Ciscoのスレッド 0/4

Ciscoのスレッドです。

前スレ
Ciscoのスレッド 0/3
http://pc8.2ch.net/test/read.cgi/network/1095076890/

○関連スレ
↓アンチはこちら
アンチCisco スレッド
http://pc5.2ch.net/test/read.cgi/network/975162551/

↓基本的な質問はこちら
物凄い勢いで誰かが質問に答えるスレ Port 10
http://pc5.2ch.net/test/read.cgi/network/1086078630/

○Ciscoオフィシャル
USサイト
http://www.cisco.com/
Bug Tool Kit
http://www.cisco.com/cgi-bin/Support/Bugtool/home.pl
IOS Documentation
http://www.cisco.com/univercd/cc/td/doc/product/software/index.htm
Security Advisories
http://www.cisco.com/en/US/products/products_security_advisories_listing.html

JPサイト
http://www.cisco.com/jp/
TAC Japan
http://www.cisco.com/japanese/warp/customer/3/jp/service/tac/index.html
日本語マニュアル
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/

CCIEの俺様が2get

外の人が3get

おつ。

Japan TACはこちらから入ると、CCOのアカウントが要らない。
(もちろん、必要なコンテンツもあるけど)
http://www.cisco.com/jp/go/tac

「ヨコハマタイヤ様が2getだ！」のCiscoバージョンってないの？

Documentationはこちらが便利。UniverCD懐かしいね。
http://www.cisco.com/univercd/home/home.htm

質問で申し訳ないですが

これからＣＣＮＡ取得のために勉強を始めようと思ってるんですが
知識はTCP/IPの概要を知った程度で、ルーターの操作などは実機で試してみたいと思っています
そこで将来的にも使えるお勧めのルーター等を教えていただきたいです

自宅でインターナショナルゲームサーバーを構築するのが最終的な目的です

>8
その程度の目的であればおそらくCiscoを使う必要性は低い。
家庭用の回線には家庭用のルータでたいてい間に合うはず。

自宅にSONETでも引っ張るんじゃない？
だったら最低でも7200は欲しいな
7204VXRとPA-POS-OC3ぐらいでどうよ？

いや、OC3程度じゃいんたーなしょなるなサーバは無理か

フラクショナルDS3でひとつ。

OCNとIIJとKDDIとNTTPCの各ISPノードと10MのATMで接続し冗長構成をとります。
ルータは7206VXRか7507を予定してます。7204だとIFのポイントが足りない臭いです。

回線3重化してルータ1台に収容しようとするようなDQNは死んでください

フレームリレーにおけるマルチキャスト通信について教えて下さい。
ルータAをハブとしてその配下にルータB、ルータCがスポークルータとして存在する構成です。
ルータ3台でOSPFを動作させると224.0.0.6でneghborを発見できないのでstaticにneighborを設定します。
（マルチキャスト通信ができないので当然です）
しかし同じ環境でEIGRPを動作させると224.0.0.10でneighborを発見するようです。
（検証していないのでわかりませんが、調査した限りでは可能なようです）

理由がわかる方がいればご教授願います。

>14
Serialに、
ip ospf network point-to-multipoint
あと、ハブルータがDRである必要があります

これ以上はコンフィグ張らないと無理です

↑そういうこと聞きたいんじゃないんじゃないの？

>14
2chで聞く程度のやつではできねーから安心しろ
むしろ、検証とらやを頭の中でやって、動かないのなら、頭の中で
debugして夢精でもしてて下さい。

っつーか>>15に答え書いてあるじゃん
それより"224.0.0.8(10)でneighborを発見"って言葉の意味がわからん
何語？

Class Dか。

もしも、自分たちで自由に決められる判断基準を元に
自由に家宅捜索出来る権利が手に入るとしたら。
あなたはどう思いますか？

捜索された人が無実だったとしても、一切謝る必要がないとしたら・・・。

例えば、TVに出ているアイドルの自宅を家宅捜索し、下着まで含めた洋服を押収し、
一枚一枚広げて色や形、枚数を数えてみたいと考えるやつがいるかもしれん。
アイドルが言った一言を使って、差別を助長する恐れがある。とこじつけてな。

