タグ付けされた質問 「cisco」

ポリサーが最大になっているときに表示される出力でポリシングされているリンクでBFDの問題が発生しています。BFDパケットが反対側に到達していません。BFDのhelloがポリサーの対象となるのか、それともポリサーの外側にあるのか疑問に思います。それらがポリサーの対象である場合、DSCP CS6の一致を追加して優先順位を付けるのと同じくらい簡単ですか？以下は設定です： interface GigabitEthernet1/1 service-policy output 500meg end Router-1#sh policy-map 500meg Policy Map 500meg Class class-default police cir 500000000 bc 31250000 be 31250000 conform-action transmit exceed-action drop violate-action drop

16 cisco  router  ethernet  qos 

Ciscoルータに1分ごとにコピー実行TFTPを自動的に実行させます（およびフィールドに自動的にデータを入力します）。また、バックグラウンドで実行したいです。これが可能かどうか、誰がそれを行うかを知っていますか？これは、ルーターの実行中の構成をnotepad ++（リアルタイムに更新）で表示するために、show runを実行してスペースバーを4回または5回押してから必要なものに到達するためです。これは、複雑なラボでは非常に役立つと思います。また、入力が必要なTFTPサーバーコマンドのため、マクロは機能しません。

16 cisco  router  automation 

ios 12.2（58）SE1を実行しているCisco 3120XおよびCisco 3120Gスイッチを含むHP c7000ブレードシャーシがあります。ブレード自体の負荷は非常に軽いのですが、シャーシ内の異なるブレードスイッチの多くのインターフェイスでは、かなりの数の出力ドロップが発生しています。出力ドロップの数を繰り返し確認すると、カウンターが増加するだけでなく、減少することもあります。番号は、インターフェイスに記録されたパケットとは相関しません。QoS設定はプラットフォームのデフォルトです。 次のサンプルはすべて30秒以内に取得されました。 bc1019-3120-stack> sh int gi2 / 0/7 | 出力が落ちる 入力キュー：0/75/0/0（サイズ/最大/ドロップ/フラッシュ）; 総出力ドロップ：2255550 bc1019-3120-stack> sh int gi2 / 0/7 | 出力が落ちる 入力キュー：0/75/0/0（サイズ/最大/ドロップ/フラッシュ）; 総出力ドロップ：2255550 bc1019-3120-stack> sh int gi2 / 0/7 | 出力が落ちる 入力キュー：0/75/0/0（サイズ/最大/ドロップ/フラッシュ）; 総出力ドロップ：2255550 bc1019-3120-stack> sh int gi2 / 0/7 | 出力が落ちる 入力キュー：0/75/0/0（サイズ/最大/ドロップ/フラッシュ）; 総出力ドロップ：2255550 bc1019-3120-stack> sh int gi2 …

16 cisco  cisco-catalyst  switch  cisco-ios-12 

質問 Cisco 2960-Sスイッチの場合、コンソールポートに接続すると、通常は次のプロンプトが表示されます。 SwitchName> 次に、enableコマンドを発行し、次のようなプロンプトで終了します。 SwitchName# しかし、私はこのプロンプトで不適切に起動されたスイッチの診断につまずいた。 switch: ホスト名はswitch:表示されず、コロンで終わる正確なプロンプトが表示されることに注意してください。何が起こったのか、またそれが再び起こるかどうかを理解できるように、このモードに関する詳細情報を見つけようとしましたが、できませんでした。 追加のコンテキスト フロントパネルにblink色のライトが点滅していました（どちらに気付かなかったことを認めなければなりませんが、それは一番上のものの1つで、RPSである可能性があります） これは停電に続いていた どのポートもインジケータがオンになっていない そのプロンプトで私の知識のコマンドが認識されませんでした 最終的には、スイッチが再度正常に起動するまで2回スイッチをオフにしました 以来、私は再現することができませんでした

15 cisco  switch 

Cisco（このコマンドは何らかの理由で隠されています） #bgp bestpath as-path multipath-relax デフォルトのBGP動作では、まったく同じAS_PATHを持つルートのみがRIBにインストールされます。multipath-relaxでは、AS_PATHは同じ長さである必要があります。 どのような問題が発生する可能性がありますか？なぜ頻繁に使用されないのですか？ トランジットプロバイダーとして、この機能はトラブルシューティングを複雑にしますか（ネットワークパフォーマンスに関するエンドユーザーの苦情を考えています）？特定の時間に特定のトラフィックがたどった経路を知るのが難しくなりますか？トラブルシューティングに役立つ他の何かがありますか。SPネットワークでのNetFlowのスケーラビリティとコストについてはわかりません。

