Ciscoのスレッド 0/4 - 暇つぶし2ch

Ciscoのスレッド 0/4 ..

175:_
05/12/05 14:43:56 HEPG02XZ
Ciscoの場合は定期的にメモリスキャンして、エラー箇所があったら自動的に使わなくするんだろうか
ＰＣ（ハードディスク）で言うところの不良セクタみたいなもんかね？

176:--
05/12/05 23:39:05
>>175
たぶん無理、IOSは原始的なメモリ管理しか出来んので。
RP二重化でRPR+とか動いていたら、稼動中に交換することも
少なからずある。
普通、メインメモリ（DRAM）のH/W異常（bit化け以外）は即交換だよ、
あとchecksumじゃない。大抵ECC使ってる。

177:__
05/12/06 13:03:49 taYVHyNQ
ハードウェア的な不良箇所を使わないようにソフトで回避することなんて可能なのか？

178:--
05/12/06 21:57:47
>>177
ページ単位でmalloc()しないようにする事は可能なのでは？

179:新製品
05/12/07 00:56:42
>>153
つCat2960

180:p
05/12/07 01:20:02
はずかしながら、今回初めてSSHを使うことになったんだけど
TTSSH+UTF版TeraTermでSSHできない...
Puttyだとできるんだけど、マクロとかあるからTeraTermの
方が使いやすいんだよね。
Cygwin入れてTeraTermからアクセスするとかでいけるかな。
皆さんターミナル何使ってます？
!当方Winですが、Linuxだったりする?

181:181
05/12/07 22:15:30
>>180
SSHv2だからでは？
TTSSHはSSHv1のみ対応

182:181
05/12/07 23:10:35
ちょいと調べてみたが対応してるのがあった。
URLﾘﾝｸ(sleep.mat-yan.jp)

183:q
05/12/08 02:01:23
>181　わざわざありがとう。
そこのVer4.24を使ってやってるんだけど、ダメなんだよね。
設定の見直しをしたいけど、もう運用入ってるのであんまり
変更できないし、手元にSSH2対応のCisco機器がないので
とりあえずCygwin経由の方法を試してみます。
ちなみに、SSHv2、3DES、512bit、Password認証。

184:
05/12/08 18:50:47
情シスなんですが、

最近、うちのネットワークが更新されて

Core 6509 （Sup720） X 2

Dist 3750 2つづつで20台各2台で２～８セグメントもってて、全部56セグメント

Access 2970 or 2950　150台ぐらい

で、全部RSTPで冗長してます。

質問なのですが、
トラフィックが全部 Mainの65に向いててます、
最近は、Mainの機器1台で全トラフィック捌くのが普通なのでしょうか？

昔は、奇数Vlanと偶数Vlanで分けて負荷分散してたのですが・・。

185:anonymous@ SSJfa-04p5-225.ppp11.odn.ad.jp
05/12/08 23:25:38
>>184
>Core 6509 （Sup720） X 2
>Dist 3750 2つづつで20台各2台で２～８セグメントもってて、全部56セグメント
>Access 2970 or 2950　150台ぐらい
結構な規模のユーザ殿と思われます。（ベンダーがウラヤマシイ。。）

シンプルな構成＆設定こそ、安定稼動の最善の方法かも、と時々思います。
片寄せ？　トラフィック的に問題ない場合ですが、自分はこちらの方が好きです。
逝きも帰りも同じ経路の方が何かあったときの切り分けも楽ですし。

Dist 3750でセグメントを終端してるなら、奇数Vlanと偶数Vlanで使う経路を
分ける設定を考える方がシンドイ(面倒)です。トラブル&BugHitの元じゃない？

勝手な推測でスイマセン。

ほんと
ケツの穴ちっちぇーユーザほど、片側のCoreSwitch遊ばせとくの
もったいない、とか言うし
訳わからん複雑な設定・構成させたりとか。で、トラブルも多いし。

184の構成は
見てて、ウラヤマシイ限りです。

186:?
05/12/09 07:56:25
>>184
ボトルネックが無ければActive/Standbyを分ける方が多分一般的です
あと、いまいちGECを信用してないので正常時にGECにトラフィック乗せたくないってのもあります

自分ならその構成だったらコアの65はL2で使うかな
最近はコアL2派とコアL3派はどっちが多いんでしょう？

>>174
メモリ周りのエラーで機器交換しないキャリアはまずいないかと
昔良くあったVXRのサイレントクラッシュみたいに
リンク上がったまま死なれたらスタティックは全滅なので
30秒の計画停止で2時間のサービス断のリスクが回避できるならやらない手は無いです
冗長できないサービスエッジだったりすると調整が大変でしょうけどね

187:anonymous@ gw1.musashi-net.jp
05/12/09 12:39:47
174です。フォローありがとうございます。
>>186
>30秒の計画停止で2時間のサービス断のリスクが回避できるならやらない手は無いです
ごもっともです。

>冗長できないサービスエッジだったりすると調整が大変でしょうけどね
できれば余計な調整(人的な部分？)は避けたいと考えているので、
予算が許す限りの設備で設計するんだけども、
実際の所、経営陣には「(あんた方がケチるから)止まる時には止まるんです」
としか言えないです。
<チラシの裏>
システムを構成する要素で、一番厄介なのが「人間」なんだな、とか。
</チラシの裏>

188:とーしろう(184じゃないです)
05/12/09 15:47:49
>>186
コアでL3動作させるのかなー　と思ってたのですが、
とーしろの私には

184の構成でコアL2動作させた場合VLAN毎のルーティングとかって
どこでさせるのかイメージがわきません。
どんな感じでルーティングさせる方法が考えられますか？

189:186じゃないです
05/12/09 16:13:48
>>188

URLﾘﾝｸ(www.nic.ad.jp)
これのp.6中の11枚目のスライドをイメージしました

各3750の経路情報をコアで交換

190:anonymous@ 229.168.244.43.ap.zero-isp.NET
05/12/10 00:44:48
>>188
例えば、コアL2構成でVLAN毎でバランスしたいのであれば
3750で奇数VLANは#0系、偶数VLANは#1系をHSRP-MasterかつRootBridgeにして
OSPFなりEIGRPなりのコストも同じようにつけます

コアL2のメリットはコアはスイッチだけすればいいので
まともな機器を入れておけばポートとスイッチングファブリックが
足りる限り性能の心配がいらないことと、アドレス管理が楽なこと
デメリットはルーティング収束が遅いこと

コアL3のメリットはルーティング収束が速いことと、
ディストリビューション毎のQoSが設定しやすいこと
デメリットはコアの負荷が高くなることと、
高速収束するにはディストリビューションのL3毎に
30bitのリンクが要るのでアドレス管理が大変です

コアL3での負荷は65がSUP1でMLSを使っていたころは結構ネックになったんですが
SUP2以降はあんまり気にする必要がなくなりました
なんで、コアL3構成は最近すごく増えてきてるようです

191:
05/12/10 02:04:20
DFC（ﾟ⊿ﾟ）ｲﾗﾈ

192:188
05/12/10 09:47:02
>>189 >>190
激しくありがとう。

コアでルーティングすれば簡単だよね　とか
6500でルーティングしたほうが 3750でやるよりパフォーマンス良いのでは

って思ってた私はとーしろうでした。

Sup720とかなら(Sup32はどうなの？)かな～り行けるんですね。

>>191
その心は？（まじで教えてください　おながいします...）

Sup2,32,720とかPFC,MSFC,DFCとかでわけわかめなのよ...