今、日常やネットでの、なにげない煽りや、ちょっとした一言を　差　別　、人権侵害として
取り締まる、言論弾圧法が作られようとしています。

人権侵害救済法案で、ネットを検索してみてください。
法案の名前に騙されないでください。
そして、ほんとうの事を知ってください。
そして、未来の為に９・１１選挙に行ってください。

一度出来てしまった法律はどんな悪い法律でも、あなたも、私も
例　外　無　く　裁　き　ま　す。
これはすべての人に関係がある事なんです。

勉強用にCiscoのルーターを買おうと思っています。
今は Cisco1812J と Cisco871 のどちらにするか迷っていますが
個人的には 1812Jの方に気持ちが傾いています。
1812J は 871 よりは高いですが、どちらもそんなに高くはないし、
なんといっても見た目がかっこよく、性能も1812のほうがよさそうだからです。

ただし一点、気になっているのが騒音の大きさです。
製品のサイトを見ると 34dBA〜42dBAって書いてありますが、
これは一体どの程度気になる音の大きさでしょうか？

ちなみに私は６畳一間のアパート暮らしですので、
購入したら、ルーターと同じ部屋で寝たり生活したりする事になります。
生活に支障をきたすような音の大きさであれば1812はパスして
871にいってみるするつもりです。

勉強とかなら17とか25とかで良い希ガス。
中古で結構安いし。

>>22
さっそくレスありがとうございます。
中古のも検討したのですが、10Baseのポートが１つしかついていないものも
あるようでしたし、フューチャセットによってはPPPoE対応していなかったりと、
安い物では色々と物足りない部分がありました。あくまで勉強用と割り切ればいいのですが、
できれば今使用しているブロードバンドルーターの代わりに使用して
色々と活用していく方が勉強になると思いました。

住んでいるのは６畳一間のアパート暮らしですが、
いちおう回線はBフレッツ入ってましてそれなりの速度が出る環境だったので
ちょっとふんぱつしてみようと思った次第です。

高いの1台買うよりも安いのを何台か買った方が勉強になると思う。
実際にルーティングしてみると勘違いしていことに結構きづくよ！

851じゃなくて871なのはBRIがあるからかな？
ならいっそのこと1841を買ってしまってはどうか？WICも刺さるっぽいし。
音声の勉強とかもしたいならVWICが音声で使える2801が良いかも知れない。
1841にもVWICは一応刺さるけどデータ利用しか出来ないので・・。

バス速度の関係からWAN-LAN間で10M Full以上出ないけど
試験とかは12.2台のIOSがベースになってるから、勉強用で且つBフレが10Mの奴なら
1721＋WIC-1ENETか1712が良いと思う。
1712がIOSとか全部込みで考えると超安価なのかな。WIC-4ESWが糞だけどBRIもついてるし。

100Mの契約でInternet回線の帯域をバリバリに使い倒すんならNetscreenとか買ったほうがいいかもしんない。
Ciscoの人は出るって言ってたけど1812で本当に100Mの帯域いっぱいまでイケるかどうかは自分はかなり疑ってる。

個人的には851や871がどの程度のトラフィックを処理できるかにはスゲェ興味があるので
人柱になって欲しい気がしないでもない。

ブロードバンドルータとして使ってもいわゆるルータ/ルーティングの勉強にはならないような。

>>21
個人使用で新品Ciscoって・・・宝くじでも当たったんでつか？
ウチは2514でフレッツADSLですが、スループット以外は特に不満はないですよ。
>>24氏も言っているとおり、中古の2500や2600あたりを大量に買った方が勉強になるかと。

なんで2500シリーズみたいな終わっちゃってる産業廃棄物を
薦めるヤツがいるんだ？

>>28
個人で大量に買えるのは終わっちゃった機種だけでしょ、金額的に。
まあ中には37xxあたりを拾ってこれる恵まれた人もいるかもしれませんが。

>>24
確かに何台もあれば変わった使い方が色々できそうですね

>>25
BRIはあまり気にしてませんでした。851は一番安そうですね。
1812を飛び越して1841をお勧めする理由はなんでしょうか？
今勉強するならISR（モジュール型？）というシリーズのほうがいいのでしょうか？

