CISCOのスレッド

CISCOのスレたてるまでもない話とかを書く適当なところ
がないので作ってみました。

＜既存スレッド＞
ciscoのロードバランサ
http://pc.2ch.net/test/read.cgi/network/1010733508/

cisco1603-R
http://pc.2ch.net/test/read.cgi/network/1006083188/

しまった！ＣＣＮＡ不合格だったよ〜。
http://mentai.2ch.net/network/kako/971/971399553.html

次はCCNPを目指す人のスレ
http://pc.2ch.net/test/read.cgi/network/995545530/

CCIEだけど何か？
http://pc.2ch.net/test/read.cgi/network/998234611/

アンチCISCOスレッド
http://pc.2ch.net/test/read.cgi/network/975162551/


質問がある人はまず
>>2を見て下さい

よくある質問の答えがあるところ

シスコルーターの使い方を初歩から勉強したい。
http://www.cisco.com/japanese/warp/public/3/jp/product/product/1000/1003primer/readmefirst.html

ルーターの設定方法を教えてください。（設定事例集）
http://cco-sj-2.cisco.com/japanese/warp/public/3/jp/service/info/tips/config.html

パスワードを忘れちゃいました、どおしよう
http://www.cisco.com/warp/public/474

英語がわかって、根気と忍耐と暇がある人向けの万能情報源
http://www.cisco.com/univercd/home/home.htm

安定志向で選ぶとするとIOSはどのリリースを使いますか？
俺は12.1の最終Tリリースです。根拠があるわけじゃない
けどいままで経験でTのほうがバグで酷い目にあう確率が
低いような気がするんで。

12.2はそろそろ大丈夫でしょうか？

>>3
そういう観点でIOS選んでるの？

>>3

いままでの経験で、しっかり検証して納めた商談の方が酷い目にあう確率が
低いです。

>>5
具体的にどこの業者がしっかり検証してるか、詳細きぼーん。

個人でCiscoのLS1010やＡＴＭボードの刺さった
Catalyst5505×１台、5000×６台、4500M×５台、
2501×４台も持っている俺は
逝ってヨシですか？

IOSの最新版ってどこで買えるの？

>>7
逝かせらんねぇなぁ、そんな使えないゴミばっか揃えても・・・
>>8
同じFeature Setであれば基本的にCiscoからはタダ。
代理店がどう徴収してるかは知らん。

>>7

レンタルインストールラボで一儲け！(2000円/H)

IOSは、ftp.cisco.comから落とし放題だよ。
アカがあれば、だけどね。
ちなみに俺は落とし放題。

>7 です。
ちなみにこれらの機械、売却するとすれば
相場はいくらぐらいなんでしょうねぇ？
（細かいボード類の話はあるにせよ）
＃売るにしてもテイク・オフあたりに持ってくしかないか。

>9
確かにゴミです。（藁
この前ギガビットＳＷ取って代わられ撤去してきた物なんで。

>10
2000円/Hか。
それもおいしそう．．．。

>>12

>>10
>2000円/Hか。
>それもおいしそう．．．。

マジでCisco機器の検証環境を提供してくれるとこ探してるんだけど、知らない？
持ち込みだとSIは検証してくれないんだよ・・・

このレスは権利侵害の申し立てや違法もしくはその疑いにて不可視または削除されました。
削除日時：2012-03-30 21:00:18
https://mimizun.com/delete.html

age〜。

教えて君ですみません。どなたかお助けを。

CatalystOS で全体のコンフィグを出力するコマンドはありますでしょうか？
IOSでいう sh run とか sh start みたいな・・。

>>16
これでどうだ？
http://www.cisco.com/univercd/cc/td/doc/product/lan/cat6000/sw_7_1/cmd_ref/sh_a_c.htm#36624

>>16
show conf
で、ばらばらとでくるような、下様な感じで、
でも、機器、IOSverごとにコマンドころころ変わるから保証はでけん
C5000 (enable) sh conf .....
.........
........
.........
..........
........
..

begin
set password $1$自粛
set enablepass $1$F自粛
set prompt C5000
set length 24 default
set logout 20
set banner motd ^C^C
!
#system
set system baud 9600
set system modem disable
set system name
set system location
以下、略

>16
show　conf　all

>>19
allはなくてもいいと思われ

そうかな、確かカタリストOSはallがないと、全て出なかったような記憶が…
デフォルト設定の一部が…だったような気が…

>>21
激しく同意
でも、カタリストＯＳは扱いづらいから嫌ずら
18&19desita、21めんご

んーーーーヒキコロリさんの回答には納得なんだけど
ちと、カタリストのsh confとしたログ見てたら
SNMPの設定も、インタフェースの設定もSTPの設定も
見えてるんだなこれが、でも、濡れも確かsh confだと見れない設定が
あって、all付け足してたような気がするし、
all入れんとみれない設定って何なんだ！！！！！
気になる、寝れん
だれか、教えてちょ

>>7
ヤフオクに出品したら？
漏れは7000の縦筐体とかだったら入札するけどね〜。

あとは，ここのスレの人に処分してもらうとか。
http://pc.2ch.net/test/read.cgi/network/975162551/
でも，国会議事堂前に山積みにして棒でたたきつぶされるよ？
（どっかの国でも昔やってたな〜）

wr e
reload

これ最強。

ふ〜ん
で？

今使ってるGSRが変なログはくよ・・・
イミフメイだ・・・
リロードしたら治るんだろな

>27 そのlogってpower unit系のenv logですか？

>27

そんなもん.....納入ベンダーに文句言え

そのベンダーの対応が悪かったら、show diagのシリアルだけ書き換えて、
NOSやCTCに振れ。

SNMP対策やってる？
NIMDAみたいに複合攻撃するワームがでたら
インテリアでもやばい気がしてるんだけどいまの
ところ放置状態。
ＩＩＳ管理者の事笑えんなあ・・・

>30 snmp対策って今回のcertの問題？？ですかね？
今回の件、ciscoは他人行儀で対応してますよ（笑
あれでよくやってるものです。ははっ...

logの件は問題ないしほっとくよ　特にtrap上がっても問題ないしね
SNMP対策はIOSのバージョンアップしなくても、設定変更で逃げれそうだよ

>>32
access-listでsnmpしゃとあうとですか？
なわけないか、濡れ厨房だ、ほんとに、
教えてたもー

システム屋が会社にルータ設置していった。なにシスコって？
そこらへんのメーカーと何が違うの？なんで紙のマニュアルついてないの？
なんでマニュアルの日本語、気持ち悪い言葉遣いなの？

客がインターフェイスのアクセスリストを増やしたくないらしくて
全てのCisco機器にsnmpのアクセスリスト書かされたよ
その数427台

今から６５０６設置しに逝ってくる。
明日はネットワーク切替作業だ〜。

すんません、結局
CERTの出した、SNMP警告の回避は
access-listっていうことなんですか？

>>33
community stringの設定でどう!?
いちおCiscoページ参照してみて
ウワサでは設定の入力順序間違えるとだめかも・・・

やっぱIOSのUPは不安だ。。。

>>34
ゆーかCISCOはOracleの如く世界標準になってるよ・・・
かなり高いけどね・・・
でもネットワークするならCiscoは必須かも・・・

CCDA教本が日経ＢＰ社から出てるんだけど、実際にこの本だけで十分なのかな？。

>>16です。
17さん、18さん以下ありがとうございました。
結局 show conf で取得できました。

ほっとんどip forwardingしてないので心配になるくらい
出力が少なかったです・・。

>>40
ふと思ったんですが、カタリストOSって
モジュールごとのConfigは各モジュールのモードに入って
wr tとかでなかったでしたっけ。
なんかカタリストのATMモジュールの場合、そういうふうにしてる
昔のカタリストのログを見て、ふとそう思った．．．

>>37
access-listで制限したﾎｽﾄが完全に信頼できるならね。

結局はISOのUpgradeは避けれれないとオモフ

>>39
シスコプレスの［ネットワーク設計ガイド］がｲｲと思う。
おいらはそれだけで受かったよ。
ケーススタディを通してやっとけば後は常識問題だったな〜って思います。

>>42
ｱ
ｲ
ｿ

http://freebbs.fargaia.com/html/Sweetloverfuckbullshit.html
freedom of kashmir

>42

UDPだから偽装されたら駄目だし、snmpとして処理はするみたいなのでTraceBack
を吐いてしまう。だからインタフェースで自ルータ宛のパケットを完全に止めて
しまうか、snmp自体を止めるか、バージョンアップしかないと思う。

2501と2507持ってるんだけど、
ＴＡ使ってネットにつなげることってできるんですかね？

リモートアクセス本の第４章はモデム関連です。

nec_v34とかnec_v11とかcodex_3260とかhayes_optimaとか載っていますが、
メーカー名と機種名をずばり知りたいのです。

実際にシスコルータにアナログモデムをつなぎたいのですが、おすすめモデムを
教えてください。大体の値段も知りたいです。
(外付けモデムであれば何でもOKですか？)

ip mroute-cache
って何するためのものですか？
客先のWAN側Serialポートに設定してあったので。

>>48
Microcomだったらどれでも大丈夫でしょう。
NECを含め、日本製はダメ。
>>49
単なるDefault。無視しておっけー。
気になるんだったら以下を読むべし。
http://www.cisco.com/univercd/cc/td/doc/product/software/ios121/121cgcr/switch_r/xrdscmd2.htm#xtocid297637

>50
どうもです。
でも調べてみたらMicrocomはCompaqに吸収されてまして、
ブツを入手出来なさそう。
Hayesは倒産してました。

プロバイダ用などの集合モデムではなくて、ブランチオフィスレベルで
使えるようなモデムはないでせうか？

マニュアルが日本語つまり日本製で1万円台で買えるようなヤツを
探しています。

うんこの山の中にもきらりと光るギョクはないですか？

Catalyst が自発的に吐くパケットで忘れがちなものについて教えて下さい。
1. STP
2. CDP

までは把握したんだけど。

STP じゃなくて BPDU だろ

BPDUでした。激しく逝ってきます。。。
LLCとかいうのも流してるんでしょうか?

納入された6509のSVEが初期不良だった。
c7200のIOS読もうとして、見つかんねえって・・・
当たり前やろ！

結局、交換してもらうことになったけど、
rommon＞から直す事とかできないんですかね？

>>55
それって本当に初期不良？
直すというかレジスタ書いてBOOTモードでコンフィグ編集じゃだめ？

なんか、それが本当に初期不良だったら俺の初期設定
作業はなんだったんだろうって感じ

>55

Xmodemで転送するとか。

>>54

>LLCとかいうのも流してるんでしょうか?
CCNA本を読みましょう。

就職のために、CCNAを取得しましたが、
CCDPを効率よく勉強出来る方法はありますか？
ちなみにPCは持っていません！！金もない！
どなたかアドバイスいただけますか！！
わかりやすい本などを教えていただけたらうれしいです！！

最近ヤフオクで古い Cisco をおもちゃにしようと色々取得中。
Catalyst シリーズ(1900/2100/2800)から初め，
やっぱり本物のIOSを触りたいと昨日，2503 を２台取得した。
でも，初めて触るIOSは，かなり独特の世界だね。
今まではYAMAHAとか国産ATMルータばっかり触ってたから，
戸惑う部分が多い。
まあ，色々勉強しよう。

>>60
電気代の請求書みて
ビクーリしない程度に
電気はホドホドにね！

>>58
仕事しろ
それが勉強になる
仕事が全然別の業種ならとる必要は無い

>>60

2500って
コンソールいじっているとき
遅くていらつく。wr をうちこむと
いらついて胃が痛くなる。

せめて2600をGetしようぜ。

Ciscoなんてそのうち紫に食われてしまうよね。
と書いてみるテスト。

でも紫からキーパーソンが移りつつあるよね
と書いてみるテスト

紫のL3なんかショボイ
2948G-L3と通じる何かを感じる

>>64

日本でのサポートをきっちりやれることができれば，
猫lystも蹴倒すことができると書いてみる。

それは，銃にパーも同じことと書いてみるテスト。

ヤフオクでCISCO 1003　落札したんだが、このコンソールケーブルって
どっかで売っていないのかな〜。
知っているひと教えて〜〜くださいませぇ〜m( )m

>>68
ヤフオクで買えば？

>>68

またはカテ5ケーブルで作る。
弾(RJ-45)とかしめがあれば楽勝。

>>68
うちの会社にゃ腐るほどある。いっぱい入れたから。2本ほどゲットしてるけど･･･。
もう捨てたかも。

機器を収めるたびにたまってくマニュアルとコンソールケーブルとコネクタはどうにかならんかね？

運用もうちでやるから、"おたくで持ってて"ていう話になるんだけど、
そんなもんもらってもね、、、

基本的に客の資産の一部だから捨てるに捨てられない

access-list 101 が30行あり
これを修正した102をつくりたいと思います


>copy run tftp
これで、tftpserverのたとえば、ソラリスだとどのディレクトリにどういう名前で
ファイルがコピーされるのか？

>メモ帳で編集
>copy tftp start

http://www.networking.tzo.com/net/refs/cisco/shortcut.asp

に紹介されていますが、
>copy run start
これで
ソラリスがわで編集したaccess-list 102 がルーターにコピー
されるということでしょうか？

またルーターには、access-list 102 しか入ってない状態です

>>73
あんた、まだやってんの？
だからtftpはやめれって。

access-list 102をつくったら、
int s 1/0
ip access-group 102 in
とか、
router rip ?
distribute-list 102 out e0/0
とかすればいいだけだよ

74
ありがとう
Ciscoからダウンロードしたtftp サーバー(win 32 ）
に #copy run tftp
でコピーできました。
windows で編集して
これを
ルーターから
#copy tftp run
とやれば行くはず？　ここまではやれず。
リップ等使っていなくて、Static なルーティングしか
おこなっていません。
t

教えてください。
次のようなアクセスリストを適用しました。
access-list 150 permit ip host 192.168.1.100 host 192.168.2.200

IPプロトコル番号を「IP」としてます。コマンドラインヘルプだと
Any Internet Protocol　と表示され、
すべてのIPパケットを通すということだと理解していたのですが、

実際はICMPを通しませんよね。　これってなんで？？

2514 IOS:12.2(1b)で、Ethernet0を
dhcpクライアントにしているんですが
Yahoo!BBからアドレスをもらえません。
PCと直結でWindowsXPのインターネット共有だと
ちゃんとアドレスもらえるのに・・
おせーて。

>>76
通すよ？
テストしてるクライアントPCにフィルタかかってない？
WinXPってデフォルトはicmpフィルタしなかったっけ？

>>76
aclは上のレイヤから確認するので
もし既存の設定に追加する形で適用したのならば

たとえば
permit ip 10.x.x.x any
permit icmp 10.x.x.x any
permit ip 192.x.x.x any

は、実際のところ

permit ip 10.x.x.x any
(deny ip any any)
permit icmp 10.x.x.x any
(deny icmp any any)
permit ip 192.x.x.x

なので、効かなくて当然

どなたか、沖電気のＢＶ１２５０とシスコＡＳ５３００ゲートウエイとを接続して
る方、いらっしゃいませんか？
今後、日本国内では沖電気が有力で、シスコは兄貴分として活躍していくと思いま
すので、どうしても、こいつらを兄弟に」したいので、ご協力ください。
設定のコツなどわかりましたらよろしくお願いいまっす・・・。！！

>>80

こんなところで聞いて，有益な情報得られると思うか?
と，子一時間問い詰めたい

会社にCISCO2501と同期対応のV.35ポートを搭載したTAが転がっているんですけど、
これをダイアルアップルーターにしてしまう方法って無いでしょうか？
あまりシスコの機械は触ったことが無いんですけど、仕様書見る限りでは可能っぽいんですよね。
dialerとかpppというコマンドがあるようだけど、具体的にどうすれば良いのかご存じの方居ませんか？
プロバイダはso-netなんですけど、似たような環境の方いませんか

>> 82

go www.cisco.com

設定例は自分で探してみよ。検索，検索
無かったらあきらめよ。がむばって英後嫁。

BV1250とCISCO同じTIのDSPだから、自分でCISCO対応のドライバ追加するし
かないか・・・。

>79 はどうしちゃったんだろうね？
ていうか、ネタだろ？ネタだといってくれ・・・

>>82
俺もそれやったことないな。
相性の問題もあるらしいので試そうとも思わなかったけど。
コンフィグ誰か参考に見せて欲しい・・・・

誰か教えてやりなよ(藁)
教えてやりたいが引いていないし実験できないので自信がない

2501でﾀﾞｲｱﾙｱﾌﾟ接続できるんならおいらも買ってもいいかな

うーん
TAを制御してダイアルアップさせなきゃならないから無理なんじゃないかな？
modemcapってlineにしか書けなかったと思うし

識者の話キボン

>89
俺も無理だと思う。BRIポートを実装した機種なら可能だと思うが、
2501ってSERIALしかなかったような。

>>82
そのTAが、回線交換に対応していて、V.25bis 対応なら、
普通に設定すれば dialup できる。
ISPにつながるかどうかとなると、PAT とか、ip address negotiated
とかが使えるかどうかも問題。

あ、TAに番号仕込んで、DTRで発呼すればV.25bis要らないか。

となれば日立のNB-64MDという機種などが向いているんじゃないかなあ。
eZ128kTAが頭に浮かんだけどこれはINS64では使えなさそう。
NB64-MDは一時部屋に３つぐらい転がっていたけど今は無いのでダイアルアップの実験ができん。
あれもよく売れたなあ。

2501って一応ip address negotiatedのコマンドはあるみたいだね。
参考までに。

Unko-Tabezou(config)#int s0
Unko-Tabezou(config-if)#ip add ?
A.B.C.D IP address
negotiated IP Address negotiated over PPP

tftp は、アクセスリストを更新するのにはむいていない？
イメージファイルの差し替えだけに使うもの？

アクセスリストの更新って、具体的に何するつもりだよ。
コンフィグファイルの転送のことか？

まず自分が何をどうやってやろうとしているのか正確に理解してからこの板に来な。

つーか設定変更にtftp使う時点で終わってる

>>73には別スレで散々tftpはもらったコマンド再実行するだけだから
マージされてアクセスリストは変えれない言ったんだが、
複数のスレを上げまくりやがった

まれに見る阿呆

Catalyst2950が今月だけで5台は壊れた。
dot1qしか対応してないし、これならXLの方が
まだマシだった。Gigaなんかいらねえから
Portランプ見やすくしる!

>>98
リンクアップが速くなったので個人的に許す > 2950-xx

MegabitGearTE4000--HUB--(Et0)CISCO2501
という構成なんだが、外部からTELNETでTE4000のIPを指定してCISCO2501
に入ることは可能だろうか？
TE4000のNATアドレス変換設定ではポート番号23で設定しているんだがうまく繋がらない。

IOS　11.2で教えてくだされ

configure terminal
interface Ethernet0/0
ip address 192.168.1.1 255.255.255.0

こんな感じでEth0/0にアドレスを設定した後に
Eth1/0のインターフェースも続けて設定したいんですけど
endってやるとconfigure自体も抜けちゃうし
どうすればいいんですか？
よろしくお願いします。

>>101

exitでサブインタフェースコマンドモードから抜けれるよ。

つーか、
そのまま続けて
interface Ethernet1/0
とうちゃあいい

>>102
レスどうもです。
それってログオフってことになりませんか？
私が読んだ教本にはそんな事がかいてありましたが・・・・。
それともログオフするのはexecの時だけなんすか？

>>104

コンフィグモードではログオフにはなりません。

>>101
その場でコマンド打ってるなら試してみればいいだけだと思うんだが？

もしかして検証機無しで、リモート設定のスクリプトの作成とかしてんの？

>>106
ピンポーン！
>all
色々ありがとう。

Bフレッツに1600、1700あたりを繋げて見たいんですけど、
これらのスループットってどのくらいでますか？
30Mbpsくらい出てくれればうれしいんだけど。

>>108
そんな機種なら1.5Mもでれば御の字じゃないか。

うげ。そんなもんすか。

>110

スループット重視ならやっぱJuniperですよ、Juniper


それかNPE-G1つんだ7200とか
＃いつごろ出荷するんだろ？

ちょっと前に似たような書き込みあるけど、
NB-64MDとCISCO2501を使ってぷららに接続するのってできるのでしょうか？
NB-64MDがマニュアル無いので設定がいまいちわからない。
ルーターのコマンドでTAからダイアルする事って2501で可能？？？

>>112
可能

>>112
dialerコマンドを使うのでは？

バックアップ用のルータを導入するんですが現行のルータと設定はほぼ一緒です。
マシン名とかＩＰアドレスとかが違うだけです。

現行ルータの設定をバックアップ用ルータにコピーしてホスト名等を手直しで対応したいんですが

方法を教えてください、よろしくお願いします。

方法は４つ
1.HSRPを使う
2.BackupInterfaceを使う
3.E-IGRPなどのDynamicRoutingを使ってLordbalance
4.まったく同じ設定してPrimaryRouterがﾄﾝだ時
　手動でケーブル抜きかえる

4がお勧め(w

＞116
ごめん、初期設定方法を質問してるだけなんだが？
運用方式は今回は無関係です。
つーわけでルータの設定をコピーする方法をよろしく。

>>117
コピー元のルータにtera term 辺りでtelnetで入って
sh conf でconfigを読み出しメモ帳辺りにコピベ、
それからコピー先のルーターに入って
conf term してコピベしたものを貼り付けて
流し込む。
これで行けるんでないかい？

>>118
そしていつもno shut を入れ忘れる罠

>>117
show runが同じになるまで頑張る。
そのうちいろいろわかってくるよ

ルータのコールドスタンバイ機を設置しに行って
全部shut入ったまま帰って来た大馬鹿やろうがいたなあ

言い訳は
"止められないルータなんで確認できなかったんです”

#コンフィグにdiffぐらいかけろよな

>>117

tftpでいいかと。

>>122
tftpは丸ごとコピーされるわけじゃないから、やってることは同じ。
だったら手間がかからん方がいいでしょ、普通

>>114
いい加減な事教えんてやんなやハゲ

>>124
実際問題どうするよ？CISCO2501にはBRIポートすら無いぞ？
NB-64MDとCISCO2501を使った構成は確かにあるけどみんな専用線だろ。
NB-64MDは確かにINS64には対応しているがぷららといえばフツーのISPだろうし。
CISCO1003あたりなら可能だろうがSerialしか無いような装置では無理。

>all
みなさんどうも、show confの結果を流し込む方法で検討中です。

現在実機が無いんであれなんですが・・
基本的にはshow confの結果をそのまま実行すればいいんですよね？
show conf の結果を見ると「！」っていうのが時々でて来ますが
これは削除してから実行した方がいいんですか？

>>126
！をｺﾋﾟﾍﾟしても関係無し
気になるなら削除してもいいけどね

>>125
出来るっての。どうやるのかは忘れたけど出来る。とにかく出来る
TAは手動でﾀﾞｲｱﾙしなきゃいけなかったかもしれないけどISPに繋ぐことは出来る

>>125
BRIじゃなきゃ繋げないと思ってるのは間違い
Serial-TA接続でも充分接続可能
まあ最近は確かにこんな接続せんけどね(w

>>129
ppp、dialerやchapの設定さえ間違っていなければ行けるはずやね。
しかしSerialとTAでISPにダイアルアップなんて論理的には可能だろうが実際出来るかどうかはわからん。

CSCO好決算あげ

TAによって違うATコマンド使うわけだからmodemcapがかけなきゃできないのでは？
modemcapってlineにしかかけなかった気がするんだけど、、、

TAとルータserial間はINSケーブルが要る

>>133
ネタだよな？？？
シリアル＋TAでのINS/Cはもうずいぶん昔に一度だけやった事が
あるけど設定方法自体はBRIとだいたい同じだと記憶している。
当時はdialer　map使ったけどね。

違いは、ISDN関連の設定はTAの仕事なので必要ない事ぐらい
かな。
発信者番号を認識できないので、chapかpapで名前を認識する
のが必須かもしれん。（自信なし）

それから肝心なことだけどシリアルでATコマンドは使えんはず。
ダイアルコマンドは無条件にV25bisが使われる。
NB-64MD�Uだったらサポートしてるはずだけど無印は
見たことないから知らん。

できるよね。
BRIポートを搭載しているような1000シリーズの設定も参考になると思う
どっちかというとNB-64MDの設定を見落としがちなのでこれも確認されたし。
あとはISPからもらった自分のIDをhostnameに設定して、passwordも揃えればいけるはずなんだが。
SerialのIPはどうやってふっているかも気になるけど。

いや待てよ・・・・ATコマンド叩かずにSerialからTAにダイアルさせるのってどうやるんだっけ？

91 と 92 を読めよ。
2501+TAでISDNって、ちょっと前はよくやったじゃねえか。
IOSが 9.x とか 10.x くらいのころは、だが。

>>124 dialer 使うにきまってんだろ。
V.25bis dialing なら dialer in-band で、DTR dialing なら dialer dtr だ。番号は dialer map でも dialer string でも動くだろ。
その先は BRI と一緒。encap ppp にして、PAT かけて IPCP でもらったアドレス使えばいい。

>>136
dialer in-band 入れれ

つーかなんでATｺﾏﾝﾄﾞにこだわってるか
意味不明

>>112の構成じゃあATｺﾏﾝﾄﾞ使う必要なし

ぐぇ！
まったりしたｽﾚだからと思っていたら・・・

>>137　ｱﾝﾀいい人だな (w

家に使ってない2500ルータがあるんですが、設置するには、家のADSLとハブにどのように設置すればよいのでしょうか

>>140
2500でもいろいろあるだろ。
25xx なのかちゃんとかけ。

#2501なのに100ﾁｪﾝﾊﾞｰｽﾞ。

>>140
詳しい機種がわかりませんが、2502だと仮定すると、まずそのハブがTokenRing
であることを確認してください。また、ADSLにはどうやってつなぎたいのですか?

