05/08/25 21:28:35
CCIEの俺様が2get
3:外の人
05/08/25 22:15:51
外の人が3get
4:
05/08/26 06:53:20
おつ。
5:中の人
05/08/26 18:50:44 fHXd1vOf
Japan TACはこちらから入ると、CCOのアカウントが要らない。
(もちろん、必要なコンテンツもあるけど)
URLﾘﾝｸ(www.cisco.com)
6:GPの人
05/08/26 23:37:31
「ヨコハマタイヤ様が2getだ！」のCiscoバージョンってないの？
7:中の人
05/08/27 00:19:01 gBqJHTGI
Documentationはこちらが便利。UniverCD懐かしいね。
URLﾘﾝｸ(www.cisco.com)
8:anonymous@ user092.clubs174.megax.ne.jp
05/08/27 01:47:04 J3xNkJMt
質問で申し訳ないですが
これからＣＣＮＡ取得のために勉強を始めようと思ってるんですが
知識はTCP/IPの概要を知った程度で、ルーターの操作などは実機で試してみたいと思っています
そこで将来的にも使えるお勧めのルーター等を教えていただきたいです
自宅でインターナショナルゲームサーバーを構築するのが最終的な目的です
9:
05/08/27 03:08:55
>8
その程度の目的であればおそらくCiscoを使う必要性は低い。
家庭用の回線には家庭用のルータでたいてい間に合うはず。
10:anonymous@ 191.112.150.220.ap.zero-isp.NET
05/08/27 17:10:31
自宅にSONETでも引っ張るんじゃない？
だったら最低でも7200は欲しいな
7204VXRとPA-POS-OC3ぐらいでどうよ？
いや、OC3程度じゃいんたーなしょなるなサーバは無理か
11:anonymous@ 63.121.180.203.dy.iij4u.or.jp
05/08/27 17:49:54
フラクショナルDS3でひとつ。
12:8
05/08/27 17:59:02
OCNとIIJとKDDIとNTTPCの各ISPノードと10MのATMで接続し冗長構成をとります。
ルータは7206VXRか7507を予定してます。7204だとIFのポイントが足りない臭いです。
13:anonymous@ 191.112.150.220.ap.zero-isp.NET
05/08/27 18:00:59
回線3重化してルータ1台に収容しようとするようなDQNは死んでください
14:anonymous@ pfa4787.tokyte00.ap.so-net.ne.jp
05/08/28 00:57:08
フレームリレーにおけるマルチキャスト通信について教えて下さい。
ルータAをハブとしてその配下にルータB、ルータCがスポークルータとして存在する構成です。
ルータ3台でOSPFを動作させると224.0.0.6でneghborを発見できないのでstaticにneighborを設定します。
（マルチキャスト通信ができないので当然です）
しかし同じ環境でEIGRPを動作させると224.0.0.10でneighborを発見するようです。
（検証していないのでわかりませんが、調査した限りでは可能なようです）
理由がわかる方がいればご教授願います。
15:?
05/08/28 15:14:32
>14
Serialに、
ip ospf network point-to-multipoint
あと、ハブルータがDRである必要があります
これ以上はコンフィグ張らないと無理です
16:！
05/08/30 01:51:42 KC1SALhl
↑そういうこと聞きたいんじゃないんじゃないの？
17:あほ？
05/08/31 00:17:50
>14
2chで聞く程度のやつではできねーから安心しろ
むしろ、検証とらやを頭の中でやって、動かないのなら、頭の中で
debugして夢精でもしてて下さい。
18:
05/08/31 00:52:43
っつーか>>15に答え書いてあるじゃん
それより"224.0.0.8(10)でneighborを発見"って言葉の意味がわからん
何語？
19:anonymous@ 63.121.180.203.dy.iij4u.or.jp
05/08/31 01:09:54
Class Dか。
20:anonymous@ d252201.ppp.asahi-net.or.jp
05/08/31 22:47:29 HmXOHMk3
もしも、自分たちで自由に決められる判断基準を元に
自由に家宅捜索出来る権利が手に入るとしたら。
あなたはどう思いますか？
捜索された人が無実だったとしても、一切謝る必要がないとしたら・・・。
例えば、TVに出ているアイドルの自宅を家宅捜索し、下着まで含めた洋服を押収し、
一枚一枚広げて色や形、枚数を数えてみたいと考えるやつがいるかもしれん。
アイドルが言った一言を使って、差別を助長する恐れがある。とこじつけてな。
今、日常やネットでの、なにげない煽りや、ちょっとした一言を 差 別 、人権侵害として
取り締まる、言論弾圧法が作られようとしています。
人権侵害救済法案で、ネットを検索してみてください。
法案の名前に騙されないでください。
そして、ほんとうの事を知ってください。
そして、未来の為に９・１１選挙に行ってください。
一度出来てしまった法律はどんな悪い法律でも、あなたも、私も
例 外 無 く 裁 き ま す。
これはすべての人に関係がある事なんです。
21:anonymous@ i219-167-205-78.s05.a023.ap.plala.or.jp
05/09/01 21:03:38
勉強用にCiscoのルーターを買おうと思っています。
今は Cisco1812J と Cisco871 のどちらにするか迷っていますが
個人的には 1812Jの方に気持ちが傾いています。
1812J は 871 よりは高いですが、どちらもそんなに高くはないし、
なんといっても見た目がかっこよく、性能も1812のほうがよさそうだからです。
ただし一点、気になっているのが騒音の大きさです。
製品のサイトを見ると 34dBA～42dBAって書いてありますが、
これは一体どの程度気になる音の大きさでしょうか？
ちなみに私は６畳一間のアパート暮らしですので、
購入したら、ルーターと同じ部屋で寝たり生活したりする事になります。
生活に支障をきたすような音の大きさであれば1812はパスして
871にいってみるするつもりです。
22:anonymous@ 63.121.180.203.dy.iij4u.or.jp
05/09/01 21:06:55
勉強とかなら17とか25とかで良い希ガス。
中古で結構安いし。
23:21
05/09/01 21:33:05
>>22
さっそくレスありがとうございます。
中古のも検討したのですが、10Baseのポートが１つしかついていないものも
あるようでしたし、フューチャセットによってはPPPoE対応していなかったりと、
安い物では色々と物足りない部分がありました。あくまで勉強用と割り切ればいいのですが、
できれば今使用しているブロードバンドルーターの代わりに使用して
色々と活用していく方が勉強になると思いました。
住んでいるのは６畳一間のアパート暮らしですが、
いちおう回線はBフレッツ入ってましてそれなりの速度が出る環境だったので
ちょっとふんぱつしてみようと思った次第です。
24:anonymous@ X050155.ppp.dion.ne.jp
05/09/01 23:51:00 oEwM5YNb
高いの1台買うよりも安いのを何台か買った方が勉強になると思う。
実際にルーティングしてみると勘違いしていことに結構きづくよ！
25:
05/09/02 00:00:37
851じゃなくて871なのはBRIがあるからかな？
ならいっそのこと1841を買ってしまってはどうか？WICも刺さるっぽいし。
音声の勉強とかもしたいならVWICが音声で使える2801が良いかも知れない。
1841にもVWICは一応刺さるけどデータ利用しか出来ないので・・。
バス速度の関係からWAN-LAN間で10M Full以上出ないけど
試験とかは12.2台のIOSがベースになってるから、勉強用で且つBフレが10Mの奴なら
1721＋WIC-1ENETか1712が良いと思う。
1712がIOSとか全部込みで考えると超安価なのかな。WIC-4ESWが糞だけどBRIもついてるし。
100Mの契約でInternet回線の帯域をバリバリに使い倒すんならNetscreenとか買ったほうがいいかもしんない。
Ciscoの人は出るって言ってたけど1812で本当に100Mの帯域いっぱいまでイケるかどうかは自分はかなり疑ってる。
個人的には851や871がどの程度のトラフィックを処理できるかにはスゲェ興味があるので
人柱になって欲しい気がしないでもない。
26:
05/09/02 02:37:40
ブロードバンドルータとして使ってもいわゆるルータ/ルーティングの勉強にはならないような。
27:_
05/09/02 09:46:38
>>21
個人使用で新品Ciscoって・・・宝くじでも当たったんでつか？
ウチは2514でフレッツADSLですが、スループット以外は特に不満はないですよ。
>>24氏も言っているとおり、中古の2500や2600あたりを大量に買った方が勉強になるかと。
28:_
05/09/02 10:10:40
なんで2500シリーズみたいな終わっちゃってる産業廃棄物を
薦めるヤツがいるんだ？
29:_
05/09/02 11:01:24
>>28
個人で大量に買えるのは終わっちゃった機種だけでしょ、金額的に。
まあ中には37xxあたりを拾ってこれる恵まれた人もいるかもしれませんが。
30:21
05/09/02 12:41:51
>>24
確かに何台もあれば変わった使い方が色々できそうですね
>>25
BRIはあまり気にしてませんでした。851は一番安そうですね。
1812を飛び越して1841をお勧めする理由はなんでしょうか？
今勉強するならISR（モジュール型？）というシリーズのほうがいいのでしょうか？
> 100Mの契約でInternet回線の帯域をバリバリに使い倒すんならNetscreenとか買ったほうがいいかもしんない。
実はNetscreenは仕事で少し触る機会もあるので今回は候補に考えていませんでした。
それから、Netscreenで一番安いのとなると5GTとかだと思うのですが、
これでもやはり7万円くらいする感じですし、カタログ値で
75Mbps Firewall/NAT
20Mbps 3DES VPN
となっていたため、今となってはそれほどでもないのでは？と思いました。
将来的には実家とIPsecでVPN構築しようなどとも企んでいるのですが、
851 871 1812 などは暗号化処理用のASICを積んでいる事が書かれていたので
その辺にも期待しています。スループットの面では他にもRTX1100なども良さそうですね。
> 人柱になって欲しい気がしないでもない。
どれになるかはわかりませんが、 851 か 871 か 1812 あたりを購入する事になったら
簡単なベンチマークをとってここで公開したいと思います。
>>27
調べたところ 851 は4万円ちょっとでしたし 871は 6万～7万の間くらいでした。
一番に検討していた 1812 は一番高いですが、8万以内です。
Ciscoにしては安いと思うのですがどうでしょう？
31:_
05/09/02 13:46:35
8x1買うくらいなら、1812J買った方が機能が桁違いに多いので勉強になる。
32:
05/09/03 02:04:46
>>29
ヤフオクとかで産廃業者とかが処理に困った75とかが安く出てることがあるよ。
まぁ、76が出てるけどスペック的にはまだまだ現役でしょう。・・・・・・邪魔だけど。
>>30
WICとVICが使えるから。
今はInternet接続の終端として使うみたいだけど、将来的には家庭内で25とか
買い足して擬似環境作ったりすると思ったのですよ。
WICが使えるのは色んなインターフェースの実装の勉強とかする際に
かなり良い感じだと思うので・・。
試験目的とかだと専用線接続とかは家庭では絶対触れない部分だからこそ実機を触っておきたくて、
その為にはWIC-1Tとかが刺せる方が良いと思ったのですよ。25なら内蔵ですが。
「ルーティング」を勉強するならやはり3～4台ルータは欲しいところで
今はISP接続も兼ねて一つって感じで買っても結局後から他のも買うことになるんじゃないかと。
暗号化モジュールは暗号化のアクセラだけで実際のConfigはIOSのみで出来ますし
スループットはすこぶる遅いしCPU使用率もヤバくなりますがモジュールが無くても
IPSec通信自体は問題なくできます。
ちなみにNetscreen5GTは日立の人に聞いたところ上位機種に配慮して
カタログでは意図的に低スペックに書いてるそうで・・・。
実際にウチで検証したところ512のパケットサイズで90Mくらい出ました。
それ以上のパケットサイズならルーティング処理とかがボトルネックになることは無いと思います。
IPSec通信でも実測で余裕で30Mbps以上出てました。
ただ、中東とか一部の国で入手できないのでウチの会社のサービスじゃ殆ど使ってないけども・・・。
RTX1000とか1100はむしろ既に国内で普及してるって面が強くて既に利用してるので
相互接続性とかを考慮して選定するってパターンが多いかと思います。Netscreenと相性問題がありますし・・・。
NetscreenほどではないですがCiscoルータと比べればかなり処理能力は高いんじゃないでしょうか。
33:
05/09/03 02:11:41
IPSec上でダイナミック回すとかってことになるんだと
対向と機器をそろえた方が良いと思います。
選択肢としてはGRE over IPSecが比較的こなれてるんじゃないでしょうか。
VPNバンドルのCiscoルータでデフォで入ってるIOSだと
ダイナミックはEIGRPとRIPとOSPFが回ると思います。
BGPの勉強に使えないのがちょっと悔しい感じですがダイナミックルーティングの掴みとしては
まずはOKなんじゃないかと。
会社と対向で結ぶとか友人宅と結ぶとか出来る環境があるとかなり勉強にはなるでしょう。
34:
05/09/03 02:13:39
最近動くようになりましたがNetscreenのOSPFは絶対に信用してはいけません。
YAMAHAではダイナミック回したこと無いんでわかりません。もうしわけない。
グダグダですが参考になりましたでしょうか。