15 cisco  routing  router  bgp  ecmp 

既存のスイッチドイーサネットdot1qトランクをASAファイアウォールの背後に移行するプロジェクトの最中です。これらのトランクにはそれぞれ5つのVLAN（51〜55の番号）があります。これは、元のlayer2サービスの単純な図面です... 要件の1つは、元のdot1qトランクのVLANごとにASAファイアウォールコンテキストを持つことです。つまり、BVIを使用して、新しいINSIDEインターフェイスを各FWコンテキストのDMZインターフェイスにブリッジします。他の制約のために、私はこのようなFW設定で終わります（質問を簡素化するためにすべてのコンテキストのものを要約しています）... firewall transparent ! interface GigabitEthernet0/1.51 vlan 51 nameif INSIDE security-level 100 bridge-group 1 ! interface GigabitEthernet0/2.951 vlan 951 nameif DMZ security-level 50 bridge-group 1 ! interface BVI1 ip address 10.10.51.240 255.255.255.0 standby 10.10.51.241 ! トランスペアレントモードのCisco ASAは、2つの異なるVLAN IDを使用して、単一のLayer2 VLANサービスを接続します。2つのVLANを接続しますinterface BVI1; bridge-group 1各物理インターフェイスの構成により、上記の構成でVlan51とVlan951が接続されます。 ASA：Gi0 / 2が4507：Gi1 / 2に接続すると仮定します... DMZインターフェイスに何が起こるかに注目してください... ASA …

15 cisco  ethernet  cisco-catalyst  vlan  firewall 

2つの「ip helper-address」ステートメントを持つサブネットを発見しました。これは通常の構成ではありません。 interface Vlan300 ip address 10.1.3.2 255.255.255.0 ip helper-address 10.2.1.10 ip helper-address 10.3.1.10 DHCPサーバーを見ると、両方のサーバーからリースが来ているようです。 これは推奨されておらず、2台のDHCPサーバーは互いのリース割り当てを認識していない可能性があることを認識しています（それらは認識していないと確信しています）。 問題は、これがCiscoスイッチ（4510 Sup7 12.2）によってどのように処理されるかです。 応答する最初のDHCPサーバーですか？ 最初のものか、最初のものがタイムアウトした場合は2番目のものですか？ ラウンドロビンですか？

15 cisco  dhcp 

それぞれASA 5520および5540を使用したサイト間VPNでは、時々トラフィックが通過しなくなり、特定のトラフィック選択/ ACLだけでトラフィックが失われることもありますが、他のトラフィックは同じVPNが実行されています。一定のpingが実行されていても発生します。その理由は、完全に安定していない衛星リンク上で実行されている可能性があります。 ASAの1つをリロードする代わりに、VPNを動作状態にリセットするにはどうすればよいですか？

15 cisco  cisco-asa  vpn  cisco-commands 

IOS-XRを工場出荷時の状態にリセットしたい。使用されるルーターはASR9000です 私はIOSを行う際config-register 0x2102に簡単にそれを行うのに慣れており、write eraseその後にリロードが続きます。 ドキュメントを検索しましたが、明示的な情報は見つかりませんでした。IOS-XRを実行しているASR9kでファクトリリセットを行う正しい方法は何ですか？

15 cisco  cisco-ios-xr 

Nexus 7000シリーズに関する多くのデータ シートを読みましたが、OIR（Online Insertion and Removal）が可能なとされるカードです。 ただし、2年前にこのNexus導入に着手して以来、Nexusラインカードを交換/再装着/追加する必要はありませんでした。（複数の電源装置とファントレイはありますが、ラインカードはありません。） ラインカードを現在生産中の他のラインカード/トラフィックで本当に影響なしに交換（または追加）していますか？ テストするために、ラインカードの1つとスーパーバイザの1つを交換するテストのダウンタイムをスケジュールしました。 しかし、私はあなたの誰かが私に何を期待するかについて頭を上げられるかどうか疑問に思っていました。