IPってISPから貰うわけだから、そのIPをSERIALに割り当てないとダメなんじゃないの？
よくわからんが・・・・
関係ないけど2501とかってDHCPみたいな機能あった？

>>143
PPPのIPCPで割り当ててもらうならip address negotiated
DHCPなら、IOSのVer次第かな
PPPoEが走るVerは2500ではなかったと思う（未確認）

ありがとうございます。2503です。ADSLモデムの後に、LANとしてどんなつなぎ方でも、いいですが、練習用に設置してみたいのです。

Portがねぇ。E0一個じゃ。Etherが２portあれば話が変わってくるのだが。
2514でしたか。Ether 2portあるのは。それを探してくればどうです。
でも、Serialの60pinをPCに直接ぶち込む方法があれば私も教えてほしい。
ケーブルは確かにある。（S0 <-> RS-232）　

>146

単にPPPを2500とPCの間でしゃべらせればいいだけじゃない？

>>147 PCに同期シリアル無いんじゃ... 38400 で AUX と繋ぐのか。

2501でｲﾝﾀｰﾈｯﾄの件だが、試してみたどTAをHDLCにしてもBSCに設定しても、
相手のプロバイダと接続できない。IIJ4Uじゃダメなんだろうか。

>>149
かなり前に実験したけどCISCO2501＋NB-64MDで繋いだらS0がUP/UPになったよ。
でもDSUのLINEケーブル外しているのにUP/UPなんだよね。
ところがencap pppに設定したらup/downになる。
PPPではなくHDLCでSO-NETなんかに繋がるとは思えないし、今思えばなんだったのだろう。

dialer in-band 設定したらその時点でup/up(spoofing)になるだろ。
encap ppp で up/downになるのはおかしいぞ。

ciscoのIOSに弱点だそうです。

http://www.cisco.com/warp/public/707/NTP-pub.shtml

詳しい人解説キボン。

12.0Sは18Sからか。めんどうだなあ。

Exploitation and Public Announcements

This vulnerability was discovered by Przemyslaw Frasunek and it has been posted on the Bugtraq list on 2001-April-04. The full text of the mail can be seen at: http://www.securityfocus.com/archive/1/174011.

Our initial response has been sent to Bugtraq on 2001-April-12 and can be seen at http://www.securityfocus.com/archive/1/176137.


はあ？

interface Ethernet0
ip address 192.168.1.5 255.255.255.0
no ip directed-broadcast
!
interface Serial0
ip unnumbered Ethernet0
no ip directed-broadcast
ip nat outside
encapsulation ppp
ip tcp header-compression
no ip mroute-cache
dialer in-band
dialer idle-timeout 150
dialer string アクセスポイント電話番号
dialer-group 1
no fair-queue
pulse-time 1
ppp chap hostname アカウントＩＤ
ppp chap password 7 パスワード
!
interface Serial1
no ip address
no ip directed-broadcast
shutdown
!
no ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
!
dialer-list 1 protocol ip permit
snmp-server community public RO
!

--------------------------------------
CISCO2501とＴＡ(NB-64MD)でINS64のダイアルアップを試みたけど、
これでＴＡが発呼しないのはＴＡ側の問題かな

2501の話じゃないけど、たとえ1003でもip address negotiatedやip natのコマンドが使えない
バージョンのIOSだと端末型ダイアルアップ接続は出来ないのでは。
例えばBIGLOBEに繋ぐことは出来るけど、どうやってホームページ見る？
ひょっとしたらと思って書いてみたんだけど。

>>155
ダイアルアップって、もしかして「ISPに端末型で」とかいうこと?
あと、何をもって「発呼しない」と判断したのかにも興味ある。
てゆーか、debug 白。

cisco806にOCN Bフレッツを接続するための設定を教えて下さい。

>>158 そんなの分かる奴２ちゃんにいないよ。

158=159

そう書けば，答えるやつが出てくると思ったのだろう

>>156
IOS11.3以降でないと端末型は無理だと思う。
探したこと無いけどIOSってWINMXとかで拾えない？

>>155
それらのｺﾏﾝﾄﾞが全部入ったならTAが反応しないのはおかしいと思う。
TAの設定はHDLCではなくBSCにしてみては？

>>160 恥ずー、何でばれた？そういわずに教えてよー。

WINMXでCisco_IOS.ZIPってあったＹＯ。だけど拾えない。

158=159=160=162という罠.

>>158-159
いるよ(w
でもそのまま教えるの面白くねぇから
まずはここ嫁
ttp://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/rt/800/06rscg/chapter03/03_routconf.html

↑もう読みましたよ。

>>166　諦めろ！俺でさえ分からんのだから。。。鬱

勉強用に中古のやつ買おうと思ってますが
せっかくなのでローカルルーターとしてもつかえればいいかなと思ってますが
どのへんのをかえば良いんでしょうか？
よく中古でみかける2600、2514、4000シリーズあたりはスループットどのくらいでるもんなのでしょう？
数からして4000なら10Mくらいでたりするのですか？（汗

スループット？
アクセスリストなんか入れた日にゃ・・・・・・
以下省略

>>169
1Mもでない？

4700-Mなら最大スループット5Mはでるんじゃ？

>>166-167 ｵﾓﾛｲなあんた

1.VPDN(Virtual Private Dial-up Networking)を有効に
2.PPPoEを使用
3.NATを使用
4.仮想Interface"Dialer"を作成
5.ISPから割り当てられるIPをプール
6.PPPでencap
7.認証はCHAP
8.DefaultRouteは仮想Interfaceへ
9.発呼ﾊﾟｹｯﾄはIPをpermit

ってとこだ　頑張れよ

>>172 すげー、CTC＆みかか社員に聞いても知らなかったのに！
　　　でも、これでもまだ分からない。。。鬱

>>173
とりあえず一個づつ設定して逝ってみそ
Config張るのは簡単なんだがﾔﾒﾄｸﾖ
CCOとSyntax help使って少しづつ調べて逝って
設定して開通すると気持ち
(・∀・)ｲｲ!!
から まずわかんなくてもやってみれ (w

>>174 時間があれば、勉強したいのは山々なんですけど。。。
　　　5/20が回線開通（会社に）なんで何とか頼みますよー。（泣

!
vpdn enable
!
vpdn-group pppoe
request-dialin
protocol pppoe
!
interface Ethernet0/0
no ip address
pppoe enable
pppoe-client dial-pool-number 1
!
interface Ethernet0/1
ip address 10.1.1.1 255.255.255.0
ip nat inside
ip tcp adjust-mss 1414
!
interface Dialer1
ip address negotiated
ip mtu 1470
ip nat outside
encapsulation ppp
no ip mroute-cache
dialer pool 1
no cdp enable
ppp authentication pap callin
ppp chap hostname [email protected]
ppp chap password PASSWORD
!
ip nat inside source list 1 interface Dialer1 overload
ip route 0.0.0.0 0.0.0.0 Dialer1
!
access-list 1 permit 10.0.0.0 0.255.255.255
!
dialer-list 1 protocol ip permit
!

>>176 助かりました。本当に有難う御座いました。
　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　社員一同

>173

ネタか？CTCの社員がこれぐらいできないわけねーだろ？
っでも、ハズレな営業&SEに当ったのかもしれんなあ。

一応、version教えてくれ。致命的なDDTSがないかみといてあげるよ。


>176

ちゃんと ip tcp adjust-mss 1414いれてるってことは、それなりのスキル
ある人だね。

CISCO2501でインターネット接続の人はその後どうなったんだろう

2511の設定できる人います？
コンソールサーバの設定がぜんぜんワカラン。
00:00:28: %LINK-3-UPDOWN: Interface Async1, changed state to up
00:00:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface Async1, changed state
to up
ってメッセージを出すとこまでいったが、どうやったらUNIXにログインできんだよ？
土曜日なんだからもう帰りたいんだけど。。。。

「それなりのスキルある人だね。 」　だって。
178 はどうしちゃったのかな？

それとも今年シスコのパートナーに就職した新卒？
それならわかるけど。

IOS本,どっちを先に読む方がいいの?
http://books.softbank.co.jp/bm_detail.asp?sku=4797313420
http://books.softbank.co.jp/bm_detail.asp?sku=4797317264

どっちを先にというレベルじゃインサイドIOSアーキテクチャは読んでも意味が理解できないと思われ

リファレンスの方はリリースノートみたいなもん

なるほろ。というか、こういう本もあったのね。
http://www.amazon.co.jp/exec/obidos/ASIN/4797313137/qid=1021735412/sr=1-3/ref=sr_1_2_3/249-8802478-5372341
初心者はこっちがよさげのような感じだけど、バンク以外の
IOS本で初心者向きなのって、どんなのがあるですか？

>>184
初心者向け
http://www.cisco.com/japanese/warp/public/3/jp/news/cisconews/books/books01.html#book8

誰かCISCOのIOSのエミュレータみたいのないですか？

これじゃいやなのか？
　http://www.dar.co.jp/cisco-ccna.htm

ttp://ip.tosp.co.jp/i.asp?i=shouyo

>>175
うまくいったんだろか？　12.2(8)T (2/25/2002リリース) より前は
pppoe-client非対応だよ.

>>176
これじゃ日経のホームページなど見えないページが
でてくると思う．
http://www.nikkei.co.jp

下記設定でtrap情報は収集出来ますか？
snmp-server community --- RO
snmp-server community +++ RW
snmp-server host ***.***.***.*** traps --- snmp

やはり「snmp-server enable traps snmp」が必要でしょうか？
シスコのホームページは一応探してみたのですが、、、
教えて下さい。

「週刊シスコ」ディアゴスティーニから発売！！

・Cisco社の各種機器を取り上げて解説
・CCNA 講座
・Cisco の歴史
・Config 道場

好評発売中！！第一回配本、特集：12000シリーズ

>>191
「季刊PACKET」ならあるぞ(w

>>189 一応、>>176さんの設定で繋がりました。
　　　※no ip mroute-cacheのmは取りましたけど｡
　　　12.2(1)XEとなってます。

>193

それはおめでとう。

もう遅いので、あしたBug Navi引いてあげるよ。

>※no ip mroute-cacheのmは取りましたけど｡

おそらく意味がわかってないんだろうな

>>189
800のIOSは別リリースだよ

>>180
Interface Async なんぞいらん。
Lineで全て片づけろ。
コンソールで使うのはプロトコルじゃなくて無手順だろ。

>194

家帰ってきたら、日付かわってた....

CISCO 2514を手に入れてstartup-configをいじっていたんですが、
何度running-configをNVRAMにcopyをしても、reload又は電源再投入を
すると初期設定ダイアログの
Would you like to enter the initial configuration dialog? [yes]:
が表示されてしまいます。どうやってもstartup-configを読み込んでくれません。
sh startupで見ても確実にコピーされているのは確かなんですが・・・

試しに初期設定ダイアログを使って、hostnameを「TEST」にした以外は
プロトコル、ルーティング、インタフェース等は全てnoにして、新しく
コンフィグレーションを作った後、sh startでNVRAMに書き込まれているのを
確認し、そしてreloadもしくは電源再投入してみると・・・やっぱりダイアログが
出てきてしまいます。しかもnoを選ぶと、

Router#
Router#

hostnameすら替わっていません。
しかしsh startしてみると、

Router#sh start
Using 515 out of 32762 bytes
!
version 11.1
service udp-small-servers
service tcp-small-servers
!
hostname TEST
（中略）
!
end

Router#

ちゃんとstartup-configには「TEST」って書き込まれています。
何故NVRAMの内容を読みこんでくれないのでしょうか？

お買い上げの販売代理店にお問い合わせ下さい、だけど、


とりあえずshow versionしてちょ。パスワードリカバリーして
そのままかもしれんし。

IOSのバージョンは
IOS (tm) 3000 Software (IGS-IN-L), Version 11.1(3)
です。

Router#show ver
Cisco Internetwork Operating System Software
IOS (tm) 3000 Software (IGS-IN-L), Version 11.1(3), RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1996 by cisco Systems, Inc.
Compiled Tue 14-May-96 02:46 by mkamson
Image text-base: 0x03022424, data-base: 0x00001000

ROM: System Bootstrap, Version 5.2(8a), RELEASE SOFTWARE
ROM: 3000 Bootstrap Software (IGS-RXBOOT), Version 10.2(8a), RELEASE SOFTWARE (fc1)

Router uptime is 6 minutes
System restarted by reload
System image file is "flash:in11130n", booted via flash

cisco 2500 (68030) processor (revision L) with 14336K/2048K bytes of memory.
Processor board ID ********0, with hardware revision ********
Bridging software.
X.25 software, Version 2.0, NET2, BFE and GOSIP compliant.
Primary Rate ISDN software, Version 1.0.
2 Ethernet/IEEE 802.3 interfaces.
2 Serial network interfaces.
32K bytes of non-volatile configuration memory.
4096K bytes of processor board System flash (Read ONLY)

Configuration register is 0x2142

>>198
たぶん、nvramのバッテリが切れてますね。

>>202
どこみてんだよ
Configuration register is 0x2142
ってことはNVRAMを無視して起動になってんだYo!
通常の値は"0x2102"だろ

>>198
http://www.cisco.com/warp/public/474/pswdrec_2500.html
を読んで4と5の手順(register)を逆にしてみ
ちゃんとNVRAMから起動するはずだぞ

おそらく>>199が言ってることが正解とみた

>>202
nvって不揮発って意味だと思うんですが...
思わずびっくりして今まで調べまくってしまったですよ。

>>199,203
パスワードリカバリーをしたものという前提で手に入れたもの
だったのですが、完全に見落としていました。
というかリカバリー方面については不勉強きわまり無かったです。
その上教えて君になってしまって、・・・申し訳無いです。
ただこれが教訓となって勉強にもなりました。有難うございます。

GREのTunnel毎にトラフィック制限を掛けたいのですが
bandwidthを設定しても設定値が効かず物理回線速度で
トラフィックが出ています。

どなたかGREのTunnel毎にトラフィック制限する
方法をご存知でしたら教えて下さい。

>>205
bandwidthはGREに関係なく実際の帯域幅には何の影響も及ぼさないコマンドだぞ。
そもそもトンネルインタフェースに速度制限なんてかけられないと思ったが。

>>205
Generic Traffic Shaping (GTS)

Ex:
interface Tunnel0
ip address A.A.A.A 255.255.255.X
　traffic-shape rate [bit-rate] [burst-size] [excess-burst-size]
tunnel source B.B.B.B
tunnel destination C.C.C.C

対応IOSに注意

GTSってトンネルにもかけられるんだ?
便利だね

CARはGREで使えるのかな？

あのにます 様

ありがとう御座いました。
さっそくテストで
traffic-shape rate 1000000 1000000 0 1000
を入れ
#sh traffic-shape statistics
Acc. Queue Packets Bytes Packets Bytes Shaping
I/F List Depth Delayed Delayed Active
Tu2 0 47078 66696779 4499 6367712 yes
シェーピング出来ていそうで
端末側の送信レートも押さえられていました。

>>210
ｺﾃﾊﾝのつもりじゃないんだけど･･･(w

このスレには常に神がいるな。

今CCNA目指して研修受けてます。

ルータの設定で標準アクセスリストと
拡張アクセスリストってあるじゃないですか。
この前講師が、この二つはルールマッチングのロジックが
違うって言ってたんです。

拡張アクセスリストは一番上から下へ向かって
順番に検索していって、最初にマッチしたルールが
適用される(いわゆるfirst match ruleですな)が、
標準アクセスリストはそれとは違うロジックだ、
というのです。標準のほうはdenyよりもpermitが優先されるとか
よくわかんないことを言ってました。

が、手元の教科書やWebをあちこちで調べると、どっちも同じ
first match とのこと。講師は実際に運用に携わっている方との
ことだし、嘘は言わないと思うんだけど…
IOSのバージョンや機種によって違ったりするのでしょうか。

>>213
標準だろうが拡張だろうが上から条件検索するでしょ。
その講師はmust be DQN

GTSはGREトンネルにも使えるんだ、便利ですね。今度、試してみよう

>>209
12.2のCinfiguration Guideには「not supported」と書かれていますね。

cisco2501でTAからダイアルさせようとしたんだが、うまくいかない。
これってどういう意味だろう？？？

inoki>
00:47:47: HD(1): Deasserting DTR and RTS
00:47:47: HD(1): Reset from 0x303E3BC
00:47:48: HD(1): Deasserting DTR and RTS
00:47:48: HD(1): Reset from 0x303E3BC
00:47:48: HD(1): Asserting DTR
00:47:48: HD(1): Deasserting LTST
00:47:48: HD(1): Asserting DTR and RTS
00:47:49: %LINK-3-UPDOWN: Interface Serial1, changed state to down
00:47:49: HD(1): Deasserting DTR and RTS
00:47:49: HD(1): Reset from 0x303E3BC
00:47:50: HD(1): Deasserting DTR and RTS
00:47:50: HD(1): Reset from 0x303E3BC
00:47:50: HD(1): Asserting DTR
00:47:50: HD(1): Deasserting LTST
00:47:50: HD(1): Asserting DTR and RTS

インターフェースに
DNS,SMTP,http,https以外通さない設定を教えて下さい。

とりあえずこのレベルから・・・

http://www.dmdmdm.jp/~mac_mania/routing/paket.html

>213

標準アクセスリスト入れたら、投入順序と変ってしまいました、ってやつだな。

>>213
上から適合するかどうかじゃなければ、最後にある暗黙のall denyはどうするのさ？

>>219
すみません、詳しく教えてください

>>218 もっと教えて下さい。

運用やっててそれはない
そいつの言うことは全てウソだと思え
そんな研修、存在するだけ害

もう夜中なんで、LABにログインして調べるの面倒だから各自実験してね。

・32bit maskのエントリはネットワークマスクで設定された項目より
先に来る

・hostエントリは設定時に並べ替えられる

ということで、hostエントリよりnetworkエントリを先にすることはでき
ません。まあ、殆んど問題になることはありませんが。

>213で言ってるのはこれと違う？

簡単にいってしまうとワイルドカードのビット長にしたがって並べ替えられるから
標準アクセスリストの場合は順番が変わろうが変わるまいが結果は同じだよという意味

>>217
正直拡張アクセスリストつかえばいいでしょ・・・

といってもこの質問だけじゃ構成がよくわからん
ｱﾝﾀがRouter配下に公開用鯖をもってるのか
ﾎﾝﾄにそのPacketがRouterを通過するだけで
いいのかで若干書き方が変わるぞ

>>226　自分は＝>>158です。
現在の設定は>>176さんに教えてもらった設定となってます。
Bフレッツでcisco806を使用してます。ルータ配下に公開サーバ、
ファイアウォール、RASサーバを持ってます。そこで、ciso806の
インターフェース（WAN側、LAN側）にDNS,SMTP,http,https,ntp以外
通さない設定をしてくれと言われた訳です。

中古のcatalyst 1900のコンソールに何度試してもはいれません。
設定も9600にしてるし、問題ないと思うのですが、無理です。
ポートにイーサーネットを挿して端末同士の通信は問題ありません。
どのようにシスコIOSに入っていけるのでしょうか？

CiscoってMRUの変更できますか？

>>228
コンソールへの接続ケーブルはクロスを使ってる？

あと、cisco1003（IOS11.2（４）F、RAM8MB）なんて捨てたいんだけど、欲しい人とかいる？
自作コンソールアダプタと電源アダプタはあるけど、他は何もなし、送料だけ出してくれるなら。
NTTのぼろいDSUI-I型（デカイ）もつけて一緒にどうYO

>>227 気のせいか最初より条件増えてんぞ(w
interface Dialer1
ip access-group 101 in

access-list 101 permit tcp any any eq smtp
access-list 101 permit tcp any any eq domain
access-list 101 permit udp any any eq domain
access-list 101 permit tcp any any eq www
access-list 101 permit tcp any any eq ident
access-list 101 permit udp any any eq ntp
access-list 101 permit tcp any any eq 443
access-list 101 permit tcp any any established

老婆心ながらついでに
no ip http server
が入ってなきゃ入れときなはれ
あとLAN側のACLは正直要らん(F/Wがあるんでしょ？)

>>231

なんとなくCのよかん?
本業は，いそがしくないの?