35:21
05/09/03 13:36:01
>>32
>>33
>>34
グダグダなんてとんでもないです。
貴重な意見をたくさんありがとうございました。
Netscreenがカタログでは意図的に低スペックに書いてるというのは
とても興味深い話です。実際に90M以上出たという事なので本当のようですね。
1841のメリットなんとなくわかった気がします。これまでVWICなどは
特に考えてもいませんでしたが、拡張できるのがいいですね。問題は値段でしょうか。
今、値段を調べている途中ですが、最小構成でもそれなりにするようで、
必要なモジュールを揃える事も考えると、8x1 や 1812 などは
拡張性は乏しいですが、あれだけ揃っていてあの値段は魅力的です。
871 1812 であればBGPなどもサポートしているようですし。
ルーティングを勉強するのであれば、もっと台数が必要という点には同意です。
後々、追加で中古のCiscoルーターを買い足す事もありえると思います。
その時には25系や17系などの中古を検討する事になりそうです。
さすがに新品を数台揃える事は宝くじでも当たらないと難しいので(笑
RTX1100は機能的にも申し分ないのですが、購入の動機が
ルーティングの勉強というよりもCISCOのルーター(IOS)の勉強がしたいと
いう面が強いので、YAMAHAについてはまた別の機会にと考えています。
ここまで意見を頂いても何にするか決めれず申し訳ないですが
8x1 もしくは 1812 を実際に使用してらっしゃる方の意見など
引き続きお待ちしております。
36:
05/09/03 13:43:58
>>35
800系と1812JだとCisco的には1812を推してると思われる。
というか1812Jを売り出してるInteropで857とかの質問したら
同時発売なのにCiscoの担当者が800系の情報を全然持ってなかった。
売る気が無いとしか思えない。安くて儲からないからか？
800系の方が18系より遥かにこなれてるから処理能力次第では
800系も化けると思うんだがいかんせん情報が少ないので・・・。
37:_
05/09/04 01:29:54
>>36
両方使っているけど、800系はオモチャでしかない
1812JはなぜかVRFとか使えるし、実質3600なみの機能はあるんじゃね？
こなれてないからまだ顧客に突っ込むのは恐いけどな。
38:anonymous@ actkyo034213.adsl.ppp.infoweb.ne.jp
05/09/07 22:14:29
>>35
個人的には871Wとかいじって面白いとおもうけど、
1812JはIOSイメージをCFからbootさせるのでIOSの書き換え練習とか
するならお勧めかな・・PCで読み取れる
予算に余裕あるなら無線付きが便利かもよ
39:初心者
05/09/08 21:29:42 Bx3MsC6I
昨日面接で7200操作したことがあるといったら
有難がられたんですけど他のルータと違いあり
ましたっけ？
IOSのコマンドはほとんど一緒だったような気が
するんですけど
40:--
05/09/09 00:02:01
制約は少ない方だと思う、BW Pointぐらい？
非常に数が出ているので、Cisco系NEなら触る機会が
多いんじゃないかな。今後は駆逐されていく一方かもしれんが。
検証機としても結構役立つんで、個人的にも結構好きかも。
41:anonymous@ 350272000261512
05/09/09 23:24:01
PAなんでモジュールの値段が高いってのはあるが良いルータだと思うよ>72
若干プロセッサ回りのトラブルが多い気はするが。
42:名無しさん＠そうだ選挙に行こう
05/09/11 13:17:34 0CHE8fX3
bootstrapって何？
43:_
05/09/11 13:55:11
ブーツのひものことだよ
44:民明書房
05/09/11 19:43:53
Ciscoの関連会社でスポーツ製品を作ってるbootってブランドが売ってるストラップ。
Ciscoのイベント関連のグッズはここが音頭とって作ってることが多い。
こないだのInteropでもbootのストラップを配ってた。
携帯用じゃないがCiscoルータには静電気防止用のストラップが入ってる。
17とかは1つだが72とかでは二重になってたりする。
45:
05/09/14 23:21:54
なんだかなあ
46:anonymous@ cdu13a239.cncm.ne.jp
05/09/14 23:29:20 JkIS5vKe
ちょっと教えてくれ
久しぶりのＣｉｓｃｏの機器を触る事になったんだけど、それが PIX515E だという事
PIX506は何回か触ってたけど、どうもコマンドがPIX506と同じじゃなく、ルータとか
スイッチ系と同じっぽいんだけど、やっぱ506と515は全然違うのかい？
47:sage
05/09/15 01:43:26
>>46
ヒント
バージョン
5.x PIXでござい
6.x わずかにIOSに譲歩
7.x IOSっぽいけど、古いconfigも入ったり入らなかったり
まぁ、主にinterfaceですかね。VPNもかわってた気がする
48:anonymous@ outweb2.nikon.co.jp
05/09/19 10:02:00
教えてください。
2900XLなのですが
show interface vlan 1をやってみると
collisionsのところにかなり大きい数値が入っています。
しかも、増えているようです、、、
しかし、faﾎﾟｰﾄにはcollisionsが発生していません。
対向の機器側にもcollisionsは発生していません。
これはどういう状況なのでしょうか？？
どっかコンフィグがおかしいのでしょうか？？
49:sage
05/09/19 14:18:43
>>48
2970に買い替える
50:？
05/09/20 00:39:29 AxyjpUh+
>>48
コリジョンが発生しないよう気合をいれる。
51:
05/09/20 00:53:12
>>14
EIGRPで可能なんだからOSPFでも可能なんだよ。
network type コマンドがあるだろ
52:--
05/09/20 01:15:26
またなんだか嫌な話が飛び込んできたのですが。。。
53:
05/09/20 03:16:35
会社の社内資料だから詳細は言えないけど
性能は、
Cisco2821 ≒ Cisco1812(ショートにちょっと弱い) > Cisco2801 > Cisco1841
だった。
2600シリーズの2651XMでもACLやNAT入れると20Mbpsでない。
7200や3800、3700は全然性能良い。
7600や7300は桁違い。
54:sage
05/09/20 03:30:13
Catalyst Express 500キタコレ
55:anonymous@ himalia.kddilabs.jp
05/09/20 10:16:25
CISCOのルータ，3620を苦労して中古で手に入れたんだけどIOSのバージョンが古くて
pppoeできない模様なんです．
やっぱIOSって登録必要ですよね？どなたかおもちでないですか．
同時にゲットした語りスト3512のは最新版ダウンできたんですが・・・
56:anonymous@ zsh.cyber-magic.org
05/09/20 11:35:09
>>55
ぬるぽ
57:sage
05/09/20 12:14:45 X548OPFL
ログインしてるのに、e-supportツールのTACeラーニングが弾かれるよ。
なんでかな？S3でいいから教えて ＞ 中の人
58:48
05/09/20 18:18:50
>>49
100Mで充分なところなので、新しく買うのはもったいないんです、、、
>>50
毎日入れてます、、、
今日気づいたのですが、SWへのPingが安定しません、、、
1msで続いてたと思うといきなり60msとかたまに400msとかに
なります。
アップリンクのポート自体は何の障害もないのですが、、、
ちなみにアップリンクは100FXです。
(ﾟﾍﾟ;)ｳｰﾝ
59:?
05/09/20 21:47:34
VLANにCollisionってカウンタのバグでは?
と思ったけど、2900XLとcollisionで1個も引っかからんようですね
>>53
7200もNPE-300じゃNATで20Mbpsは苦しいですよ
20kppsぐらいで死ぬんで
60:48
05/09/21 11:34:55
>>59
レスありがとうございます、、、
いろいろ調べてみたつもりで、どこにもそんな事例がありませんでした。
配下にはダムHUBは設置していないですし、他VLANもいません。
さっぱりです、、、
61:_________
05/09/21 19:05:03 PASEdfVp
>>55
おまえは何の研究をしてるのかと。
>>49
>100Mで充分なところなので、新しく買うのはもったいないんです、、、
いやスピードの問題じゃないと思うが。
3750と2970の組み合わせがいちばんだな。
62:Sysco
05/09/22 01:50:27
>>Catalyst Express 500
製品情報見たけど、狙い所がいまいちわからない。
Ciscoから待望のEnterprise用途のPoE対応L2SWかと思ったけど、
なぜか250人以下のルーティング不要な小規模用という表現をしているし。
WS-C2950G-24-EIが10万円弱で買える時代に、
ハード仕様劣化版のWS-CE500-24TTはいくらでつけてくるんだろう。
63:
05/09/22 21:53:05
>>62
特定の超巨大キャリアの特別仕切り価格じゃなくてその値段？
どこの代理店？
某大手代理店からとあるキャリア向けに専用仕切りで入れてるけど
30万は超えるんだけど
64:62
05/09/22 21:58:48
機種間違えた。
WS-C2950G-24 → WS-C2950T-24
WS-CE500-24TT同様、1000BASE-T*2が固定のタイプ。
65:62
05/09/22 22:03:33
ちなみに、>>63 30万はボラれ過ぎ。3550-24買えるじゃん・・
うちはWS-C2950G-24なら通常18万で入れてる。
まとめ買いする場合はもっと下げてもらえるけど。
66:
05/09/22 22:22:28
>>65
どこの代理店からどこのユーザに入れてるの？
3550はSMIでも50万くらいするけど
67:62
05/09/22 22:35:13
>>66 関係者(社内、顧客、取引先)にばれるかもしれないからそれは勘弁。
WS-C2950T-24
URLﾘﾝｸ(www.pc-success.co.jp)
WS-C2950G-24
URLﾘﾝｸ(www.pc-success.co.jp)
WS-C3550-24-SMI
URLﾘﾝｸ(www.pc-success.co.jp)
successやNTT-Xですらこのくらいの値段で売ってるんだし、
法人なら特に珍しい価格でもないと思って買ってたけど。
68:
05/09/23 11:53:08
>>48
VLAN1 使うのやめたら？
69:anonymous@ ZH093154.ppp.dion.ne.jp
05/09/23 12:24:42
>>48
FM3aってディスコンなっちゃうの？
70:
05/09/23 16:08:07
>>66
キャリア向けなら初年度の24時間保守とかが入ってるからじゃないの
GBICも全ポート分用意がデフォだろうし
71:hage
05/09/25 11:24:55
>>48
これIOSのBugだよん。
Cat2950だかで同じ現象出て、色々確認したらBugだった。
ワークアラウンド無しだったと思われ。
72:味玉 ◆mZR6ldIifg
05/09/25 15:05:26 RNKCGenD
これ何の会社？
73:HOUSE店
05/09/25 15:16:39
>>72
レコ屋
URLﾘﾝｸ(www.cisco-records.co.jp)
74:味玉 ◆mZR6ldIifg
05/09/25 15:45:05 RNKCGenD
はいはいわろすわろす
75:--
05/09/26 07:20:37
URLﾘﾝｸ(www.cisco.com.sg)
76:anonymous@ f013adsl239.coara.or.jp
05/09/26 17:16:34 RG5TgYnA
VTPなんですが、
VTP Serverモードでイコウと考えてます。
リビジョン番号があるのですが、気になるので一気に＋５０程度カウントアップできる
方法ないですか？
77:ミン
05/09/26 18:19:46 CqOitzOG
このサイト面白いですよ！
●無料レンタルランキング
URL : URLﾘﾝｸ(rk.xgm.jp)<)
●無料レンタル掲示板
URL : URLﾘﾝｸ(bb.xgm.jp)<)
78:やほー
05/09/26 18:24:44
WS-CE500-24TTで定価99000円ということはだいたい5万では
入るな。WS-C2950T-24からするとおよそ半額くらいには収まる。
PoE対応はIP電話機を導入するとか、そういうところをねらってるんじゃない？
発表もIPT関連と同時だし。
79:48
05/09/26 22:06:49
>>48です。レスありがとうございました。
>>61
配下に数台しかいないので、投資したくないんです。
>>68
他のVLANにしたら起きないのですかね？？
>>69
すいません、全然わかりません、、、
カメラ関係は無知＆興味無しなんです(苦笑)
（許されないかも知れませんが、、、）
>>71
非常に助かりました、、、
Ｂｕｇということで報告しました。
蛇足ですが、ワークアラウンドという言葉を初めて聞きました（見た？）
ちょっと使ってみようと思いますｗ
80:anonymous@ h219-110-130-018.catv02.itscom.jp
05/09/27 20:44:03 soANEMW30
マジで、 今まで扱ったル～タ・スイッチ類で Ciscoが一番不安定！
みんな、ネ～ムバリュ～だけ信じてるみたいね。
Ciscoじゃなきゃ買わないという会社が多いけど、それは実はネットワークを管理する能力がないということなんでしょうね。
81:anonymous@ h219-110-130-018.catv02.itscom.jp
05/09/27 20:56:37 soANEMW30
あっ、 忘れてました。 富士通のル～タ、 もっとひどかったな・・・
82:--
05/09/27 22:25:09 0
アライドでも使ってろ。
83:.