15 cisco  switch  cisco-nexus-7k 

SysAdminsは、x86汎用OSが1 MHzのラインレートで低MHz CPUと専用シリコン（つまりASIC）を備えたルーターと同様に機能することをしばしば確信させようとします。この考え方は、VMWareの仮想スイッチなどのSDN領域に引き継がれています。 特にマイクロバーストに関してトラフィックを処理する場合のASICとx86の利点の違いを直感的に理解できていると思います。ルーターまたはスイッチインターフェイスのASIC が、CPU割り込みの影響を非常に受けるすべてのパケット処理でx86 CPUの使用を上回ると仮定するのは正しいですか？OS（Windows、Linux、または専用）がハードウェアのパフォーマンスに大きく貢献し、ルーティングや切り替えも行うことを知っています。そして、特にレートが1Gbpsを超えると、x86バス速度がスイッチング帯域幅に理論上の最大値を課すことを知っています。 たとえば、Catalyst 6500 Sup2T ASICスイッチング速度は、一般的なOSやSDNで見られる現実的なx86スイッチング速度と比較してどうですか？ Cisco 7200VXR-NPE-G2のスイッチング速度は、たとえば同じものと比較してどうですか？ 同じ機能を実行する一般的なOSと比較して、典型的なルーターまたはスイッチのレイテンシはどうですか？ 注：仮想および物理ネットワーク内での仮想スイッチの配置やその役割のメリットを聞きたくありません。また、アプリケーションの展開までの時間に関するSDNのメリットについても議論したくありません。

14 cisco  routing  cisco-catalyst  switching  linux 

eBGPピアには、特定のプレフィックスにいくつかのコミュニティを追加するアウトバウンドルートマップがあります。これが実際に古典的なIOSの送信側から起こっていることを証明する方法はありますか？ show ip bgp neighbor x.x.x.x advertised-routes それらを表示しません でもdebug ip bgp update outないようです！ gns3では、同じ構成を作成して、偽のアップストリーム側から機能することを確認できますが、ローカル側から実稼働ルーターで検証できるようにする必要があります...

14 cisco  bgp 

誰が何のip as-path access-list 100 deny .+_.+_.+_.+_.+_.+_.+_.+_.+_.+_.+_.+略か教えてもらえますか？！ この正規表現の意味をインターネットで検索しましたが、情報が見つかりませんでした。

14 cisco  routing  router  bgp  acl 

次のシナリオを検討してください。 全二重イーサネットスイッチでPC3に同時に送信したい2台のPC（PC1とPC2）があります。すべてのポートが同じVLANにあると考えてみましょう。スイッチの内部で何が起こるのでしょうか？誰が最初にPC3に送信しますか？ 以前にCSMA / CDが使用されたことを読みましたが、それは半二重で動作する以前のイーサネットバージョンでのみ使用され、スイッチの各ポートはコリジョンドメインであり、2台のマシンが同時に送信を試みた場合、アルゴリズムは、衝突の問題を送信して解決するために各コンピューターにランダムな時間を与えるために実行されました。しかし、全二重スイッチでは、衝突の可能性が排除されていると読んだので、2台のPCが同時に送信しようとすると、スイッチの内部で何が起こりますか？スイッチは、誰が最初に送信するかを選択するアルゴリズムを実行しますか？

14 cisco  cisco-catalyst  switch  ethernet 

複数のサービス（インターネット+ VoIP + VoD）を提供する新しいISPに移行し、各サービスをそれぞれ1つのVLAN 100,101,102に分割しました。現在、各サービスを監視し、各VLANの帯域幅を測定するソリューションを探しています。L3 SVIインターフェイスにカウンターがないことは知っています。ただし、ポートチャネルのサブインターフェイスにはカウンタが動作していますが、ありません。 4500-Xで3つのVLAN /サービスを受け取り、それらをVLAN 604からCMTSにトランクします。vlan 260はIPTVマルチキャスト用です。 要約すると、私はcactiを使用してインターフェイス上の帯域幅を監視し、VLANで同様の方法を実行する必要があります。 Netflowで問題を解決できるかもしれませんが、それに投資する前に、Cactiとしてより簡単なソリューションを見つけてください。 ここでトポロジー ============4500-X================== !----------ingress - From ISP----------------- sw-4500-X#sh run int te1/1/15 Building configuration... Current configuration : 171 bytes ! interface TenGigabitEthernet1/1/15 description Po from ISP switchport trunk allowed vlan 100-102 switchport mode trunk channel-group 5 mode active end sw-4500-X#sh …

14 cisco  switch  vlan  snmp  nms