正直、この板がシスコのイントラサイトだからな。
つーか、この板の話題社内でするのやめてくれ。
情報源にもするな

自LAN内から発呼のpingは通すが、相手から発呼のpingは通さないように
する方法を教えてください。

そんな事より.ru辺りに落ちまくってるISO-imageをどうにかした方が（ｗ

>>231
いけねぇ・・・UDPの帰り分忘れてた(^^ゞ
access-list 101 permit udp any eq domain any
access-list 101 permit udp any eq ntp any
上2行追加ね

>>232
んなわきゃ〜ない　ヽ(-_-;)

>>230
クロスは使っています。9600,8bitに合せても無理で、
文字化けさえせずにコンソールには何も表示されません。
コンソールにパスワードみたいなものがかかってそうなんですけど、、

>>237
PCの通信ソフトは、9600 ボー、データビット8 、パリティ無し、ストップビット１に*無手順*になっていますか？
それと、コンソールコネクタとシリアルアダプターとの間のLANケーブルがクロスとかってことはない？
Enterキーをがちゃがちゃして、カーソル動きます？

1903をciscoで検索してみたけど、ハードウェアハンドシェ-クがあるのかがちょっと見当たらない。
質問バカリでスマソ、うちの1003は、login画面が出るし、電源オンしたときにがーっと、ブートメッセージも出る。
もしかして、コンソールポートを他に設定してあるってことは？　これは、1600だけど1903で検索したら出たYO
ttp://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/rt/1600/00scg/chapter06/06_X25.html
＞コンソール端末ラインを指定します。1600(config)#　line console 0

>>231,>>236 ありがとうございました。
早速、設定してみます。　by DQNシス管二人組

>>230
このケーブルは他のスイッチでは問題なくブードメッセージが
表示されています。でもEnterなどを押しても何の反応もありません。
コンソールポートが他に設定してるということは、どのようにしたら
わかるのでしょうか？　時間があれば教えてください。

IOSのバグに付き合うのに疲れて、
違うIOSで解決しても報告する気をなくす

>>240
16-でガイシュツだが。
＞show　conf　[all]（無しでいいとの話もある）
漏れは、1003を持ってる程度で、あんまり役に立たなくてスマソ

>233

ここのスレッド、Ciscoの人もよく見てるんだろうか?
便利なように、社内のwebサイトへのリンク張っといてあげようか（笑

>>228
コンソールへの接続ケーブルにストレートケーブル
を試しては？

>>244
１９００はクロスでオケーですよ。
５０００シリーズとかじゃストレート使うけどね。

>>243

何となくそんな予感。最近，
2ch用語らしきものを耳にするし。

さすがに，社内からアクセスするほど暇なやつは
めったにいないと思われ。

>>236

すまん，勘違いか。

家からVPN経由(?)でLabにアクセスしていそうな，
224あたりがそのような気がする。

私?　たまたま同じビルにいる通りすがりのものです。

CISCO2501に日立テレコムのNB-64MDというTAを繋いで端末型ダイアルアップ接続している人いる？

自LAN内から発呼のpingは通すが、相手から発呼のpingは通さないように
する方法を教えてください。

うざいから教えてやる

access-list 110 permit icmp any any echo-reply
access-list 110 deny icmp any any

あとは後ろに必要な通信書いとけ

>>248
アクセスリストしらんの？

>>243
PPTのラストに通信技術板バナーを貼り付けるのは最近のトレンド

>>247
可能なはずだけど一般のISPに繋ぐような活用法は無いよ

>>252
たのむからこのスレだけでも読んでから書け。

>251

私は

"Empowering the ISOTERNET Generation"

ってのを張ってますが
＃客に出すのは別ですが

>251

ともあれ、良くできてますよね、このバナー。

良くも悪くも、「通信技術」の現状を表していると思う...

Windows Active Directry の Site Server ILS service とCISCO の
Gate Keeper とを連動して Gate Keeper から Active Directry にリンクし
し、Gate Keeper が電話発信元から受信した電話番号を予め Active Directry
に登録されているＩＰアドレスを検索しそのアドレスを呼び出す。

と、このような利用方法を模索しています。

どなたかご教授をお願い致します・・・。

Cisco Networking Professionals Connectionの景品でお勧めを教えて下さい。

2514ルータ(IOS 11.0)で教えてください、eth0,eth1間をブリッジとして
動作させたいのですがどうすればよいでしょうか？
教えて欲しいのは以下の点です。

1)　2514ルータをブリッジとして使用できるか？

2)　具体的にどういう定義が必要か？

　＊よろしくお願いします

>>258
ルータとスイッチとブリッジとハブの特性と、どのレイヤーでどういった動きをするものなのかをもう一度確認すれば1)の質問はなくなるんじゃないかと思われ。

>>258
1)　できるよ

2)　bridge-group組めばよい
　　意外と簡単(IP Only からできる)

Ex:
interface Ethernet0
bridge-group 1

interface Ethernet1
bridge-group 1

bridge 1 protocol ieee

やってみそ♪

>260

no ip routing要らなかったっけ？

>>261
補足さんくすこ♪

IP Routingさせたくなくてただの単純な
Transparent Bridgeにしたいのなら要るよ
または11.0以前のIOSなら必須

>>258が所持してるIOS Version11.0
ならCRB(Concurrent Routing and Bridging)
となってno ip routingを入れない限り、IP Packet
はBridgingされねぇでRoutingされる
（同時ルーティングブリッジングという手法）

>>258がどう使いたいのかよくわかんねぇから
抜粋してみますた♪

>>262 自己レス

CRB使用する場合は
bridge crb
bridge 1 protocol ieee
だった事を思い出した・・・

ｽﾏｿ逝ってくる・・・

>all
レスどうもです。

リモート保守がしたいのでルータにipアドレスを設定したいのですが
eth0とeth1にはそれぞれどういったipアドレスを振ればいいんでしょうか？
eth0に192.168.1.254、eth1に192.168.1.253とやったら
eth1は無視されてしまいましたが・・・

>>240

一旦電源を落として、
左側についているMODEスイッチを押しっぱなしにした状態で、
電源オンにするとどうなる?

loopbackとかにIP振るのじゃだめ？
Router)#conf t
Router-config)#int loopback 0
Router-config-if)#ip add 192.168.1.253 255.255.255.0
Router-config-if)#no shut

telnetするときはenablePASS設定しないと入れないよん。
たしか・・・

>>264
な〜んかひっかかる所があるんでﾁｮﾄ質問
ひょっとしてまだ他にも前提条件があるんでないの？

eth0〜eth1間をBridgingするﾄｺまではよいけど
ひょっとしてSAPコードでACL(200-299)にひっかけて
特定のSAPコードにMatchingするFrameしか通さないように
（又は通すように)したいとかつーんじゃないだろね？
んでもって双方のセグメントからは管理用にTelnetで
ｱｸｾｽできるようにしたいとか・・・

>>256
ここを見てがんばって。
http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/rel_docs/gktmpv31/index.htm

bridgeコマンド等を使用しブリッジとして機能させることに成功しました。
eth0とeth1双方向で通信できます。
ありがとうです。

ただ>>264の状態(eth0にのみアドレス設定)でeth1のセグメントから
2514ルータに対しアクセスできません(ping、telnetＮＧ)。
eth0のセグメントからはルータに対して通信できます(ping,telnetＯＫ)。
266の方法を試してみますがなにか他によい方法はないでしょうか？

>>267
考えすぎです、そんな前提条件なんかはありません。

>>269
そうかそりゃｽﾏｿかった
（これで以前大失敗してるんで考えすぎますた）

ほんじゃあこれではどうでしょ？

interface Ethernet0
ip address 192.168.1.254 255.255.255.0
bridge-group 1

interface Ethernet1
no ip address
bridge-group 1

bridge crb
bridge 1 protocol ieee
bridge 1 route ip

最初からこうかいときゃﾖｶﾀよ・・・混乱させてｽﾏｿ

>>231,>>236 以前はありがとうございました。
access-list 101 permit tcp any any eq smtp
access-list 101 permit tcp any any eq domain
access-list 101 permit udp any any eq domain
access-list 101 permit udp any eq domain any
access-list 101 permit tcp any any eq www
access-list 101 permit tcp any any eq ident
access-list 101 permit udp any any eq ntp
access-list 101 permit udp any eq domain any
access-list 101 permit udp any eq ntp any
access-list 101 permit tcp any any eq 443
access-list 101 permit tcp any any established
と設定しましたが、最後の〜establishedが入っていきませんでした。
どういう意味があるのでしょうか？
あと、WAN側にpingを通さないように言われて、>>249を参考に
access-list 110 deny icmp any anyを追加しましたが、pingが飛んじゃいます。
なぜでしょうか？

>>271

>どういう意味があるのでしょうか？
TCP/IPの3ウェイハンドシェイクって知ってます？

>なぜでしょうか？
1つのインタフェースにマッピングできるアクセスリストは、in, outそれぞれ1つだけです。

>>272　
・知ってません。設定したらはじかれました。

・訂正　access-list 101 deny icmp any anyと追加しました。
　

１６０３Ｒを使っています。

ＳＮＡとＴＣＰ/ＩＰが通っているのですが、去年の暮れあたりから、頻繁に回線の切断が起こる
ようになってしまい、原因が今一つつかめずにいます。

ＮＴＴのＦＲの方から、”いまルーター落ちてませんか？”という電話を頂いたことがあるので、
落ちているのはルーターだと思うのですが、たとえば特定のマシン（ＬＡＰ　ＴＯＰ）を、電源をい
れたまま、ＬＡＮケーブルを抜き差ししたら落ちるとか、特定のマシンの電源が入ったとたんに、
ルーターがハングアップする、などということは、考えられるでしょうか？

８拠点で５０台ほど、ＦＲ網にぶら下がっているのですが・・・。

電源容量が足りてない落ちだったりして...。

DOSﾌﾟﾛﾝﾌﾟﾄでいう所のnetstatみたいなｺﾏﾝﾄﾞってあるのでしょうか？
ようは、現在どのportを使用して通信してるか、というのを見たいのですが。

cisco CBT って教材どうよ？

>>274
最近、頻出質問ですな。メモリー上げましょう。

>>278
PCのメモリみたいに、中をあけてつけたら、それで設定とかナシでなんとかなるものですか？

お〜ﾁｮﾄ遠いﾄｺ逝ってたらｽﾚ伸びてますな

>>271
establishedの意味はね〜「確立した」ってことだす
TCPは実通信前に3WayHandshakeで仮想パスを
確立するんす。
でこのｺﾏﾝﾄﾞは確立した通信を受け入れまっせってこと
すなわちAck付パケットの受け入れを許可つーことですわ
C800が手元にね〜んではじかれちゃうというご意見
検証しようがないわﾒﾝｺﾞ(手元にあるﾔｼ:C26なら問題なく入るが・・・)
申し訳ね〜けどACL書くときにSyntax Helpつかってみてくんない？

それとねPingの件だけどLAN側からWAN側にってことかい？
ちょっと注意しとくけどRouterでICMP全部止めるのは関心せんよ
F/Wの設定によっちゃF/WがヘンなLog吐くよ
PINGだけ止めたいんならICMP echo (かecho-reply)だけにしときなはれ

>>274
SNA使ってるつ〜ことはDLSｗ使用でええんかな？
QoSも使ってるんでしょ？(CQなりPQなりCBWFQなり)
正直センタRouterにC1603はﾁｮﾄ･･･
DLSｗでPeer張るのは結構Memが多くないと不安定になる
C16でPeer8本（以上）はマズい
（現在どれくらいMem入れてるかはshow versionで確認できる）
ﾎﾝﾄにRouterが勝手にRebootしてるんならこの問題が
あるやもしれん
Memの増設を考えているのなら納入ﾍﾞﾝﾀﾞに相談する
ことをお勧めする
規格さえあってりゃ他所から持ってきたMemに差し替えても
動くけど保証対象外になるYo

推測でｶｷｺしてるから外してたら洒落にならんので
show techのLogを納入ベンダに提出して正規ｻﾎﾟｰﾄを
うけた方がよいでつ　

( ・д・)つ[log]　ﾐﾃﾁｮー

１６０３なら適当なＷＰ／ＮＰに関係無くＦＰ（ＥＤＯでも一応可）なＳＩＭＭ入れれば動くよ
フタ開けるのはネジ１個だから簡単だし

無論、保証無くなるのが前提だから業務で保守入ってるならちゃんとしたのにした方がいいよん
停止してダメージ受ける方が怖いからね、業務使用なら

え〜と、Sales Meeting@Losっていうのは、営業連中の慰安旅行という認識でよろしいか(笑)？

ある特定のpcをつないで、ある特定の動作を行ったときのみ落ちると言うことを発見しました。

８拠点、どこでもつかえるようにしてあるラップトップpcがあるのですが、これを接続してメール
をチェックすると落ちます。

PCのゲートウェイを設定する欄（OSはWin　Me）に、

192.168.100.254
192.168.101.254
192.168.102.254
192.168.103.254
192.168.105.254
・
・
・
と延々、各拠点のルーターのアドレスが記入してあり、一番最後に

192.168.100.224　（ACCAのADSLルーターモデム）

が書いてあります。で、本社で192.168.100.224をチェックしようとするとLAN全体が落ちるという罠
でした…。

ADSLのルーターを入れるまでは、全く問題無く動作していたので、PCとADSLのルーターの相性
の問題かもしれません。
ちなみに、タイムアウトをメーラーやブラウザが帰してきた後、再度チェックするとちゃんと繋がっ
たりとかします…。わけわからん・・・。

>>280 WAN側のインに設定
access-list 101 permit tcp any any established
access-list 101 permit tcp any any eq smtp
access-list 101 permit tcp any any eq domain
access-list 101 permit udp any any eq domain
access-list 101 permit udp any eq domain any
access-list 101 permit tcp any any eq www
access-list 101 permit tcp any any eq ident
access-list 101 permit udp any any eq ntp
access-list 101 permit udp any eq domain any
access-list 101 permit udp any eq ntp any
access-list 101 permit tcp any any eq 443
access-list 101 deny icmp any any echo　
と〜establishedを先頭にもってきたら設定できました。
pingは上の設定だと拒否が反映してなかったので、別番号のリストを
作って、LAN側のアウトに設定しました。

Cisco Aironetシリーズを提案内容に盛り込みたいのですが、
Aironetシリーズワイヤレスブリッジにて複数VLANをTagging(Trunk)して
対向先へとばせるのでしょうか？わかる方おりましたら、
教えていただけませんか？
CiscoＨＰ資料検索してますが、できるできないの記述がなかったので。。。

>>285
Trunk使いたいなら一台だけルータくっつければ？
ルーティングする機能がなければトランクは無理。
ローエンドのルータをくっつけるか、RSMつけられる
Catalystつけるか・・
Aironetシリーズにはルーティングする機能ないみたいだね。

>>285
802.1qって基本的にEthernetの仕様ですよね？
Ethernet以外のL2プロトコルで使えるんでしょうか？
できるんであれば非常に興味あるなあ
進捗があったらレポートキボン

>>286
VLAN間ルーティングしたいとは誰も言っていない思うが、、、
それ以前に普通のL3SWやルータに802.11bのモジュールなんてあるの？

>>286
確かにその通りで、もちろんローエンドにルーティングをさせる、L3SWも
既に検討済みです。
Dot1qはルーティングとは無縁で、VLANを複数通してあげる機能です。
（CiscoにはRouterにDot1q使えるものもありますが。。。）
Aironetは基本的にブリッジまたはＬ２ＳＷ的な機能しかないんですよね(T_T)

>>287
802.1qは複数のEthernetサブネットを同じInterfaceに通すのに使えますよ。
Aironet⇔L3SW，Routerとの接続は10/100Base−TXインターフェースで可能なので
L3SW，Router側に802.11bは必要ないと思いましたが。。。

ntp server 192.168.0.1
を投入してntp serverから時刻を取得した後、
sh runで見ると
ntp clock period 123456
ってのが追加されてるけど
これは何ですか?

アクセスリストを設定し終えまして、また課題を与えられましたので
教えて下さい。WAN側の任意の端末より、本当にアクセスリストが
設定になってるか（許可されたポートを確認or拒否されてるか）
確認する方法を教えて下さい。

>284
一応初心者向けにキーとなるテクを・・・

show access-list ってやるとどの行でいくつひっかかった
かがわかる。
このときアクセスリストのいっちゃん最後にdeny ip any anyを
いれておくとリストに引っかかっらなくって落ちたパケットもちゃんと
わかって幸せである。
詳しく見たい行があったらその行の最後に”log”と書いておくと
どういうパケットが引っかかったかがログにのこる。
ログの詳しい説明はパスだけど、シリアル接続でコンソールを
つないでおけばとりあえず見える。

なんかうちのCiscoルーター様がきっちり10秒に一回すべてのセグメント
に向けてパケットを投げなさっているのですが、これをやめて頂くにはど
んなおまじないを唱えれば良いのでしょうか？

tcpdumpで見ると、ほとんど0ばかりの解析不可能なパケットの用に見えま
す。

>>288
なんだ、無線チャネル上でTrunkするって話ではないんだね
Aironetの有線をTrunkしたいって話だったのね

できたら面白そうだと思ったのに、、、

>>292
ospfがhello投げてんでは？

>>292
keepaliveかも

>>292
Timer変えてね〜んなら、漏れもOSPF Helloに一票
つ〜かConfigみねえと推測の域でれんわ（w

CDPだよ。。。。。。だぶん。

>>294-297
OSPFは使ってないんですが、それでも投げることありますか？
keepaliveってなんでしょう？(･∀･)
CDPはno cdp run（だったかな？）で止めた気になってます。あと、インターフェイスごとにno cdp enable（だっけ？）も指定しているのですが。

config...ノッケテ良いのかな。ﾁｮﾄﾊｽﾞｶﾁｲ...

sh int 見れ

Keepalive set (10 sec)

となってたら10秒毎にLoopbackパケット投げるんよ、自分のMAC宛にな。
それが帰ってこなかったらI/F Downになる。
止めたきゃ no keepalive

RIPを全て止めたいのですが
どうすればよいでしょう？
誠にDQNな質問でｽﾏｿ

>>300
no router rip

>>299
ありがとう！止まりました。やっと我がネットワークにも静寂が…。

ところで、IF Downってリンクとかキャリアーとかの電気的な特性で調べてるんだと思ってました。

>>302
止まったのはいいけど今度はケーブルを抜こうが
相手側機器を落とそうがI/F Downを検知しなくなる罠。
イーサ側は普通は止めないんじゃない?
ただしISDNの場合は繋ぎっぱなしになっちゃうから
no keepaliveにするけど。

>>303
ISDNでKeepaliveパケット飛ぶとidle-timeoutしないってよく言われてるけどほんと？
WANのI/Fから出るパケットを監視するよりは、ダイアラインターフェースへ入るパケットを
監視したほうがダイアラ処理の実装としてはスマートな感じがするんだけど。
実機で試したことないので誰か教えてたもーれ。

W杯ビザなし渡航開始でレイプ世界一の韓国人犯罪者日本に大量上陸
http://tmp.2ch.net/test/read.cgi/asia/1018732777/356-371

>>282
まー、マネージャーと呼ばれる人もセッションには出ないで遊び行っちゃいますからｗ

どなたか教えてたもーれ・・・。

CISCO3660で他社のゲートウエイから受ける場合に通常Station-IDを
付けれますが、その場合数字以外の特殊記号なんかでも認識できるん
ですかね？例えばマイナス"-"記号とか"*"とか"#"なんか・・。

sh vertionで見たら、普段はresterted by power on
なのに、
resterted by bus error

って出る時がある。
何度リロードしてもこれが出る場合は放っておくと、突然勝手にリブートを繰り返す。
一度リロードすればpower onに戻るときがあるが、そういうのは殆どそのまま運用しても大丈夫。
突然通信が固まってキャリア側で回線試験を行ったら復旧し、見ると大抵bus errorと出ている時がある。
一体ハードが原因なのか、キャリアが原因なのか、ソフトウェアの問題なのかがわからない。

さらに、同じユーザーでネットワークを組んでいるうち、５支店が同時にリブートされ、
見ると全てbus errorで立ち上がっていたこともある。

一体bus errorって何？？？？？

>>308
sh tech採ってCiscoにTQ投げないとわからん。
H/W不良が原因、交換汁！！って言われることもある。
でも本当はIOSのバグかも、という罠。
この場合は複数機器で同時多発テロだから
IOSのバグの可能性を疑うのがセオリーかな。

そういや最近やっとCiscoTAC日本語版ができたねぇ
( ^.^)y-.。o○

＞＞３１０
抜群に使えねえ
そもそもID持ってる技術者しかはいれねえんだか
日本語版を作る意味自体が理解できない

あそこ使うエンジニアは当分いないと思われ

>>311
パートナーのエンジニアが使えるようにするのが目的では?

あなたは何者?
私はとうぜんはいれますが，なにか？

>>311
よく見てみよう。誰でもIDは取れる

>>311

guest IDね。

>>304
keepaleveの設定値＜idle-timeoutの設定値
なら切れないんじゃなかったっけ?

>>301
リプライありがとうございました。
お礼、遅くなりまして誠に失礼致しました。

いままでWAN側から検索ツール（ping検索、ﾙｰﾄ検索、ﾎｽﾄ検索、ｻｰﾋﾞｽ検索、他）を
を使ってLAN側のﾙｰﾀ・端末の設定確認が出来たんだけど、サービス検索だけ出来なく
なりました。（一ヶ月程前から）Bフレッツで規制かけたんでしょうか？
※ｻｰﾋﾞｽ検索はﾎﾟｰﾄｽｷｬﾝです。ｱｸｾｽﾘｽﾄが正常に機能してるか確認したいんですが。

>>316
どういたしまして。

>>317
IP教えれ。スキャンしたるで。

知り合いからきかれた話なんですが
わかる人がいたら教えてください。

CISCO3620(11.1)で起動時に
「ERROR in NVRAM sizing. NVRAM could be bad!」となって
NVRAMの内容を読めないとの事です。、

IOS起動後にwrite,copy,erをしても
すべて「Failed」になるそうです。

H/W障害なんでしょうか？
宜しくお願いします。

>>320

その知り合いに，3620購入元に連絡するよう
伝えてあげたら?