05/09/28 00:54:01
ﾀﾞｺﾚｶﾞのバカハブでもいじってろ
84:anonymous@ 350272000261512
05/09/29 11:58:07
メル湖とか使ってみ。
感動するほど駄目だから。
85:IT名無しさん
05/09/30 01:10:55
漢は黙ってXR410を使え。
86:anonymous@ ZM081188.ppp.dion.ne.jp
05/09/30 19:29:22
なにそれ、XR12000の親戚？それともバイクでつか？
87:anonymous@ cj85.ade3.point.ne.jp
05/10/04 13:24:45 qp0vXZFR
じゃあプラネックすでいくわ
ところで、なんでここの製品普通の店でとりあつかってないの？
ホームユーザーもターゲットでしょ？
88:--
05/10/04 21:20:15
りんくしす
89:ｺ
05/10/04 22:25:22
>87
コンシューマ製品みたいな玩具と一緒にすんな
90:
05/10/05 00:39:45
800とか1700とか玩具のくせに無意味に高いけどな
このへんはEIGRP使えることと24/365保守入れること以外のメリットは皆無
>>87
NTT-Xの通販でGSR買えるよ
OC-192や10GbEのLCも
91:上空サプライズ
05/10/06 00:41:17 ze7+z73s
Ciscoの２６５１XMの製品情報見たけど
パフォーマンス40kppsってことですけど
これだとFastether×２からフルスピード
で最小パケットがきたら396Kpps必要なので
とても処理が追いつかないと思うのですが
こんなもんなんでしょうか？
92:sage
05/10/06 01:12:24
>>91
C17xxや、C26xxは化石みたいなハードウェアなので。スピードは期待しないでください。
CPUやメモリ搭載量が最近の一万円ブロードバンドルーターより貧弱でスループット出ません。
まぁ元々は10BASE-Tの環境で主に使われてた代物なので。古いが故の安定性や動作実績だけが自慢です。
昨年に出たISRシリーズはようやくハードウェアの強化が施され、100Mbpsなら捌けるようになっております。
URLﾘﾝｸ(www.cisco.com)
上位の38xxであればGbEインターフェースによる100Mbps以上の通信でもそれなりに速度出るようです。
GbEのWANサービスが一般化していないため、WANルーターは100Mbps出れば十分と思いますが（構内は高速なL3SWで構築）。
IOSが大分変わっており機能追加もかなりなされているため、Ciscoxxxxと比較するとバグは多めのようです。
実績とか気にする企業はまだ積極的に導入してないと思われる。
93:
05/10/06 01:39:34
>>92
GbEというか、GbEスイッチが付いてるブロードバンドルータも
10万ppsもでないけどね
というか、メモリはCiscoの方がよっぽど積んでるんじゃない？
2600は4、5千ルートは余裕であつかえるから
94:92
05/10/06 03:11:12
＞GbEというか、GbEスイッチが付いてるブロードバンドルータも
＞10万ppsもでないけどね
「GbEというか、」という返しが何に対して何言ってるんだか全く意味不明なのですが。
民生用の「従来のルータ＋GbEスイッチ」みたいな紛い物の話なんか一言も出してないし。
>>93
Cisco 2600 ファミリ 2610-12 2620/21 2650/51 2610/11XM 2620/21XM 2650/51XM
プロセッサのタイプ 40MHz CPU 50MHz CPU 80MHz CPU 40MHz CPU 50MHz CPU 80MHz CPU
パフォーマンス 15Kpps 25Kpps 37Kpps 20Kpps 30Kpps 40Kpps
フラッシュメモリ （デフォルト時/最大） 8MB / 16MB 8MB / 32MB 8MB / 32MB 32MB / 48MB 32MB / 48M32MB / 48MB
システムメモリ （デフォルト時/最大） 32MB / 64MB 32MB / 64MB 32MB / 128MB 96MB / 128MB 96MB / 128MB 128MB / 128MB
最近の26xxはのメモリはモデルよって32MB～128MBとそれなりに積んでますね。
数年前までは、8MBモデルの17xxとかもあったはずですが。マメにマイナーバージョンアップされているようですね。
最近のミッドレンジブロードバンドルーターも8MB～32MBくらいは載っています。
しかし、如何せんCPU能力が貧弱。RISCの40Mhz～80Mhzでは
昨今のBBRの使用されているMIPSやAMRの200～266MHzのプロセッサーには適わないでしょ。
全ての処理をCPUとソフトウェア処理しているルーターだから尚更。
>>91のように理論値でワイヤーレートすら出ないんじゃ、NAPTやACLを駆使したら悲惨な結果が出るのは明白。
ISRシリーズは「従来製品の5倍の処理能力」という触れ込みなので、やっと新めのプロセッサを採用したかと。
95:--
05/10/06 22:20:31
>>94
＞民生用の「従来のルータ＋GbEスイッチ」みたいな紛い物の話なんか一言も出してないし。
といっても、>>92の
＞CPUやメモリ搭載量が最近の一万円ブロードバンドルーターより貧弱でスループット出ません。
から言ってるんじゃねえの？
何をそんなにむきになってんの？
まぁしかし、VAXのダウンサイジングの果てと3DOの発展型を比較しても仕方ないよ、
所詮は違うものだ。と言って釣ってみるテスト。
96:
05/10/06 22:45:27
>>94
この人頭悪そう
97:
05/10/08 05:55:19
ダイナミックルーティング無しで単純に大量のパケットを処理したいだけならNetscreenで・・・。
98:
05/10/08 08:25:09 SIDCdCkW
Catalyst Express 500 ってシリアルで設定できるの？
2950から何か削られてるわけ？
定価安いなら保守費も安くなるしなー。
今年だけで２９５０Tを４０台くらい買ったのに...orz
99:anonymous@ 350265000539796
05/10/08 09:22:30
2950と仕様を見比べると無くなっている機能や制限の有る機能は結構あるみたいね。
製品情報を見るかぎりはCLIでの設定機能も無いんじゃない？
WEBかCMAで設定する必要があると思われる。
背面図があればコンソールポートの有無で判断できるんだけど。
2960も出るみたいだね。
2950と2970のラインナップを再整理して五つのモデルにまとめた物みたいなんだけど、
アーキテクチャも3750・3560ベースの物になっているかもしれない。
アクセススイッチに関しては
大企業：3560 中企業：2960 小企業：Exp500 SOHO・島ハブ用途：2940 サーバ：4900 というセグメント分けになるんじゃないかな。
ちなみに、Exp500につく限定ライフタイム保証ってどういうだろ？
hpProCurveのライフタイム保証だと一生タダで直してくれるという美味しい内容なんだけど。
100:
05/10/08 18:37:41
>>99
企業規模で機器選定が変わるわけも無い
大企業だとL2で使うときも同じ収容ポート数の2960と3560で3560が選択されるとでも？
101:?
05/10/08 18:59:37
>>97
そんなわけ無いです
NS200は3000con/sec、NS500は7000con/secぐらいが限界です
NSのセッション管理は無効にできないんで
お互いACL無し、ポリシー無しで比べたら
NS500は3550に全くかないませんよ
102:sage
05/10/08 19:23:05
>>100
ポート単価だけで機器選定してるレベルの仕事じゃ関係ないかもしれないね。
機能面の差で3560をアクセススイッチとして採択する必要のあるケースは少なからずある。
今ぱっと思いついたアクセススイッチレベルでの機能差
・パケットバッファ容量
・MACアドレステーブル上限
・1000BASE-Xのアップリンクポート数(29xxは2port迄)
・PrivateVLANのサポートレベル
・PoE対応の有無
・定義可能VLAN数上限
ネットワーク規模が大きくなる程複雑化するし、あらゆる要素を鑑みる必要が出てくる。
中小企業と比べると大企業の方がネットワークパーフォーマンスを要求されるケースが多い。
103:?
05/10/08 19:38:54
>>102
その中でアクセススイッチとして必要な要素はPoEぐらいじゃないかな
FDB数とVLAN数はアクセススイッチの常識を超えた数を
Trunkしてるのを確かに良く見かけるから必要かもしれないけど、
あんまりいい設計とは思わないですね
まともな企業なら構内LANを異動の度にVLAN伸ばしたり変えたりするんじゃなくて
情報コンセントをスイッチ切り替えできるような配線をしておかないと
こっちは言われれば言われたとおりに作りますけど、
管理する人がちょっとかわいそう
104:
05/10/08 20:37:50
映像屋さんとかアクセス層に帯域を求められるケースがあるんだけど
上り帯域を2970で2Gb、3750で4Gb、4948で10Gbで提案すると大体真ん中選ぶね。
105:＠
05/10/08 21:54:26
お取り込み中すみません。
3560と3550の違いってなんですか？
106:
05/10/08 22:12:29
>>105
数字が違うように見える。
107:
05/10/08 22:48:55
アーキテクチャが結構違う。3560は3750からスタックを取ったような仕様。
URLﾘﾝｸ(www.amazon.co.jp)
これ買うか本屋で立ち読みしてみ
108:anonymous
05/10/11 10:26:32 /9VXwl+H
>>107
業界ってこれしかブツ選ぶ時の参考になるようなのがないから、
どうしても何処も同じような構成になっちゃうね。
109:anonymous@ U081031.ppp.dion.ne.jp
05/10/12 14:35:56
EIGRPのロードバランスについて教えてください。
等コスト、不等コストに拠らず、ロードバランスが正しく動作しているとします。
その際、或るパケットに注目し、
「そのパケットがロードバランシングされているどちらの経路を使うのか」
というのは、何を見て決定しているのでしょうか？
宜しくお願いします。
110:なし
05/10/12 18:57:46
教えてください。
専用線を束ねる事は可能なのでしょうか？
ＢＲＩポートでＤＡ１２８を３本位束ねたいのでつ。
111:--
05/10/12 21:57:43
対向の条件が不明だが、
・等コスト マルチパスでロードバランス
・Multilink PPP
のどちらかで出来るよ、普通。
112:anonymous@ YahooBB218138184168.bbtec.net
05/10/12 22:01:03 6zH+IuMG
>>111
ありがとうございます。
ＭＬＰＰＰでやりたいのですが、どこかサンプルが出てる所、ご存知でしたら教えてください。
113:なし
05/10/12 22:02:23
>>111
ありがとうございます。
ＭＬＰＰＰでやりたいのですが、何処かサンプルが出てる所ご存知でしょうか？
114:
05/10/13 06:44:52
CiscoでBRI3ポートのマルチリンクなんてできたっけ？
チャネライズできるTAにDAを3本収容してSerialでつなぐのが普通じゃない?