193:T
05/12/11 00:56:20
＞＞最近はコアL2派とコアL3派はどっちが多いんでしょう？

理解できないよ。

194:
05/12/11 08:17:48
>>193
意味分かんないなら口挟なきゃいいのに・・・

195:T
05/12/11 16:14:52
＞＞１９４
トラックとバイクどっちが主流かといわれて
とうしろネットワーク屋（またはエンドユーザ）の君は
なんて答えるんだ？。
たぶんん、とーしろ（または本だけ知識の知ったか）には
この比ゆの意味さえわからないだろ？。

196:
05/12/11 16:47:58
またイタイ香具師がいたと思ったら自称NEかよ
納得

197:
05/12/11 17:23:13
一つのDC構築するのにコアをL3にするかL2にするかって
はじめに検討する項目だと思うけど
性能さえ足りてりゃコアL3の収束の速さは大きな魅力

自分こそコアはL2っていうどっかの本に書いてあったことが全てだと思ってんじゃないの？

198:
05/12/11 17:38:51
こあL2って、L3すいっちのぷろせっさがよわいころのにげのすいしょうぱたーんだよ

199:
05/12/11 20:43:31
Cat6500とかCisco7600。小さいとこだとCat3750とかコアにしてる
ところが最近多いと思と思いますが、コアL2で動かしてる所見たことないです。

これから入れるところにコアL2の構成で入れる人います？

200:T
05/12/12 23:11:55
196-198、エンドユーザだろ？

＞＞一つのDC構築するのにコアをL3にするかL2にするかって
＞＞はじめに検討する項目だと思うけど
お前は初めに検討するのか？ど素人よ、化けの皮はがれたな。

＞＞こあL2って、L3すいっちのぷろせっさがよわいころのにげのすいしょうぱたーんだよ
そういう部分的なことは間違ってないこともないぞ。

＞＞性能さえ足りてりゃコアL3の収束の速さは大きな魅力
そうか、(*>ω<)σYouは収束が全ての要件なんだな。

最近、土日もなく働いてるんだよ。あきさせないでくれよな。

201:T
05/12/12 23:19:41
＞＞これから入れるところにコアL2の構成で入れる人います？

少なくても同一企業内では発生しないだろうね。
１９６－１９８のようなエンドユーザは別として。

どうしてもコアＬ２にしたほうがいい場合がある。
やむ負えなく一時的に統合する場合だけだが、その場合でも
純粋にコアではなくコアの一部だけど。
一時的に移行の意味で構築したが、そのときはネットワークの隅々まで
調べる時間がなかった。当初1ヶ月くらいのはずが、
数年も続いてしまった。一度作るとなかなか買えるチャンスがない。

202:
05/12/12 23:32:52
×やむ負えない
○やむを得ない

日本語Layer2をまずどーぞ。

203:anonymous@ 128.114.150.220.ap.zero-isp.net
05/12/14 21:35:35
久しぶりにギネス級のバカを見た気がするので参戦

コアL3に収束の速さと3重化以上の冗長以外にどんなメリットがあるのやら
まさかコアでNetFlow採るとかACLかけるとかアホなことでも言い始めるんだろうか

ざっと見てるとエンドユーザって言葉が大好きみたいだけど
最近就職してユーザとハードベンダの間にSIベンダがいることをはじめって知った人？

204:?
05/12/14 22:30:45
なんとなくですけど、この人はコア-エッジの2レイヤ構成をイメージしてる気がします
2レイヤ構成は全てのVLANのSTPをコアが処理しなきゃならないし、
全てのエンドノードのARPにコアが答えなきゃならないので
100セグメント越えると無理がでてきますよね

よくある3レイヤ構成だと、
4重化や光のポートが200以上必要でコアを4台以上で組む要件とか
ホールドタイマでの収束を許容できない要件がない限りは
コアがL3ってまだあんまり見かけないです
コアL2でもL3SWに限ればコアVLANにUplinkfastでつなげば高速収束はできますしね
ルータに関しては無理でしょうけど

205:203
05/12/14 22:50:26
>>204
ああ、なるほど
2層構成のネットワークしか見たことない人なんだったらT君の言いたいことはわかるな
2層構成でコアがL2ってありえないもんな

でも、この話は>>184のアクセス/ディストリビューション/コアの3層構成の質問からは始まってるわけだがw

206:名無し
05/12/15 01:48:15
ASAって使ってる人いる？

URLﾘﾝｸ(www.miercom.com)
を見るとかなり良さげなんだけど。

IPSの機能・性能が気になります。

207:anonymous@ pl036.mas1102.iidabashi.nttpc.ne.jp
05/12/15 18:32:32
すみません、ちょっと教えて下さい。

VLANってルータが間に入っていても動くんでしょうか？

L2-SW ---- L3-SW ------- L3-SW ----- L2-SW

こんな感じの両端のL2-SW間で、１つのVLANを構築するという意味です。
L3-SWは、ルータとして使っていて、L3-SWにはいろいろなネットワークが
接続されています。
２つのL3-SWには空きポートが在るため、それぞれの空きポートにL2-SWを繋いで
両端のL2-SW間で、１つのVLANとして使いたいという意味です。
L3-SWは、35XX
L2-SWは、27XX
です。

私の理解では、VLANはレイヤ２の技術で複数のL2-SW間の任意のポートを
１つのブロードキャストドメインとして設定するもの。よって、VLAN間で通信し
たければ、間にルータが必要。と考えています。
このため、ルータ(L3-SW)をまたいだL2-SW間で１つのVLANを作成するってのは
ちょっと無理があるように思うのですが、どうなんでしょう？