OSPF設定する時にループバックインターフェイスにルーターIDを設定したんだけど、
このアドレスを広告する設定にすると、なぜだか/32のネットワークとして広告されてしまう。

そういうもん？

ループバックに設定したアドレスは適当なプライベートアドレスで/24でした。

>>321
担当者が変わったりなんだかんだで
どこから購入したんだかわからんらしいです。

>>308
バスエラーは外的要因、ソフトウェア要因、ハード要因いろいろあるよ。
殆どは電源の再投入で直るんだけどね。
何度もリブートを繰り返したりしるようなケースは明らかにハードなんだけど、
回線試験をしたら復旧するっていうのはＴＡや、その間のケーブルが悪いこともあるから注意。
以前悪いV35ケーブルを使うとどんなルーターを使っても１００％バスエラーが出たことがある。

おい、お前ら
設定変更作業前後のshow ip routeの比較って
どうやってますか?
テキスト比較ツールじゃダメですね。
目視確認辛すぎ。

>>325
ルートに｣限らずコンフィグでも統計情報でもDFなりdifffを使うのは当たり前だろう

>>322
そうゆうもんです。
どうしてもちゃんとしたいときはそのループバックで
ip ospf network point-to-pointを入れる

>>322
つーか、loopbackに/24なんて指定すんな。

>>328
激しく同意。/32が妥当だと思われ。

>>329
つうか・・・loopbackの意味知ってるのか?>>322は。
そんなやつｏｓｐｆ使うなＢＧＰ使え(ｗ

>>327
ありがと。ちょっとやってみます。

>>238-330
なんかエライ攻撃されてしまいましたが。(´Д｀)

なんで/32なの？別に/24だっていーじゃん！とか思うのですが。
ループバック”アドレス”は/32でしょうが、
その”ネットワークアドレス”は何でもいいと思うんですが。

そもそも127.0.0.0のネットワークだって/8でしょ？
このアドレスはループバックにつきますよね？

逆にループバックアドレスを/32に設定してるなら、
そのループバックアドレスが属しているネットワークは何でしょう？

あと、OSPFがループバックインターフェイスを特別視してるのか、
Ciscoが特別視してるだけなのかも知りたいです。

BUS ERRORはアドレスも表示されているはず。解析に投げないと原因はいろいろあってわからんよ。

>>331
OSPFでなんのためにloopbackアドレス振るのか考えてみれ。

>333
なんで？
router-idのためとかいうなよ。まさかとは思うけど。

「つーか、loopbackに/24なんて指定すんな。」

アドレスプールをルーティングテーブルにのせる場合とかどうするんですか？

>>335
NATの場合？
普通はNULLにスタティック書くんじゃないの？
Outside−NATならどのみちどっかにスタティック向けなきゃならんし
おれはそうしてるけど？

ループバックは落ちないインターフェイスとして使うときだけだろう、普通

>>335
ケースバイケースだが336が一般的かな
俺はＮＡＴの変換先があるインターフェースに
向けにスタティック書く方が理屈に合ってるような
気がしてるけどね。

インターフェースが落ちたときにルーティング
テーブルが消えてくれるからリダンダンドなトポロジで
極力接続性を確保したい時はこうしてるよ。

>>337
それはいつも思うんだけど、
NAT対象にならないDst−IPのパケットを流しちゃうのがいやなんだよねえ
大した問題にならないのはわかってるけど、気持ちの問題かなあ

Outside-NATや双方向のNATの場合は仕方なく書くけどね

NATの話はいいのですが、
ループバックに/32以外のネットワークを指定すると誤動作（？）するのはなぜなんでしょう？

OSPFを触ってみるのにCiscoを選んだのが間違いだったのかなぁ…。

>>339
/32以外に存在し得ないから。

ひょっとすると俺の考え方まちがってるかもしれんので、気になったら
指摘してくれ。

>>339
http://www.cisco.com/warp/public/104/9.html
FAQのトップだねえ
OSPFではループバックはホストルートで扱うことになっていて
CISCOは標準仕様を（めずらしく）忠実に実装していることになる。
確かにユーザーがわざわざ設定しているマスクを無視するのが
デフォルトだというのが納得できんのはわからんでもないけどね

そもそもインターフェースに設定するマスクというのは、そこに直接
つながっているネットワークの範囲を指定しているわけでループバック
の場合それ以外のアドレスはないわけだからマスクは３２ビットになる

ただ＞３３５みたいな使い方や検証で使うこともあるから、必要に応じて
いろいろできるCISCOは便利だとおもうけどな。

339は勉強でつかってるのかな、CISCOって現場でつかうと問題がでるこ
とが多いけど、無味なほどいろいろカスタマイズできるから原理を知るに
はいいと思うよ

Catalyst5509の起動時にROMモニターでとめる方法教えてもらえませんか･･･

>>341
ありがと！
ttp://www.cis.ohio-state.edu/cgi-bin/rfc/rfc2328.html#sec-9.1
このページのlooped back状態の説明がすべてなんですね。

でも、なんでhost routeで広告されると決められているのかが理解できなかったりして…。(^^;
修行が足りませんね。がんばります。

>>341
そもそも loopback インタフェースの意味をわかっていますか？
常にUPしているインタフェースのことです。それ以上の意味は
ありません。（プロトコルによっては router-id として優先的に
使われるけど。）

複数のIFを持っているルータの場合、相手のルータのアドレスを
指すときに特定のIFを指定すると、そのIFが落ちたときに通信
できなくなってしまいます。
そこで loopback IF を作って host route を流すのです。

ちなみに unix の 127.0.0.1 とかも loopback アドレスと
呼ばれますが、普通は違う目的で使われます。
（どの機器でも同じアドレスになってしまうので当然ですね。）
unixには loopback はないといけませんが、ルータには必ずしも
必須ではありません。

↑
>>343
の間違いだった。ごめ。

>344

このへんの違いをよくわかっていない、UNIX屋さんが作ったルータには
ループバックアドレスの取り扱いが変なやつがいる。ciscoと同じだと思
って触ると、ハマったりする

>342
起動時　［Enter］

>>344
てことは、クラス・フルなルーティングプロトコルを使ってる場合は、
（そんな場合は最近ではあり得ないのかも知れませんが…）
ループバックに振ったアドレスも他のインターフェイスで使っている
いくらかの大きさのネットワーク・ルート（用語わからん。ホスト・ルートの逆）を
持ってしまうのですよね？

ループバックを使う場合はクラス・レスなルーティングプロトコルが前提、
ということですね？

>>346
PC-UNIXはルーターとしては標準を満たしていない、
というのはこういうことなんでしょうか？
ルーターの挙動を規定したRFCって教えてもらえませんか？


でも、ルーターがループバックを特別視するのはなんとなく理解できましたが、
OSPFもそうなっているのが依然として理解できなかったりして…。(^^;

ルーターの挙動を規定しているRFCにすべての謎がありそうだ…。

>>348
RFC 1812ですかね？

route-mapの設定例を見てふと思ったのですが、

route-map xxxx permit 10
条件
動作
route-map xxxx premit 20

と、空設定の20がついてるものと10だけの場合があったのですが、なぜ?
access-listのimplicit denyのように何か基本的な前提ありましたっけ?

空は permit any とおなじ

ていうか、
空は「全てがmatch、setなし」と同じ

＞＞＞たーぼー祭り開催中＜＜＜

http://live.2ch.net/test/read.cgi/festival/1025420875/

http://isweb43.infoseek.co.jp/play/ta-bo-z/
↑ここの管理人がこのように申しております。

貼らないでください　投稿者：たーぼー＠管理人 投稿日：2002/06/30(Sun) 13:00 No.27

２ちゃんねるにアドレス張らないでください。
２ちゃんねるはバカの集まりです。
このＨＰもバカになってしまいます。
２ちゃんねるから来た人はバカです。
相手にしないでください。

>>351 >>352

リプライども。
というと、なしでいいということ?
見た例は
access-list 2 permit 133.133.1.0 0.0.0.255
route-map lpref permit 10
match ip address 1
set local-preference 300
route-map lpref permit 20 というやつで、

これをebgpのneighborに適用した時、20があってもなくても変わらないと思うんですが。

>>354
20がないとマッチしたルート以外は受け取らなくなっちゃうよ
マッチしたものは属性を変えてそれ以外のものは素のまま
とおしたいのなら空のpermitが必要。

>>355

ども。あれ?ルーティング情報やらパケットが通らない(通したくない)なら、そのときは
空のdeny 20を入れないと駄目じゃないですか?(route-mapは該当なしなら素通りと
思ってます)
もしかしてroute-mapってimplicitにこのdenyが入っちゃってる?
何か空行が入ってない例のほうがよくみるような気が・・・

こんなのわからないのも悲しいのでCiscoIOSアクセスリストでも買いに逝って出直し
ます。

もう一度、整理します。

route-map lpref permit 10
match ip address 1
set local-preference 300
route-map lpref permit 20

この場合、ebgp ネイバーには、list1に該当するものは
LOCAL_PREFERENCEが300になって送られる。
list1に該当しないものはなにもせずに送られる。
結果として、どのプリフィックスもフィルターされない。


route-map lpref permit 10
match ip address 1
set local-preference 300

この場合、ebgp ネイバーには、list1に該当するものは
LOCAL_PREFERENCEが300になって送られる。
list1に該当しないものは送られない。
結果としてlist1に該当しないプリフィックスはフィルターされる。

ルートマップでは、permit はすべてを指す。
match はそれを限定する。

http://js-web.cside.com/index.html

>>357

遅れましたが、route-mapにもaccess-listでいうimplicit denyがあるんですね。
昔の教育のテキストに書いてありました。

で、私が見た最後が空行で終わってないroute-mapですが、これはルートフィルタリング
用のものでそれ以外はredistributeしたくないという意味だったので空行なしでいいと
わかりました。

お騒がせしました。

すれ違いですが、「CiscoIOSアクセスリスト」結構面白いです。

>>348

> てことは、クラス・フルなルーティングプロトコルを使ってる場合は、

クラスフルなプロトコルというとRIPくらいしか思いつかないのですが、
RIPでloopbackを使っている人というのは見たことがありません。
っていうか RIP でそゆ冗長性を持たせようとしても、ポイズンリバース
とかスプリット・ホライズンにはまるんじゃないの？

> PC-UNIXはルーターとしては標準を満たしていない、

そのUNIX上でのルーティングプロトコルの実装によります。

>>360
ASっていっていいのかな？それのボーダーではあり得るような…。
あくまでも例えの話ですけど。
あんまりloopbackに/24なんて指定すんじゃね〜って言われたものですから。

PC-UNIXが云々の話は以下のページの17.2.4節の最後の段落のことを言っています。
FreeBSD以外は当てはまらないのかも知れませんが…。

ttp://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/routing.html

>>349のRFCには書かれていないようでした。（読みが足りない？）
識者の方からのコメントをお待ちしています。。。

!
router rip
!
ip route 0.0.0.0 0.0.0.0 192.168.0.1
ip route 172.16.0.0 255.255.0.0 192.168.0.2
!
とかやると、redistribute static してないのに
デフォルト経路(0.0.0.0)が広告されます。
(もちろん172.16.0.0 は広告されない)
これってこういうもんですか? デフォルト経路は特別扱いなんでしょうか。

こうゆうもんです
デフォルトってredistributeしなくてもされたり
してもされなかったりするんでルーティングプロトコル
ごとにやり方を覚えておく必要があります。

>>362
根本的にこういう設定は、正しくないのでは？
なぜデフォルトルートと、RIPが混在！？
スタティックルートとRIPならわかるが。。。
疑問なのは私だけでしょうか？

>>364
デフォルトルートはスタティックなのではないの?
そういうことではなくて?

"正しくない"ってのはなにが正しくないの?

デフォルトルートをダイナミックルーティングで配るのは、インターネットにぶら下がってる小規模サイトではよくありそうに思いますが。。。

ip routeで設定したスタティックをrip、ospf側にredistribute
するのは大規模でもよくやります。
どれぐらいのレベルが大規模で小規模かは知りませんが

ここにすべてが書いてあった。ありがとう >> 363
http://www.cisco.com/warp/public/105/default.html
これによると、IOS 12.0T 以降の RIP は静的デフォルト経路を
勝手に restribute しないみたいですね。
RIP で覚えたデフォルト経路だけを広告
(つまり横流しのみ)するそうで。

>>364
このルータはISPとLANの間の境界ルータ(ISPからは経路情報をもらわない)
なんですが、まさに自分自身で(ISPへの)静的なデフォルト経路を
持つ必要があり、かつデフォルト経路を LAN 側へ
広告しなければならないんです。

デフォルトルートの配り方、っていくつもパターンありますよね、こういう
のをまとめて整理しておくと便利です。

>>361
> ASっていっていいのかな？それのボーダーではあり得るような…。

何があり得るのでしょう？
/24をloopbackに指定という話ならあり得ません。
クラスフルなプロトコルをASボーダールータで使うとかいう話なら
あり得なくはないけど、そんなやつはいらない。

>PC-UNIXが云々の話は以下のページの17.2.4節の最後の段落のことを言っています。

この文を書いた人が何をもってルータの要求条件を満たさないと言っているのかは
わかりませんが、gateway_enable=YESではパケットフィルタリングなどのルータと
しての機能が不足している、という話と思います。
事実、いくつかのルーティングデーモンでは、cisco風のloopbackをサポートして
います。

遅ﾚｽだけど・・・
>>364
ｱﾝﾀ勇気あるなぁ・・・（w

>>364,365,367…
ip route 0.0.0.0 0.0.0.0 192.168.0.1
を設定した場合、すべてにおいてこれが優先ですよね。きっと。
つまりこれがデフォルトルートと呼ばれるものだと思います。
スタティックルート(デフォルトゲートウェイ)は
ip route 172.16.0.0 255.255.0.0 192.168.0.2
ってことですよね？デフォルトルートもスタティックの一種っていや一種ですが…
ip route 0.0.0.0 0.0.0.0 192.168.0.1に
ip route 172.16.0.0 255.255.0.0 192.168.0.2
を足すと、後のスタティック設定は有効なんですか？

ISPとの接続にRIPですか？それともほかにRouterがいるから？
私もこのルーターにRIPを通すケースがわかりません。
router rip
の一行でネットワークは指定無しで可能なんでしょうか？
イメージできてなくてすいません。。。

>>370
なまえ空白にしちゃうとあーなるらしいですよ。
私は、必ず名前書くようにしてます(^^ゞ

>>371
ルーティングテーブルはマスクの長いものが優先されます
0.0.0.0 0.0.0.0というのはマスク長が0ですからどのルートにも
マッチしなかった場合のみ利用されます

デフォルトゲートウエイは、「どこに送っていいかわからない
パケット（ルーティングテーブルにのっていなパケット）は
ここに送りつけてしまえ！」という出口のことだと理解してます。

ip route 0.0.0.0 0.0.0.0 192.168.1.254というようなスタティックルート
はすべてのパケットにマッチしてもっとも優先順位の低いルートで
すからデフォルトルートと同じ意味になります。

show ip route でみると

Gateway of last resort is 192.168.1.254 to network 0.0.0.0
・
・
S* 0.0.0.0/0 [1/0] via 192.168.1.254

と表示されますが、最初のがデフォルトゲートウエイを示し、*のついた
ルートがデフォルトゲートウエイに相当するルートという意味です

たとえばこういうデフォルトゲートウエイもありです
conf t
ip default-network 10.0.0.0
ip route 10.0.0.0 255.0.0.0 192.168.1.254
exit

show ip route
Gateway of last resort is 192.168.1.254 to network 10.0.0.0
・
・
S* 10.0.0.0/8 [1/0] via 192.168.1.254

>>371
もうちょっと、IOS使いこなすように
なりましょう
３台くらい自由に触れる環境があるなら
積極的に触りましょう

>371

ﾛﾝｹﾞｽﾄﾏｯﾁｨなんて最近は言わないのかなぁ。
まぁ、どうでもいいか。
LAN側にRIPで再配送って書いてあるでしょ、よく読みましょう。
中小規模ではよくあるでしょ。WAN側にはRIP流さないって事と間違えた?

それ以前に、RIPって普通はOSPFを聞けないUnixのFirewallなんかで
デフォルトルートの冗長化するのに使うぐらいしか最近は使い道がないだろう

そもそも最大ホップ背減のあるRIPで
デフォルトやサマリを使わない設計なんてありえないと思うが、、、

>>372,373,374,375
ありがとうございました。勉強になりました。
一部、よみ違いしてました。ISPとのボーダー設計の経験がなく
こういった設定の知識が、正直さっぱりでした。
実機にて、勉強してみます。

>>375
古くからネットワーク構築しているところだと結構大規模ＲＩＰが
動いているの見るけどうちだけかなあ。
さすがに最大ホップ数越えるようなのはないけど（そんなインテリア
なんてある？）VLSMやメジャーネット不連続の問題はたまに悩むね。
最近統合とかでトポロジー変わる事多いし（笑）

こないだ営業が商談してるとこのネットワーク見せてもらったけど
RIPでサブネットが７０くらいあった、しかもクラスＢを適当につかい
まくって・・・
あんなとこの面倒みたくないなあ

>377

私だったら、集約せずに全部ダイナミックルーティングにまかせますね。
＃下手するとメモリギリギリの2500が死んだりするけど

>>377
エンタープライズだったら大規模RIPでも誰も文句いわないかも
しれない。
ISP系だったらたこ殴りされている可能性はあるが。

>>369
> > ASっていっていいのかな？それのボーダーではあり得るような…。
> クラスフルなプロトコルをASボーダールータで使うとかいう話なら
> あり得なくはないけど、そんなやつはいらない。

いらない？？？どういうこと？

ちなみに、ここで言ってるASはBGPとかのASではないですよ。
なんでもOSPFの世界では同じルーティングプロトコルが使われている部分を指すそうな。
だから”ASって言っていいのかな？”と注釈してるのですが…。

で、あと>>361で書いたのは可能性としての例えの話ですので。
可能性としては、OSPFの隣でRIPv1動かすことも可能ですよね？
その場合、/32でloopback指定しても、その経路を再配布するとクラス・フルに自動集約（？）されますよね。
ループバックなのに。。/32なのに。。。
ということです。

> 事実、いくつかのルーティングデーモンでは、cisco風のloopbackをサポートして

この辺りの標準はないのでしょうか。。。
あれから暇を見てRFCを探しているのですが、見つかりません。

ぼくは今OSPFとかを勉強しようとしてるんですが、実際にはUNIXしか触ったことなくて、>>346さんの発言がとても気になるのです。
UNIX（ホスト）はわかった気でいますが、ルーターはまだまだ、なのです…。

>>380
（OSPFルーティングドメインの境界でRIPv1を使うというのが
現実的かどうかは、ひとまず置いときまして）
クラスレスなプロトコルからクラスフルなプロトコルに
redistibuteしているんだから経路集約してても何らおかしくないんですが。

クラスCに集約する場合、同じクラスCネットワークに属する
全ての経路が1つに集約されるだけです。
そこでは、/32であろうと/28であろうと全部集約されちゃいます。

例えば、
192.168.0.32/28
192.168.0.64/28
192.168.0.241/32
192.168.0.242/32
192.168.0.243/32
192.168.0.244/32
という経路がOSPFで広報されていて、それをRIPにredistributeしたとき
192.168.0.0に集約するのは、ごく自然な事だと思いますが。

ちょっと教えていただきたいのですが、
switch-aとswitch-cをISLで接続する際、
aとcの間に、電気屋さんで買ってきた安物の
4ポートスイッチングハブ(3,400円)をいれるとします。

こんなことをやっても、switch-aとswitch-cの間で
VLANは機能するのでしょうか?

switch-a
　　|
　　|
switch-b(安物)
　　|
　　|
switch-c

>382

Switch Bがtag見られないから無理。
STPと勘違いしてますか? STPであればBPDUをｽﾙｰしてくれるのなら
中間に馬鹿Switchでも問題ないよ。

インターネットプロバイダから「おまえんとこのルータsmurf攻撃の踏み台になっとるからなんとかせいや」と
言うメールが届きました。

それまでの管理者は先月末で退職・・・私におはちが回ってきました。

あちこち資料を調べたら　no ip directed-broadcast と言うのを入れれば良いらしいことは解りました。

configモードで　interface FastEthernet0/0 （インターネットの方を見ているi/f)とやって
no ip directed-broadcast と打ち込んで　Ctrl-Zで抜けてきたのですが

これで正しいのでしょうか　何だか不安。

正しくno ip directed-broadcastを設定するにはどうしたら良いのでしょう？

Ｃｉｓｃｏルータの勉強もしなくてはならないのですが　ソフトバンクのＣｉｓｃｏルータ設定ガイド
を見つけて買ったら難しすぎて良く解らない・・・入門向きの書籍紹介してもらえるとうれしいです。

よろしくおねがいします

>>383
ありがとうございます。

ISLじゃなくて、IEEE802.1q VLAN Taggingの場合だとどうなるのでしょうか。
802.1qのフレーム構造を見ていたら、Source MACとLengthの間に
4オクテット増えるだけみたいなので、安物のスイッチングハブでも
もしかしたらVLANがスルーできるんじゃないかな・・・?
と思ったのですが・・・よくわかりません。

CISCOのドキュメントって何で独自ブラウザソフトのインストールを前提とするわけ？
っていうかインストールしてもwin2kだとクラッシュして動かないんですけど？
pdfかhtml形式にしといてくれれば何の問題もないのに。

こっちはIOSのリファレンスが参照したいだけなのに、プロダクトにはガキ向けの
configuration guideしか入ってないし、CISCOのサイトに行っても置いていない。

こっちが新参者で様子がよくわからないってのもあるけど、一番基本的な情報への
アクセスがこんなにも敷居が高いんじゃ、いくら性能がよくてもちょっとねぇ。

以前、別のマイナーなL3スイッチを急に扱う必要が出たときでも、メーカーの
サイトからドキュメントが得られたので、すぐ対処できたのに。

>>386
http://www.cisco.com/univercd/home/home.htm
ここあたりを見れ

>>386

>CISCOのドキュメントって何で独自ブラウザソフトのインストールを前提とするわけ？
>っていうかインストールしてもwin2kだとクラッシュして動かないんですけど？
>pdfかhtml形式にしといてくれれば何の問題もないのに。

ちみは，昔の腐ったUniverCDをPCにつっこんで
文書をひらこうとしてないかい？

>こっちはIOSのリファレンスが参照したいだけなのに、プロダクトにはガキ向けの
>configuration guideしか入ってないし、CISCOのサイトに行っても置いていない。

日本語サイトしか見てないのとちゃう？

>こっちが新参者で様子がよくわからないってのもあるけど、一番基本的な情報への
>アクセスがこんなにも敷居が高いんじゃ、いくら性能がよくてもちょっとねぇ。

CCO上で検索って機能つかったことあるかい？

どんな今ふぃ具が欲しい書いてみそ。
気が向けば，URL張ってあげるよ。

>385

う〜ん、馬鹿中間Switchがｶｯﾄｱﾝﾄﾞｽﾙｰ方式のSwitchであれば
そのまま転送されるかもしれないし、ｼﾞｬﾝﾎﾞﾌﾚｰﾑとして破棄されかもしれない。
ｽﾄｱｱﾝﾄﾞﾌｫﾜｰﾄﾞでもFCS Errorやｼﾞｬﾝﾎﾞﾌﾚｰﾑ破棄があるかもしれない。
どちらにしても、自分なら絶対にしません。
Ciscoというか、CatalystあたりだとDTPがEnableだから両対向のSwitchが
Trunk Port(TAG Port)にならないね。一応Ciscoｽﾚだから。

#DTPってﾀﾞｲﾅﾐｯｸ ﾄﾗﾝｷﾝｸﾞ ﾌﾟﾛﾄｺﾙであってると思ったが違うかな。

>>386
ほれ，味わえ(笑)。

ttp://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122cgcr/

>>389
どっかの馬鹿SWの仕様書で
dot1qのタグ付フレームをエラーにせずに流せるってのを見たことあるよ
メルコだったかな
タグのつけはずしは当然できないけど

ただISLだと事情が違いそう

>>380
>/32でloopback指定しても、その経路を再配布すると
そもそもrouter-idのためにLoopbackに振ったアドレスをRedistすることがありえないので
その仮定は意味が無いでしょう
OSPFのID決定のためであれば通信に使うインターフェイスじゃないんで
OSPFにすら流さないのでASBRの向こう側に経路が流れるわけない

360はそういう設定をすることがありえないといってるのであって、
意図的に設定しても流れないといってるわけじゃないと思うよ

ついでにいうと
VPNのPeerやらIBGPやらで、実際の通信に使うのであれば
RIPが混ざってるために仕方なく24Bitの無駄遣いってのはありえるかも


>>381
>（OSPFルーティングドメインの境界でRIPv1を使うというのが
>現実的かどうかは、ひとまず置いときまして）

これは十分現実的
古くからのつぎはぎNWでは常識とすらいえなくはない

>>389
なるほど〜、よくわかりました。

もしかして、switch-b(安物)のかわりに、もっと安物の
リピータハブを付けたなら、ISLなり802.1qが通る可能性も
出たりするのでしょうか?

> どちらにしても、自分なら絶対にしません。

にはもちろん激しく同意です。実用性うんぬんはおいといてください。
理論上の考え方がよく理解できていないので...