115:
05/10/14 00:24:43
>>109
送信元IPアドレスの4th octets部の下位2bitおよび3bitよりhashを生成。
xxxxx00x： hash0
xxxxx01x： hash1
xxxxx10x： hash2
xxxxx11x： hash3
正常時は下記の通りのPathをDefaultで利用する。
hash0とhash1はPath0を利用
hash2とhash3はPath1を利用
116:
05/10/14 01:10:24
>>115
大分違う気が・・・
fastswitchならDstIPのHash、processswitchならper-packetで
CEFはどっちも選択可でDefaultがDstIPのHashだったはず
117:
05/10/15 00:51:37
最近派遣と外人増えたね。どうしたの？
118:
05/10/15 02:59:23
外資で外人が増えるのは、本社の締め付け強くなってること多い。
ＭＳみたいにそのうち日本法人の社長も外人になるんじゃないの？
派遣か知らんけど最近行ったら喫煙室がＤＱＮばかりで驚いたな。
119:_
05/10/15 03:35:16
PIXでNAT変換して内部サーバを外部アドレスで公開したいんですが
この場合、PIXの外部インターフェイスにPIX用のアドレスを持たせず
使用することって可能ですか?
ip addres outside～ではアドレスを何も定義せず、NATテーブルのみの運用という感じで。
120:なし
05/10/16 15:11:09
MIBについて教えてください。
DRAM内で「BGPが占めている容量」、「ルートで占めている容量」を確認するMIBとオブジェクトIDを教えてください。
コマンドも合わせて教えて頂ければ幸いです。
宜しくおねがいします。
121:--
05/10/16 17:55:48
ここから探せるんじゃねーの？
URLﾘﾝｸ(tools.cisco.com)
122:
05/10/16 22:06:32
>>120
無い
ルート数からは計算できるが
BGPテーブルは可変長だから完全に不可能
123:--
05/10/16 23:41:55
無いのか。
コマンドラインならshow ip bgp summaryで充分な情報が出せるんだが。
--
route-views.oregon-ix.net>sh ip bg summ
BGP router identifier 198.32.162.100, local AS number 6447
BGP table version is 6270738, main routing table version 6270738
190161 network entries using 19206261 bytes of memory
8227830 path entries using 394935840 bytes of memory
1423421 BGP path attribute entries using 79754696 bytes of memory
1163310 BGP AS-PATH entries using 31378068 bytes of memory
11161 BGP community entries using 614364 bytes of memory
2 BGP extended community entries using 48 bytes of memory
0 BGP route-map cache entries using 0 bytes of memory
0 BGP filter-list cache entries using 0 bytes of memory
BGP using 525889277 total bytes of memory
Dampening enabled. 2537 history paths, 8216 dampened paths
BGP activity 211018/12891 prefixes, 9425357/1139694 paths, scan interval 60 secs
--以下略
124:anonymous@ YahooBB218140212039.bbtec.net
05/10/25 22:21:04 qYiaSMU7
初心者なのですが、
PCとCiscoルータ800をRJ-45 - RJ-45 でつないでCLI接続する方法はないでしょうか？
RJ-45 - DB-9 の変換ケーブルが無いのです。
125:anonymous
05/10/25 22:36:25
>>124
URLﾘﾝｸ(search.auctions.yahoo.co.jp)
126:IT名無しさん
05/10/26 00:18:01
ヒント：自作する
127:anonymous
05/10/26 15:47:47
ciscoのルータについて教えてください。
show access-listでアクセスリストとそれにマッチしてるパケット数が表示されますが
matchesの値がマイナスになっているはどういう状態なのでしょうか？
128:--
05/11/03 02:16:25
The Cisco Internetwork Operating System (IOS) may permit arbitrary code execution after
exploitation of a heap-based buffer overflow vulnerability.
Cisco has included additional integrity checks in its software, as further described below,
that are intended to reduce the likelihood of arbitrary code execution.
Cisco has made free software available that includes the additional integrity checks for
affected customers.
This advisory is posted at URLﾘﾝｸ(www.cisco.com)
129:--
05/11/03 02:18:22 CSAiTLQQ
Affected Products
This security advisory applies to all Cisco products that run Cisco IOS Software.
Any version of Cisco IOS prior to the versions listed in the Fixed Software table
below may be susceptible to heap overflow exploitation.
130:?
05/11/05 02:33:41
基本的にどんなOSでも持ってる問題だと思うけど、
こういうのも分かった時点で告知しとかないと
売名大好きなセキュ屋さんたちが嬉しそうに突っ込んでくるからなあ
アドバイザリのせいで大量な機器をバージョンアップさせられる側はたまったもんじゃない
導入時の瑕疵担保を明確にしとかないと、下手すりゃ全機器無償対応になりかねない
131:Ciscon
05/11/08 18:28:32 pBbZQFIf
ニュースに出始めましたね。
Black Hatでの脆弱性問題が。。。
SNMPやTCPの時みたく大事になるんでしょうか？コレ。
132:教えてクン
05/11/09 19:16:12 Y4qmfga/
IOS12.4をCISCO2620で使ってます
なぜか定期的にブロードキャストでTFTPサーバにstart-configを探しにいってしまうんですが
どこの設定でそうなってしまうのでしょうか？
探しに逝かなくする方法を教えてください。
133:@@@@@@@@@@@@@@@
05/11/09 22:33:50 bdkBnm9U
start-upが空だからじゃね？
134:--
05/11/10 00:11:03
>>132
機種違うがコレか？
URLﾘﾝｸ(www.cisco.com)
135:T
05/11/12 19:10:05
>>103
102は単純にL2とL3の違い知らないだけなんだ。
言葉では知っているんだろうね。
136:
05/11/13 13:41:41
>>135
突然何を脈略の無いこと言ってるの？
137:anonymous@ 203.138.167.6
05/11/14 10:39:59
CactiでCatalystのNW監視してるヒトいますかー？
Successになるけどまったく情報拾わない
snmp communityもみんなあってるのになぁ。
特殊なホストテンプレートが必要なんですかね？
138:
05/11/14 13:27:33
>137
俺はCISCOの機器があるネットワークには仕込んだことないから分からん
けど、snmpwalkとか使ってちゃんと拾えてることは確認してんの？
Cactiって単純にバックグラウンドのpoller.php(だっけ？)がsnmputilとか
使って指定したOIDの情報拾ってきて、RRDTOOLに情報を喰わせてるだけだ
と思うけど。
確かめるなら、コンソールからsnmpwalk使って一通り舐めてみたら？
139:anonymous@ 203.138.167.6
05/11/14 16:46:14
>138
thanks!
できました。
140:anonymous@ 218-216-79-236.cust.bit-drive.ne.jp
05/11/14 21:30:23
[Cisco811] + [IOS 12.3]でローカルPBRをしている方、
「それ、やったよ」、という方いらっしゃいますか？
141:鳩
05/11/15 22:03:46
志村！ISAKMP！ISAKMP！
URLﾘﾝｸ(www.cisco.com)
142:VPｎ
05/11/16 02:07:59 3qLZJ2/m
@niftyの常時安全セキュリティ24ってどのレベルの機器で受けて、
どの機器でフィルタリングしているか知っているヒトおしえてください。
URLﾘﾝｸ(www.nifty.com)
143:
05/11/17 01:37:53
>>142
SGSのでかい奴かシマンテックとどっかのFWベンダの共同開発特注品じゃないのじゃないの
トンネルはSGSとは別にトンネルだけはるG/W置いてるかもしれないけど
144:？？？
05/11/17 16:05:54
Cisco1821JWってもう出荷されてるの？
Aironet内蔵と考えるとかなりお買い得だけど。
145:--
05/11/19 00:37:24
SA買収の噂は聞いてたけど、
URLﾘﾝｸ(www.nikkei.co.jp)
ほんとにやっちゃった。
今後はどんな展開するんだろ。
146:T
05/11/19 20:29:45
>136
君もおそらくエンドユーザさんだろうね。
意味わからないでしょ。
147:
05/11/19 22:58:20
Aironetの新モデル情報教えれ。
148:
05/11/19 23:37:20
買収すっかり迷走してるな。やばくね？
149:もうひぃ
05/11/21 21:15:15
ISRシリーズの導入実績どうなんだろ
機能いろいろあるけど全部同時に動かしてちゃんと動作するのかなー
例えばIPSec+QoS+FW+IDS/IPSとか。
誰か試したことある人いませんか？
150:Prisma熱すぎですw
05/11/23 01:49:45
>>145 SAの装置って空調かかっているにも関わらず
架の前に行くとそこだけ猛烈に熱気を感じるんだよね
多分サーモグラフィで見るとｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
そんな装置作ってる会社買っちゃうとは。。。
(Nortel配下のArrisも似たようなもんかw)
151:2950
05/11/25 00:19:57 415Im8r7
2950欲しいよ～
ヤフオクより安く買えるとこ知りません？
152:G0/1
05/11/25 22:48:57
俺も教えて欲しいね。
ただ、少なくとも3台は無いと面白くないと思う。
家でやるだけだったら2940でいいんじゃないか?
そんなに大きくないし。
値段があまり変わらないってのが気になるが。
153:
05/11/26 00:12:08
もうそろそろ２９５０は時代遅れだろ・・・。
早く２９７０が２９５０並みの値段になってくれることを願うが。
154:--
05/11/26 00:16:13
>>150
SAの機械自体の信頼性は知らんが、取り扱ってる伊藤忠ケーブルの
エンジニアがどうしようもなくてｶﾞｸﾌﾞﾙ。
電線屋や工事屋に論理設計、設定させるとロクなことにならんな。
155:G0/1
05/11/26 00:59:44
2950で十分だと思うんだが、
そんな俺はﾀﾞﾒなんですかね。
個人的には2950がｺﾚｶﾞくらいの値段に
なってくれた方が嬉しいよ。
156:
05/11/26 01:35:58
なにを血迷ってSAなど・・・・・Tivo買わんのか
157:
05/12/02 17:19:57
Ciscoのスイッチって、自機のduplexがautoで対向機器のduuplexがfullの場合、
fullで接続されるんですか？
IEEEの仕様だと、halfと記憶していたのですが、どなたか教えて下さい。
158:
05/12/02 19:47:32
10/100/1000、機種でも違う
買収したり、内部に個別の開発拠点かかえてたりするから、Ciscoだから～って一概に言えない。
一概に言えるのはCiscoって無駄に高いよねってことだけ。
159:cisco
05/12/02 21:41:01 T5oyCDMm
BCMSNの本だとネゴシエーションが受信されないので
100baseTXのデフォルトのhalfになると書いてある。
しかしこの本間違い多くて信用でくないからな～
160:
05/12/02 22:22:13
>>157が書いてる通り、ベンダ関係なくAutonegotiationの仕様
この通りでなければ実装がdot3u/abに準拠してない
CiscoでもAutonego失敗でHalfにならない機種はひとつも見たこと無い
>>158は何も分かってない背伸びさん
161:anonymous@ i220-220-230-37.s02.a013.ap.plala.or.jp
05/12/03 14:01:55 e8uOy5Pq
まあ、この前3750(auto/auto)⇔1812J(100/full)でつないだら、
3750がa-100/a-fullで認識してましたけどね。。。。
162:
05/12/03 16:02:30
興味本位で3750G-24TSと1812JでやってみたけどHalfになるな
IOSはいくつ？
固定でもFLP吐くバグでも持ってるんじゃないかな
163:
05/12/03 16:10:05
それがCiscoクオリティー。
164:
05/12/03 18:01:32
3750のネゴは糞
165:anonymous@ nthygo123249.hygo.nt.ftth.ppp.infoweb.ne.jp
05/12/03 21:36:46 TnR41P1h
autonego falfだけどGEはなんか違う動作していた希ガス
166:anonymous(age)
05/12/04 00:23:59 RPliY5Bj
1000base/Tはデフォルトのネゴシエーションがfullじゃなかったっけ
167:_
05/12/04 00:59:47
そもそも1000baseTにhalfってあったっけ？
168:
05/12/04 01:24:51
>>167
1000であがりゃFullだけど100のアイドル信号だけが来る状態は100/Halfが正しかった希ガス
169:anonymous@ JSHA1034479
05/12/04 02:00:10
勉強用で安い中古ルーターが欲しいのですがヤフオク位でしか手に入りませんか？
170:IT名無しさん
05/12/04 14:04:33
ヒント:秋葉原、教会、公園
171:__
05/12/04 22:41:33
>>170
もっと詳しく
秋葉原以外を
172:_
05/12/05 10:28:19
>>171
秋葉原の教会と寺と公園近辺にCisco中古品を扱う店が何件かある
あとはぐぐれ
173:173
05/12/05 11:19:29
とあるサイトで見かけたカキコなんだけど、これってどういうこと？
Ciscoなどの機器ではメモリの不良箇所を二度と使わないような機能があるの？
いちいちログには残さない？？
checksumエラーっていうのは大きな問題ではないことがあるってこと？？
>Bugではなくて正直にErrorをLogとして吐き出してしまっていたと言うのが正解かな？
>メモリの不良箇所って言うのはムラサキに限らず、他の全ての機器でも起こっていて、それを通常は自動で利用しないように（Mapping）する機能があるんだけど、ムラサキの6.xにはあるんだけど自動的には無くて、それでLogとして吐き出しているんですね。
>#Run diag extended
>というコマンドでメモリーのマッピングをして解決する事が多いのですが、これでもまだErrorが出る時にはRMA処理になりますね。
174:anonymous@ gw1.musashi-net.jp
05/12/05 14:22:31
>>173
checksumエラーが出る部分を使うと大きな問題になる場合がある、
というのは理解できているとして。
大きな問題にならない場合っていうのは、無くもないと思う。
ヒント：マニアが自宅で使ってるハイエンド機
個人的には、いちいちエラーを出されても困る。
普段は、勝手に使わないように動作してくれればイイと思う。
(メンテナンス停止できる時には、診断機能で不具合の有無を調べる。
メモリエラーログ吐いた程度で止められるシステムは幸せだね)
175:_
05/12/05 14:43:56 HEPG02XZ
Ciscoの場合は定期的にメモリスキャンして、エラー箇所があったら自動的に使わなくするんだろうか
ＰＣ（ハードディスク）で言うところの不良セクタみたいなもんかね？
176:--
05/12/05 23:39:05
>>175
たぶん無理、IOSは原始的なメモリ管理しか出来んので。
RP二重化でRPR+とか動いていたら、稼動中に交換することも
少なからずある。
普通、メインメモリ（DRAM）のH/W異常（bit化け以外）は即交換だよ、
あとchecksumじゃない。大抵ECC使ってる。
177:__
05/12/06 13:03:49 taYVHyNQ
ハードウェア的な不良箇所を使わないようにソフトで回避することなんて可能なのか？
178:--
05/12/06 21:57:47
>>177
ページ単位でmalloc()しないようにする事は可能なのでは？
179:新製品
05/12/07 00:56:42
>>153
つCat2960
180:p
05/12/07 01:20:02
はずかしながら、今回初めてSSHを使うことになったんだけど
TTSSH+UTF版TeraTermでSSHできない...
