net/test/read.cgi/lic/1422716890/l50
【ワカヤマン】CCNA Part57
http://hanabi.2ch.net/test/read.cgi/lic/1487065888/l50
【ワカヤマン】CCNP総合15
http://hanabi.2ch.net/test/read.cgi/lic/1476606631/l50
【ワカヤマン】CCIE総合 Part1
http://hanabi.2ch.net/test/read.cgi/lic/1403192047/l50
0983anonymous@FL1-122-133-68-9.kng.mesh.ad.jp2017/03/16(木) 15:30:46.57ID:GTMGkG0Y
今CCNPやIE取得を目指すなら、実機はどの機種を何台購入すべきですか。
おすすめのアキバの中古屋はありますか。
0984ななし2017/03/16(木) 17:24:10.30ID:???
アキバじゃもうあんま売ってるとこなさそう。
須田町の方にあったかな。ヤフオクでいいんじゃね。
実機なら1812,892,1941あたりが安いね。
あと3560-8と2960-8かな。
台数はルータを5台、L3を3台くらいはほしいね。
多いと邪魔になるから小型のやつが個人的には好き。
0985anonymous2017/03/16(木) 18:03:04.88ID:???
うちの会社が全国にばら撒いてる1941Wもついに
EoS来たらしいな。
でももう中古出回ってんの?早くね?
0986anonymous@FL1-122-133-68-9.kng.mesh.ad.jp2017/03/16(木) 19:30:14.63ID:GTMGkG0Y
>984
ありがとうございます。
さっそく探してみます。
0987anonymous@softbank219174084007.bbtec.net2017/03/16(木) 22:07:57.73ID:???
NP位ならGNS3+Marketplaceで追加でいいんじゃねの
最近は色々有るようだし

https://gns3.com/marketplace
0988anonymous2017/03/16(木) 23:32:08.70ID:???
IE持ちでもないけど
IEでもVIRLで足りるんじゃないの?
0989anonymous@fp76f02e7c.knge114.ap.nuro.jp2017/03/16(木) 23:36:53.67ID:???
Marketplaceにあるのはテンプレートだけで、イメージそのものは別途入手しないとダメだが?
0990anonymous2017/03/17(金) 00:03:10.62ID:???
IE持ちだけどIOS落とし放題は都市伝説ぽいよ
0991anonymous2017/03/18(土) 22:17:39.25ID:???
>>985
1921 なら2年くらい前に3万弱で買ったよ。IP Base だけど。
EHWIC-D-8ESG が結構高かった。
実家に置いてある C841M-4X-JAIS/K9 は新品でイチキュッパだった。

867VAE-K9 なんて保守無しで4万円くらいしたのになぁ・・・
(でも当時 WAN/LAN ともに Gigabit で安いルーターなんてこれくらいしかなかった)
0992anonymous2017/03/21(火) 16:25:57.53ID:???
なんかデカイ脆弱性ktkr
0993anonymous@KD182251254019.au-net.ne.jp2017/03/23(木) 19:46:03.37ID:???
とは言えtelnet外から受け付けるような設計最近無いだろ
0994anonymous2017/03/23(木) 22:24:56.29ID:???
メディアが騒ぎ過ぎとは思うけれど、メーカーが中途半端な情報しか出さないから不安を煽るんだよ。
不安を煽って投資させようという商法なのかもしれないけれど。
0995anonymous@ngn2-ppp3029.nagoya.sannet.ne.jp2017/03/24(金) 06:41:30.47ID:???
余所から受け付ける事が前提となってるstruts2とは同じRCEって言っても随分質が違う
0996anonymous@sp49-98-150-110.msd.spmode.ne.jp2017/03/24(金) 07:27:57.87ID:???
>>994
メーカー自身が脆弱性の原因を知らない可能性大なんだな。今回の場合。
0997anonymous@218-251-8-174f1.hyg1.eonet.ne.jp2017/03/24(金) 18:01:07.23ID:???
質問させてください。
891FJを2台使ってxconnectを使ったブリッジ接続を試みています。
各ルーターのGE8同士を接続し、R1のVLAN1とR2のVLAN1をブリッジしています。
xconnectを設定したVLANインターフェイスはIPアドレスが持てない為、R1とR2ががVLAN1に非参加の状態になっています。
そこで、IRBを織り交ぜて設定する事でBVIにてVLAN1に参加させる方法を考えています。
IRBを使わず、よりスマートに設定する方法があれば教えてください。
0998anonymous2017/03/24(金) 18:52:47.63ID:???
>>992
やだなぁ・・・ ルーターは保守あるからいいとして、Catalyst 3750E の保守切っちまったよ・・・
0999anonymous2017/03/24(金) 19:05:36.55ID:???
>>997
irb じゃなくて loopback インターフェイスを使う例ですが、これ参考になりませんか?
ttp://royalwin.blog.so-net.ne.jp/2013-08-18
1000anonymous2017/03/24(金) 19:08:53.87ID:???
次スレ
Ciscoのスレッド 0/11
http://hayabusa6.2ch.net/test/read.cgi/network/1490350098/
10011001Over 1000Thread
このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
life time: 452日 15時間 28分 15秒
10021002Over 1000Thread
2ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。


───────────────────
《プレミアム会員の主な特典》
★ 2ちゃんねる専用ブラウザからの広告除去
★ 2ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────

会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。

▼ プレミアム会員登録はこちら ▼
https://premium.2ch.net/

▼ 浪人ログインはこちら ▼
https://login.2ch.net/login.php
レス数が1000を超えています。これ以上書き込みはできません。