208:?
05/12/15 21:13:09
>>207
L3SWならもちろんできます
L3間のトランクにL2で使いたいVLANを通すだけです
ルータはdot1qトランクできるものはかなり少ないんで
ルータだとできないと思っておいたほうがいいです

わかんないところがあったら、dot1qって何？ってのを調べてみてください

209:T
05/12/15 21:26:23
>>203,204
そうですね。
コアで無駄なトラフィックながす発想ってあまりないですね
>>205
でも、この話は>>184のアクセス/ディストリビューション/コアの3層構成の質問からは始まってるわけだがw

そうだね。
これから夜のバスで天神平行ってきます。
久しぶりの連休。

210:ペーパーCCNP
05/12/18 15:58:14
>207
L3スイッチはルータと違って、(ルーテッドポート以外は)Vlan間ルーティングなので、
通信がポートをまたいでもルーティングされたとは限りません。
L3－L3間のインターフェースがスイッチポートでトランクリンクならば可能だと思います。
(つまり、両端のL2とL2の間に別のセグメントが無ければOK)

>208
ちょっと疑問なんですが
L3をルータに置き換えた場合、dot1qサポートしていても出来ないような気が……
端のL2からL2までARPが届かないとダメですよね。間にあるルータでARPが止まっちゃいませんか？
何か特殊な設定で実現可能なんでしょうか？

211:anonymous@ p6ee196.ykhmac00.ap.so-net.ne.jp
05/12/18 17:46:41 7Tatwi0Z
cisco IP phone にLANから電源を供給したいのですが、
１ポートのみ対応している機器しってますか。
PWR-Switch等は高いので安いものを探しています。
型名(cisco)がわかる方教えてください。

212:_
05/12/18 17:53:06
1ポートではないけど、WS-CE500-24LCでどうよ。

213:!!!!
05/12/18 18:45:35 7Tatwi0Z
どうもありがとうございます。
やはり１ポートは無いですか。
私が耳にしたのはガセだったのかもしれません。
WS-CE500-24LCを検討してみます。

214:!!!!
05/12/18 18:50:40 7Tatwi0Z
cisco IP phone 7940Gを数台購入したのですが、
どのようにIP電話として使用したらいいのかわかりません。
しかも、家の電話として使いたいです。
何が必要なんでしょうか。サーバ等も構築する必要は当然ありと
思っていますが。ご存知の方、教えてください。

215:nanasi
05/12/18 19:02:09
( ﾟдﾟ)ﾎﾟｶｰﾝ

216:　　　
05/12/18 19:26:42
>>214
とりあえずCallManagerと2600XM買っとけ。

カキコついでに質問だけど、Ciscoのパワードパッチパネルて
使ったことある香具師いる？
どんな構造になってるか見てみたい。。

217:--
05/12/18 21:20:34
>>210
＞L3をルータに置き換えた場合、dot1qサポートしていても出来ないような気が……
bridge設定、特殊なうちに入るかは微妙なとこ。
そのへんrouterの方が融通きくよ、bridgeするVLANのIDが違っても構わないし、
VLAN数の制約も緩いしね。ついでにirbなんか良く使うので知っておいた方が
良いと思う。
sub I/Fでdot1q tag識別可能な機種は多いと思う、software imageに"s"が入って
いるやつなら対応する。-is-mz.みたいなの、昔はPLUS系Featureだった。
今どうなんだっけ、12.4とか触ったこと無いから知らん。

218:
05/12/18 22:02:39
CSS人柱募集中
LocalDirector捨てたい

219:anonymous@ pd31e34.tokynt01.ap.so-net.ne.jp
05/12/18 22:04:59
Cisco1812Jの"ユーザ数（ユーザサポート）：50"というのは
一体どういう事でしょうか？↓
URLﾘﾝｸ(www.cisco.com)
ユーザサポートって一体なんなのでしょうか？
どなたか御存知の方いらっしゃいますか？

220:220
05/12/18 23:28:14
>>216
まぁまぁ、2600XM+ CallManager Express licenseという手段もある。

221:mosco
05/12/18 23:53:48
>>219

50台までのPC接続なら大丈夫でしょうっていう意味じゃないの？

222:--
05/12/19 09:12:41
>>218
CSSってどうなってるのかな、元の開発者らは逃げたのか？
正直、見捨てられているのかと思うことがある。止めて他の
メーカー製品にしたほうがいいんジャマイカ。
詳しく書きたいけど、書けば素性がバレてしまうので。。。
>>219
その点に関して特に制約は無いので、気にしなくて良い
みたいな話を聞いた。

223:　　　
05/12/19 11:52:47
>>219
おいらもNOSに同じ質問したけどちゃんと答え返ってきたよ。
担当ベンダーに聞いてみたら？

224:
05/12/19 13:25:20
>>218
CSS入れましたよ～。
なんだかんだで、そこそこ動いてます～。

225:!!!!
05/12/19 23:48:43 ZJRCagl4
Catalyst3550-48を購入したのですが、
OSPF等のルーティングができません。
やはりEMIは別売なんですね。
安く買えるところないですかね。

226:!!!!
05/12/19 23:50:48 ZJRCagl4
>>220
CallManager Express licenseは、
安いのですか。
CallManagerとの違いは？

227:210
05/12/20 00:05:32
>217
レスありがとうございます。
bridgeって設定があるんですね。勉強になりました。

IOSバージョン名のアルファベットって、結構色々意味があるんですよね…
ぜんぜん覚えられませんけど。
とりあえず先日受けた研修では、3640に12.4(5)（←多分)入れた状態で、
サブインターフェースでdot1qカプセル化できてました。

228:219
05/12/20 08:34:39
皆様、ありがとうございます。
実はいろんな事を想像してました。
（PAT元アドレスが50まで）とか（ARPテーブルに
載ってくるアドレスが50まで）とか、、、。

223さんの言うとおり、ベンダーさんに聞いてみます。

ありがとうございました。

229:207
05/12/20 22:47:21
みなさん、レスTXHです。
CCNA勉強中なため、とんちんかんな質問になってしまっていたら、
申し訳ありません。

現在のL3-SWの使用状況は、

network1 ---+ +--- network4
+-- L3-SW ------------------- L3-SW +
network2 ---+ network3 +--- network5

となっていて、各L3-SWには、３つのネットワークが接続されています。
各L3-SWのポートはVLANを設定していますが、L3-SW間はトランク
設定ではありません。そして、各ネットワーク(network1,2,3,4,5)は
相互にルーティング可能としています。

この状態に、さらにL2-SWをL3-SWの両端に接続して、そのL2-SW間を
同一ネットワークとしてVLANを設定したいと思っています。 >>207

L3-SW間がトランク設定であれば、L3-SWの両端にL2-SWを置いて、
L2-SW間で同一VLANとしての設定は可能だと思うのですが、
L3-SWをいわゆるルータとして使っている状態なため、そんな設定が
可能なのかなぁと思っています。

L3-SWをルータとして使っている状態で、更にL3-SW間にトランク設定って
可能なんでしょうか？

230:IT名無しさん
05/12/21 01:05:02
L3-SWであっても、VLANにIPアドレスを定義しなければ...