Puttyだとできるんだけど、マクロとかあるからTeraTermの
方が使いやすいんだよね。
Cygwin入れてTeraTermからアクセスするとかでいけるかな。
皆さんターミナル何使ってます？
!当方Winですが、Linuxだったりする?
181:181
05/12/07 22:15:30
>>180
SSHv2だからでは？
TTSSHはSSHv1のみ対応
182:181
05/12/07 23:10:35
ちょいと調べてみたが対応してるのがあった。
URLﾘﾝｸ(sleep.mat-yan.jp)
183:q
05/12/08 02:01:23
>181 わざわざありがとう。
そこのVer4.24を使ってやってるんだけど、ダメなんだよね。
設定の見直しをしたいけど、もう運用入ってるのであんまり
変更できないし、手元にSSH2対応のCisco機器がないので
とりあえずCygwin経由の方法を試してみます。
ちなみに、SSHv2、3DES、512bit、Password認証。
184:
05/12/08 18:50:47
情シスなんですが、
最近、うちのネットワークが更新されて
Core 6509 （Sup720） X 2
Dist 3750 2つづつで20台 各2台で２～８セグメントもってて、全部56セグメント
Access 2970 or 2950 150台ぐらい
で、全部RSTPで冗長してます。
質問なのですが、
トラフィックが全部 Mainの65に向いててます、
最近は、Mainの機器1台で全トラフィック捌くのが普通なのでしょうか？
昔は、奇数Vlanと偶数Vlanで分けて負荷分散してたのですが・・。
185:anonymous@ SSJfa-04p5-225.ppp11.odn.ad.jp
05/12/08 23:25:38
>>184
>Core 6509 （Sup720） X 2
>Dist 3750 2つづつで20台 各2台で２～８セグメントもってて、全部56セグメント
>Access 2970 or 2950 150台ぐらい
結構な規模のユーザ殿と思われます。（ベンダーがウラヤマシイ。。）
シンプルな構成＆設定こそ、安定稼動の最善の方法かも、と時々思います。
片寄せ？ トラフィック的に問題ない場合ですが、自分はこちらの方が好きです。
逝きも帰りも同じ経路の方が何かあったときの切り分けも楽ですし。
Dist 3750でセグメントを終端してるなら、奇数Vlanと偶数Vlanで使う経路を
分ける設定を考える方がシンドイ(面倒)です。トラブル&BugHitの元じゃない？
勝手な推測でスイマセン。
ほんと
ケツの穴ちっちぇーユーザほど、片側のCoreSwitch遊ばせとくの
もったいない、とか言うし
訳わからん複雑な設定・構成させたりとか。で、トラブルも多いし。
184の構成は
見てて、ウラヤマシイ限りです。
186:?
05/12/09 07:56:25
>>184
ボトルネックが無ければActive/Standbyを分ける方が多分一般的です
あと、いまいちGECを信用してないので正常時にGECにトラフィック乗せたくないってのもあります
自分ならその構成だったらコアの65はL2で使うかな
最近はコアL2派とコアL3派はどっちが多いんでしょう？
>>174
メモリ周りのエラーで機器交換しないキャリアはまずいないかと
昔良くあったVXRのサイレントクラッシュみたいに
リンク上がったまま死なれたらスタティックは全滅なので
30秒の計画停止で2時間のサービス断のリスクが回避できるならやらない手は無いです
冗長できないサービスエッジだったりすると調整が大変でしょうけどね
187:anonymous@ gw1.musashi-net.jp
05/12/09 12:39:47
174です。フォローありがとうございます。
>>186
>30秒の計画停止で2時間のサービス断のリスクが回避できるならやらない手は無いです
ごもっともです。
>冗長できないサービスエッジだったりすると調整が大変でしょうけどね
できれば余計な調整(人的な部分？)は避けたいと考えているので、
予算が許す限りの設備で設計するんだけども、
実際の所、経営陣には「(あんた方がケチるから)止まる時には止まるんです」
としか言えないです。
<チラシの裏>
システムを構成する要素で、一番厄介なのが「人間」なんだな、とか。
</チラシの裏>
188:とーしろう(184じゃないです)
05/12/09 15:47:49
>>186
コアでL3動作させるのかなー と思ってたのですが、
とーしろの私には
184の構成でコアL2動作させた場合VLAN毎のルーティングとかって
どこでさせるのかイメージがわきません。
どんな感じでルーティングさせる方法が考えられますか？
189:186じゃないです
05/12/09 16:13:48
>>188
URLﾘﾝｸ(www.nic.ad.jp)
これのp.6中の11枚目のスライドをイメージしました
各3750の経路情報をコアで交換
190:anonymous@ 229.168.244.43.ap.zero-isp.NET
05/12/10 00:44:48
>>188
例えば、コアL2構成でVLAN毎でバランスしたいのであれば
3750で奇数VLANは#0系、偶数VLANは#1系をHSRP-MasterかつRootBridgeにして
OSPFなりEIGRPなりのコストも同じようにつけます
コアL2のメリットはコアはスイッチだけすればいいので
まともな機器を入れておけばポートとスイッチングファブリックが
足りる限り性能の心配がいらないことと、アドレス管理が楽なこと
デメリットはルーティング収束が遅いこと
コアL3のメリットはルーティング収束が速いことと、
ディストリビューション毎のQoSが設定しやすいこと
デメリットはコアの負荷が高くなることと、
高速収束するにはディストリビューションのL3毎に
30bitのリンクが要るのでアドレス管理が大変です
コアL3での負荷は65がSUP1でMLSを使っていたころは結構ネックになったんですが
SUP2以降はあんまり気にする必要がなくなりました
なんで、コアL3構成は最近すごく増えてきてるようです
191:
05/12/10 02:04:20
DFC（ﾟ⊿ﾟ）ｲﾗﾈ
192:188
05/12/10 09:47:02
>>189 >>190
激しくありがとう。
コアでルーティングすれば簡単だよね とか
6500でルーティングしたほうが 3750でやるよりパフォーマンス良いのでは
って思ってた私はとーしろうでした。
Sup720とかなら(Sup32はどうなの？)かな～り行けるんですね。
>>191
その心は？（まじで教えてください おながいします...）
Sup2,32,720とかPFC,MSFC,DFCとかでわけわかめなのよ...
193:T
05/12/11 00:56:20
＞＞最近はコアL2派とコアL3派はどっちが多いんでしょう？
理解できないよ。
194:
05/12/11 08:17:48
>>193
意味分かんないなら口挟なきゃいいのに・・・
195:T
05/12/11 16:14:52
＞＞１９４
トラックとバイクどっちが主流かといわれて
とうしろネットワーク屋（またはエンドユーザ）の君は
なんて答えるんだ？。
たぶんん、とーしろ（または本だけ知識の知ったか）には
この比ゆの意味さえわからないだろ？。
196:
05/12/11 16:47:58
またイタイ香具師がいたと思ったら自称NEかよ
納得
197:
05/12/11 17:23:13
一つのDC構築するのにコアをL3にするかL2にするかって
はじめに検討する項目だと思うけど
性能さえ足りてりゃコアL3の収束の速さは大きな魅力
自分こそコアはL2っていうどっかの本に書いてあったことが全てだと思ってんじゃないの？
198:
05/12/11 17:38:51
こあL2って、L3すいっちのぷろせっさがよわいころのにげのすいしょうぱたーんだよ
199:
05/12/11 20:43:31
Cat6500とかCisco7600。小さいとこだとCat3750とかコアにしてる
ところが最近多いと思と思いますが、コアL2で動かしてる所見たことないです。
これから入れるところにコアL2の構成で入れる人います？
200:T
05/12/12 23:11:55
196-198、エンドユーザだろ？
＞＞一つのDC構築するのにコアをL3にするかL2にするかって
＞＞はじめに検討する項目だと思うけど
お前は初めに検討するのか？ど素人よ、化けの皮はがれたな。
＞＞こあL2って、L3すいっちのぷろせっさがよわいころのにげのすいしょうぱたーんだよ
そういう部分的なことは間違ってないこともないぞ。
＞＞性能さえ足りてりゃコアL3の収束の速さは大きな魅力
そうか、(*>ω<)σYouは収束が全ての要件なんだな。
最近、土日もなく働いてるんだよ。あきさせないでくれよな。
201:T
05/12/12 23:19:41
＞＞これから入れるところにコアL2の構成で入れる人います？
少なくても同一企業内では発生しないだろうね。
１９６－１９８のようなエンドユーザは別として。
どうしてもコアＬ２にしたほうがいい場合がある。
やむ負えなく一時的に統合する場合だけだが、その場合でも
純粋にコアではなくコアの一部だけど。
一時的に移行の意味で構築したが、そのときはネットワークの隅々まで
調べる時間がなかった。当初1ヶ月くらいのはずが、
数年も続いてしまった。一度作るとなかなか買えるチャンスがない。
202:
05/12/12 23:32:52
×やむ負えない
○やむを得ない
日本語Layer2をまずどーぞ。
203:anonymous@ 128.114.150.220.ap.zero-isp.net
05/12/14 21:35:35
久しぶりにギネス級のバカを見た気がするので参戦
コアL3に収束の速さと3重化以上の冗長以外にどんなメリットがあるのやら
まさかコアでNetFlow採るとかACLかけるとかアホなことでも言い始めるんだろうか
ざっと見てるとエンドユーザって言葉が大好きみたいだけど
最近就職してユーザとハードベンダの間にSIベンダがいることをはじめって知った人？
204:?
05/12/14 22:30:45
なんとなくですけど、この人はコア-エッジの2レイヤ構成をイメージしてる気がします
2レイヤ構成は全てのVLANのSTPをコアが処理しなきゃならないし、
全てのエンドノードのARPにコアが答えなきゃならないので
100セグメント越えると無理がでてきますよね
よくある3レイヤ構成だと、
4重化や光のポートが200以上必要でコアを4台以上で組む要件とか
ホールドタイマでの収束を許容できない要件がない限りは
コアがL3ってまだあんまり見かけないです
コアL2でもL3SWに限ればコアVLANにUplinkfastでつなげば高速収束はできますしね
ルータに関しては無理でしょうけど
205:203
05/12/14 22:50:26
>>204
ああ、なるほど
2層構成のネットワークしか見たことない人なんだったらT君の言いたいことはわかるな
2層構成でコアがL2ってありえないもんな
でも、この話は>>184のアクセス/ディストリビューション/コアの3層構成の質問からは始まってるわけだがw
206:名無し
05/12/15 01:48:15
ASAって使ってる人いる？
URLﾘﾝｸ(www.miercom.com)
を見るとかなり良さげなんだけど。
IPSの機能・性能が気になります。
207:anonymous@ pl036.mas1102.iidabashi.nttpc.ne.jp
05/12/15 18:32:32
すみません、ちょっと教えて下さい。
VLANってルータが間に入っていても動くんでしょうか？
L2-SW ---- L3-SW ------- L3-SW ----- L2-SW
こんな感じの両端のL2-SW間で、１つのVLANを構築するという意味です。
L3-SWは、ルータとして使っていて、L3-SWにはいろいろなネットワークが
接続されています。
２つのL3-SWには空きポートが在るため、それぞれの空きポートにL2-SWを繋いで
両端のL2-SW間で、１つのVLANとして使いたいという意味です。
L3-SWは、35XX
L2-SWは、27XX
です。
私の理解では、VLANはレイヤ２の技術で複数のL2-SW間の任意のポートを
１つのブロードキャストドメインとして設定するもの。よって、VLAN間で通信し
たければ、間にルータが必要。と考えています。
このため、ルータ(L3-SW)をまたいだL2-SW間で１つのVLANを作成するってのは
ちょっと無理があるように思うのですが、どうなんでしょう？
208:?