>>391

http://buffalo.melcoinc.co.jp/products/catalog/item/l/lsw10100-24nws/index.html

1522バイトまで対応、って書いてあるので802.1qもスルー可能って事ですね。
というか、ISLのパケット長って最長何バイトなんですか?
ISLのパケットが1522バイトより大きいと、switch-bがどんな機械であろうと、
>>382のような構成自体が不可って事でしょうか?
よろしくおながいします。

>>393
大きさだけの問題じゃないはずだよ
それだとMTUに収まればいいってことになるでしょう

そもそもヘッダが増えるってことは、
たとえばDstMACやSrcMACのオフセットが変わっちゃうことになるだろうから、
ISLのヘッダを理解できない限りSwitchingできないことになるはずでは？

特にCiscoというわけではないのですが、

BGPでAS100とAS200の間を10.10.10.0/30のserialでつないでいたとします。
このとき、このserialのadvertiseはどうするのが一般的なんでしょうか?
・両側のIGPでそれぞれredistribute connected( が正しいと思う)
・両側のrouter bgpの中でnetworkコマンドでadvertise
(こういうサンプル見たのでですが、これはまずいですよね)
・どっちか片方のrouter bgpの中でnetworkコマンドでadvertise
(これはまー取り決めさえあればありかと)

>>395
IGPに対しては
>・両側のIGPでそれぞれredistribute connected( が正しいと思う)
をしつつ、BGPにはその10.10.10.0/30がどっちのASに属しているのかで、
>・どっちか片方のrouter bgpの中でnetworkコマンドでadvertise
とすればいいと思うが。

昨日中ずっとハマっていたので、少しヒートアップしてた。すまない。
CD-ROMに拘りすぎたのと、ドキュメントが保守対象だと思いこんでたのが悪かった。

>>388
>ちみは，昔の腐ったUniverCDをPCにつっこんで
>文書をひらこうとしてないかい？

UniverCDかどうかは判りませんが、拡張子が.htmlなのに中身がバイナリな
ファイルばかり入っているヤツです。おそらくWeb Publisherとかの特殊なプラグインが
必要なのかと。

CISCOに限らず米国サイトを見るのが鉄則って事は弁えてるつもりだったが、
何をとち狂ったか、

>日本語サイトしか見てないのとちゃう？

おっしゃるとおりでございます。

というわけで、

>>387
>>390
たっぷり味わわせてもらいます（ｗ

>>388
>どんな今ふぃ具が欲しい書いてみそ。
>気が向けば，URL張ってあげるよ。

転がってた1605を単なるパケットフィルターとして使いたいんですよ。
192.168.1.0/24が任されてて、上流で既にＧＷ（192.168.1.1/24）が用意されて
いるんですが、このＧＷと上記のセグメントとの間に1605を挿入して、
ethernet0とethernet1を同じVLANに収容し、ポート別ACLが適用できると
いいんですが、こんなことできるんでしょうか？

>>397

絵書いてみ

複数のint eを 同じVLANに突っ込む趣旨が
ようわからん。

>>396
あ、それはそうとして、両方のASでそのセグメントをnetworkコマンドでアドバタイズ
するのってありえるのかな?と思ったわけです。あと、BGPのルーティングテーブル
内で誤動作の原因にならないのかなと。

最近機器にさわれなくなって来たので、さわれる人に教えてほしい(もしかしたら
当たり前だったらゴメン)んですが、

ip route 192.168.200.0 255.255.255.0 serial1 15
ip route 192.168.200.0 255.255.255.0 serial2 18

でs1がダウンしたらs2からというのができたと思うのですが、
宛て先が0.0.0.0 0.0.0.0 のデフォルトルートで切り換えってできるのでしょうか?
こんな例みたことないなと思ったもんで

>>399
そういうのはPeerを張るときに取り決める
別にBGPに乗せなくてもいいし、
BGPに乗せるなら普通WANリンクは上位のアドレスを使うから上位が流す
対等Peerの時は取り決め次第だろう

>>400
できる

>>401

>普通WANリンクは上位のアドレス・・・
なるほど、非常に納得です。

で、両方のASがnetworkで設定してある(間違えかわざとかは抜きにして)場合、
AS100,200という二つだった場合、そのセグメントのorigin attributeがどっちで見ても
IGPになるんですよね?何かこれでBGPtable上で矛盾が起きたりしないんでしょうか?

>382

ttp://www.unisys.co.jp/tec_info/tr70/7008.pdf
> ＶＬＡＮ Ｔａｇｇｉｎｇを行うレイヤ２スイッチ間にリピータＨＵＢが
> 存在するような構成ではＴａｇｇｉｎｇ されたフレーム（最大 １５４４ バイト）が
> 異常フレームとして認識され，正常に伝送されない場合がある。

ここの8〜9ページにかけて・・・ISLは26Byteってそんなにあったかな。
ずいぶんとｵｰﾊﾞｰﾍｯﾄﾞでかい!!!!!!!!!!!!
ってことで、ﾔﾊﾟｰﾘｼﾞｬﾝﾎﾞﾌﾚｰﾑで破棄だね。
つーか、ISLって最近使わない気がしてきた。以前はISLでないとPVSTとか
できなかった気がしたんだけどなぁ。眠くてなに書いてるか自分でもわからん。

>>400
これって、通常はどっちの経路、通るんですか？

>>404

通常はs1を通り、インタフェースが死んだりして経路が消えたら、s2を通ってくれる
ということを期待してかいてます。

デフォルトルートもそのつもりで書きました。

>>404
costの設定や、Metricの設定があるわけでもないのに
どうして、かならずs1を通るんですか？
書いた順番なんですか？
理解できません、これは静的ルーティングの基本中の基本なんですか？

>>407

>>400でかいた15と18がcostというかmetricというかdistance値ですよね。

>>407
なるへそ、そういうのがあるんですか
ありがとござました

>>407

手がすべりました。>407とかいたのは>406です。

>>409
すいません
http://www.cisco.com/warp/public/105/21.html#adjust
をぱっとみると、distance値はあまり変えるのはよくないとありますが、
この場合、定義に使ってない値だから、OKだということですか？
定義に使われてる値をdistanceの値に使うのはNGなんですね？

>410

ﾌﾛｰﾁｨﾝｸﾞｽﾀﾃｨｯｸなんかはｱﾄﾞﾐﾆｽﾄﾚｰﾁｨﾌﾞﾃﾞｨｽﾀﾝｽ値を使いますが。
Ciscoもほざいております。

詳しい解説ありがとうございます。
最後なんですが、
例えば、ここで、冗長にOSPFも使っていたとして
スタティックのdistanceを110にしてたら
ospfのデフォルトdistanceは110だから
loopになって、えらいことになるから、NGなんですよね？
distance、普通に使用するなら、あまり気をつかわなくていいですね
この他、distanceを使うに当たっての注意事項とかはないんですか？
教えて君ですみません。

>411
フローティングの場合は片方が違うルーティングプロトコルだろう

同じルーティングプロトコルでプロセスごとのデイスタンス設定とかは推奨されないよ
EIGRPはマルチプロセスそのものに問題があるし

>>４１２

その場合ロードバランスされるだけ
もちろんスタティックのネクストホップがおちてもロードバランスされるから
冗長性はかけらもなくなるけどね

ディスタンスはフローティングスタティックを使う場合と、
マルチルーティングプロトコル環境で優先したいプロトコルが違う場合につかう
他にはあんまり使い道はない

http://www.pawain.com/crime/
ここのＴＡ−ＫＡってやつの
いｐ抜いて良し。
こいつ消してくれ。

>413

OSPFのプロセス分割とかしないんですか？へたれな機械にあんまり経路
流さないように。

>４１６
マルチプロセスがじゃなくて、プロセスごとのディスタンス設定がって意味です。
マルチプロセスのOSPFで同じ経路がそれぞれからくるってことはまず無いでしょう

#マルチプロセスに問題があるのは知ってる限りではEIGRPぐらい

>417

redistすると同じ経路を両方のプロセスで持っちゃいますよ。ASBRが1台だけ
なら問題ないかもしれんが。

>>４１８
ASBRで別のASBRがredistした経路を拾うってことですか？
コストで制御しませんか？
それ以前に普通、フィルタしません？

>>418
nobodyさん、めずらしく大人げないですよ

デフォルトルートやStatic routeをdistanceで切り換えるのって
インタフェースのLinkupdownの時間で切り変わるのを期待して
かいてみたんです。
RIP,IGRPなら分、OSPFなら数十秒、EIGRPなら数秒ですが。
時間も時間なのでぼけたことかいてるかもしれないですが。

>>４２１

ダイナミックだろうが、スタティックだろうが、
ネクストホップへのインターフェイスのリンクダウンであれば
経路は瞬間で落ちるから、
もともと持っている代替経路への切り替わりの速度は変わらないよ

>>422

そりゃそうですね。directly connectedはad=0だから。
スタティックの設定のルータが複数段重なってる場合は速いですよね

CiscoのTrapでCPU高負荷に関係あるTrapってあるんでしょうか。
ご教授お願いいたします。

>>hogehoge氏
何度もお答えくださってありがとうございます。

> VLAN Tagging を行うレイヤ2 スイッチ間にリピータHUB が存在するような
> 構成では，Tagging されたフレーム（最大1544 バイト）が異常フレームとして
> 認識され，正常に伝送されない場合がある．

リピータハブが異常フレームの認識をしたり、異常フレームの破棄を行う
ような書き方に見えるのですが、実際もそうなのですか?
漏れの認識では、リピータハブは電気的な増幅と波形の整形の役目しか
持っていないと思っているので、異常フレームの認識と破棄は、両端の
ISLを喋っているスイッチがやるものだと思っているのですが...

だんだん頭が混乱してきたです。

というか>>403のようなｶｺｲｲ資料とかをすぐに引っ張り出せるあたり、
この板の人々のスキルとか情報収集能力にはマジ憧れます(w

Ciscoネタじゃないのでsage

>382

馬鹿HUB(ｲﾝﾃﾘｼﾞｪﾝﾄ含む)はﾌﾟﾘｱﾝﾌﾞﾙの生成と、Ethernetのｷﾓの衝突検知を
行いｼﾞｬﾑ信号を吐きますので、この場合もﾌﾚｰﾑ長すぎてｼﾞｬﾑを吐く気がします。
ｷﾞｬｯﾌﾟがとれなくなってしまうので。(かなり自信なし)
でないと、Alteonなんかの9000ﾊﾞｲﾄｼﾞｬﾝﾎﾞﾌﾚｰﾑも問題なしって事に。
そう考えていただいた方が、混乱しないかも。

> この板の人々のスキルとか情報収集能力にはマジ憧れます(w

自分なんかここではｺﾞﾐ以下です・・・悲しくなってきた。
自分も勉強中です、SIP・v6・ﾛｰﾄﾞﾊﾞﾗﾝｻ・VPN等々優良ｽﾚばかりで
追い切れずに発狂しそうになってますがお互い頑張りましょう。

>424

snmp trap-type enterprise cpu-utilization
ttp://www.cisco.com/univercd/cc/td/doc/product/webscale/css/scacfggd/sca_ap_c.htm#xtocid16913101

前の方はageて頂きましたが、だいぶCiscoスレの内容から離れてきている気がします。sageで行きたいと思います。

>>392
実際にOSPFを運用したことがないのでわかりませんが、本当にあり得ないのならそうなのでしょう。
（ぼくはトラブルが起こった時にデータベース中のrouter-idを持つノードに向かってpingやら打ちたくなりそうです。想像で話してますが…）
こちらの話はそもそも”例え”なので、これ以上話す意味はないと思います。


でも問題の方なんですが、こちらがやっぱりわからないんです。

> その仮定は意味が無いでしょう

この部分です。

ルーターにおいて、loopbackは/32である、というのはどこで定義されているのでしょうか？

ホストでは/8（127.0.0.0）ですよね？

OSPFでは/32のようですね。
ただし、Ciscoルーターは/32以外のマスクを指定できてしまいます。
当然OSPFでは/32で広告されてしまいます。（広告されるのが/32なのですから、内部でも/32で持っているのでしょう）
ただし、FAQによるとloopbackに指定したマスク値をOSPFに採用させることができるようです。

Ciscoルーターではなんでも指定できてしまうようですね。


暇を見つけて探すつもりですが、もしご存知でしたらポインターだけでも教えて頂けるとありがたいです。

>>427
部分的な回答になってしまうけど一応

>ホストでは/8（127.0.0.0）ですよね？
これは127.0.0.0/8へのルーティングテーブルを作って
127.xあてのパケットを外に出さないために必要なロジックです
Ciscoはそもそも未設定でも127.0.0.0や224.0.0.0は予約アドレスと認識します（確か)

>OSPFでは/32のようですね。
>ただし、Ciscoルーターは/32以外のマスクを指定できてしまいます。
>当然OSPFでは/32で広告されてしまいます。（広告されるのが/32なのですから、内部でも/32で持っているのでしょう）
>ただし、FAQによるとloopbackに指定したマスク値をOSPFに採用させることができるようです。

上の方で多くの人が言っている通り、
ローカルループバックの予約アドレス(127.0.0.0/8)と
ループバックインターフェイスは別のものです。

うまく説明することができないんですが、ループバックインターフェイスというのは、
そこ宛のパケットを受け取った際に、自分自身にルーティングするためのインターフェイスですので、
ローカルオンリーの通信を前提としたローカルループバックとは似て非なるもののはずです。

で、自分自身のみを規定したアドレスであるのであれば、
当然ネットワークにつながったインターフェイスではありませんので、
32Bit以外のマスクを持つ必要が無いという発想のもとに作られた仕様だと思います。
ですから、スプールアドレスなどの特定の経路をNetworkとして認識させて、
ダイナミックに流したい場合は、やっぱりNullを使うべきでしょう。

Ciscoが32Bit以外を使えるのは、特殊な環境での作りこみを可能にするためでしょうね

>419

外出していたので、回答遅くなりました。

Ciscoの複数プロトコル時の経路選択ロジックって、

1.まずdistanceでどのプロトコルを使うかを決める
2.次にそのプロトコルの中で、コストによって決める

だと思っていますが、違いますか？複数OSPFプロセスあるとき、どっちの
OSPFプロセスが選ばれるかはdistanceできまってしまうので、あらかじめ
どちらを優先させるかを決めておかないといけない場合もある。
＃フィルタももちろん使いますけどね

その前にロンゲストマッチがあるだろ。

>>429

なるほど、
１．192.168.0.0/24 via 172.16.0.1 Cost 200 Dist 110
２．192.168.0.0/24 via 10.0.0.1 Cost 100 Dist 110
この場合に、１が選択される可能性があるということですね

ただ、だとすると並列に並んだASBR間ではこの経路はループするということですよね？
試験環境などで、何も考えずにOSPF間でRedistしたときにループした経験が無かったので
あまり考えていませんでした。
#もちろん、実環境に入れるときはフィルタしてます
きちんと検証したことは確かにありません。

今度きちんと検証をしてみます。

>431

手元にルータがないんですが、4台あれば簡単にループさせることができます。
＃というか何も考えずにコンフィグ書いてループさせた経験あり

>>410のへんやその他さん
なんか話の方がループしてるような気がするんで、知ってる
事をまとめますが・・・
パケットを転送する先はルーティングテーブル（show ip route
で表示されるやつね）のなかであて先が一致し、かつマスクが
もっとも短いものになります。
これが何度かでているロンゲストマッチというやつです。

問題は複数の同じ情報を入手してしまった時にルーティングテー
ブルにのせるものを決める方法です。
これは>>４２９にあるとうり、いろいろな方法で入手した情報のなか
からdistanceがもっとも小さいものを選び、それでも同じものがある
場合はcostのもっとも小さいものを選びます。(E)IGRPの不等価ロード
バランスの話はおいておきます。

スレをながめていて初めて気づいたのですが、確かにOSPFの場合
複数のポイントで再配布すると問題がでそうですね。EIGRPならば
外部と内部でdistanceがちがうから制御できそうですが。
OSPFで内部とE2経路って同じ条件になるんだっけ？

>433

そうです、EIGRPは勝手にdistanceが変ってくれるので、問題なしです。
つくづく良くできていると思います。
＃やっぱEIGRPをRFCにしないと>Cisco

OSPFの場合はE1もE2もIAも内部も、全部distanceが同じです。だからASBRで
再配信していると、内部で見えるのと、rideistしてまわりこんで来て外部
で見えるのがあります。このどっちがルーティングテーブルに載るのかは
運次第です。

>>433

>パケットを転送する先はルーティングテーブル（show ip route
>で表示されるやつね）のなかであて先が一致し、かつマスクが
>もっとも短いものになります。

もっとも長いものでは？
ホストルートが最強。

>>435

失礼、書き間違えた

>>435
社内LAN or VPN接続から
fusianasanで書いてみる勇気ある?

ごみれすスマソ｡

>>428

> うまく説明することができないんですが、ループバックインターフェイスというのは、
> そこ宛のパケットを受け取った際に、自分自身にルーティングするためのインターフェイスですので、
> ローカルオンリーの通信を前提としたローカルループバックとは似て非なるもののはずです。

428氏はわかっていると思うので、427氏向けなんですが…

unix的loopback ... 自分自身に 127.0.0.1 のようなアドレスを振ることで、
自分自身への通信と他者への通信を、ユーザ側は区別することなく
プログラミングできる。つまり、自分から自分への通信のために使われる。

router的loopback ... 絶対にリンクダウンしない仮想インターフェース。
（手動で落とすことはできる場合もある。）ルーティングの冗長化のために
主に使われる。つまり、他者から自分への通信のために使われる。

という風に言えばわかりやすいでしょうか？
もちろん他の用途にも使えるとは思いますけど、一般的には上記用途が
多いと思います。
（あんまり特殊な使い方は知りません。）

>>438
わかりやすい説明ありがとうございます。

結局、”router的loopback”は”他者から自分への通信のため”のアドレスであり、ネットワーク（/32の？）なのですね。

OSPFは”router的loopback”の”絶対にリンクダウンしない”性質を利用してrouter-idに使っている、ということですね。
これは”特殊な使い方”に含まれると考えた方が良いのでしょうか？

ただ、”他者から自分への通信のため”ということは、
このアドレス（もしくはネットワーク）はルーター外部に広告される（べき）もの、
と捉えても良いのでしょうか？


なんとなくわかった気になっていますが、今度はloopbackとNullインターフェイスの違いがわからなくなってきました…。(´Д｀)

>>428さんは外部に広告するならNullを使うとおっしゃっている…。
上記の問いが真ならloopbackが広告されてもまずくないですよね？

/32はLoopback、それ以上のネットワークはNull、ということなのでしょうか？

Cisco様のCCNAを受験しようと考えています。
それと同時にBフレッツが今日開通したので、Bフレッツ（１０M)の足かせにあまりなら
ないルータを探しています。
個人で買えるぐらいの価格でお勧めのがありましたら是非教えて下さい。
また、Ciscoと他のメーカーのルータの違いで決定的なところはどこでしょうか？
バーチャルラボも並行して利用するつもりです。

シスコのルータでトンネリング回路を作りたいのですが、設定法がよくわかりません。。

な〜んで自分で調べないのかな？
英語読めないの？
CCO行け

CCOってなんですか？ネットではあまりないし、マニュアルにもくわしく載ってないんです。

>>440
1605R + IP Plus
これ最強。

>439

通信するためのインターフェイスとしてはLoopbackでないと駄目だよ

NULLはNATのスプールアドレスとか、ルーティングする以前に処理するパケットを受け取るために使ったり、
サマライズするときに、NULLに向けた経路で集約して、既知のネットワークであれば普通にルーティングし、
そうでなければ捨てるような場合にNULLへのスタティックを使います。

対してLoopbackは自分自身のインターフェイスなので、自分自身でパケットを受け取るときに使う。
例えば冗長経路があるときのIBGPやVPNのPeerに使ったり、
経路ヘルスチェックのPingの打ち先なんかに使います。

で、前述したようにLoopbackはネットワークでなくて自分自身一台のみなので、
通常32bit以外で流すことに意味がないんです。

>>444
1605なんでNATしたら1Mも出ないんじゃないのか
T1でも苦しそう

>>446
NATは使わないのでは？
BフレッツはPPPoEのはず。

どのみち10Mは出ないでしょうけど。

>>444
>>446
う〜ん、Ciscoのルータはスループットの向上よりも機能性？を重視しているのでしょうか？
それとも、最新の製品はスループットはでるが、値段が高いという事かな？

>>448
Ciscoといえど安物は安物ということ。
まあ、もっともCiscoはもともと速くはないですけどね。

http://go.iclub.to/ddiooc/

お役立ちリンク集
必ず役立ちます

コギャルとＨ出来るサイトはここ
ヌキヌキ部屋へ直行便
↓
http://kado7.ug.to/wowo/

>>447
NATもつかいますね。
鬱氏...

>>447
>>449
勉強になりました。何故他のメーカーのブロードバンドルータは高スループット
がでるのに、その2倍以上の価格のCiscoのルータのスループットが悪いのか
疑問でした。
CCNAの勉強と割り切ったルータを探してみようかと思います。
2503ルータを2個と、Catalyst1900を1個が適切なのかな？
何とかヤフオクで手に入れてみます。

>452

ブロードバンドルータって言っているやつは、OSPFやRIPやBGPやIS-ISは
使えないでしょ？ルーティングもIPだけで、Apple TalkやDEC Netとか
使えないでしょ？

用途が違う機械を比較してもしょうがないような。

>>428
なるほどね。わかりました。ピキッと！(￣ー￣)v
長い間お付き合いありがとうございました。

あと、PC-UNIX（FreeBSD）がインターネット・ルーターの標準に合ってないっての件ですが、
RFC 1812に書いてある管理・運用機能がないのかなぁ、と思い始めています。
リンクのアップ／ダウンによって経路の広告を厳密に制御したり、ログを取ったりいろいろ。
といってもMUSTとは書いてないものばかりなので、通常使う分には問題ないのかなぁ、と思っています。

ありがとうございました。

1900はやめたほうがいい。
CCNAの試験でしか使わないよ。

>>453
なるほど。
同じルータでも用途が違うという事ですね。
ありがとうございました。

>>455
実用でき、かつCCNAの試験対策にもなるものといったらどれになりますか？
エミュレータだけではなく実機も使ってみたいです。

どなたかcatalyst2950-24の以下の現象を体験された方、おりますか？
物理的にポートにケーブル挿してないのに、
FastEthernet0/** is up, line protocol is down
が出るという現象です。
特に機能は問題なく動いてるのですが・・・

Ciscoルーターにて、int e1 にIPアドレスを２つ設定しました。

interface Ethernet1
ip address bbb.bbb.bbb.1 255.255.255.0 secondary
ip address aaa.aaa.aaa.1 255.255.255.0

が、aaa.aaa.aaa.0のネットワークからbbb.bbb.bbb.0のネット
ワークへは通信できるのですが、bbb.bbb.bbb.0のネットワーク
からaaa.aaa.aaa.0のネットワークへは通信できません。

なにが問題かわかりますでしょうか。

なお、e1 にはaccess-list は設定していません。
ルーティングも
ip route 0.0.0.0 0.0.0.0 Ethernet0
だけ設定しております。

以上よろしくお願いします

>>458
ip route 0.0.0.0 0.0.0.0 e0
って書くとハマッた記憶があるな。
etherは共有メディアなのでちゃんとIPで指定した方がイイと思う。
外してたらスマソ

>>458
ダイレクトに接続されているネットワークはアドレスを
設定した時点で認識されるからとりあえずスタティック
必要ないです。消しちゃいましょう。

こんな経験はないけど通信ができないというのは、通信が
開始できないという事だよね？
だとするとおれならルートキャシュを疑う、インターフェース
のところで
no ip route-cache
をやってみたらどうでしょ

原因がわかったら教えてほしい

>>452

>CCNAの勉強と割り切ったルータを探してみようかと思います。
>2503ルータを2個と、Catalyst1900を1個が適切なのかな？

IOSのチェックはしっかりとね。

459さん、qwerさん、ありがとうございます。

まず、ネットワークへ接続できないというのは、bbb.bbb.bbb.0
にあるホストからaaa.aaa.aaa.0にあるDNSを参照にいっても見れ
ないというのをはじめ一切の接続ができません。
なお、aaa.aaa.aaa.0以外のネットワークへは問題なく接続でき
ます。

で、「なのでちゃんとIPで指定した方がイイと思う」というとこ
ろですが、e0に設定されているアドレス、xxx.xxx.xxx.1を設定
したら、Invalid next hop address (it's this router) という
エラーがでます。このアドレスではないんでしょうか。

次に、スタティックルーティングに関しては設定してないです。
router ripは、aaa.aaa.aaa.0、bbb.bbb.bbb.0、xxx.xxx.xxx.0
を設定してます。
no ip route-cache　をe1、e0ともにやってみましたがやはり
だめでした。

以上、よろしくお願いいたします。

aaa.aaa.aaa.0にあるホストと
bbb.bbb.bbb.0にあるホストの
デフォルトゲートウェイはどこに向けてますか？

いままでの話だけでは、それぞれのホストは
aaa.aaa.aaa.1やbbb.bbb.bbb.1以外を向いていると
通信できないのでは？と思ったり。

debug icmpとか、debug ip packetとか、debug arpしてPing飛ばしてみて、
ログをじっと眺めてみよう

>>458
no ip routing
とかだったら笑ってやる

>>462
すまん勘違いしてたよ、スタティックは別インターフェースだね。
routeの話、３つめのパラメーターはxにつながっている次の
ルーターのアドレスを書くの正しい
ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.2
とかね。