231:　　　
05/12/21 10:28:52
>>229
トランクにせず別VLANを流すってのはそもそも矛盾してる。（＝無理）
悪いこと言わんからL3SW間はdot1qにしとけ。

232:207
05/12/21 15:01:11
>> 231

>トランクにせず別VLANを流すってのはそもそも矛盾してる。（＝無理）
はい、私も、多分無理なんじゃないかと思ったんですが、もしかしたら
可能なのかなぁと思い、質問させてもらいました。

ところで、こういった設定の確認を行うために、実機が使えれば一番良いのですが、
CCNAなどの試験用のシミュレータソフトを使って、試した場合実機との差と言うのは
度の程度あるものなんでしょうか？

233:　
05/12/21 20:50:32
>>232
【絶対】CCNA PART15【合格】
ｽﾚﾘﾝｸ(lic板)
ここできいたら？

234:anonymous@ 106.86.111.219.dy.bbexcite.jp
05/12/22 05:48:02
聞きたいんだが、CiscoのIPPhoneってVoIP対応のルーターに繋げば
公衆回線との通話もOKってことか…？

235:　　　
05/12/22 09:33:46
>>234
SIPじゃないから無理と思われ。

236:234
05/12/22 10:42:32
URLﾘﾝｸ(www.globalship.org)
ここのSIPサーバー噛ませばできるような気がするのは気のせいか…？

237:_
05/12/22 19:58:19
CME使えば普通に出来んじゃない?
「VoIP対応のルータ」ってのが只のVoIP GWって意味だったら
そもそもIPPhoneとつながんないでしょ。

238:anonymous@ B005061.ppp.dion.ne.jp
05/12/22 21:23:37 9Ck3U/Gg
flashのconfig.txtとnvramのstartup-configって
別物なんですか？

239:--
05/12/22 23:59:32
一般的なrouterの話？ならconfig.txtなんて無いと思うが。
copy startup-config disk0:config.txtを実行したとか、
boot system config disk0:config.txtを設定してるとか、
それぐらいしか思いつかんな。

240:anonymous@ p8492d1.kngwnt01.ap.so-net.ne.jp
05/12/23 09:53:29
Cisco Catalyst Express 500
URLﾘﾝｸ(www.cisco-catalyst.jp)
安いねぇ。うちの仕入れ先なら、あと１～2万は安く買えそうだ。
Console、TELNETは無しで、WebかCiscoNetworkAssistantによる管理のみらしいけど、
まぁ置いても5台くらいの中小企業なら十分かな。

241:
05/12/23 10:33:57
>235
URLﾘﾝｸ(www.cisco.com)

242:_
05/12/23 11:15:09
>>240
前々から気になっているんだが、configのバックアップはどう取るのかな?
大量に設定する時、どうするのかな?
IOS飛んだらどう復旧するのかな?
1度触ってみたいなぁ。

243:243
05/12/23 11:32:57
>大量に設定する時、
そういうことはしないお約束なんだろ

244:anonymous@ p6e739c.tkyoac00.ap.so-net.ne.jp
05/12/23 13:08:33
IP Pohneの話が出たからちょっと聞きたいんだが、SIP用のファームウェア使ってことがある人っているかな？
SIP NATできるルータを噛まして、プロバイダのインターネット電話サービスに接続できたらいいな～って思っているんだけど・・・
今自宅でプロバイダからレンタルしてるBBルータと、2600XM(CCME)にFXOを接続して使っているんだが、
当然着信時に相手の番号が"ガイブコール""フメイナバンゴウデス"になる...orz=3
今さらINS回線なんて引きたくないしなぁ～

245:anon
05/12/23 15:20:28
>>240
URLﾘﾝｸ(www.cisco-catalyst.jp)

SXのmini GBIC(輸入品)の値段にビックリしたよ
あっち(海外)じゃこれくらいが相場なのかな

246:TX
05/12/23 20:07:07 wRVOelEa
>>239
BCMSNの問題集にconfig.txtにはstartup-config
が含まれているとか書いてあるので。

247:--
05/12/23 22:27:02
>>246
CCO検索すると、Cat2900XLで出てくるね。
すまん、Switchはあんまり触ってないんでわからん。

248:富士通とシスコ、ネットワークスイッチの”管理”と信頼性強化で協業
05/12/25 22:24:45
［提携］富士通とシスコシステムズ、ネットワークスイッチの管理と信頼性強化で協業
URLﾘﾝｸ(headlines.yahoo.co.jp)

　富士通 <6702> （黒川博昭社長）とシスコシステムズ（シスコ、黒澤保樹社長）は、
国内での大規模エンタープライズおよびサービスプロバイダのネットワークに対する管
理と信頼性の強化において協業すると発表した。04年12月に富士通と米シスコシステム
ズが締結した戦略的提携に基づくもの。

　富士通は、ネットワーク運用管理ソフト「Proactnes／SN（プロアクトネスエスエヌ
）」で、構成管理やプロビジョニング、サービス運用状況管理などの機能を提供してい
る。シスコの「Generic Online Diagnostics（GOLD）」機能は、診断を行うための共通
の枠組みを定義して、ハードウェアコンポーネントの稼働状態をチェックし、システム
データやコントロールプレーンが正しく稼働しているかどうか検証する。

　今回の協業では、富士通の「Proactnes／SN」をシスコのスイッチ「Cisco Catalyst65
00シリーズ」が提供するGOLD機能に対応させる。これにより、ユーザーはネットワーク運
用管理ソフトの画面を通じて、複雑なコマンドを個々に実行することなくネットワークの
状態を診断でき、診断結果の解析の簡略化やシステム上のハード障害を引き起こす可能性
の検知が可能になる。
[BCN］（ＢＣＮ） - 12月22日10時30分更新

249:noac
05/12/28 22:25:41 HgVMnZ2L
Cisco　PIX501を購入しようと思いますが、
フレッツADSL環境でインターネットと
フレッツスクエアへpppoeマルチセッションは可能でしょうか？

250:_
05/12/29 00:07:58
中古のルータでSMARTnet買うってのはアリなもんでしょうか?