05/12/15 21:13:09
>>207
L3SWならもちろんできます
L3間のトランクにL2で使いたいVLANを通すだけです
ルータはdot1qトランクできるものはかなり少ないんで
ルータだとできないと思っておいたほうがいいです
わかんないところがあったら、dot1qって何？ってのを調べてみてください
209:T
05/12/15 21:26:23
>>203,204
そうですね。
コアで無駄なトラフィックながす発想ってあまりないですね
>>205
でも、この話は>>184のアクセス/ディストリビューション/コアの3層構成の質問からは始まってるわけだがw
そうだね。
これから夜のバスで天神平行ってきます。
久しぶりの連休。
210:ペーパーCCNP
05/12/18 15:58:14
>207
L3スイッチはルータと違って、(ルーテッドポート以外は)Vlan間ルーティングなので、
通信がポートをまたいでもルーティングされたとは限りません。
L3－L3間のインターフェースがスイッチポートでトランクリンクならば可能だと思います。
(つまり、両端のL2とL2の間に別のセグメントが無ければOK)
>208
ちょっと疑問なんですが
L3をルータに置き換えた場合、dot1qサポートしていても出来ないような気が……
端のL2からL2までARPが届かないとダメですよね。間にあるルータでARPが止まっちゃいませんか？
何か特殊な設定で実現可能なんでしょうか？
211:anonymous@ p6ee196.ykhmac00.ap.so-net.ne.jp
05/12/18 17:46:41 7Tatwi0Z
cisco IP phone にLANから電源を供給したいのですが、
１ポートのみ対応している機器しってますか。
PWR-Switch等は高いので安いものを探しています。
型名(cisco)がわかる方教えてください。
212:_
05/12/18 17:53:06
1ポートではないけど、WS-CE500-24LCでどうよ。
213:!!!!
05/12/18 18:45:35 7Tatwi0Z
どうもありがとうございます。
やはり１ポートは無いですか。
私が耳にしたのはガセだったのかもしれません。
WS-CE500-24LCを検討してみます。
214:!!!!
05/12/18 18:50:40 7Tatwi0Z
cisco IP phone 7940Gを数台購入したのですが、
どのようにIP電話として使用したらいいのかわかりません。
しかも、家の電話として使いたいです。
何が必要なんでしょうか。サーバ等も構築する必要は当然ありと
思っていますが。ご存知の方、教えてください。
215:nanasi
05/12/18 19:02:09
( ﾟдﾟ)ﾎﾟｶｰﾝ
216:
05/12/18 19:26:42
>>214
とりあえずCallManagerと2600XM買っとけ。
カキコついでに質問だけど、Ciscoのパワードパッチパネルて
使ったことある香具師いる？
どんな構造になってるか見てみたい。。
217:--
05/12/18 21:20:34
>>210
＞L3をルータに置き換えた場合、dot1qサポートしていても出来ないような気が……
bridge設定、特殊なうちに入るかは微妙なとこ。
そのへんrouterの方が融通きくよ、bridgeするVLANのIDが違っても構わないし、
VLAN数の制約も緩いしね。ついでにirbなんか良く使うので知っておいた方が
良いと思う。
sub I/Fでdot1q tag識別可能な機種は多いと思う、software imageに"s"が入って
いるやつなら対応する。-is-mz.みたいなの、昔はPLUS系Featureだった。
今どうなんだっけ、12.4とか触ったこと無いから知らん。
218:
05/12/18 22:02:39
CSS人柱募集中
LocalDirector捨てたい
219:anonymous@ pd31e34.tokynt01.ap.so-net.ne.jp
05/12/18 22:04:59
Cisco1812Jの"ユーザ数（ユーザサポート）：50"というのは
一体どういう事でしょうか？↓
URLﾘﾝｸ(www.cisco.com)
ユーザサポートって一体なんなのでしょうか？
どなたか御存知の方いらっしゃいますか？
220:220
05/12/18 23:28:14
>>216
まぁまぁ、2600XM+ CallManager Express licenseという手段もある。
221:mosco
05/12/18 23:53:48
>>219
50台までのPC接続なら大丈夫でしょうっていう意味じゃないの？
222:--
05/12/19 09:12:41
>>218
CSSってどうなってるのかな、元の開発者らは逃げたのか？
正直、見捨てられているのかと思うことがある。止めて他の
メーカー製品にしたほうがいいんジャマイカ。
詳しく書きたいけど、書けば素性がバレてしまうので。。。
>>219
その点に関して特に制約は無いので、気にしなくて良い
みたいな話を聞いた。
223:
05/12/19 11:52:47
>>219
おいらもNOSに同じ質問したけどちゃんと答え返ってきたよ。
担当ベンダーに聞いてみたら？
224:
05/12/19 13:25:20
>>218
CSS入れましたよ～。
なんだかんだで、そこそこ動いてます～。
225:!!!!
05/12/19 23:48:43 ZJRCagl4
Catalyst3550-48を購入したのですが、
OSPF等のルーティングができません。
やはりEMIは別売なんですね。
安く買えるところないですかね。
226:!!!!
05/12/19 23:50:48 ZJRCagl4
>>220
CallManager Express licenseは、
安いのですか。
CallManagerとの違いは？
227:210
05/12/20 00:05:32
>217
レスありがとうございます。
bridgeって設定があるんですね。勉強になりました。
IOSバージョン名のアルファベットって、結構色々意味があるんですよね…
ぜんぜん覚えられませんけど。
とりあえず先日受けた研修では、3640に12.4(5)（←多分)入れた状態で、
サブインターフェースでdot1qカプセル化できてました。
228:219
05/12/20 08:34:39
皆様、ありがとうございます。
実はいろんな事を想像してました。
（PAT元アドレスが50まで）とか（ARPテーブルに
載ってくるアドレスが50まで）とか、、、。
223さんの言うとおり、ベンダーさんに聞いてみます。
ありがとうございました。
229:207
05/12/20 22:47:21
みなさん、レスTXHです。
CCNA勉強中なため、とんちんかんな質問になってしまっていたら、
申し訳ありません。
現在のL3-SWの使用状況は、
network1 ---+ +--- network4
+-- L3-SW ------------------- L3-SW +
network2 ---+ network3 +--- network5
となっていて、各L3-SWには、３つのネットワークが接続されています。
各L3-SWのポートはVLANを設定していますが、L3-SW間はトランク
設定ではありません。そして、各ネットワーク(network1,2,3,4,5)は
相互にルーティング可能としています。
この状態に、さらにL2-SWをL3-SWの両端に接続して、そのL2-SW間を
同一ネットワークとしてVLANを設定したいと思っています。 >>207
L3-SW間がトランク設定であれば、L3-SWの両端にL2-SWを置いて、
L2-SW間で同一VLANとしての設定は可能だと思うのですが、
L3-SWをいわゆるルータとして使っている状態なため、そんな設定が
可能なのかなぁと思っています。
L3-SWをルータとして使っている状態で、更にL3-SW間にトランク設定って
可能なんでしょうか？
230:IT名無しさん
05/12/21 01:05:02
L3-SWであっても、VLANにIPアドレスを定義しなければ...
231:
05/12/21 10:28:52
>>229
トランクにせず別VLANを流すってのはそもそも矛盾してる。（＝無理）
悪いこと言わんからL3SW間はdot1qにしとけ。
232:207
05/12/21 15:01:11
>> 231
>トランクにせず別VLANを流すってのはそもそも矛盾してる。（＝無理）
はい、私も、多分無理なんじゃないかと思ったんですが、もしかしたら
可能なのかなぁと思い、質問させてもらいました。
ところで、こういった設定の確認を行うために、実機が使えれば一番良いのですが、
CCNAなどの試験用のシミュレータソフトを使って、試した場合実機との差と言うのは
度の程度あるものなんでしょうか？
233:
05/12/21 20:50:32
>>232
【絶対】CCNA PART15【合格】
ｽﾚﾘﾝｸ(lic板)
ここできいたら？
234:anonymous@ 106.86.111.219.dy.bbexcite.jp
05/12/22 05:48:02
聞きたいんだが、CiscoのIPPhoneってVoIP対応のルーターに繋げば
公衆回線との通話もOKってことか…？
235:
05/12/22 09:33:46
>>234
SIPじゃないから無理と思われ。
236:234
05/12/22 10:42:32
URLﾘﾝｸ(www.globalship.org)
ここのSIPサーバー噛ませばできるような気がするのは気のせいか…？
237:_
05/12/22 19:58:19
CME使えば普通に出来んじゃない?
「VoIP対応のルータ」ってのが只のVoIP GWって意味だったら
そもそもIPPhoneとつながんないでしょ。
238:anonymous@ B005061.ppp.dion.ne.jp
05/12/22 21:23:37 9Ck3U/Gg
flashのconfig.txtとnvramのstartup-configって
別物なんですか？
239:--
05/12/22 23:59:32
一般的なrouterの話？ならconfig.txtなんて無いと思うが。
copy startup-config disk0:config.txtを実行したとか、
boot system config disk0:config.txtを設定してるとか、
それぐらいしか思いつかんな。
240:anonymous@ p8492d1.kngwnt01.ap.so-net.ne.jp
05/12/23 09:53:29
Cisco Catalyst Express 500
URLﾘﾝｸ(www.cisco-catalyst.jp)
安いねぇ。うちの仕入れ先なら、あと１～2万は安く買えそうだ。
Console、TELNETは無しで、WebかCiscoNetworkAssistantによる管理のみらしいけど、
まぁ置いても5台くらいの中小企業なら十分かな。
241:
05/12/23 10:33:57
>235
URLﾘﾝｸ(www.cisco.com)
242:_
05/12/23 11:15:09
>>240
前々から気になっているんだが、configのバックアップはどう取るのかな?
大量に設定する時、どうするのかな?
IOS飛んだらどう復旧するのかな?
1度触ってみたいなぁ。
243:243
05/12/23 11:32:57
>大量に設定する時、
そういうことはしないお約束なんだろ
244:anonymous@ p6e739c.tkyoac00.ap.so-net.ne.jp
05/12/23 13:08:33
IP Pohneの話が出たからちょっと聞きたいんだが、SIP用のファームウェア使ってことがある人っているかな？
SIP NATできるルータを噛まして、プロバイダのインターネット電話サービスに接続できたらいいな～って思っているんだけど・・・
今自宅でプロバイダからレンタルしてるBBルータと、2600XM(CCME)にFXOを接続して使っているんだが、
当然着信時に相手の番号が"ガイブコール""フメイナバンゴウデス"になる...orz=3
今さらINS回線なんて引きたくないしなぁ～
245:anon
05/12/23 15:20:28
>>240
URLﾘﾝｸ(www.cisco-catalyst.jp)
SXのmini GBIC(輸入品)の値段にビックリしたよ
あっち(海外)じゃこれくらいが相場なのかな
246:TX
05/12/23 20:07:07 wRVOelEa
>>239
BCMSNの問題集にconfig.txtにはstartup-config
が含まれているとか書いてあるので。
247:--
05/12/23 22:27:02
>>246
CCO検索すると、Cat2900XLで出てくるね。
すまん、Switchはあんまり触ってないんでわからん。
248:富士通とシスコ、ネットワークスイッチの”管理”と信頼性強化で協業
05/12/25 22:24:45
［提携］富士通とシスコシステムズ、ネットワークスイッチの管理と信頼性強化で協業
URLﾘﾝｸ(headlines.yahoo.co.jp)
富士通 <6702> （黒川博昭社長）とシスコシステムズ（シスコ、黒澤保樹社長）は、
国内での大規模エンタープライズおよびサービスプロバイダのネットワークに対する管
理と信頼性の強化において協業すると発表した。04年12月に富士通と米シスコシステム
ズが締結した戦略的提携に基づくもの。
富士通は、ネットワーク運用管理ソフト「Proactnes／SN（プロアクトネス エスエヌ
）」で、構成管理やプロビジョニング、サービス運用状況管理などの機能を提供してい
る。シスコの「Generic Online Diagnostics（GOLD）」機能は、診断を行うための共通
の枠組みを定義して、ハードウェアコンポーネントの稼働状態をチェックし、システム
データやコントロールプレーンが正しく稼働しているかどうか検証する。
今回の協業では、富士通の「Proactnes／SN」をシスコのスイッチ「Cisco Catalyst65
00シリーズ」が提供するGOLD機能に対応させる。これにより、ユーザーはネットワーク運
用管理ソフトの画面を通じて、複雑なコマンドを個々に実行することなくネットワークの
状態を診断でき、診断結果の解析の簡略化やシステム上のハード障害を引き起こす可能性
の検知が可能になる。
[BCN］（ＢＣＮ） - 12月22日10時30分更新
249:noac
05/12/28 22:25:41 HgVMnZ2L
Cisco PIX501を購入しようと思いますが、
フレッツADSL環境でインターネットと
フレッツスクエアへpppoeマルチセッションは可能でしょうか？
250:_
05/12/29 00:07:58
中古のルータでSMARTnet買うってのはアリなもんでしょうか?