> 100Mの契約でInternet回線の帯域をバリバリに使い倒すんならNetscreenとか買ったほうがいいかもしんない。

実はNetscreenは仕事で少し触る機会もあるので今回は候補に考えていませんでした。
それから、Netscreenで一番安いのとなると5GTとかだと思うのですが、
これでもやはり7万円くらいする感じですし、カタログ値で

75Mbps Firewall/NAT
20Mbps 3DES VPN

となっていたため、今となってはそれほどでもないのでは？と思いました。
将来的には実家とIPsecでVPN構築しようなどとも企んでいるのですが、
851 871 1812 などは暗号化処理用のASICを積んでいる事が書かれていたので
その辺にも期待しています。スループットの面では他にもRTX1100なども良さそうですね。

> 人柱になって欲しい気がしないでもない。

どれになるかはわかりませんが、 851 か 871 か 1812　あたりを購入する事になったら
簡単なベンチマークをとってここで公開したいと思います。

>>27
調べたところ 851 は4万円ちょっとでしたし 871は 6万〜7万の間くらいでした。
一番に検討していた 1812 は一番高いですが、8万以内です。
Ciscoにしては安いと思うのですがどうでしょう？

8x1買うくらいなら、1812J買った方が機能が桁違いに多いので勉強になる。

>>29
ヤフオクとかで産廃業者とかが処理に困った75とかが安く出てることがあるよ。
まぁ、76が出てるけどスペック的にはまだまだ現役でしょう。・・・・・・邪魔だけど。

>>30
WICとVICが使えるから。
今はInternet接続の終端として使うみたいだけど、将来的には家庭内で25とか
買い足して擬似環境作ったりすると思ったのですよ。
WICが使えるのは色んなインターフェースの実装の勉強とかする際に
かなり良い感じだと思うので・・。
試験目的とかだと専用線接続とかは家庭では絶対触れない部分だからこそ実機を触っておきたくて、
その為にはWIC-1Tとかが刺せる方が良いと思ったのですよ。25なら内蔵ですが。

「ルーティング」を勉強するならやはり3〜4台ルータは欲しいところで
今はISP接続も兼ねて一つって感じで買っても結局後から他のも買うことになるんじゃないかと。

暗号化モジュールは暗号化のアクセラだけで実際のConfigはIOSのみで出来ますし
スループットはすこぶる遅いしCPU使用率もヤバくなりますがモジュールが無くても
IPSec通信自体は問題なくできます。


ちなみにNetscreen5GTは日立の人に聞いたところ上位機種に配慮して
カタログでは意図的に低スペックに書いてるそうで・・・。
実際にウチで検証したところ512のパケットサイズで90Mくらい出ました。
それ以上のパケットサイズならルーティング処理とかがボトルネックになることは無いと思います。
IPSec通信でも実測で余裕で30Mbps以上出てました。
ただ、中東とか一部の国で入手できないのでウチの会社のサービスじゃ殆ど使ってないけども・・・。

RTX1000とか1100はむしろ既に国内で普及してるって面が強くて既に利用してるので
相互接続性とかを考慮して選定するってパターンが多いかと思います。Netscreenと相性問題がありますし・・・。
NetscreenほどではないですがCiscoルータと比べればかなり処理能力は高いんじゃないでしょうか。

IPSec上でダイナミック回すとかってことになるんだと
対向と機器をそろえた方が良いと思います。

選択肢としてはGRE over IPSecが比較的こなれてるんじゃないでしょうか。

VPNバンドルのCiscoルータでデフォで入ってるIOSだと
ダイナミックはEIGRPとRIPとOSPFが回ると思います。
BGPの勉強に使えないのがちょっと悔しい感じですがダイナミックルーティングの掴みとしては
まずはOKなんじゃないかと。