251:匿名キボン
05/12/31 04:17:00
物知りな方がいたら教えて欲しいのですが

あるインターフェースにcrypto mapを適用すると今まで有効だった既存のaccess-listが効かなくなります。
これはこういう仕様なんでしょうか？
ちなみにIOSは12.2です。

よろしくお願いします。

252:Catalyst～Router接続
05/12/31 15:54:57 qzScZsTa
以下のようなNWを構築予定です。

　　　　　　　
①pc-----|￣￣￣￣|　③　 (￣￣￣)---④千葉{router2610XM}
　　　　　　 |Catalyst|-----( Wan )
②pc-----|　3750 　 | 　　　( 　　　)---⑤埼玉{router2610XM}
　　　　　　|L3switch|　　　(＿＿＿)
　　　　　　　　￣￣￣￣
①192.168.10.100　/　255.255.255.0
②192.168.20.100　/　255.255.255.0
③trunk≪VLAN10(192.168.10.0)　VLAN20(192.168.20.0)≫
④192.168.10.0
⑤192.168.20.0

③の部分をtrunk化（VLAN10,VLAN20)させ千葉と埼玉のNWを分割させたいと考えております。
その際、千葉と埼玉側のRouter設定がわかりません。
インターフェースにIPアドレスを設定するだけで問題ないのでしょうか？
例：ip address 192.168.xxx.1 255.255.255.0
もしくは、trunk化されたVLAN番号を受ける/識別する、何かしらの設定が
必要になるのでしょうか？（必要であればコマンドを記載いただけると助かります）
初心者的な問題で申し訳ありませんがどなたかご教授いただけないでしょうか？

253:たろきち
05/12/31 16:22:54 bLXceF0c
WANはどのサービスを使用予定？

254:Catalyst～Router接続
05/12/31 19:26:00 qzScZsTa
えーっと、コメント有難うございます。キャリアのサービスはEtheMANプラス100Mです。Catalyst側とWANを100Mで引き、各拠点に20Mずつ振り分けようと考えております。

255:Catalyst～Router接続
05/12/31 19:28:23 qzScZsTa
WAN側から見た構成図ですと、こんな感じになります。
PC---　　　　　　　　　　　　----20M---Router
　　　----Catalyst---100M---
PC---　　　　　　　　　　　　----20M---Router

256:IT名無しさん
05/12/31 19:54:22
L3スイッチを入れる意味は？？？
セグメントを5つに分けた方がいいのでは........

257:たろきち
05/12/31 21:13:13 bLXceF0c
>254
IT名無しさん
セグメント5つというのは、管理用セグメントを含めて5つということですね。

258:anonymous@ B005061.ppp.dion.ne.jp
05/12/31 21:27:53 i2rP7bV8
wanの部分にスイッチ入れてq-in-q使って実験してみたら？
結果教えて！

259:Catalyst～Router接続
05/12/31 21:40:16 qzScZsTa
コメント有難うございます。
L3switchの意味は単なるセグメントを分けたいだけです。
このL3switchの別のポートでアクセスリンクにてNWを構築
していたのですが、今回、switchを継続して使用し、NWを分割（trunk化）して
使用したいとの要望があったためであります。

260:たろきち
05/12/31 22:13:00 bLXceF0c
3750は既存ですか？
いずれにせよ、KVHの担当営業に"Trunk"でのアクセスは可能かどうか訊いて下さい。
可能であれば、WAN側をTrunk、LAN側Accessの構成ですね。
q-in-qを顧客側にて使用する必要はありません。
Trunkする側の回線はできるのなら物理インタフェースにて100base。
40Mbpsで契約にした方がよい。
Swの導入が既存でないならば、18xxや28xxで十分のはず。

261:Catalyst～Router接続
06/01/01 01:28:17 mVY9QvgU
たろきちさん。コメント有難うございます。
終端側（埼玉、千葉）は記載はしていなかったのですが、実際は5拠点あります。
trunk接続は可能とのことであります。
switchは既存の3750がありますのでそれを使用します。
と、なると実際の問題はRouter側の設定側だけが問題となります。
3750側のtrunk設定は問題ないとすると、Router側の設定は一回目の書き込みで
問題ないでしょうか？ご迷惑をおかけしますが何卒よろしくお願いいたします。

262:たろきち
06/01/01 02:57:19 lqD/7hJ6
そういう問題であれば、網側にも依存することになるので、KVHの担当営業に直接
「拠点側まで、Tagは引っ付いて行くのかどうか」を確認してみてください。
拠点の最寄にある局舎からのアクセス終端部分にてTagが引っ付いてこなければ、
"Catalyst～Router接続"さんの言われているような設定で大丈夫ではないかと思われます。
アクセス部分までTagが引っ付いてくるようであれば、サブインターフェース上で
VLAN№とIPアドレスを割り当てればいいのではと考えられます。

263:sage
06/01/01 14:25:27
>>252
＞trunk接続は可能と
キャリアさんが言ってる以上、あとは単にTrunkの定義をするだけになります。
広域Etherなので、LANにTrunk通すのと全く同じ要領。

＞router2610XM
このルーターに載っているIOSがTagVLANサポートしているかだけが心配かな。

＞（必要であればコマンドを記載いただけると助かります）
Ciscoの電子マニュアルでさえTrunkの定義の仕方は順序通り載っています。
出来ないなら無理して自分でやろうとしないでないで、
後輩に任せるかベンダーさんにお金出して設定作業依頼した方が良いと思うよ。

264:anonymous@ 221x117x165x139.ap221.ftth.ucom.ne.jp
06/01/01 19:47:23
>>252

この方には以下のことが言えると思います。

o Cat3750からトランクした先のルータorスイッチの設定
トランク接続する場合は必ず両端のポートがトランクポートである必要がある。という
のを思い出していただければわかるはずです。
つまり、router2610XM側もトランク接続する必要があります。
> インターフェースにIPアドレスを設定するだけで問題ないのでしょうか？
> 例：ip address 192.168.xxx.1 255.255.255.0
という設定は、Cat3750のWANポートをトランクポートじゃなくアクセスポートに
している場合にできる設定です。

o WANサービスの広域イーサ仕様を確認する
ご本人はたぶん、この部分を気にかけるのを忘れていたのではないでしょうか？
広域イーサネットはキャリアやサービスによって構築されている仕様が異なります。
つまり、広域イーサネットサービスによっては、WANとCat3750のトランクポートを
直接接続しても通信できないサービスかもしれないのでキャリアの営業に確認する
必要があります。ただし、最近の一般サービスはほとんどがトランク対応なので気に
しなくていいのかもしれませんが。
ちなみに、キャリア側の広域イーサネット網では顧客毎のトランク（複数のVLAN番号）が
重なってもまとめて処理できるように拡張VLANタグ機能を搭載したスイッチで構成
されています。拡張VLANタグ機能はまだ標準化されておらずベンダー仕様になります。
シスコ製であれば、QinQという機能を搭載したスイッチが使われます。
（たぶん、拡張VLANタグ機能はIEEE802.1Qトンネリングと呼ばれるのが主流になるかも）