251:匿名キボン
05/12/31 04:17:00
物知りな方がいたら教えて欲しいのですが
あるインターフェースにcrypto mapを適用すると今まで有効だった既存のaccess-listが効かなくなります。
これはこういう仕様なんでしょうか？
ちなみにIOSは12.2です。
よろしくお願いします。
252:Catalyst～Router接続
05/12/31 15:54:57 qzScZsTa
以下のようなNWを構築予定です。
①pc-----|￣￣￣￣| ③ (￣￣￣)---④千葉{router2610XM}
|Catalyst|-----( Wan )
②pc-----| 3750 | ( )---⑤埼玉{router2610XM}
|L3switch| (＿＿＿)
￣￣￣￣
①192.168.10.100 / 255.255.255.0
②192.168.20.100 / 255.255.255.0
③trunk≪VLAN10(192.168.10.0) VLAN20(192.168.20.0)≫
④192.168.10.0
⑤192.168.20.0
③の部分をtrunk化（VLAN10,VLAN20)させ千葉と埼玉のNWを分割させたいと考えております。
その際、千葉と埼玉側のRouter設定がわかりません。
インターフェースにIPアドレスを設定するだけで問題ないのでしょうか？
例：ip address 192.168.xxx.1 255.255.255.0
もしくは、trunk化されたVLAN番号を受ける/識別する、何かしらの設定が
必要になるのでしょうか？（必要であればコマンドを記載いただけると助かります）
初心者的な問題で申し訳ありませんがどなたかご教授いただけないでしょうか？
253:たろきち
05/12/31 16:22:54 bLXceF0c
WANはどのサービスを使用予定？
254:Catalyst～Router接続
05/12/31 19:26:00 qzScZsTa
えーっと、コメント有難うございます。キャリアのサービスはEtheMANプラス100Mです。Catalyst側とWANを100Mで引き、各拠点に20Mずつ振り分けようと考えております。
255:Catalyst～Router接続
05/12/31 19:28:23 qzScZsTa
WAN側から見た構成図ですと、こんな感じになります。
PC--- ----20M---Router
----Catalyst---100M---
PC--- ----20M---Router
256:IT名無しさん
05/12/31 19:54:22
L3スイッチを入れる意味は？？？
セグメントを5つに分けた方がいいのでは........
257:たろきち
05/12/31 21:13:13 bLXceF0c
>254
IT名無しさん
セグメント5つというのは、管理用セグメントを含めて5つということですね。
258:anonymous@ B005061.ppp.dion.ne.jp
05/12/31 21:27:53 i2rP7bV8
wanの部分にスイッチ入れてq-in-q使って実験してみたら？
結果教えて！
259:Catalyst～Router接続
05/12/31 21:40:16 qzScZsTa
コメント有難うございます。
L3switchの意味は単なるセグメントを分けたいだけです。
このL3switchの別のポートでアクセスリンクにてNWを構築
していたのですが、今回、switchを継続して使用し、NWを分割（trunk化）して
使用したいとの要望があったためであります。
260:たろきち
05/12/31 22:13:00 bLXceF0c
3750は既存ですか？
いずれにせよ、KVHの担当営業に"Trunk"でのアクセスは可能かどうか訊いて下さい。
可能であれば、WAN側をTrunk、LAN側Accessの構成ですね。
q-in-qを顧客側にて使用する必要はありません。
Trunkする側の回線はできるのなら物理インタフェースにて100base。
40Mbpsで契約にした方がよい。
Swの導入が既存でないならば、18xxや28xxで十分のはず。
261:Catalyst～Router接続
06/01/01 01:28:17 mVY9QvgU
たろきちさん。コメント有難うございます。
終端側（埼玉、千葉）は記載はしていなかったのですが、実際は5拠点あります。
trunk接続は可能とのことであります。
switchは既存の3750がありますのでそれを使用します。
と、なると実際の問題はRouter側の設定側だけが問題となります。
3750側のtrunk設定は問題ないとすると、Router側の設定は一回目の書き込みで
問題ないでしょうか？ご迷惑をおかけしますが何卒よろしくお願いいたします。
262:たろきち
06/01/01 02:57:19 lqD/7hJ6
そういう問題であれば、網側にも依存することになるので、KVHの担当営業に直接
「拠点側まで、Tagは引っ付いて行くのかどうか」を確認してみてください。
拠点の最寄にある局舎からのアクセス終端部分にてTagが引っ付いてこなければ、
"Catalyst～Router接続"さんの言われているような設定で大丈夫ではないかと思われます。
アクセス部分までTagが引っ付いてくるようであれば、サブインターフェース上で
VLAN№とIPアドレスを割り当てればいいのではと考えられます。
263:sage
06/01/01 14:25:27
>>252
＞trunk接続は可能と
キャリアさんが言ってる以上、あとは単にTrunkの定義をするだけになります。
広域Etherなので、LANにTrunk通すのと全く同じ要領。
＞router2610XM
このルーターに載っているIOSがTagVLANサポートしているかだけが心配かな。
＞（必要であればコマンドを記載いただけると助かります）
Ciscoの電子マニュアルでさえTrunkの定義の仕方は順序通り載っています。
出来ないなら無理して自分でやろうとしないでないで、
後輩に任せるかベンダーさんにお金出して設定作業依頼した方が良いと思うよ。
264:anonymous@ 221x117x165x139.ap221.ftth.ucom.ne.jp
06/01/01 19:47:23
>>252
この方には以下のことが言えると思います。
o Cat3750からトランクした先のルータorスイッチの設定
トランク接続する場合は必ず両端のポートがトランクポートである必要がある。という
のを思い出していただければわかるはずです。
つまり、router2610XM側もトランク接続する必要があります。
> インターフェースにIPアドレスを設定するだけで問題ないのでしょうか？
> 例：ip address 192.168.xxx.1 255.255.255.0
という設定は、Cat3750のWANポートをトランクポートじゃなくアクセスポートに
している場合にできる設定です。
o WANサービスの広域イーサ仕様を確認する
ご本人はたぶん、この部分を気にかけるのを忘れていたのではないでしょうか？
広域イーサネットはキャリアやサービスによって構築されている仕様が異なります。
つまり、広域イーサネットサービスによっては、WANとCat3750のトランクポートを
直接接続しても通信できないサービスかもしれないのでキャリアの営業に確認する
必要があります。ただし、最近の一般サービスはほとんどがトランク対応なので気に
しなくていいのかもしれませんが。
ちなみに、キャリア側の広域イーサネット網では顧客毎のトランク（複数のVLAN番号）が
重なってもまとめて処理できるように拡張VLANタグ機能を搭載したスイッチで構成
されています。拡張VLANタグ機能はまだ標準化されておらずベンダー仕様になります。
シスコ製であれば、QinQという機能を搭載したスイッチが使われます。
（たぶん、拡張VLANタグ機能はIEEE802.1Qトンネリングと呼ばれるのが主流になるかも）
265:?
06/01/01 21:57:33
>>262にあるように、埼玉、千葉にタグがついてくるか全てでしょうね
キャリアが千葉、埼玉でタグをはずしてくれるなら
③の接続をトランクにしてVLAN10を④に、VLAN20を⑤に流してもらうだけ、
はずしてくれないなら、千葉/埼玉はとりあえずトランクして必要なVLANだけブリッジしなきゃなりません
>>261
>Router側の設定
タグのあるなしにかかわらずこの構成ならirbでブリッジする必要があるはずです
ぶっちゃけRouterの意味は無いので、既存機器の流用でなければ2950でも入れたほうがいい気がします
irbはあんまり普通は使わないもんなんで、
もしよく分からなければ業者に頼んだほうがいいと思います
#そのときは必要ないような機器を売りつけられない気をつけて、、、
266:sage
06/01/02 06:06:50
確かに、その構成だとルーティングはc3750で全部するので、
埼玉、千葉はルーターである意味が皆無だね。
追加購入機器であれば.1q対応したL2SWいい。
267:
06/01/03 15:51:05
>>252
いずれにせよ、マルチで回答もらってんなら各スレで謝罪くらいしろ
268:sage
06/01/03 17:50:56
謝罪て
269:
06/01/03 20:55:56
>>266
ホントだ、確かにマルチ野郎だな。
結局、configを自分の為に作れや
って意味だったみたいだな
270:たろきち
06/01/03 21:00:34 XCD80Lbk
>267
謝罪ちゃうやろ。謝礼の言葉やろ。
271:Catalyst～Router接続
06/01/03 23:29:37 OLUvotA7
ご連絡が遅くなりスイマセン・・・
皆さん色々とコメント有難うございました。
もちっと勉強して、なんとか頑張ってみます。
272:とほほ
06/01/04 22:35:02 neorL2yf
みなさま、教えてください。
ciscoルータのパスワード設定において
sh runで下記のように表示させる場合、
どのように設定したらよいのでしょうか・・・・！
<removed>の意味が不明です。
我にお知恵をおかしください。
enable seclet 5 <removed>
line con 0
password <removed>
line vty 0 4
password <removed>
login
273:_
06/01/04 23:40:56
とりあえずsh techでも打ってみる事をお勧めする
274:いｐ
06/01/05 22:52:44
sh techのときは ter len 0打つの忘れるなよ！
275:・・・
06/01/05 23:27:47 WoB3kXGY
sh ｔｅｃはter len 0不要ですけど・・・
sh tech pas→password表示
sh tech →password removed
removedぐらい辞書引いてくれ。
276:
06/01/06 02:16:57
ter len 0というかset length 0でsh mls entやったら6500がリブートしたことあります
7200にフルルート食わせるような無茶やってるところで
コンソールからter len 0でsh ip roでもリブートしそうな悪寒がします
277:--
06/01/06 22:54:49
>>275
>sh ｔｅｃはter len 0不要ですけど・・・
誰も必要とは言ってないと思うんだが。
>>276
>7200にフルルート食わせるような無茶
別に珍しくも無茶でもないと思うんだが。
それよか単にsh techだけでおかしくなるのがあるだろ、
見捨てられたあのSwitch。あれってどうよ、使われてるの？
278:
06/01/07 00:04:32
>>274
>>275
むしろ sh tech page で。
279:
06/01/07 09:51:51
Ciscoから来た年賀状、お年玉ないじゃん(-_-;)
280:？！？！？！？！？！
06/01/07 17:34:52 pf8xtW7y
あれじゃわからんが
281:
06/01/07 19:25:43
>>277
>誰も必要とは言ってないと思うんだが。
sh tecはページされないよってことかと
>>278が正解
282:IP phone Life
06/01/09 12:15:39 LtGgada3
ＩＰ電話な生活を送ろうと試行錯誤していますが
なかなかうまくいきません。
うまく言った方、情報をいただけますか。
やはりciscoにはCall Managerが必要なのでしょうか。
【構成】
cisco IP Phone 7940G ２台
cisco 3600
OnDO SIP Server(ﾌﾘｰのSIPｻｰﾊﾞ)
283:
06/01/10 01:42:30
>>282
やりたいことが全然見えないんだが、もしかして3600挟んで2台の7940Gで通話したいだけ？
だとしたらOnDOの設定が悪いんじゃないの
PSTNに繋ぎたいというなら、3600にボイスモジュールが要るし
OnDOのフリー鯖じゃSS7喋れないはずだし
284:anonymous@ ed155.AFL73.vectant.ne.jp
06/01/10 21:39:26
WICやら音声やらって話題に出てるけど、それってここら辺を使うんですよね。
URLﾘﾝｸ(page14.auctions.yahoo.co.jp)
URLﾘﾝｸ(page4.auctions.yahoo.co.jp)
もっと安く入手できないのでしょうか。
正規に買ったらそれこそ20万30万するらしいし。
285:
06/01/10 22:47:29
>>277
HUB代わりにｗ
286:
06/01/11 20:33:49
>>276
何もしなくてもリブートするから。そしてあがってこないから…
287:
06/01/11 22:17:33
>>286
NPE-300？
PMPEで夜中明け方問わず呼び出されたりしたっけなぁ。
対策がL3キャッシュﾇｯｺﾛﾇとかだった気が。
288:
06/01/11 22:46:33
PMPE＝ポンコツ・メモリ・( ﾟдﾟ)､ﾍﾟｯ ・エラー
289:
06/01/13 10:17:01
>>277
3745がハードウェア不良でsh techするとリブートするっていう素敵な状態になりますた。
290:anonymous@ p1037-ipbf12hodogaya.kanagawa.ocn.ne.jp
06/01/14 20:32:21
シスコのルータってあれだろ
回線障害が起きて通信が切断されても
１０秒程、接続状態を維持してくれるんだろ？
291: ｇ
06/01/14 20:43:20
そいつはスゲェ！
292:u
06/01/14 23:06:30
>>290
おもろいなそれ。
元ネタは何？
293:?
06/01/15 00:02:07
pppのkeepaliveが10秒なんだから当たり前では?
