タグ付けされた質問 「cisco」

オフィス環境で、Cisco ISRルーターを使用してYouTubeをブロックしたい場合は、NBARで次のように設定します。 class-map match-all YOUTUBE match protocol http host "*youtube.com*" ! policy-map DROP_YOUTUBE class YOUTUBE drop ! interface FastEthernet0/0 description TO INTERNET service-policy output DROP_YOUTUBE これはグローバル構成ですが、特定のワークステーション（IPまたはMACアドレスを介して）にのみ適用されるように調整するにはどうすればよいですか？

9 cisco  router  qos  cisco-isr 

IPv6をサポートするようにIOS 12.4（25f）を構成するために必要な手順は何ですか？ComcastはISPであり、内部DHCPv6にはServer 2012ボックスを使用します。 外部インターフェイス用にComcastからDHCPv6アドレスを取得する必要があります。 これまでのところ、私の外部インターフェイスでは、次のようになっています。 ipv6 address autoconfig default ipv6 enable ipv6 traffic-filter al in ipv6 verify unicast reverse-path ipv6 dhcp client pd comcast-ipv6 「al」アクセスリストについては、次のようにしています。 permit udp any any eq 546

9 cisco  ipv6  cisco-ios 

CDPを有効にするME3400がありますが、cdpオプションはありません。なぜそれが利用できないのですか？ switch(config)#int gi0/1 switch(config-if)#cdp ? % Unrecognized command CDPはグローバルに有効です。 switch#show cdp Global CDP information: Sending CDP packets every 60 seconds Sending a holdtime value of 180 seconds Sending CDPv2 advertisements is enabled これがそのインターフェースの実行設定です。 interface GigabitEthernet0/1 switchport trunk allowed vlan 101-108,110,112-115,119,170,192,211,254-262,268 switchport trunk allowed vlan add 269,271,508-512,701,888 switchport mode trunk load-interval …

9 cisco  switch  cdp 

AAA / TACACS +を使用してネットワークデバイスにログインするときはいつでも、ユーザー名のプロンプトの後にパスワードプロンプトをファットフィンガーすると、パスワードが正しい場合でも2番目のパスワードプロンプトが常に失敗します。ユーザー名のプロンプトをもう一度待つ必要があり、その直後の最初のパスワードプロンプトで正しいパスワードを取得する必要があります。つまり、2番目のパスワードプロンプトが表示されても、機能しません。 以下のサニタイズされた相互作用と設定を参照してください。 ユーザーアクセスの確認 ユーザー名：ユーザー名 パスワード： パスワード：（常にここで失敗します） ％ アクセスが拒否されました ユーザーアクセスの確認 ユーザー名：ユーザー名 パスワード： 1行目（サイト名）でs-site-rack-agg2.example.netに接続されています。 s-site-rack-agg2＃ この動作を説明するための2番目のパスワードプロンプトと何が違うのでしょうか？ 私が持っている典型的なAAAおよび関連する構成は次のとおりです。 AAA新型 aaa authentication login default group tacacs + local line aaa authentication login CONSOLE none aaa authentication enable default group tacacs + enable aaa authorization execデフォルトグループtacacs +ローカルif-authenticated aaa承認コマンド1つのデフォルトグループtacacs +ローカルif-authenticated aaa authorizationコマンド7デフォルトグループtacacs +ローカルif-authenticated …

9 cisco  cisco-ios  aaa 

設計ソリューションについていくつか質問があります。 CAPWAPトンネルは、コントローラとアクセスポイントの間に作成されます。トンネルの両端は、コントローラの「ap-management」インターフェイスとアクセスポイントの管理インターフェイスです。APとコントローラーを異なるL2ドメインに配置することがベストプラクティスであることを発見しましたが、理論的にはこれがより良い解決策のように思えます。どちらが正しい？ ワイヤレスネットワークの1つがゲストWI-FIになります。秘書がアクセス属性を作成します。そのようなスキームを実装するには、コントローラーに（企業ネットワーク内に）追加のインターフェースを作成し、「ロビー管理者」に資格情報を与える必要がありますか？

9 cisco  wireless  wlc 

そのため、さらに悪いことに、Nexusのregexコマンドの使用方法に関する適切なドキュメントが見つかりません。 したがって、私のインターフェースが次のようになっている場合： interface Vlan224 description MANAGEMENT no shutdown ip flow monitor netflow-monitor input no ip redirects ip address 10.214.224.2/24 ip ospf passive-interface ip router ospf 1 area 0.0.0.3 ip pim sparse-mode hsrp version 2 hsrp 224 preempt priority 120 ip 10.214.224.1 次のようなものを実行したい： show run | inc (interface Vlan)|(ip address) そして、（これがIOSにあった場合）のように見える出力： …