265:?
06/01/01 21:57:33
>>262にあるように、埼玉、千葉にタグがついてくるか全てでしょうね
キャリアが千葉、埼玉でタグをはずしてくれるなら
③の接続をトランクにしてVLAN10を④に、VLAN20を⑤に流してもらうだけ、
はずしてくれないなら、千葉/埼玉はとりあえずトランクして必要なVLANだけブリッジしなきゃなりません

>>261
>Router側の設定
タグのあるなしにかかわらずこの構成ならirbでブリッジする必要があるはずです
ぶっちゃけRouterの意味は無いので、既存機器の流用でなければ2950でも入れたほうがいい気がします

irbはあんまり普通は使わないもんなんで、
もしよく分からなければ業者に頼んだほうがいいと思います
　#そのときは必要ないような機器を売りつけられない気をつけて、、、

266:sage
06/01/02 06:06:50
確かに、その構成だとルーティングはc3750で全部するので、
埼玉、千葉はルーターである意味が皆無だね。
追加購入機器であれば.1q対応したL2SWいい。

267:　　
06/01/03 15:51:05
>>252
いずれにせよ、マルチで回答もらってんなら各スレで謝罪くらいしろ

268:sage
06/01/03 17:50:56
謝罪て

269:
06/01/03 20:55:56
>>266
ホントだ、確かにマルチ野郎だな。

結局、configを自分の為に作れや
って意味だったみたいだな

270:たろきち
06/01/03 21:00:34 XCD80Lbk
>267
謝罪ちゃうやろ。謝礼の言葉やろ。

271:Catalyst～Router接続
06/01/03 23:29:37 OLUvotA7
ご連絡が遅くなりスイマセン・・・
皆さん色々とコメント有難うございました。
もちっと勉強して、なんとか頑張ってみます。

272:とほほ
06/01/04 22:35:02 neorL2yf
みなさま、教えてください。
ciscoルータのパスワード設定において
sh runで下記のように表示させる場合、
どのように設定したらよいのでしょうか・・・・！
<removed>の意味が不明です。
我にお知恵をおかしください。

enable seclet 5 <removed>

line con 0
password <removed>

line vty 0 4
password <removed>
login

273:_
06/01/04 23:40:56
とりあえずsh techでも打ってみる事をお勧めする

274:いｐ
06/01/05 22:52:44
sh techのときは　ter len 0打つの忘れるなよ！

275:・・・
06/01/05 23:27:47 WoB3kXGY
sh ｔｅｃはter len 0不要ですけど・・・

sh tech pas→password表示
sh tech →password removed
removedぐらい辞書引いてくれ。

276:　
06/01/06 02:16:57
ter len 0というかset length 0でsh mls entやったら6500がリブートしたことあります
7200にフルルート食わせるような無茶やってるところで
コンソールからter len 0でsh ip roでもリブートしそうな悪寒がします

277:--
06/01/06 22:54:49
>>275
>sh ｔｅｃはter len 0不要ですけど・・・
誰も必要とは言ってないと思うんだが。

>>276
>7200にフルルート食わせるような無茶
別に珍しくも無茶でもないと思うんだが。

それよか単にsh techだけでおかしくなるのがあるだろ、
見捨てられたあのSwitch。あれってどうよ、使われてるの？

278:
06/01/07 00:04:32
>>274
>>275
むしろ sh tech page で。

279:　　　
06/01/07 09:51:51
Ciscoから来た年賀状、お年玉ないじゃん(-_-;)

280:？！？！？！？！？！
06/01/07 17:34:52 pf8xtW7y
あれじゃわからんが

281:　
06/01/07 19:25:43
>>277
>誰も必要とは言ってないと思うんだが。

sh tecはページされないよってことかと
>>278が正解

282:IP phone　Life
06/01/09 12:15:39 LtGgada3
ＩＰ電話な生活を送ろうと試行錯誤していますが
なかなかうまくいきません。
うまく言った方、情報をいただけますか。
やはりciscoにはCall Managerが必要なのでしょうか。

【構成】
cisco IP Phone 7940G ２台
cisco 3600
OnDO SIP Server(ﾌﾘｰのSIPｻｰﾊﾞ)

283:　
06/01/10 01:42:30
>>282
やりたいことが全然見えないんだが、もしかして3600挟んで2台の7940Gで通話したいだけ？
だとしたらOnDOの設定が悪いんじゃないの

PSTNに繋ぎたいというなら、3600にボイスモジュールが要るし
OnDOのフリー鯖じゃSS7喋れないはずだし

284:anonymous@ ed155.AFL73.vectant.ne.jp
06/01/10 21:39:26
WICやら音声やらって話題に出てるけど、それってここら辺を使うんですよね。
URLﾘﾝｸ(page14.auctions.yahoo.co.jp)
URLﾘﾝｸ(page4.auctions.yahoo.co.jp)
もっと安く入手できないのでしょうか。
正規に買ったらそれこそ20万30万するらしいし。

285:
06/01/10 22:47:29
>>277
HUB代わりにｗ

286:
06/01/11 20:33:49
>>276
何もしなくてもリブートするから。そしてあがってこないから…

287:　
06/01/11 22:17:33
>>286
NPE-300？
PMPEで夜中明け方問わず呼び出されたりしたっけなぁ。
対策がL3キャッシュﾇｯｺﾛﾇとかだった気が。

288:
06/01/11 22:46:33
PMPE＝ポンコツ・メモリ・( ﾟдﾟ)､ﾍﾟｯ・エラー

289:　
06/01/13 10:17:01
>>277
3745がハードウェア不良でsh techするとリブートするっていう素敵な状態になりますた。

290:anonymous@ p1037-ipbf12hodogaya.kanagawa.ocn.ne.jp
06/01/14 20:32:21
シスコのルータってあれだろ

回線障害が起きて通信が切断されても
１０秒程、接続状態を維持してくれるんだろ？

291:　ｇ
06/01/14 20:43:20
そいつはスゲェ！

292:u
06/01/14 23:06:30
>>290
おもろいなそれ。
元ネタは何？

293:?
06/01/15 00:02:07
pppのkeepaliveが10秒なんだから当たり前では?