294: ｇ
06/01/15 01:18:21
>>293
そいつもスゲェ！
295:anonymous@ p1017-ipbf11oomichi.oita.ocn.ne.jp
06/01/15 13:14:40
Ciscoルータは凄いな
回線障害が起こっても10秒は通信維持されるのか！
296:ななし
06/01/15 22:02:06 ALNp/TUV
>回線障害が起こっても10秒は通信維持されるのか！
厳密には、
10秒間も通信維持されたように見える。ということか？
10秒間も変な状態が続くのね。
待ってられへん。10秒も。何とかできないですかね？
100ms以内とか。
297:
06/01/15 22:31:45
あまりの酷さに涙出てきた
>>296
お前がpppに変わるL2プロトコル作れや
298:
06/01/15 22:41:24
よし！全I/Fにno keepalive入れたる！
299:_
06/01/16 07:56:16
全部 SONET になればいいのに。BFD なんて苦しまぎれだよなー。
300:ななし
06/01/16 14:18:20 fBUg9uuC
>297
PPPの代わり? 作らなくても
あるやん。HDLC LAP-D
それともHDLC LAP-S? GFP?
中の人、事業部へTransfer並びにECの手配よろしく。
それともL2TP上で利用？
L2TP上では、LAPDに認証機能をつければどうかな？
Authenticated HDLCとかか？
それより「あまりの醜さ」ってどういうこと？
どこが醜いねん。
301:RFC774
06/01/16 20:49:19
>>300
まずは漢字を覚えるところから始めような。
302:
06/01/17 14:41:16
>>300
で、それでHDLCがPPPよりL2の障害を速く検知できるとでも？
分かって無そうなんで言っとくとLAPSの障害検知はL1だからな
コイツ、SDHがどうのって
今さっき本で読んできた言葉並べましたって感じのスレ立てたアフォと同一人物だよな？
>それより「あまりの醜さ」ってどういうこと？
>どこが醜いねん。
確かにお前に比べりゃまともだな
303:ななし
06/01/17 15:40:56 nWoCNBnI
スレはたててない。カキコしただけや。
まあ、今できるのは、PPPなんか使わずにHDLCの下にSDHで搬送。
L2で、検出か？
ITU-T Y.1711+Y.1720 (for the case of MPLS)
ITU-T Y.1731+Y.1721 (for the case of Ethernet)
でできるやろ。
304:
06/01/17 23:35:08
>>299がうちにただでファイバー提供してくれるならSONETにかえますよ
305:POS
06/01/18 12:23:12
下に SDH みたいなリッチな回線を使えるなら、上は PPP でも HDLC でも
何でも瞬時に検出できるのはあたりまえだろーが...
306:１２４１０
06/01/19 00:32:03
GSRのPOS高すぎます。
価格を1/10くらいにまけてください。
307:anonymous@ 143.32.30.125.dy.iij4u.or.jp
06/01/19 01:48:46
>>303
それとCiscoルータとどういう関係が・・(^_^;;;
308:
06/01/21 12:48:46
iBGPって何で切り替わり遅いの？
309:ななしさん
06/01/21 16:10:32 D9m8pn3G
>>308
切り替わりってholdtimeのことだろうか？
あまり短くすると、すぐにBGPが切れてfullrouteを
受け直さなくてはならないからでしょ。
dumpeningの原因にもなるし。
fullroute食ってないなら、holdtime短くしてもよいかもね。
それともiBGPでfullroute受けるのに時間がかかるってことかな？
だったらCPUパワー不足かな。
310:
06/01/24 22:37:23
突然の質問ですいません。
Cisco851はVLANをサポートしていますでしょうか？
871は対応しているようですが、
Ciscoのサイトを見る限り、851が対応しているのかどうか
はっきりしなかったもので・・・。
ご存知の方がいましたら教えてください。
311:オッチョ
06/01/25 02:06:19
>>310
URLﾘﾝｸ(www.cisco.com)
870だけっぽいね。
312:310
06/01/25 21:32:08
>>311
ありがとうございます。
確認しました。
VLANは870シリーズのみサポートのようです。
助かりました。
313:310
06/01/25 21:42:00
日本語サイトのこの辺をみると勘違いしてしまいます・・・。
URLﾘﾝｸ(www.cisco.com)
314:anonymous@ s141223.ppp.asahi-net.or.jp
06/01/26 03:02:43
元は同じドキュメントだと思われるので、完全な誤訳だねぇ。
315:
06/01/29 00:40:44
QOSなし、ストームコントロール無し、セキュリティ無し等々
管理用IPとSNMPぐらいしか設定してない、単一VlanのL2スイッチに
Catalyst使う意味ってあるの？
営業はどうやって取ってきてるか不思議なんだけど
316:
06/01/29 01:21:38
確かに…。でもうちとこだとじわじわAlliedtelesysのに置き換えてる…。
やぱし売りにくくなってるよ。ユーザも馬鹿じゃないからね。
317:
06/01/29 03:13:23
>>315
昔、2950を使わずにSumit24e2を使用して泣くほど酷い目にあいました
あとは保守でしょう
>>316
アライドに代替できる品があるようなSwitchは
実質の仕切りで比較するとアライドと大して価格変わらないですけどね
318:IT名無しさん
06/01/30 18:57:18
ヒント:CiscoWorks LMS
319:anonymous@ 184.244.gye.satnet.net
06/02/01 01:54:01 DK/SobjC
質問すいません。
Eネット端末 - Cisco1751-V - 衛星モデム - 衛星モデム - Cisco1751-V - Eネット端末
って構成でEthernet IIフレームのTrailerが落ちます。端末はTrailer参照ですんで、
即<RST>出しちゃって、アプリ層での接続が確定しません。これって普通なんでしょうか？
Cisco - 衛星モデム間はV.35、Trailer落ちるのはTCPだけです。（ってか、UDPには
付いてない。）よろしくお願いします。
320:
06/02/01 09:03:34
EtherのPaddingが外れるとアプリ層ではじかれると言ってる時点で意味不明
アプリ層に渡ってるころにはEtherどころかIPもカプセルはずれてる
間違いなく違う理由で落ちてるので適当にトラブルシュートしてくれ
そういえば、昔のNetScreenは10バイト以上のPaddingがあるとフレーム捨ててたなあ
321:anonymous@ 184.244.gye.satnet.net
06/02/01 09:33:45 DK/SobjC
>>320
ああ、すんません。書き方悪かった。
正確にはEthernet層ではじかれてます。でもUDPもTCPも同じフレームじゃ
ないんすかねぇ？？
322:?
06/02/01 10:57:08
つーか、>>320 の読解の方が意味不明だろ。
アプリがはじくなんて一言も書いてない。
323:＿|￣|○
06/02/01 21:04:53
勉強用に1712を買ったんですが
設定している状態で再起動すると以後PPPoEにつながらなくなるのです
というかPPPoEを割り当てているdialer interfaceをno shutしてもPPPoEのシーケンスが始まりません
これって設定によりけりなんでしょうか？
ちなみに再起動を行う前後でコンフィグは同じです
324:IT名無しさん
06/02/01 22:06:33
ヒント:debug
325:
06/02/01 23:16:54
緊急の保守とかの時に、トラフィックを測定したいのですが、
PRTGみたいにWindowsで使いたいときにだけ動いて
しかも、軽くてお手軽にトラフィックを見れる
フリーウェアってないでしょうか？
MRTGだと色々入れなくちゃいけないし、サーバ立てると
使わないときでもリソース食って、切るとまた動かすのめんどくさいし、
高機能だけど、そんなに機能はいらないような、、、
326:ぁ
06/02/02 00:16:29
>>325
つ[stg]
327:濡
06/02/06 11:16:33 C5T+HtKJ
「copy ディレクトリ tftp」するとディレクトリはコピーできないと
エラーが出るのですが、再帰的にコピーすることは出来ないのでしょうか？
328:木下
06/02/07 21:13:02 929JjQwy
Catalyst3550-24 EMIを利用していて不可解な現象に出くわしたので
何か分かる方、いらっしゃいましたら、教えて頂けませんでしょうか？
よろしくお願い致します。
show running-config
show access-lists
show ip interface
でACLが設定されていて尚且つ、各インタフェースに適用されている事を
確認する事が出来るのですが、
その内の一部のACLが機能していないという現象が起こりました。
また同時に、複数のインタフェースの通信が出来ない現象も起こりました。
その時に下記のようなものがログが出ていました。
Jan 22 17:37:04 cisco 99: *Mar 1 09:01:18: %SYS-2-LINKED: Bad enqueue of CD27E8 in queue BD585C
Jan 22 17:37:04 cisco 100: -Process= "Vegas Bridging", ipl= 4, pid= 33
Jan 22 17:37:04 cisco 101: -Traceback= 1BFBC0 4606A4 4614EC 46193C 1CCCD8
Jan 22 17:37:04 cisco 102: *Mar 1 09:01:19: %SYS-2-LINKED: Bad enqueue of CD27D8 in queue BD585C
Jan 22 17:37:04 cisco 103: -Process= "Vegas Bridging", ipl= 4, pid= 33
Jan 22 17:37:04 cisco 104: -Traceback= 1BFBC0 4606A4 4614EC 46193C 1CCCD8
1代前から数世代前のコンフィギュレーションに戻したり、
何度か再起動をしましたが解消されませんでした。
329:木下
06/02/07 21:16:17 929JjQwy
その後に
1つのインタフェースのACLを外したら解消しました。
現在はそのインタフェースにはACLが設定されていない状況で稼働しています。
原因として
・「log」と言う記述を入れているACLが多いこと
・負荷が高く、処理が追いつかない
・TFTPでの更新に問題がある。
・VLANを使用せずに、22個ものサブネットを設定している。
などを考えていますが、まだ解明できていません。
下記がその3550の情報です。
・show versionの結果の一部
OS (tm) C3550 Software (C3550-I5Q3L2-M), Version 12.1(14)EA1a, RELEASE
SOFTWARE (fc1)
System image file is
"flash:c3550-i5q3l2-mz.121-14.EA1a/c3550-i5q3l2-mz.121-14.EA1a.bin"
cisco WS-C3550-24 (PowerPC) processor (revision L0) with 65526K/8192K bytes
of memory.
Model number: WS-C3550-24-EMI
330:木下
06/02/07 21:19:44 929JjQwy
アクセスリストの行数:356行
その内、logが付いている行数:232行
利用しているインタフェース
22インタフェース(全てFE、24ビットマスクのセグメント22個)
※22個のインタフェースのIN/OUT全てにACLを設定
基本的なINTERFACEとACLの設定は下記のようになります。
一部、セキュリティを厳しくするネットワークがあり、
そこには下記のACLに複数行追加してあります。
interface FastEthernet0/2
no switchport
ip address 192.168.100.1 255.255.255.0
ip access-group 101 in
ip access-group 102 out
no ip redirects
ip accounting access-violations
＜IN＞
access-list 101 permit ip 192.168.100.0 0.0.0.255 192.168.0.0 0.0.255.255 log
access-list 101 deny ip any any log
＜OUT＞
access-list 102 deny ip 192.168.100.0 0.0.0.255 any log
access-list 102 permit ip 192.168.0.0 0.0.255.255 192.168.100.0 0.0.0.255 log
access-list 102 deny ip any any log
show processes cpu
CPU utilization for five seconds: 5%/1%; one minute: 9%; five minutes: 9%
※5分単位でのCPU使用率は平均10%、ピーク時20%でした。
331:木下
06/02/07 21:23:34 929JjQwy
show runninng-configの一部(logに関する行)
logging buffered 8192 debugging
logging console errors
router ospf 1
log-adjacency-changes
logging trap debugging
logging facility local1
logging 192.168.200.254
SyslogサーバでLOGを取得するように設定してあります。
コンフィギュレーションの更新には
TFTPサーバを使用しています。
特にACLの変更(追加/削除)する場合はTFTPサーバ上の設定ファイルを更新した上で
下記の手順で設定ファイルを更新しています。
cisco#conf t
cisco(config)#no access-lists [ACL番号]
cisco(config)#exit
cisco#copy tftp run
社外へのアクセスは全てこのスイッチを介す事になります。
※社外へのアクセスする為には必ず通るインタフェースの
トラフィックを5分平均で3回ほど確認にした結果です。
(1回目)
5 minute input rate 2037000 bits/sec, 1322 packets/sec
5 minute output rate 6786000 bits/sec, 982 packets/sec
(2回目)
5 minute input rate 1714000 bits/sec, 1297 packets/sec
5 minute output rate 8381000 bits/sec, 1172 packets/sec
(3回目)
5 minute input rate 1715000 bits/sec, 1301 packets/sec
5 minute output rate 9052000 bits/sec, 1249 packets/sec
他に必要な情報がありましたら
書き込みいただければ、出来る限り、出していきたいと思います。
よろしくお願いします。