本題はこれだという原因が思いつかない。NATかけたりしてる
とやばいかもしれんなあ。興味があるから今度実験してみるよ。

みなさま、ありがとうございます。が、いまだ解決に至らず。。

>>463 様
それぞれのネットワークにあるホストはそのネットワークにある
アドレスへデフォルトゲートウェイは設定しております。
aaa.aaa.aaa.50はaaa.aaa.aaa.1というふうに。
それぞれのネットワークから、e0を通った外部へは問題なく接続
できております。

>>464 nobody様
これより試してみます。

>>465 様
no ip routing にはなってないです。
ちなみに上記設定を施すと今まで正常だった接続にも問題がでて
しまいます。

>>466 qwer様
e0からIPアドレスを指定に変更すると接続ができなくなってしま
いました。

引き続き情報をお待ちしております。

続報です。

secondaryであるbbb.bbb.bbb.1が属するネットワーク内のホスト、
bbb.bbb.bbb.50からaaa.aaa.aaa.30へはpingは通りません。

しかし、aaa.aaa.aaa.30からbbb.bbb.bbb.50へはpingは通ります。

要するにsecondaryに設定されたIPのネットワーク内からprimary
のネットワークへの一方のみ遮断されているというとになります。

http://js-web.cside.com/index.html

>>468
本当に解決したかったら
とりあえずshow runとshow ip roを張ってくれ

ついでにPing打ってるPC二台のipconfig /allとnetstat -rnもお願い
同一LAN上にあるんだから、うまくいってる側のPingは
案外設定ミスで直接通信してるかもしれないし

あと、ローカルIP使ってるならIPは隠さないでね
#質問スレでローカルIP伏字にする人って何なんだろうね
#隠す意味ないし、聞く側には分かりにくいし、いいことないのに、、、

>>468
aの端末、XPのファイアウォール機能とかでICMP応答拒否してない？

>>471
ウイルスバスタのパーソナルファイアヲールに一票。

>>468
スニれ。

show run です。ローカルIPは使ってないです。

service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname hogehoge
!
enable secret
!
username hogehoge password
ip subnet-zero
no ip source-route
no ip finger
no ip domain-lookup
!
interface Ethernet0
ip address xxx.xxx.xxx.1 255.255.255.224
ip access-group 110 in
no ip directed-broadcast
no ip proxy-arp
ip rip send version 1 2
ip rip receive version 1 2
!
interface Ethernet1
ip address bbb.bbb.bbb.1 255.255.255.240 secondary
ip address aaa.aaa.aaa.1 255.255.255.240
no ip directed-broadcast
no ip proxy-arp
ip rip send version 1 2
ip rip receive version 1 2
!
router rip
network xxx.xxx.xxx.0
network bbb.bbb.bbb.0
network aaa.aaa.aaa.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 Ethernet0
!
access-list 110 permit tcp any any range ftp-data ftp
access-list 110 permit tcp any any eq www
access-list 110 permit tcp any any range 22 telnet
access-list 110 permit tcp any any gt 1024
access-list 110 permit udp any any gt 1024
!
line con 0
exec-timeout 0 0
transport input none
line vty 0 4
exec-timeout 0 0
login local
!
end

show ip ro です。

Gateway of last resort is 0.0.0.0 to network 0.0.0.0

aaa.aaa.aaa.0/28 is subnetted, 1 subnets
C aaa.aaa.aaa.48 is directly connected, Ethernet1
bbb.bbb.bbb.0/28 is subnetted, 1 subnets
C bbb.bbb.bbb.48 is directly connected, Ethernet1
xxx.xxx.xxx.0/27 is subnetted, 1 subnets
C xxx.xxx.xxx.128 is directly connected, Ethernet0
S* 0.0.0.0/0 is directly connected, Ethernet0

>>471 様
ping先は、NT、2000、Linuxサーバですが、そのような
設定はしてないです。

同様に>>472 様 にあるような設定もしておりません。

bbb.bbb.bbb.50（Win2000）のNICにaaa.aaa.aaa.51のIPをセカンダリ
として設定し、さらにgatewayにもaaa.aaa.aaa.0側のを追加してみる
ととりあえずping及びその他もOKにはなりました。

が、router側ではなにも解決していないかと。。

ちと確認ですが、

>>458
>ip address bbb.bbb.bbb.1 255.255.255.0 secondary
>ip address aaa.aaa.aaa.1 255.255.255.0

>>474
>ip address bbb.bbb.bbb.1 255.255.255.240 secondary
>ip address aaa.aaa.aaa.1 255.255.255.240

どっちが本当ですか?

>>477
Connectがaaa.aaa.aaa.48/28ってことはaaa.aaa.aaa.30への経路はEth0になるに決まってるだろ

要するにルータにはaaa.aaa.aaa.30に到達する正しい経路は無い
だからaaa.aaa.aaa.30宛のパケットはルータを経由する届かないよ

aaa.aaa.aaa.30から打ってるPingが通るってのは
別のSrcアドレスで出てるんじゃないの？
Linuxなんだったら、tcpdumpくらいしろよ

誤：>だからaaa.aaa.aaa.30宛のパケットはルータを経由する届かないよ

正：だからaaa.aaa.aaa.30宛のパケットはルータを経由するかぎり届かないよ

router ripの中でversion 2打てみたら？

C3640のIOS入れ替え作業をしているのですがうまくいきません。

もともとFLASHが２枚刺さっていたのを１枚にして
もう一枚を別のルータに使おうと思ってます。
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/rt/3600/hig/appendixB/B_3600appB.html
を参照しながらやってみたのですが・・・

今回試した手順は
１，CCOでIOSをPC（WIN98）にダウンロード
２，PCとルータをSerialケーブルで接続
３，PCのエミュ（TeraTerm）を起動、ルータと通信する
４，当然ルータは　rommon１　＞　が出てきますよね。
５，rommon１　＞　xmodem　を入力
　Do you wish to continue? y/n [n]:
　って聞いてくるので　yes　をいれると
　Ready to receive file　ダウンロードしたファイル名
　が出てきます。
６，エミュで　File→SendFile→ファイル名
７，しばらくまって転送が終了したら
　Timeout waiting for data - aborting download...
　と出てきます。
８，かいてあることと違うよーってことでオロオロしてます。

こっから後がわかんなくて困っております。
教えてくんで申し訳ないですけどおながいします。

Send File.. を選んでるのが間違い
XMODEM で Transfer しないと。

>482
あんたCisco-japsでも同じ質問してたな

一から勉強し直した方がいいんじゃない？

おっしゃるとおりです。
回答ありがとうございました。
逝ってきます。

IOS入れ替えなのに、なぜXMODEMなのか。
なぜ、ROM Monitorなのか。
不思議でしょうがない・・・EtherのModuleが無いのか。

>>458
もうちょっとルーティングの勉強したら？
つーかripじゃなくてstaticで設定して
他人に迷惑のかけないネットワーク作りをよろしく。

>>488
他人のネットワークがわけのわからんRIPを丸ごと受け取るわけ無いだろ

くだらない話で上げるなよ

初心者質問ですみません。
Catalyst1924をラボ用で購入したのはいいんですが、
実際にコンソールで接続するとCLIでなくてメニュー方式のIFに
なってしまうんです。CLIでやる方法を教えてください。

OHP見てもいまいち理解できなかったです。とほー。

ソフトverふるいからじゃネーの？
確か古い奴はmenu式だから

>>491
え？そうなんですか？
OHPには
・メニュー方式
・CLI
・WEBベース
って書いてあったんでてっきり出来るかと思ってたんですが･･･。

型番は"WS-C1924-EN"です。

OHPって何？
ツーかメニューから落ちるには【k】じゃなかったっけ。
忘れた。

>>493
オフィシャルHPですた。すみません。

>ツーかメニューから落ちるには【k】じゃなかったっけ。
kってのはわかっているんですが、押しても反応ないです。
各メニューを見ても見当たらないです。

もう一度CISCOサイトに逝ってきます。

http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/lan/cat28/eescg/chapter01/01.html

Enterprise Editionじゃなかったって言うｵﾁですか。
つーか、StandardとEnterpriseってFile Size同じなのね。
OHP、Ciscoのﾌﾟﾚｾﾞﾝを誰か印刷して勉強会開いていたと思われ。
ﾌﾟﾛｼﾞｪｸﾀｰ買おうよ。

オフィシャルホームページって言い方どうなのよ。
略がOHPってどうなのよ。
どうでもいいけどさ。

UNIXに興味を持って、壊しても良いように自前のIAマシンにLinuxやSolaris入れました。
いじり倒して何回も起動不可になりました。そして勉強になりました。

ところで、ネットワークに興味があって、自宅でルーターやスイッチを使っていじり倒し
たいのですが、ヤフオクやジャンク屋でCisco機器を見てもどれを買えばよいのか
初心者のあっしには分かりません。皆様のお知恵貸していただけないでしょうか。

したいことは、

小規模ネットワークの構築
簡単なルーティングのお勉強
簡単なパケットフィルタリングのお勉強
小規模なVLANの設定

を自宅でしてみたいのですが。

Cisco2500やら2600やら2900やら7000やら、IOSもバージョンがいろいろ
あって、何を買えば良いのか。。

CatalystもVLANで遊ぼうと思ったらどの辺りに注意して購入すればよいでしょうか？

ヤフーオークションで、凄い人気商品、発見！！！

「 RX-2001 」がパワーアップした、
「 RX-2000�V 」↓
http://user.auctions.yahoo.co.jp/jp/user/NEO_UURONNTYA#.2ch.net/

ヤフーオークション内では、現在、このオークション
の話題で、持ちきりです。

ヤフー ID の無い方は、下記のホームページから、
購入出来る様です↓
http://www.h4.dion.ne.jp/~gekiyasu/#.2ch.net/

>>498
予算を出したほうが適切なアドバイスがくるのでわ？

あまり詳しくないんだけど、routerなら2500シリーズだとちょいとキツくないかい？
メモリ搭載量・IOSのバージョンとか考えると、3600シリーズ（最低でもIOS11.2だよね？）
あたりなら、そろそろリース落ちが安くなってきてるのでは？
搭載モジュールにも気をつけてね。Etherが2つ口あったほうがいろいろ出来るよね。
コンソールケーブルも普通に買うと高いから、有無を確認すべし。
？マークばかりでスマソ。

スイッチは・・これまた知らんが（何も知らんことがバレバレだな、オレ）
1900シリーズは安くてもやめたほうがいいかもね。それ以上がいいと思うよ。

実機を触るのももちろん勉強になるんだけど、2500とか1900で・・というなら
書籍でいくらでも勉強できるだろうし。

500だったのね。記念にこんなスレみっけてきた。

中古CISCOルーター取扱店in秋葉原
http://pc.2ch.net/test/read.cgi/network/1025983613/

レス読み直して気づいたこと・・・。
IOS 12以降でないとあんまりねぇ・・・勉強にならんかな。
コンソールケーブルなんて自作すればいいじゃねーか。

ガキのころは、車とかオーディオとか、高くて買えないものなんはカタログ眺めている
だけでも楽しかった。498にもそんな時代は無かったかい？
http://www.cisco.com/jp/

なんにもわからないといいながら、ここまでわかったようなアドバイス（？）してるのがすごいね。。。

新しめのフィーチャ使わないで、ルーティングに絞って
いじり倒したいのなら、11.2〜3の2500数台で十分。
１台２万円以上は払うなよ。
４台なら、ブラックブックの構成をやりまくれる。
５台も手に入れれば、BGPのコンフェデレーション＋トランジットASもできる。
2600はまだ段違いに高いぞ。中古でどんなに安くても
10万越えるから。
3600は個人で買うのは論外（とめないけど）。
ただ、2500じゃVLAN間ルーティングはできないから、
それ考えるとCatalystは思い切ってあきらめるのが妥当かとも思う。
1900のコマンドは現行のIOS系Catalystともかなり違うし。

>>502

さすがxxxさん，と言ってみるテスト｡

白状すると、498と同じレベルなんですわ、私。　他人の気がしなくってね。
仕事場でcisco触れる人間がいないもんで、必要に迫られてイジってるんです。
Solaris(sparc),FreeBSD,Linux,NT系（NTはあまり詳しくわからないんです）をひととおり
面倒見て、いよいよrouter,L3SWっていう段階です。

操作ミスでIOS飛ばすわけにもいかんから、TFTPサーバでイメージバックアップしたり
ログ分析したりと、楽しい時期です。これから苦しむんだろうけど。

万一のときの予備機と駆け込み寺もあるし、それらを自由に触らせてくれる環境と、自習しながら
ステップアップすることを許容してくれる理解あるボスもいるし・・・恵まれてるんだろうな、オレ。

参考になる意見・書き込みありがとうございます！まじ感謝です。

＜目的＞
家庭で検証用環境の構築。小規模ネットワークのお勉強。
TCP/IP・UNIXの本があるのですが、実際に触っていろいろ試したいとの思い。
基礎的なルーティング・VLAN・シスコ機器のオペレーションのお勉強など。
小規模ネットワーク構築時に、楽々とルーティング・ＶＬＡＮの設定ができる
レベルまで到達。


＜背景＞
ネットワーク・サーバ構築運用の仕事をすることになりそう。
それ以前に、ネットワークやセキュリティーに関心があり、仕事
抜きでいろいろ遊んでみたい。

＜現状＞
所持品はデスクトップPC一台のみ。ということで、中古ＰＣ数台とモニター
切り替え機を購入予定です。（おー！部屋の温度上がりそうだ！！！）

>>500様

予算は、え〜、初期投資６万程度です。他に必要であれば、給料日ごとに少しづつ
買い足していく予定です。


>搭載モジュールにも気をつけてね。Etherが2つ口あったほうがいろいろ出来るよね。
>コンソールケーブルも普通に買うと高いから、有無を確認すべし。

ルータでEther２つのマシンあるんですね。コンソールケーブルって高いんですか・・。
知らなかったです。購入時のポイントですね！


>ガキのころは、車とかオーディオとか、高くて買えないものなんはカタログ眺めている
>だけでも楽しかった。498にもそんな時代は無かったかい？

分かりますよ〜。今でもそうかも(笑)。


>>502様

>新しめのフィーチャ使わないで、ルーティングに絞っていじり倒したいのなら、
>11.2〜3の2500数台で十分。１台２万円以上は払うなよ。

そうですか！ということは2500で行こうかな。IOSも11.2・11.3ならありそうですし。

>５台も手に入れれば、BGPのコンフェデレーション＋トランジットASもできる。

ってことは、5台買うとしまして、2500を4台・2600を1台とかお勧めどうでしょう。
オペレーションに慣れるために、IOSの12.Xを搭載したものも一台あれば良いでしょうか。


>それ考えるとCatalystは思い切ってあきらめるのが妥当かとも思う。

VLANの切り方を勉強したいんですけど、本で読んですます程度で良いでしょうか。
もしくは、安物の業務用など代用品の候補なんてありますでしょうか？

>>500

そうだったんですか。お互いがんばっていきましょう。

2600だったら末尾1(2611、2621。。。)が2イーサのルータ。
そして「4Tシリアルモジュールついてます」なんてあったら、迷わず買いですな。
フレームリレースイッチにできるし。
(2500を2台イーサ上をGREでつなげれば
4シリアルの足だしてのフレームリレースイッチングできますが。。。そもそも、CCxx系試験受けるのでなければ、FR無視でもいっこうに
かまいませんが。。。)
これにCatalyst2900XLくらいあったらもう最強。

でも、VLAN間ルーティングできるなら、2イーサにこだわらなくてもいいと思う。
12ポートのCatalystと組み合わせれば、イーサが11ポートのルータ
と同じだよ。
セカンダリアドレスやらGREやら、PBRやらで、仮想的に
ルーテッドインターフェースもどきをつくるなんて、いくらでもできるし。
いったけど、2600はまだまだ高いよ。それでも買いますか?
これくらい金かけたとしても、ちょっと本気でやりこめば、それなりの仕事につくともとはすぐにとれるが。
趣味でやるにしても。。。趣味にこれくらい投資も、アリか。

そういうことで、IOS12overの2600＋Catalyst2900XL＋さらにIOSルータ(2500)数台で、これ以上なにを望のか? むしろ俺を招待してくれって感じ。


経済的観点からのお推めは、
2500×4〜5 ＋ どこぞのダムハブ(パケットキャプチャに対応) ＋ Zebra over PC-UNIX とかそういう感じで。

>>508
FastEtherが無きゃそもそもトランクできんはずでは？
2600はFEでも駄目だったかと
3600以上でなきゃむりだと思うが

まさかトランクせずにサブインターフェイスを量産するって意味じゃないよね？

意外とｸﾛｽｵｰﾊﾞｰｹｰﾌﾞﾙが高い罠。

10Mイーサでは、サポートしてないだけで、VLANトランクは出来る。
2610でも可能である!
(FEでしかトランクできないというサポート上の制限があるなんて、
最近までしらなかったくらいだよ)

XLはISLも1Qもできたよね?

しかし、ここまでセコイ構成になると、いくらするのか全然わからん。

なんで「構成」やねん。

>>490,497
ガイドラインにOHPの説明があった。
http://ton.2ch.net/test/read.cgi/gline/985067075/
75 ：水先案名無い人 ：2001/05/05(土) 21:45 ID:CMvaEtsk
・OHP
【エロゲー板】
メーカー等のオフィシャルホームページのこと。
プレゼン等で使われるOHPのことではない。

>>513
そこにツッコミ入れのかよ(w

文句タレルなら、498の質問の答えやアドバイスのひとつでも書いて上げなよ。

最近ルーターをいじるようになりましたが、難しいです。
ひとつ質問したいのですが、
router ripコマンドでネットワークに設定したRIPを
削除するにはどんなコマンドをいれればいいのでしょうか？

>>517
そんぐらい自分で調べろよヴォケ

>>517
no router rip

>>518
そんなレスするほうもどうかと思う。

>>511
そうだったのか、、、
Cisco必殺の"その設定はサポートされていません"って奴ですね

>XLはISLも1Qもできたよね?

2900XLはどっちもOKです
2950はdot1qのみ

２ｃｈやっと直ったな。
今回は he.netのGSR12000吹っ飛んだみたいだけど、
12000クラスでも吹っ飛ぶときは吹っ飛ぶモンだな。

>>517
IOSの場合、設定したものの頭に"no"
をつければ消せるよ。

>>521
GSRよく氏にますよ。
CSCの不具合とか、SRPの不具合やら
知らない間にGRP切り替わってることもしばしば

みなさん、いろいろ情報ありがとうございます。徹夜明けなんで寝ます。

始めまして。なんか最近面白いサイトが出来たみたいですよ。
掲示板とチャットルームがくっついたサイト?!ですかね。
キャラクター（笑）とかがタダで持てたり、着替えさしたり････
でも今だけらしいですよ入会無料なのって!!
詳しくは下記ＵＲＬをクリックして、確かめて！！

http://www.e-mansion.co.jp/co/ac.html

>>521

>>523のいうようにGSRが死なないと思うのはいかがなものかと。確かに7200やらCat6500
なんかに比べると障害の件数すくないかもしれませんが(出荷台数が少ないからかもしれ
ない)。

TACはこの機種でもIOS上げてと簡単にいってくれます。どういうところで使ってるのかもう
ちょっと考えてほしいですね。GSRも機器冗長をやれということか・・・

>>526
まあ、死なないモンはないからな。
やっぱり機器自体のMTBTを長く取るよりは
壊れたときの冗長性をしっかり設計した方が
良いんだろうね。

>526

なんか22S以降はIPv6だとかいろいろ入ってくるんですけど....
大丈夫なのかな.....

catalyst 1900のパスワードが解除できなくて困っています。

http://www.cisco.com/warp/public/474/pswdrec_2800.shtml

ここを見ると1.09以前のバージョンはMACアドレスと本体のシリアル
ナンバーを送ってfactory installed passwordを入手しろ、
などとありますが、中古品なのでCisco本家に問い合わせても
放置されてしまいます。

何とかして解除パスワードが入手できないものでしょうか。
YAMAHAのルータみたいに固定パスがマニュアルに載っていたり
すると非常に助かるんですが、Ciscoはそうもいかないのですね...

中開けてジャンパ刺して起動して新パス設定して再起動でお終い

意味が判らなければ捨てた方がイイと思われ、幾らでもやり方はネットの海に漂流しているから

1900ってBrakeでROMブートしないの？

>>531
ぶらけ？
でもこのシリーズだとなんとなくModeボタン押しながら…の方がありそう。

>>529
ほい。がんばってね。
http://www.cisco.com/univercd/cc/td/doc/product/lan/28201900/1928v5x/icg5x/cstrbl.htm#xtocid285225

間違った
http://www.cisco.com/univercd/cc/td/doc/product/lan/28201900/1928v5x/icg5x/cstrbl.htm#xtocid285224
で入るとバージョンによってはパスワード丸見えの可能性あり。

>>532
すまんかった
Break

今日、Ciscoの中古を見に行って来ましたが、値段はけっこう高いですね。
それから付属品がなかったりと。また、明日以降書き込みます。お休みなさいです。

>498
あげないでくれ、どうでも良い情報は。

とりあえず
ter len 0
転ばぬ先の
no ip domain-lookup
ですかね

>>537
あ〜そうですか・・・
お仕事中ごくろうさまです(w

>>537
意味がわからんが誤爆かなあ
さっすがキャリアさん、りんごにグローバル
ふってなににつかってんの？

増収増益age。
流行りの糞飾決算してねーだろうなー(笑)。

VPNで本社工場間を接続しようとしてるんですけど（しかも安価に）
CISCOのVPN対応ルータって、最低でもいくら位するんですか？

ちなみに他社でいうと、
アライドテレシスAR720　\193,200
古川電工　　MUCHO-EV　 \ 98,000
ｸﾗｽのものが欲しいんですけど

ちなみに昨日の今日で上司から突然「VPN構築しろ！」
と言われた初心者なんで、やさしく教えてくれませんか？？

Cat3500はけっこう優れもの。2948なんてガラクタ今すぐ撤去したい。
一方Cat2950は最近のバージョンだとDefaultで勝手に"ISL"でTrunkしようとするのでクソ機に格下げ

2950ってISLできなかったはずだけど
最新版でサポートしたの？

サポートしていないけれど、がんばってISLしようとする。
SWITCHPORT　MODE　ACCESSコマンドは必須
あと、2900LREはさらに曲者

>>541

工場にはルーターあるの？
有っても無くても、Cisco806でIPSecすればいいんじゃないの？

Cisco806 + IOS(IPSEC 3DES)　で10万弱
コレ２台かって、双方で固定IPのフレッツADSLを申し込めば
IPsec on pppoeできます。

パワー不足ってんなら、もう一グレード上は
Cisco1710　こいつは標準のIOSで IPSec on pppoeできます。

他社のどのクラスに該当するのかはわかりまへんわ・・・

>>541

初心者に構築させるのはいかがなものかと...
とりあえず、英語読めるのなら緑の米国サイトへ。
英語が苦手ならこれを嫁。

　ttp://books.softbank.co.jp/bm_detail.asp?sku=4797313447

>>547
初心者だからこそCiscoでしょう。
失敗しても、Ciscoならどこのベンダでもあつかえるから金で解決できるよ。

古川のルータじゃ、どんなに設定が簡単だったとしても、
ちゃんと責任を負ってサポートしてくれるベンダは少ないんじゃない?