294:　ｇ
06/01/15 01:18:21
>>293
そいつもスゲェ！

295:anonymous@ p1017-ipbf11oomichi.oita.ocn.ne.jp
06/01/15 13:14:40
Ciscoルータは凄いな
回線障害が起こっても10秒は通信維持されるのか！

296:ななし
06/01/15 22:02:06 ALNp/TUV
>回線障害が起こっても10秒は通信維持されるのか！
厳密には、
10秒間も通信維持されたように見える。ということか？
10秒間も変な状態が続くのね。
待ってられへん。10秒も。何とかできないですかね？
100ms以内とか。

297:　
06/01/15 22:31:45
あまりの酷さに涙出てきた

>>296
お前がpppに変わるL2プロトコル作れや

298:
06/01/15 22:41:24
よし！全I/Fにno keepalive入れたる！

299:_
06/01/16 07:56:16
全部 SONET になればいいのに。BFD なんて苦しまぎれだよなー。

300:ななし
06/01/16 14:18:20 fBUg9uuC
>297
PPPの代わり? 作らなくても
　あるやん。HDLC LAP-D
それともHDLC LAP-S? GFP?
　中の人、事業部へTransfer並びにECの手配よろしく。
　それともL2TP上で利用？
　L2TP上では、LAPDに認証機能をつければどうかな？
　Authenticated HDLCとかか？
それより「あまりの醜さ」ってどういうこと？
どこが醜いねん。

301:RFC774
06/01/16 20:49:19
>>300
まずは漢字を覚えるところから始めような。

302:　
06/01/17 14:41:16
>>300
で、それでHDLCがPPPよりL2の障害を速く検知できるとでも？
分かって無そうなんで言っとくとLAPSの障害検知はL1だからな

コイツ、SDHがどうのって
今さっき本で読んできた言葉並べましたって感じのスレ立てたアフォと同一人物だよな？

>それより「あまりの醜さ」ってどういうこと？
>どこが醜いねん。

確かにお前に比べりゃまともだな

303:ななし
06/01/17 15:40:56 nWoCNBnI
スレはたててない。カキコしただけや。
まあ、今できるのは、PPPなんか使わずにHDLCの下にSDHで搬送。

L2で、検出か？
ITU-T Y.1711+Y.1720 (for the case of MPLS)
ITU-T Y.1731+Y.1721 (for the case of Ethernet)
でできるやろ。

304:　
06/01/17 23:35:08
>>299がうちにただでファイバー提供してくれるならSONETにかえますよ

305:POS
06/01/18 12:23:12
下に SDH みたいなリッチな回線を使えるなら、上は PPP でも HDLC でも
何でも瞬時に検出できるのはあたりまえだろーが...

306:１２４１０
06/01/19 00:32:03
GSRのPOS高すぎます。
価格を1/10くらいにまけてください。

307:anonymous@ 143.32.30.125.dy.iij4u.or.jp
06/01/19 01:48:46
>>303
それとCiscoルータとどういう関係が・・(^_^;;;

308:　
06/01/21 12:48:46
iBGPって何で切り替わり遅いの？

309:ななしさん
06/01/21 16:10:32 D9m8pn3G
>>308
切り替わりってholdtimeのことだろうか？
あまり短くすると、すぐにBGPが切れてfullrouteを
受け直さなくてはならないからでしょ。
dumpeningの原因にもなるし。
fullroute食ってないなら、holdtime短くしてもよいかもね。

それともiBGPでfullroute受けるのに時間がかかるってことかな？
だったらCPUパワー不足かな。

310:
06/01/24 22:37:23
突然の質問ですいません。

Cisco851はVLANをサポートしていますでしょうか？
871は対応しているようですが、
Ciscoのサイトを見る限り、851が対応しているのかどうか
はっきりしなかったもので・・・。

ご存知の方がいましたら教えてください。

311:オッチョ
06/01/25 02:06:19
>>310
URLﾘﾝｸ(www.cisco.com)
870だけっぽいね。

312:310
06/01/25 21:32:08
>>311
ありがとうございます。
確認しました。
VLANは870シリーズのみサポートのようです。
助かりました。

313:310
06/01/25 21:42:00
日本語サイトのこの辺をみると勘違いしてしまいます・・・。

URLﾘﾝｸ(www.cisco.com)

314:anonymous@ s141223.ppp.asahi-net.or.jp
06/01/26 03:02:43
元は同じドキュメントだと思われるので、完全な誤訳だねぇ。

315:
06/01/29 00:40:44
QOSなし、ストームコントロール無し、セキュリティ無し等々
管理用IPとSNMPぐらいしか設定してない、単一VlanのL2スイッチに
Catalyst使う意味ってあるの？

営業はどうやって取ってきてるか不思議なんだけど

316:　
06/01/29 01:21:38
確かに…。でもうちとこだとじわじわAlliedtelesysのに置き換えてる…。
やぱし売りにくくなってるよ。ユーザも馬鹿じゃないからね。

317:　
06/01/29 03:13:23
>>315
昔、2950を使わずにSumit24e2を使用して泣くほど酷い目にあいました
あとは保守でしょう

>>316
アライドに代替できる品があるようなSwitchは
実質の仕切りで比較するとアライドと大して価格変わらないですけどね

318:IT名無しさん
06/01/30 18:57:18
ヒント:CiscoWorks LMS

319:anonymous@ 184.244.gye.satnet.net
06/02/01 01:54:01 DK/SobjC
質問すいません。

Eネット端末　-　Cisco1751-V　-　衛星モデム　-　衛星モデム　-　Cisco1751-V　-　Eネット端末
って構成でEthernet　IIフレームのTrailerが落ちます。端末はTrailer参照ですんで、
即<RST>出しちゃって、アプリ層での接続が確定しません。これって普通なんでしょうか？
Cisco　-　衛星モデム間はV.35、Trailer落ちるのはTCPだけです。（ってか、UDPには
付いてない。）よろしくお願いします。

320:　
06/02/01 09:03:34
EtherのPaddingが外れるとアプリ層ではじかれると言ってる時点で意味不明
アプリ層に渡ってるころにはEtherどころかIPもカプセルはずれてる
間違いなく違う理由で落ちてるので適当にトラブルシュートしてくれ

そういえば、昔のNetScreenは10バイト以上のPaddingがあるとフレーム捨ててたなあ

321:anonymous@ 184.244.gye.satnet.net
06/02/01 09:33:45 DK/SobjC
>>320
ああ、すんません。書き方悪かった。
正確にはEthernet層ではじかれてます。でもUDPもTCPも同じフレームじゃ
ないんすかねぇ？？