9 cisco  cisco-nx-os  cisco-nexus-7k 

なぜ"ショー隣接"コマンドは（数分のために）実行するように時間がかかるんで、7200ソフトウェア（C7200P-SPSERVICESK9-M）、Cisco IOSソフトウェアバージョン12.4（4）XD5、RELEASE SOFTWARE（FC1）を？ ルーターは、BGPを実行しているインターネットエッジルーターですか？アドレスの後の「（5）」、「（10003）」、または「（75845）」はどういう意味ですか？直接接続されている/ 23ネットワーク上のアドレスのほとんどを列挙しているようです。CPUが2％未満であり、メモリが原因ではないようです。 r-x-y-edge1#sh adjacency Protocol Interface Address IP GigabitEthernet0/2 x.67.155.9(5) IP GigabitEthernet0/2 x.67.155.8(5) IP GigabitEthernet0/2 x.67.155.11(5) IP GigabitEthernet0/2 x.67.155.10(5) IP GigabitEthernet0/2 x.67.155.13(5) IP GigabitEthernet0/2 x.67.155.12(5) IP GigabitEthernet0/2 x.67.155.15(5) IP GigabitEthernet0/3 172.31.4.130(10003) IP Serial1/0 point2point(75845) ... <truncated> CPU utilization for five seconds: 2%/1%; one minute: 3%; five minutes: …

9 cisco  cisco-ios  cisco-commands  cef 

シスコのサイトで入手できるダウンロードを見ると、通常のバージョンのファイルとNO PAYLOAD ENCRYPTIONバージョンがあります。違いはなんですか？そして、なぜ一方が他方を選ぶのでしょうか？

9 cisco  cisco-ios-15  cisco-ios 

Cisco ASAは、NetFlow Secure Event Logging（NSEL）と呼ばれるバージョンのネットフローをサポートしています。フローを表示するためにコレクターでプロトコルの特別なサポートが必要ですか？プロトコルは従来のnetflowコレクターと互換性がありますか？私の実装では、成功したフローのみをコレクターに送信することを計画しています。

9 cisco  cisco-asa  netflow 

シスコルータを通過する特定のトラフィックタイプを監視することは可能ですか？（wireshark経由の監視と同様） 例：ルーターを通過するHTTPトラフィックを具体的に監視したい。（またはDNS、FTP、...）

9 cisco  monitoring  troubleshooting  cisco-commands 

シスコのアクセスポイントAIR-CAP1552Eを使用して、WiFi、802.11a / n（5 GHz）経由で建物を接続しています。通常、これらは垂直に取り付けられ、3つの3つの全方向性アンテナが下部にあります。ここで、非常に小さな建物の屋上にある1つのAPを検討し、はるかに高い建物に接続します。 私が作った写真のようにAPをある程度上げることは有益ですか、またはアンテナの角度が直立している他のAPと一致しない場合、WiFi品質を低下させますか？

9 cisco  ieee-802.11  aironet 

閉まっている。この質問はトピックから外れています。現在、回答を受け付けていません。 この質問を改善してみませんか？ ネットワークエンジニアリングスタック交換のトピックになるように質問を更新します。 2年前休業。 私の設定を熟読しながら構文強調表示をしたいのですが、TextMateまたはSublime Text用の優れたCisco IOS構文強調表示バンドルを誰かが知っていますか？ 追加（2015-09-21）を編集： GitHub Atom Editorは、組み込みの「パッケージ」リポジトリにCisco IOS構文強調表示機能を備えており、簡単にインストールできます。Sublime Textの方が優れていると思いますが、まだSTに投資していない場合は、Atomを試してみることをお勧めします。

9 cisco  cisco-ios-15  cisco-ios-12 

Cisco EEM 3.0 TCLでIOSバージョン12.4（24）T8を使用してクライアント/サーバーソケットをセットアップしようとしています（これは最近問題がEEMバージョンであるかどうかを判別するためにアップグレードされました）。 次の2つのサンプルTclスクリプトがあります（参照：http : //wiki.tcl.tk/15315） Server.tcl： ::cisco::eem::event_register_none maxrun 120 namespace import ::cisco::eem::* namespace import ::cisco::lib::* proc accept {chan addr port} { puts "$addr:$port says [gets $chan]" puts $chan goodbye close $chan } socket -server accept 12345 vwait forever Client.tcl： ::cisco::eem::event_register_none maxrun 20 namespace import ::cisco::eem::* namespace import ::cisco::lib::* …

9 cisco  cisco-ios-12  cisco-eem 

シスコ環境（ISR-G2）では、誤ったRAアナウンスをどのように防止または軽減しますか？ シスコには「IPv6 RAガード」が搭載されているようですが、それはルータ上で実行され、正しいRAで「戦う」だけですか。ネットワークから偽のRAをフィルタリングするスイッチを使用するほうが理にかなっているのではないでしょうか。（または私は偽のRAについて過度に偏執的ですか？）

9 cisco  ipv6 

パケットキャプチャを実行すると、奇妙な「DEC MOPリモートコンソール」フレームが表示され続けます。 No. Time Source Destination Protocol Info 141 83.557841 Cisco_57:62:a0 DEC-MOP-Remote-Console 0x6002 DEC DNA Remote Console Ethernet II, Src: Cisco_57:62:a0 (00:0d:bc:57:62:a0), Dst: DEC-MOP-Remote-Console (ab:00:00:02:00:00) Destination: DEC-MOP-Remote-Console (ab:00:00:02:00:00) Address: DEC-MOP-Remote-Console (ab:00:00:02:00:00) .... ...1 .... .... .... .... = IG bit: Group address (multicast/broadcast) .... ..1. .... .... .... .... = …

9 cisco  cisco-ios