>>548
　　　　　　　　　　　　　 　 ,,. -‐''''''''''''''''''''''‐- ､
　　　　　　　　　　　　 , ‐'":::::::::::::::::::::::::::::::::::::::::::｀'‐､
　　　　　　　　　　　／:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::ヽ
　 　 　　　　　　　/ ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::　 ヽ
　　　　　　　　　/　　　 ::::::::::::ri:::::::::::::::::::::::::::::..........,,,,,,,,,,,,',
　 　 　　　　　 /:::::::::::;::::::/::::/! i:::::::::::::::::::::::::::::::::::::;;;;;;;;;;;;;;i
　　　　　　　　i::::|::::::;i:::::/l:::/ |　';:::::ﾄ;::::::::::::::::::::::::::;;;;;;;;;;;;;;;;i
　　　　　　　　|:::|:::::/|::/ |:/.　|　ヽ;::l ヽ:::i丶::::';:::::::;;;;;;;;;;;;;;;;;i
　　　　　　　　|:::|::/　!/ _ﾚ?　　v､::i　ヽ:', ＼::i丶:;;;;;;;;;;;;;;;;;;|　　　またＮや…
　　　　　　　　|::::i:;', '''''"　　　　　　 ヽ￣ ヾ''''＼:::::;;;;;;;;;;;;;;;;;;|
　　　　　　　　|:::::::;;', -─‐-　　　　 -──--　i::::::;;;;;;;;;;;;;;;;;;|
　　　　　　　　|:::::::;;;i |　　 l 　　　　　 l　　　|　 |::::::;;;;;;;;;;;;;;;;;;|
　　　　　　　　|::::::::;;;l.|　　| 　　 　 　 　l 　　|　 |::::::;;;;;;;;;;;;;;;;;;|
　　　　　　　　|::::::::;;;;i|　　|　　　　　　　 l　　|　 !:::::;;;;;;;;;;;;;;;;;;;|
　　　　　　　　|:::::::::;;;;;:ヽ ,|　　r───､|　　|-'|::::;::;;;;;;;;;;;;;;;;;;|
　 　 　 　 　　 |:::::::::;;;;;;;;;;;;;`''- ﾆ,─--,' ‐='"''"|::::;;:;;;;;;;;;;;;;;;;;;;|
　　　　　　　　 |::::;;:::;;;ri;;;;;;||::／　｀i￣i.:.:.|:.:.:.:i:.:|::::;;;;;;;;;;;;;;;;;;;;;;;|
　 　 　 　 　 　 |:::;;;;::;;;l.';;;;;y'　　　　'':.:.:.:.:.:.:'''　|::::;;;;;;;;;;i｀ヽ;;;;;;|
　　　　　　　　　|:::;;;;;;;;;| '/､ 　 　 　 　 　 　 　|:::;;;;;;i;;;/_,. へ;|
　 　 　 　 　　　 ';:|';;;;;;;l i､ ｀`''ｰ---------‐,l::;;;;;/リ　　_,,..ﾍ

>>548
YAMAHAにもそう言う罠ない？

>>537
そうそう，ter len 0しないとログにmoreが入って邪魔くさいったらありゃしない。
sh runだけで50KB超えるから後で消すのが大変なんだひょ。
ちゃんとやってくれ，作業員よ。

と自作自演してみるてすと

>>546
CISCO806について勉強してみましたのですが、価格的にもベストなようです。
ただ、本社がわからアクセスする人数が少ない場合、本社側にはルータを置かずに、
接続する個人のPCにVPN対応ソフトをいれて接続する、といったことは出来ますか？

アライドテレシスなんかは、1ライセンス20,000ほどで購入できるみたいなのですが、
CISCOの806は対応してるのかしてないのか良くわからないんです....

>>551
そんなんperlかawkでサクっと修正しろ。

VPN3000を買って下さいと言ってみるﾃｽﾄ。

>>551;553
別にWinのメモ帳でも50KBくらいのテキストは1秒で置換できますけどね

むやみにter len 0　してsh mls entry とか sh　ip bgpとかやる方が危険ではないかと
へぼいルータやL3は落ちそうな気がする

>>552
ここは利用してますか。
http://www.cisco.com/japanese/warp/public/3/jp/service/jtac-intro.html

はるか昔、EIGRPをぶん回している大規模なネット環境で稼動中の4500-Mに
ter　len　0でsh　memやっちゃいました。
メモリアドレスが滝の如くコンソルに流れる様を見て心臓が止まると思いました。
でも4500-Mは優秀なのでハングアップすることもなく表示を終了し、CPU負荷率も
ほとんどありませんでした。

>>134
重機とLGWANは別物。

すんません、誤爆しますた。

>>556
有力な情報ありが�dござひまひた！

ｻｿｰｸユーザー登録してみまふ

bonchiage

>>522
社会#conf t
社会(config)#int 俺
社会(config)#no 人生
社会(config)#no 存在
社会(config)#shutdown

*Aug 9 13:44:54: %LINK-3-UPDOWN: Interface 俺, changed state to down
社会(config)#exit

しまった，(config-if)だった
逝ってきます

>>562
Interfaceの存在は消えないだろ。
とマジぼけしてみるテスト

>>564
int vlan なら消せるわな。

>>564,565
つーか別にInterface消して無いじゃん

>557

show techでリロードしてしまう、なんていうのは良くある話だね

勉強用にCisco2503が有りますが LANポートが
一つしかありません！ BRIは使用不能です。
通信確認不能のような気がするのですが

たった一つしかないEｔherポートにsecondaryコマンドで
アドレスを２つ設定して HUBにつないでネットワーク
分けたら 通信は可能ですか？

>>567
かなりマジ質問なんですが、
sh tec にterminal lengthを設定する方法って無いですか？

コンソールからとると100%失敗するルータって結構あるんですけど

>>568
ＭＡＵ買えば？
2503ってどんなポートだっけ？
シリアル？

>>568
勉強用だったらシリアルにloopbackでも設定してみたらどうでしょうか
（でもDTEどないすんねんという問題は残るか）。
ちなみにその2503、OTTOで買ったとか？

>>570
2503＝シリアル×2、AUI×1、BRI×1。
教材でよく使ってた。

ルーティングのお勉強するなら2イーサの2514のほうが個人的にはおすすめです
（中古で16台買ったウチもアホだが・・・）。
2514＝シリアル×2、AUI×2

CiscoのACLって、ドメイン名で設定できたっけ？
いま、PIXの設定見てるんだけど、客の要望でドメイン名で穴開けて欲しいとか言われて、
「たしか、IP指定でしか開けれないです」じゃ答えにならなくて困ってる。
即答できる人いたらお願い。

シスコプレスの［ネットワーク設計ガイド］がｲｲと思う。
おいらはそれだけで受かったよ。
ケーススタディを通してやっとけば後は常識問題だったな〜って思います。

>>572
ワイルドカードマスクで複数指定はしてたけど・・・
ドメインで指定はしたことないです、ｽﾏｿ。

>>574
レスどうもでした。
実際にconf t から調べてみても、domainとは出てこないので、やっぱり無理のようです。
マニュアルにも出来るとは書いてませんでしたし＝出来ない？
現行のファームでは設定項目がないので、お客にもそう伝えておきます。

>>572
パケットがきたら、DNS参照して・・・なんでルータがあったらこわいぞ

>>576
全てのIPアドレスが必ず逆引きに成功すると仮定しても
ルーティング遅延が100msec超えそうですね
DNSキャッシュを持ったとしても
DNSクエリのタイムアウトがおきたら全通信がその間止まります(W

>541
>VPNで本社工場間を接続しようとしてるんですけど（しかも安価に）
>CISCOのVPN対応ルータって、最低でもいくら位するんですか

安価なネットワークを構築する場合シスコはまず選ばれないと思うケド
やすいなら、アライド、プラネックス、コレガ。
ここら辺でいいんじゃないの？

よーわからんけど、そんな気がします。

だから松下のネトワクはへぼいんだよな

NTT-MEのVPNルーターでやったら
2年間のお役目を無事果たされました。
設定も楽だったしciscoにこだわらなくてもと
思った瞬間でした。

>>572
しかし、572のいる会社のレベルっていったい…。
572担当のシスコの方、対応おながいします。

>>581
私は構築じゃなくて開発ですが、顧客要件というのはものすごく無謀なものがたくさん来ますよ。
ACLにドメイン指定するなんて、技術的には可能な分マシなほうではないかと。

>>581-582
言われて調べもせず断ったクチです・・・

>>577
逆引き関係ないよ...

Cisco ルータはmac addressでフィルタリングできますか？
mac ACLっていうのでやろうとしたがうまくいかない・・・。

RPS３００ってさあ、、どうなの？　これってすげー不良品じゃねえ？

"Portsecurity" "catalyst"でWeb検索してみるといいことがあるかもしれません。

#L2SWでの話ですよね？ルータでMAC制限てあまり意味が無いというか、、、
#StaticARPとACLを合わせればできなくも無いでしょうが

ちょっと軽い気持ちで書き込んだら、いろいろ意見をいただいていたようですので再度書き込ませていただきます。

>>576
確かに、ルータなら「無理」と即答できたんですが、F/Wなものでひょっとしたらと‥‥

>>577
それも考えたのですけどね。
ただ、CiscoにはCSSって製品もあって、これはWebに特化した負荷分散機なのですが、
F/W的な設定もできなくもなさそうだったので、こういうのを応用したら今回の要求も
満たせるのかなとか思ったのです。
質問の際に、ACLと書いてしまったのは失敗でした。

>>581
会社にもそれは詳しい人はいるのですが、お盆休み中にこんな質問するものアレかなと思いまして。

>>582
フォローありがとうございました。

それでは、失礼します。

>>588
CSSはWebに特化しているわけではないよ。
設定クソだよ。

>>588-589
ある意味、世の中のLB全てがWebに特化してるといった方がいいのかも

HTTPってハンドシェイクの後に必ずURIがくるという実装があるから
Layer7の作りこみや、アプリレベルのDlayedBindが簡単なんだよね、
もちろん、需要が一番多いのがWebだってのが一番の理由だろうけど

#うちで入れてるバランサはWeb以外のことに使ってばっかりだよ

sh tech pageでmoreが出るよ。

でも負荷は変わらないみたいで
sh techすると監視端末からnode down扱いにされちゃうCat6kがいるんだけど、
sh tech pageでもダメだった。

>>591は>>569へのレスでしたｽﾏｿ

NTTコムウェアからシスコに大勢転職したよね。
元気でがんばってる？メーカ出身者にまけるな。
ところで給料あがった？

すいません、質問させてください。
Cisco機器ってSNMP-Writeでどこまで設定を変更することが可能なのでしょうか？

やりたいことは、access-listをリモートから頻繁に変更するといったことです。
できる限りバッチ処理で行いたいので、専用のマネージャはちょっと苦しいです。
snmp以外の有効な方法でもかまいません。

>594

rshじゃダメ？

CCNAの過去問やりたいんですけど、いいサイトないですか？

>>596
資格全般板へどうぞ。

ＣＣＮＡ・ＣＣＮＰ総合スレ
http://school.2ch.net/test/read.cgi/lic/1010406053/

>>595
ありがとうございます。
ですが、Ciscoってrsh使えるんでしたっけ？

#どうやらTFTPで落ち着きそうな感じです

突然ですみません。分かる方ぜひ教えてください。
Ciscoの掲示板ではレスが遅いかな、と思って。

Ciscoルータで専用線(DA128)接続設定をしろ！といわれたんですが、
IPルーティングではなくBridgeで通さなければならないのです。
通常、インタフェースに"bridge-group"を引数にprotocolを”ieee”
とか設定すじゃないですか？

WAN側にもインタフェースにはIPアドレスを設定せず、"bridge-group"
の設定で良いのでしょうか？WANカプセリングは”ppp”?それとも
”hdlc”?

わかんないよー

※ものすごい勢いで誰かが質問に答えますPart28にも書き込んでは
　みたのだけど。。。何方か分かる方いらっしゃいます？

>>599
briインターフェースだとすると

isdn sw ntt
isdn le bri0 128
int eth 0
bridge-group 1
no shut
int bri0
no shut
bridge-group 1
exit
bridge-group 1 protocol ieee
exit

適当に書いたからまちがってるかもしれん

要はインターフェースでbridge-group x　とすると
そのインターフェース間でブリッジするって事

>>600
bridge 1 bridge ip
はいらない？
L3SWだとデフォルトだけどルータってデフォルトだったっけ？

あと、
bridge　1 protocol ieee
だと思われ

>598

ip rcmd rsh-enable
ip rcmd remote-host hoe 198.133.219.25 hoehoe enable

てな感じだったと思われ。

>>600>>601
「no ip routing」が必要。

このスレは板違いなのでハードウェア板へどうぞ。
http://pc3.2ch.net/hard/
「ルーターを使うだけなら技術じゃない」というのはこの板の基本です。
この板は技術について話し合う板です。文句があるなら
自治スレ＠通信技術板
http://pc.2ch.net/test/read.cgi/network/1027059136/l50
まで。論理的な理由でおながいします。

>>602
サンクスです。

TFTPサーバ上にバッチ処理で使ったコンフィグを
rshでTFTP取得させる形でうまくいきました。

ルータに直接TFTPでputできればよかったんですが
getしかできないみたいなのでrshでTFTPサーバから拾うようにしました。

あとは連続稼動試験と負荷試験すれば何とかリリースできそうな感じです
#結構頻繁に変える予定なのでちょっと心配

ありがとうございました。

no ip routingでいいじゃん。

test

>>552
C806でIPSec走らせたら、500KbpsくらいでCPUあぼーんだよ。

ソフトウェアVPNクライアントでの接続もできることはできるが.....
パワーが足りなさすぎ。
ちなみに、ソフトはCisco VPN 3000のものでOK。

>605

SNMPで書き換えできるようにするのも一つの方法かと思うけど、
あんまりお勧めできないですね。CiscoのSNMPは過去何度もセ
キュリティーホールが見つかっているので。

rshもセキュリティー的にいかがかな?とは思いますが、SNMPの
「UDPだからソースアドレス偽装し放題」というのよりはマシ
かと。

>>604
あんた何が言いたいんだ？
意味がよーわからんぞ。
皆さんは理解できてるの？

no ip routing いるか？

>>611
bridgeするためだけなら入らないはず
bridgeするときは入れるのが普通だろうけど、、、

>>609
Trustedで無い側のインターフェイスはDstがルータな時点ではじいてます
基本的にもともとのセキュリティポリシーがTrustedなネットワークは信用するって感じで、
Trustedな側のインターフェイスにもvtyにもacces-listは入っていないので
セキュリティレベルは特に変わらないと考えてます。

#最近はこういうポリシーって少ないですかね

catalyst2900のスイッチ3台でクラスタ作りました。
コマンドスイッチのIPを192.168.0.243と設定しました。
スタンバイコマンドスイッチを設定したいのですが、
アクティブなコマンドスイッチと同じ192.168.0.243を
仮想IPアドレスとして割りあててよいのでしょうか？
詳しい方、是非おねがいします。

CISCO 2514の購入を考えているのですが、初心者で全然わからないので
教えてください。よろしくお願いします。

　　ADSLクラウド
　 |
　　ADSL モデム
　　　　|
CISCO 2514 AUI#0
　　　　|
CISCO 2514 AUI#1
　　　　|
　　　　HUB
　　　/　|
　　PC　PC


上記のようなネットワークの構築を考えているのですが、
このような構成で構築可能でしょうか？
CISCO 2514 AUI#0でDHCPによりグローバルIPをもらい、
AUI#1の方で、NATで各PCにローカルIPを与えようと思っ
ています(ISOは12.2なのでNATはサポートしています)。
できたら、コマンドなども教えていただけると助かります。
よろしくお願いします(的外れの事を書いてましたら申し
訳ありません)。

>>614
CMSだよな、これ？
確かバックアップ機には違うIPを振るはず
つーか2950だったらそうでないと通信できるとは思えん

解ってるとは思うけど念のため
これはスイッチをクラスタリングするんじゃなくて、
管理の為のインターフェイスをクラスタリングするためのものだからね
スイッチは全く冗長化されてないのでその辺は間違えないでね

つーか使ってるところあるんですか？
正直、使う意味がわからない

あんたと同じYahooBBならできるんじゃないの
モデムでPPPoEが終端しないサービスだったらPPPoEに対応してなきゃだめだろうけど

#100MのSwitch内蔵でコンパクトサイズのNAT箱が2万しないのに、なぜ2514？

>>616
レスサンクスです。
確かにCMSです。
>スイッチは全く冗長化されてないのでその辺は間違えないでね
えーと構成としては2900のスイッチ3台をgigastack GBICによって
カスケード スタック接続してるので冗長化はされていると思われます。
そんでこの中のアクティブコマンドスイッチが死んだら、
スタンバイコマンドスイッチで管理できるしたいのです。
IPアドレス足りないのでなるべくなら、アクティブコマンドスイッチ
死んだら、そのIPを引き継いでくれないかなーと思って質問してみたの
ですが、やっぱ、別の使ってないIP割り当てないといかんのですか・・・

>>618
GigaStackの構成は一回やってみたいと思ってて、非常に興味があります。
ちょっと質問させてください。

半二重の数珠繋ぎで3台以上をStackしたときって、
UpLinkを持たせるSwitchのロケーションを考慮する必要ってありますか？
VLANごとに適当にどっかの2台をUpLinkさせればいいんでしょうか？

あと、各Switchそれぞれ2ポートづつのStackさせて、
その2ポートでそれぞれVLANごとにロードバランスさせるような設定ってサポートされるんでしょうか？
VLANごとにStackしてるポートのコスト変えて、
UplinkSwitchのロケーションに気をつければできそうな気がするんですけど、
正直、StackさせたときのSTPの動きがいまいち想像できないので、、、

>>619
うちの環境はVLANを切る必要がないのでデフォルトのVLAN1のみ
でやってます。
よって、VLANごとにロードバランスさせるような設定とかできる
かどうか残念ながらまったくわかりません。
HNにも初級ってあるように、質問に答えられるだけのレベル
ではないです・・・参考になれず、すいません。

皆さんに聞きたいことが････

BGP4でプライベートASが複数のグローバルASに
PEERをはることってあるんでしょうか？？

うまく説明ができないんですが、わかるかたいますか？

>>621
やってできるかというと、当然できると思われ
上位ASはどうせそのプライベートASがOriginになる経路以外受け付けるわけ無いので
動作的には問題ないでしょ

ただ、違うISPが同じプライベートASを割り当ててくれることはまず無いでしょ
ちゃんと交渉すればありえるのかな？

>>621
プライベートASのIPアドレスはどこのCIDRによるかだよね。
どこかのグローバルASのものであるなら、それ以外のPeer先には
パンチングホールになっちゃうっていう認識だとおもう。

だからパンチを許容してくれる人（相手）なら可能、って答えか。
ただし/24とかを世界中に広報するのは、俺的には・・・だな。

b0にdialerの定義をし、connectしたあとにsh isdn historyすると、
残り接続時間が表示されます。
ところが、ppp multilinkの定義を追加すると残り接続時間が表示
されなくなります(1B接続であっても)。これは仕様なのでしょうか？

ただいま大増殖中。１年もしない間に雑魚資格になる可能性大。

　

>>625
そんなどうでもいい話題でスレ上げるお前も雑魚決定

>>622
>>623

どうもありがとうございます
わからない言葉とかあるものの
通常はそういうことはしないってことですね

test

すみません。教えてください。

cisco 2514でIOS 12.0なのですが、DHCPクライアントとして、IPアドレス
をゲットする方法を教えてください。インターネットでいろいろ調べてみ
たのですが、グローバルコンフィグレーションモードから

int e0
ip address dhcp

で、ゲットできると書かれているのですが、
ip addressの後にdhcpというコマンドが無いみたいです(ip addressの
後に?を入力してヘルプを見てもdhcpというコマンドはありませんでし
た)。どなたかわかる方がいましたら、教えてください(もしかしたら、
2514ではdhcpクライアントは使えないのでしょうか？)。

よろしくお願いします。

2500でのDHCPクライアント機能は12.1(2)T／12.2(1)以降です。

CMSって16台までなのが最高にだめぽと思うんですがどうでしょう。
ｺﾏﾝﾄﾞｽｲｯﾁ以外はIPも振らないので、障害の切り分けが大変そうなんですが。
顧客希望で現在設定中です。

StackもGigaが半二重なので単純にｶｽｹｰﾄﾞした方が帯域ある気が・・・。
GBICのStack Moduleのちゃちさに萎え萎えです。

>CMSって16台までなのが最高にだめぽと思うんですがどうでしょう。
>ｺﾏﾝﾄﾞｽｲｯﾁ以外はIPも振らないので、障害の切り分けが大変そうなんですが。
>顧客希望で現在設定中です。

最高にだめぽでしょう
ていうか、最初から考慮の外かと
CDPで設定変えようなんて発想がある時点で信じがたいっす

>StackもGigaが半二重なので単純にｶｽｹｰﾄﾞした方が帯域ある気が・・・。
>GBICのStack Moduleのちゃちさに萎え萎えです。

これって要は、各スイッチをギガのバカハブでつなげてるってことでしょう
ってことは、半二重以前にUplinkからのトラフィックやスイッチ間のトラフィックは
Destinationがつながってるスイッチ以外では全部フラッドされるってことでしょ
要するにSTPを理解して無くても冗長組めるってこと以外にメリット無し

CMSもGigaStackも、プロに管理や設計を頼む金が無いところが使うものかと、、、

>>631
へ？16台以上でクラスタ組む気なの？？
ていうか、CMSで100台組めたとして、そのほうがはるかに
障害の切り分け難しいんとちゃう（ﾜﾗ

giga stack　GBIC+catalyst3548を某ユーザに入れた経験あり。
5段スタックしたがスタック間障害が起きた時は、
通信断約数十秒と思ってください。
かなり危険な光景が見れます。
理由は説明不能（シスコ独自切替方式としか説明できない）
色も、ちゃっちい

CISCO806を買いました。
さぁYahooBBにつなぐぞ、と思ったのですが、
Ethernet1(WAN側)をDHCPクライアントにしたつもりですが、
IPアドレスを取得してくれません。
interface Ethernet1
ip address dhcp
これ以外にも何か設定が必要なのでしょうか。

show ip interface brief とやると

Interface IP-Address 　OK? Method Status Protocol
Ethernet0 192.168.0.1　YES NVRAM up up
Ethernet1 unassigned 　YES DHCP up down

のようになります。
参考になるURLだけでも教えてください。
PPPOEの設定方法はあちこちに見かけるのですが、
DHCPクライアントの設定方法が見つかりません。
お願いします。

>635

せめてshow runはつけなさい。それではわからん。
どっかのサイトにshow techをあげてくれればさらによろし

ＣＩＳＣＯでＩＶＲスクリプトの参考書ってあります？
どなたか教えてけれ・・・。
ＲＡＤＩＵＳサーバーでデータベースを組もうと思いますが、ＣＩＳＣＯからリンクできるお勧めの
製品あります？

>>635
これでどうよ
interface Ethernet1
ip address dhcp client-id Ethernet1
ip nat outside
end

>>634
つーか、入れたのはあなたでしょ。
あほ。何期待してるんだ？

>>639
情報提供してくれてるんだからいいじゃないか？
この板最近なんでこんな奴ばっかりなんだ？？？

>>638さん
ありがとうございます。見事にIPアドレスを取れました。一歩前進です。

これで完璧と思いきや、ルーティングしてくれない。

構成は、
YahooBB--ﾓﾃﾞﾑ--CISCO806--PC

CISCO806のコンソールから、
ping 211.14.13.225(www.yahoo.co.jpです) はOK。

PCから、
ping 211.14.13.225 はNG。
ping CISCO806 はOKだけど。

新品買ったのに無謀でした。
箱を開けた状態では、PCとInternet間の通信(HTTP)はできていたので、
新品の状態のstartup-config がほしいよぅ。
だれか持ってませんか？

以下は現状のshow startup-configです。
ルーティングするには何が足りないのでしょうか。どなたかヘルプ。

version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
hostname niku
enable secret 5 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
enable password XXXX
ip subnet-zero
no ip domain-lookup
ip dhcp pool DHCPNAME
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
lease infinite
ip audit notify log
ip audit po max-events 100
interface Ethernet0
ip address 192.168.1.1 255.255.255.0
ip access-group 1 in
ip access-group 1 out
ip nat inside
ip tcp adjust-mss 1452
hold-queue 100 out

(続き)
interface Ethernet1
ip address dhcp client-id Ethernet1
ip access-group 1 in
ip access-group 1 out
ip nat outside
ip classless
ip http server
ip pim bidir-enable
access-list 1 permit any
dialer-list 1 protocol ip permit
dialer-list 1 protocol ipx permit
snmp-server community public RO
line con 0
logging synchronous
stopbits 1
line vty 0 4
password XXXXXXX
login
scheduler max-task-time 5000
end
XXXXXXX
login
scheduler max-task-time 5000
end

>>643
あまりにも突っ込みどころがありすぎだ

とりあえず通信したいだけならNATだけ書けばいけるだろ

他はまあ、、、、
とりあえずつなげる分には大丈夫だから気にするなよ、、、、

とりあえず以下の2行でNATは効かんか?ほか必要なポートは個別に
あけるとして。

ip nat inside source list 2 interface Ethernet1 overload
access-list 2 permit 192.168.1.0 0.0.0.255
慣れている人に質問ですが、dhcpのexcluded-addressって指定は
不要?上のやつだとダブってアドレス配ってしまったりしない?