322:?
06/02/01 10:57:08
つーか、>>320 の読解の方が意味不明だろ。
アプリがはじくなんて一言も書いてない。

323:＿|￣|○
06/02/01 21:04:53
勉強用に1712を買ったんですが
設定している状態で再起動すると以後PPPoEにつながらなくなるのです
というかPPPoEを割り当てているdialer interfaceをno shutしてもPPPoEのシーケンスが始まりません
これって設定によりけりなんでしょうか？
ちなみに再起動を行う前後でコンフィグは同じです

324:IT名無しさん
06/02/01 22:06:33
ヒント:debug

325:
06/02/01 23:16:54
緊急の保守とかの時に、トラフィックを測定したいのですが、
PRTGみたいにWindowsで使いたいときにだけ動いて
しかも、軽くてお手軽にトラフィックを見れる
フリーウェアってないでしょうか？

MRTGだと色々入れなくちゃいけないし、サーバ立てると
使わないときでもリソース食って、切るとまた動かすのめんどくさいし、
高機能だけど、そんなに機能はいらないような、、、

326:ぁ
06/02/02 00:16:29
>>325
つ[stg]

327:濡
06/02/06 11:16:33 C5T+HtKJ
「copy ディレクトリ tftp」するとディレクトリはコピーできないと
エラーが出るのですが、再帰的にコピーすることは出来ないのでしょうか？

328:木下
06/02/07 21:13:02 929JjQwy
Catalyst3550-24 EMIを利用していて不可解な現象に出くわしたので
何か分かる方、いらっしゃいましたら、教えて頂けませんでしょうか？
よろしくお願い致します。

show running-config
show access-lists
show ip interface
でACLが設定されていて尚且つ、各インタフェースに適用されている事を
確認する事が出来るのですが、
その内の一部のACLが機能していないという現象が起こりました。
また同時に、複数のインタフェースの通信が出来ない現象も起こりました。
その時に下記のようなものがログが出ていました。
Jan 22 17:37:04 cisco 99: *Mar 1 09:01:18: %SYS-2-LINKED: Bad enqueue of CD27E8 in queue BD585C
Jan 22 17:37:04 cisco 100: -Process= "Vegas Bridging", ipl= 4, pid= 33
Jan 22 17:37:04 cisco 101: -Traceback= 1BFBC0 4606A4 4614EC 46193C 1CCCD8
Jan 22 17:37:04 cisco 102: *Mar 1 09:01:19: %SYS-2-LINKED: Bad enqueue of CD27D8 in queue BD585C
Jan 22 17:37:04 cisco 103: -Process= "Vegas Bridging", ipl= 4, pid= 33
Jan 22 17:37:04 cisco 104: -Traceback= 1BFBC0 4606A4 4614EC 46193C 1CCCD8

1代前から数世代前のコンフィギュレーションに戻したり、
何度か再起動をしましたが解消されませんでした。

329:木下
06/02/07 21:16:17 929JjQwy
その後に
1つのインタフェースのACLを外したら解消しました。
現在はそのインタフェースにはACLが設定されていない状況で稼働しています。

原因として
・「log」と言う記述を入れているACLが多いこと
・負荷が高く、処理が追いつかない
・TFTPでの更新に問題がある。
・VLANを使用せずに、22個ものサブネットを設定している。
などを考えていますが、まだ解明できていません。

下記がその3550の情報です。

・show versionの結果の一部
OS (tm) C3550 Software (C3550-I5Q3L2-M), Version 12.1(14)EA1a, RELEASE
SOFTWARE (fc1)
System image file is
"flash:c3550-i5q3l2-mz.121-14.EA1a/c3550-i5q3l2-mz.121-14.EA1a.bin"
cisco WS-C3550-24 (PowerPC) processor (revision L0) with 65526K/8192K bytes
of memory.
Model number: WS-C3550-24-EMI

330:木下
06/02/07 21:19:44 929JjQwy
アクセスリストの行数:356行
その内、logが付いている行数:232行

利用しているインタフェース
22インタフェース(全てFE、24ビットマスクのセグメント22個)
※22個のインタフェースのIN/OUT全てにACLを設定

基本的なINTERFACEとACLの設定は下記のようになります。
一部、セキュリティを厳しくするネットワークがあり、
そこには下記のACLに複数行追加してあります。

interface FastEthernet0/2
no switchport
ip address 192.168.100.1 255.255.255.0
ip access-group 101 in
ip access-group 102 out
no ip redirects
ip accounting access-violations

＜IN＞
access-list 101 permit ip 192.168.100.0 0.0.0.255 192.168.0.0 0.0.255.255 log
access-list 101 deny ip any any log
＜OUT＞
access-list 102 deny ip 192.168.100.0 0.0.0.255 any log
access-list 102 permit ip 192.168.0.0 0.0.255.255 192.168.100.0 0.0.0.255 log
access-list 102 deny ip any any log

show processes cpu
CPU utilization for five seconds: 5%/1%; one minute: 9%; five minutes: 9%
※5分単位でのCPU使用率は平均10%、ピーク時20%でした。

331:木下
06/02/07 21:23:34 929JjQwy
show runninng-configの一部(logに関する行)
logging buffered 8192 debugging
logging console errors
router ospf 1
log-adjacency-changes
logging trap debugging
logging facility local1
logging 192.168.200.254
SyslogサーバでLOGを取得するように設定してあります。
コンフィギュレーションの更新には
TFTPサーバを使用しています。
特にACLの変更(追加/削除)する場合はTFTPサーバ上の設定ファイルを更新した上で
下記の手順で設定ファイルを更新しています。
cisco#conf t
cisco(config)#no access-lists [ACL番号]
cisco(config)#exit
cisco#copy tftp run
社外へのアクセスは全てこのスイッチを介す事になります。
※社外へのアクセスする為には必ず通るインタフェースの
　トラフィックを5分平均で3回ほど確認にした結果です。
(1回目)
5 minute input rate 2037000 bits/sec, 1322 packets/sec
5 minute output rate 6786000 bits/sec, 982 packets/sec
(2回目)
5 minute input rate 1714000 bits/sec, 1297 packets/sec
5 minute output rate 8381000 bits/sec, 1172 packets/sec
(3回目)
5 minute input rate 1715000 bits/sec, 1301 packets/sec
5 minute output rate 9052000 bits/sec, 1249 packets/sec
他に必要な情報がありましたら
書き込みいただければ、出来る限り、出していきたいと思います。
よろしくお願いします。

次ページ