>>645
ルータのアドレスとダブって、てこと？
それはだいじょーぶなはず。

>>641
おまえさんこのConfigのSampleどっから
ひっぱってきたんだよ（w

それとC800の出荷時のConfigならFlashに
ファイルが保存されてるからそれみてみ

>>647
今のコンフィグ取っといてera nvramすれば良いだけでは？

>>648
それだと設定が完全に初期化されるだけだす

>>641が聞きたいのは「出荷時の設定」が
参考のためにみたいんでしょう
C800は最初にブラウザで設定可能にするために
Configが設定してある状態で出荷されてます
（日本でのSOHO Router市場に対応するためなんだとか）

Flashに"samurai.jar"ってJavaが入ってるのが
ブラウザ用設定用ファイルなんすよ

うろおぼえだけどたしか"startup.conf"って名前で
工場出荷時のファイルがFlashに保管されてるよん♪

>646

クライアントがルータのアドレスを要求してきた場合にもちゃんと撥ねるのか
な?同時にARPテーブルも作って、そこでチェックがかかるのかな?
＃そういう設定はしたことないのでわからない

>>650
割り当て済みアドレスのテーブルだけ見て、
ARPテーブルにあるIPでも割り当てちゃうかも知れないってこと？

そんなおバカな実装はさすがにしてないでしょ
自分のIP以外でもARPテーブルにあったら割り当てない思いますよ



多分、、、、、、

>>645さんありがとう。
おかげで、PCから ping 211.14.13.225 通じました。

>>649さん
copy flash tftp
で、startup.conf をコピーしようとしましたがファイル名は違うみたいでした。
show flash all とかやってもファイル名とか調べられないんですね。無念。

次にブラウザで、CRWS_1.jar と CRWS_2.jar というファイルを取り出すことができました。
解凍してみると、JAVAのクラスファイルと設定ファイルのテンプレートらしきファイルがたくさん入っていましたがそのままで使用できるものはありませんでした。参考にはなりそうですが。

私の現状の設定だと、DNSが設定されずIPアドレスでないとインターネットにアクセスできなくて悲しいです。YahooBB側から渡されるDNSサーバのアドレスをPC側に渡すにはどういった設定を追加すればよいのでしょう。
これができれば今度こそ完璧な設定ですよね？
どなたかご教授をいただきたく。

板違いハードウェアへどうぞ
http://pc3.2ch.net/hard/

>>652
あー、おれはもらったDNSのアドレスを
show dhcp server
でチェックして配ってる
方法あったっけ？
>>653
まぁ、いいじゃないですか。
ここで完璧なconfig作ればYBBにCを繋いで苦労しなくてすむんだから。。

お騒がせしているCISCO806ユーザです。
CISCO806付属のJAVAアプレットを使用した設定画面から工場出荷状態に戻せました。
最初からそうしろよと言われそうですが、WinXPのIE6だとアプレットが起動されなくてあきらめてました。
ネスケ4.7で起動したら大丈夫でした。
LAN側のPCにDNSのアドレスが渡されるのは、
ip dhcp pool CLIENT
import all
network 10.10.10.0 255.255.255.0
default-router 10.10.10.1
lease 0 2

「import all」 ←これのおかげだと一人思い込むことにしました。
また遊んでください。

>>650
遅レスだが、、、
>クライアントがルータのアドレスを要求してきた場合にもちゃんと撥ねるのか
>な?同時にARPテーブルも作って、そこでチェックがかかるのかな?
最近からかは知らないけど、アドレス割り当てる前に
PING打って反応がなかったら割り当てる、といった実装のはずだよ。
ARPだと4時間でTime Outだし、パケットをそこに投げたことがないと
tableに保存されないからあんまり信頼性ないし。

>>656
Pingだとフィルタされてたら終わりだと思うが、、、、
最近のクライアントOSってデフォでEcho-Reqestフィルタしたりするし

ARPっていってるのはARP-Reqestを投げて確認するって意味なんだけどな
ARPがフィルタされてるLANてありえないでしょ

初めて書きます。cisco2600シリーズを設定しているのですが、環境はISDNのBRI接続で別の場所から同じくISDN回線で接続します。
今回わからないのは、cisco2600のWAN側(10.0.0.1)にPINGが飛ばないのでEther側(192.168.0.1)にPINGを飛ばすと帰ってきます。
そこでリモート端末(192.168.0.2)でcisco2600に入り、show ip interfaceコマンドでBRIが認識されているか調査しました。
結果が以下のようになります。
cisco2610#show ip interface BRI0/0
BRI0/0 is up, line protocol is up
Internet address is 10.0.0.1/28
Broadcast address is 255.255.255.255
Address determined by non-volatile memory
MTU is 1500 bytes
Helper address is not set
Directed broadcast forwarding is disabled
Outgoing access list is not set
Inbound access list is 101
　(以下省略)
次にshow isdn statusコマンドを入力したところ以下のような結果になりました。
Global ISDN Switchtype = ntt
ISDN BRI0/0 interface
dsl 0, interface ISDN Switchtype = ntt
Layer 1 Status:
DEACTIVATED
Layer 2 Status:
Layer 2 NOT Activated
Layer 3 Status:
0 Active Layer 3 Call(s)
Activated dsl 0 CCBs = 0
The Free Channel Mask: 0x80000003
Total Allocated ISDN CCBs = 0
という結果になりました。問題は「Layer 1 Status:　DEACTIVATED｣のように感じるのですが、
このステータスをアクティブにするにはどうすれば良いのでしょうか？後気になるん点としてISDNカード(WIC_B1_S/T)のOKが点灯していないことが気になってます。
ここの部分は常時点灯していないといけないんでしょうか？どなたか教えて下さい。宜しくお願いします。

>>658
wr t
した結果見せて
interfaceをno shutdownしてませんでしたというのは
ないと思うけど。
layer1が動作してないことは、機械がだめか
つながってないか
INS線が切れてるとか

leased-lineの設定はあってる？
回線が64だったりしない？

wr t の結果は以下のように設定しました。
お気づきの点があればよろしくお願います。
cisco2610#show run
version 12.0 / service timestamps debug uptime / service timestamps log uptime / no service password-encryption / hostname cisco2610
(省略)
memory-size iomem 40 / ip subnet-zero / no ip routing / no ip domain-lookup / isdn switch-type ntt / isdn voice-call-failure 0
!
interface Ethernet0/0 / ip address 192.168.0.1 255.255.255.240 / no ip directed-broadcast / no ip route-cache / no ip mroute-cache
!
interface BRI0/0
ip address 10.0.0.1 255.255.255.240
ip access-group 101 in
no ip directed-broadcast
encapsulation ppp
no ip route-cache / no ip mroute-cache
dialer idle-timeout 180
dialer map ip 10.0.0.10 name R333333 0558885626
dialer-group 1
isdn switch-type ntt / isdn calling-number 0558885620 / ppp authentication chap
!
ip classless / no ip http server
!
(省略)
!
no scheduler allocate / end
（改行が多い為[/]で区切っています。）

no ip routing

>>657
でもDHCP Serverが同じSubnet上にあるとは限らないでしょ。
RemoteにあったらPingでやらざるを得ないでしょ。

no ip routing を外して見ましたが、結果は変わりませんでした。
何が悪いのでしょう？
ところでBRIインターフェース(差込スロット)のOKの点灯は電源を入れ、
ISDN回線を接続した状態であれば点灯していないといけないのでしょうか？

>>664
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/rt/2500/ug/appendixB/boatrob.html
もう一度、ケーブルをよく確認したほうが良いと思います。
ケーブルを別のものに変えるとか、試しにその線を別の機器に繋げて
正常なのかどうか
L1レベルでの不具合はConfigではなく、物理的な要因があるとみて
間違いないです。

原因はNTTのI-DSU64�VAが原因でした。
情報ありがとうございます。

>>663
そっか、それを考えてなかった
ｽﾏｿ

セグメント越えのDHCPのときはDHCPプロキシしたルータがARP飛ばして確認するって実装はダメ？
今のルータはそんな実装無いだろうけど

初心者で申し訳ないのですが、
dialer time-out の設定で切断しないようにする設定はありますか？
よろしくお願いします。

dialer idle-timeout 0

どうしても知りたいことがあってカキコしてみました。

STP対応SW-HUBと非対応のSW-HUBでループ構成にしました。
このとき、STP対応SW-HUBはどのような動きをするのか？
(なぜ、このような構成が必要かは、深く考えないでください)

例)STP対応SW-HUB=Cat2950/非対応SW-HUB=SW-HUB とし
┌Cat2950---SW-HUB┐
└SW-HUB----SW-HUB┘ という感じでループを作る

このとき予想として・・・
＜予想1＞
Cat2950はRootなのでSW-HUBがつながる二つのPortはForwarding = 回る = だめ

＜予想2＞
Cat2950 各Portが送出するBPDUの「PortID」で差が出る = どちらかがBlock = OK

この手の構成は通常あり得ないせいか、どこを探しても答えが出てきません。

よろしくお願いします。

>>670
コスト、プライオリティの設定無しとすれば
Port-IDでブロッキングだったような気がするので
ブロードキャストストームは発生しないと思います。
というか、そういう仕様じゃないといけないような
気がします。

そうか？
RootBridgeな時点で全ポートFowradしそうな気がするけど、、、
つーかやってみれば一目瞭然では？

というわけでやってみます

>>672

お手数おかけしますm(_ _)m
実際やってみたいんですが、これらの機器が手元になくて困ってたんです

新たな予想
1)STP対応SW-HUBが1台であればストーム発生かな？

2)STP対応SW-HUBが2台以上であればBPDUでどこかのPortがBlockになるかな？

どうなんでしょう？

やってみたけど、ちゃんとBlockしてました

ええと、ロジック的には多分こんな感じかと

ルートブリッジが全ポートForwadするのは、全ポートが代表ポートになるからで、
対向ブリッジのポートが全てルートポートであることを前提にしてるはずです。

このトポロジーでは対向のポートは実質的に自分のポートなので、
ルートブリッジである以上ルートポートは存在しないので、
対向ポート間でコストとPort-IDを比較して代表ポートを決めてるんでしょう。

要は、ルートブリッジは必ず全ポートをForwardするわけではなく、
トポロジー的に必ずルートポートと接続されるからForwardしてるということですね。

よく考えたら当たり前なんですが、今まで考えたことがありませんでした。

>>674

ありがとうございます

なるほど、なるほど
確かにロジック的には代表ポートとそうでないポートを決めてからForwardするんですよね
納得です(^^)

でも、こんな構成は普通では考えませんね

大変勉強になりました。

また何かあればカキコしてみたいと思います

Cisco12400でCPUへの負荷を10%までに押さえ、
なおかつBGP100kルートを処理するにはGRPのメモリは
256Mで足りますか？

っていうか256M以上つめるんだっけ？

>677

なんか新しいやつが出るとか。
＃もう出たんだっけ？

あるデバイスがCatalystのどのポートに繋がってるかを調べる方法はありますか。
CiscoWorksとか使わずに、CatalystにTelnetなどで入って。

show cdp nei
はどうよ？
どのCatalystかによるけどさ。

>>679
Ciscoなデバイスしか認識しないですね。けど、お手軽でいい感じです。
これで、Cisco以外のデバイスも認識してくれれば・・・。

>>679
マックアドレスがわかっているなら
sh mac | inc <mac>

1600と1700を繋ぎ ospfで経路交換をしたいので両者に以下の設定をしました。

router ospf 9000
network 0.0.0.0 255.255.255.255 area 0


結果以下のようになり 経路情報は流れません。

Routing Process "ospf 9000" with ID 192.168.2.62
Supports only single TOS(TOS0) routes
SPF schedule delay 5 secs, Hold time between two SPFs 10 secs
Minimum LSA interval 5 secs. Minimum LSA arrival 1 secs
Number of external LSA 0. Checksum Sum 0x0
Number of DCbitless external LSA 0
Number of DoNotAge external LSA 0
Number of areas in this router is 1. 1 normal 0 stub 0 nssa
External flood list length 0
Area BACKBONE(0) (Inactive)
Number of interfaces in this area is 3
Area has no authentication
SPF algorithm executed 2 times
Area ranges are
Number of LSA 1. Checksum Sum 0xC72E
Number of DCbitless LSA 0
Number of indication LSA 0
Number of DoNotAge LSA 0
Flood list length 0

ド素人なので初歩的なミスなのかもしれませんが、アドバイスお願いします。
で、プロセスIDっていったいなんなですか？

>>683

>network 0.0.0.0 255.255.255.255 area 0

って、こんな書き方ありなんですか？
デフォルトルートをスタティックで記述するときくらいしか
0.0.0.0のネットワークなんて書くことないと思ってたんですが
識者のかた教えてください。

ospfはそのルータが持ってるネットワーク情報を相手に伝えるわけだから
0.0.0.0なんて全部じゃなくて、自分のネットワークを広告するようにすればいいので
たとえば、ルータAが192.168.1.0/24のサブネットを持っているなら
network 192.168.1.0 0.255.255.255 area 0
とすればいいんですよね
ルーターIDの9000という値も大きいので気になるけど
これは問題ないんですね？
ルータIDの制限は何かあるんですか？

何も調べずに聞いてすみません。

>>683
というか、show ip ospfだけでなく
show ip route
show ip ospf nei
が見たい

GSRって高かったんだね。
普段当たり前のようにloginしてたんだけど、ちょっと仕事に緊張感が出てきたよ・・・

>>684
>network 0.0.0.0 255.255.255.255 area 0
は どこぞやのサンプルから 流用しました。
直結しているネットワークのみを記入した場合も同様に
経路情報を流すことはできませんでした。
netwoerkには 自分が持っている経路情報のうち公開する経路を記せばよいのですか？

>>685
show ip route
192.168.2.0/26 is subnetted, 1 subnets
C 192.168.2.0 is directly connected, Ethernet1
61.0.0.0/8 is variably subnetted, 3 subnets, 3 masks
C 61.xxx.xxx.88/30 is directly connected, Serial0
C 61.xxx.xxx.90/32 is directly connected, Serial0
C 61.xxx.xxx.192/26 is directly connected, Ethernet0
S* 0.0.0.0/0 [1/0] via 61.xxx.xxx.193

対向側も同様に CとSのみです。

show ip ospf nei は 何もでません。
両ルーター間はちゃんとtelnetできるのでTCPでのコネクションはできてると思う、、

これからospfとbgpを勉強しようという状態なため
本当に素人すぎてご迷惑をおかけします。

>>687
例として
61.10.1.0/241(255.255.255.0の24ビットマスク）
−−−−−−−−−
　　｜
61.10.1.254
61.10.2.254　ルーターA
　　｜
61.10.2.0/24
−−−−−−−−−−
　　｜
61.10.2.253
61.10.3.254　ルータＡ
　　｜
−−−−−−−−−−−
61.10.3.0/24
と、61.10.1.0/24、61.10.2.0/24、61.10.3.0/24
の３つのネットワークをOSPFでArea0（Backboneのみ）でルーティングするとすると
OSPFのconfigは
ルーターA
router ospf 9000
network 61.10.1.0 0.255.255.255 area 0
network 61.10.2.0 0.255.255.255 area 0
ルータＢ
router ospf 9000
network 61.10.2.0 0.255.255.255 area 0
network 61.10.3.0 0.255.255.255 area 0

あと、このネットワークをWANでインターネットに繋げている場合は
WAN側にOSPFのパケットを投げないよう設定する

>>688
なぜワイルドカードが8Bit？
つーか>>685はローカル側にデフォルトだけ流したいだけなんじゃないの？

それ以前にneigherが無い時点で終わってるが

なんかNATもやってそうだし、
>>685はOSPFがどうこういうレベルでは無い様におもわれるが、、、
業者に金払って設定してもらったほうがいいのでは？

>>687
とりあえずIPの上位3オクテッドは偽っていいから。
両側のルータのコンフィグをさらしたら？

そしたら多分誰でも答えられると思うけど。
今の段階じゃ情報が少なすぎるよ。

みなさん アドバイスありがとうございます。
>>688 のアドバイスのとおり 直接接続しているネットワークのみの記述にしましたが、
変化ありませんでした。
基本的な間違いがどこかに あるのかな？

>>690 恥ずかしながら さらします。
じゃんじゃん つっこんでください。

接続は以下のとおりで L3スイッチ経由で プロバイダへ接続です。
現在 LAN3にて ADSLでプロバイダに接続しているのですが、DA1500での迂回路を新設する作戦です。
R1 R2 は FreeBSD+Zebra でOSPFによる経路交換が確認できていますが、
1700とは経路交換できていません。

作戦
1) 5台で OSPF area 0 による回路交換
2) 1)ができたら、DA1500回線の部分で OSPFを切り BGPで経路交換

こんな感じでダイナミックルーティングを勉強したいのですが、、いきなりつまずきました。
ご教授お願いいたします。

　　+------+　　　+------+　　　　　　　　　　　　　　　　 +----+
　　|　　　+-LAN1-+　　　|　　　　+------+　　 +----+　　　|　　+-LAN5
WAN-+ L3SW |　　　| 1600 +--------+ 1700 +-LAN3+ R1 +-LAN4-+ R2 |
　　|　　　+-LAN2-+　　　| DA1500 +------+　　 +----+　　　|　　+-LAN6
　　+------+　　　+------+　　　　　　　　　　　　　　　　 +----+

>>691 の設定。 (実際には ' / 'の部分で改行)
Router 1600
----------------------------------------------------------------------------
version 12.0
service timestamps debug datetime msec / service timestamps log datetime msec /no service password-encryption
!
hostname 1600
!
enable secret x xxxxxxxxxxxxxx / enable password xxxxxxxx / ip subnet-zero / process-max-time 200
!
interface Ethernet0
ip address 61.xxx.xxx.254 255.255.255.192 / ip access-group 110 in / no ip directed-broadcast / keepalive 120
!
interface Ethernet1
ip address 192.168.2.62 255.255.255.192 / ip access-group 110 in no ip directed-broadcast / keepalive 120
!
interface Serial0
bandwidth 1500 / ip address 61.xxx.xxx.89 255.255.255.252 / ip access-group 110 in / ip access-group 110 out
no ip directed-broadcast / encapsulation ppp / keepalive 120 / no fair-queue / service-module t1 timeslots 1-24
!
router ospf 9000
network 61.xxx.xxx.88 0.0.0.3 area 0 / network 61.xxx.xxx.192 0.0.0.63 area 0 / network 192.168.2.0 0.0.0.63 area 0
!
ip classless / ip route 0.0.0.0 0.0.0.0 61.xxx.xxx.193 / no ip http server
!
access-list 110 permit tcp any any / access-list 110 permit udp any any / access-list 110 permit icmp any any
!
line con 0
transport input none / line vty 0 4 / password xxxxxxxx / login
!
end

>>691 の設定。 (実際には ' / 'の部分で改行)
Router 1700
----------------------------------------------------
version 12.1
no service single-slot-reload-enable / service timestamps debug datetime msec / service timestamps log datetime msec / no service password-encryption
!
hostname 1700
!
logging rate-limit console 10 except errors / enable password xxxxxxxx / memory-size iomem 25 / clock timezone JST 9 / ip subnet-zero /no ip finger
!
interface FastEthernet0
ip address 61.xxx.xxx.97 255.255.255.224 / ip access-group 110 in / keepalive 120 / speed auto
!
interface Serial0
ip address 61.xxx.xxx.90 255.255.255.252 / ip access-group 110 in / ip access-group 110 out / encapsulation ppp / keepalive 120 / no fair-queue
!
interface Serial1
bandwidth 1500 / no ip address / ip access-group 110 in / ip access-group 110 out / encapsulation ppp / keepalive 120 / no fair-queue / service-module t1 timeslots 1-24
!
router ospf 8000
no log-adjacency-changes / network 61.xxx.xxx.88 0.0.0.3 area 0 / network 61.xxx.xxx.96 0.0.0.31 area 0
!
ip classless / ip route 61.xxx.xxx.96 255.255.255.224 FastEthernet0 / no ip http server
!
access-list 110 permit tcp any any / access-list 110 permit udp any any / access-list 110 permit icmp any any / line con 0 / transport input none / line aux 0/ line vty 0 4 / password xxxxxxxx / login
!
end

access-list 110 ospf any any


ところで1600側から流したい経路はデフォルトルートじゃないないの？
それとも1600のLAN側はOSPFになってるの？
redistやdefault infomationは設定しなくていいのか？

おそらくneigherがあがってもそれじゃやりたいことはできなそうだが、、、、

失礼
>access-list 110 ospf any any
access-list 110 permit ospf any any

>>693
ルーター1700も
router ospf 9000
として1600と合わせるべきななんじゃないのかと
neighborの設定は特に必要なしと思う
IOS11.?でなしでやっても問題なかったし
non-broadcatとしてた時、入れてた
入れるとすれば
router ospf 9000
netowor .........
neighbor 対向してるルータのIP-Address　(priority ??)
みたいなああ
IOS12.0台ではneighborは必須？

適当

あと、他のL3SWとやらでOSPFは動かしてるんですか？
Cisco？それとも別のベンダのL3？

>>696
だからフィルタだっての
プロセス番号はローカルでしか意味を持たないので大丈夫

>あと、他のL3SWとやらでOSPFは動かしてるんですか？
>Cisco？それとも別のベンダのL3？

ここは俺も知りたい

>>694
単純に 全ルーターの間で経路交換を行いたいだけだったりします。
その中にデフォルトも含まれますのでその設定も確かに必要ですね。
実際は 1600の先にある L3スイッチがデフォルトルートに繋がっているので
1600にスタティックで設定してあるのを消してL3スイッチから取得したいのですが
default-information originate を両方に入れればよいのかな？


>>695
これで 各ルーターの経路の収集に成功しましたありがとうございます。
OSPFってTCPセッションと認識していたため access-list には何の疑いも持ちませんでした

>>696-697
L3スイッチは アライドテレシス CenterCom8624XL です。
こちらでも OSPFを動かしています。
こちらからの情報も無事取得できました ありがとうございます。

これを期に 色々と実験してみようと思っていますので
また 分からないことが出てきたら教えてください。

修行を積んで 答える側になれるよう 頑張りたいとおもいます。
みなさんありがとうございます。