会社と対向で結ぶとか友人宅と結ぶとか出来る環境があるとかなり勉強にはなるでしょう。

最近動くようになりましたがNetscreenのOSPFは絶対に信用してはいけません。
YAMAHAではダイナミック回したこと無いんでわかりません。もうしわけない。

グダグダですが参考になりましたでしょうか。

>>32
>>33
>>34

グダグダなんてとんでもないです。
貴重な意見をたくさんありがとうございました。
Netscreenがカタログでは意図的に低スペックに書いてるというのは
とても興味深い話です。実際に90M以上出たという事なので本当のようですね。

1841のメリットなんとなくわかった気がします。これまでVWICなどは
特に考えてもいませんでしたが、拡張できるのがいいですね。問題は値段でしょうか。
今、値段を調べている途中ですが、最小構成でもそれなりにするようで、
必要なモジュールを揃える事も考えると、8x1 や 1812 などは
拡張性は乏しいですが、あれだけ揃っていてあの値段は魅力的です。
871 1812 であればBGPなどもサポートしているようですし。

ルーティングを勉強するのであれば、もっと台数が必要という点には同意です。
後々、追加で中古のCiscoルーターを買い足す事もありえると思います。
その時には25系や17系などの中古を検討する事になりそうです。
さすがに新品を数台揃える事は宝くじでも当たらないと難しいので(笑

RTX1100は機能的にも申し分ないのですが、購入の動機が
ルーティングの勉強というよりもCISCOのルーター(IOS)の勉強がしたいと
いう面が強いので、YAMAHAについてはまた別の機会にと考えています。

ここまで意見を頂いても何にするか決めれず申し訳ないですが
8x1 もしくは 1812 を実際に使用してらっしゃる方の意見など
引き続きお待ちしております。

>>35
800系と1812JだとCisco的には1812を推してると思われる。
というか1812Jを売り出してるInteropで857とかの質問したら
同時発売なのにCiscoの担当者が800系の情報を全然持ってなかった。
売る気が無いとしか思えない。安くて儲からないからか？

800系の方が18系より遥かにこなれてるから処理能力次第では
800系も化けると思うんだがいかんせん情報が少ないので・・・。

>>36
両方使っているけど、800系はオモチャでしかない
1812JはなぜかVRFとか使えるし、実質3600なみの機能はあるんじゃね？
こなれてないからまだ顧客に突っ込むのは恐いけどな。

>>35

個人的には871Wとかいじって面白いとおもうけど、
1812JはIOSイメージをCFからbootさせるのでIOSの書き換え練習とか
するならお勧めかな・・PCで読み取れる
予算に余裕あるなら無線付きが便利かもよ

昨日面接で7200操作したことがあるといったら
有難がられたんですけど他のルータと違いあり
ましたっけ？
IOSのコマンドはほとんど一緒だったような気が
するんですけど

制約は少ない方だと思う、BW Pointぐらい？
非常に数が出ているので、Cisco系NEなら触る機会が
多いんじゃないかな。今後は駆逐されていく一方かもしれんが。
検証機としても結構役立つんで、個人的にも結構好きかも。

PAなんでモジュールの値段が高いってのはあるが良いルータだと思うよ>72
若干プロセッサ回りのトラブルが多い気はするが。

bootstrapって何？

ブーツのひものことだよ

Ciscoの関連会社でスポーツ製品を作ってるbootってブランドが売ってるストラップ。
Ciscoのイベント関連のグッズはここが音頭とって作ってることが多い。
こないだのInteropでもbootのストラップを配ってた。
携帯用じゃないがCiscoルータには静電気防止用のストラップが入ってる。
17とかは1つだが72とかでは二重になってたりする。

なんだかなあ

ちょっと教えてくれ

久しぶりのＣｉｓｃｏの機器を触る事になったんだけど、それが PIX515E だという事
PIX506は何回か触ってたけど、どうもコマンドがPIX506と同じじゃなく、ルータとか
スイッチ系と同じっぽいんだけど、やっぱ506と515は全然違うのかい？

>>46
ヒント
バージョン

5.x PIXでござい
6.x わずかにIOSに譲歩
7.x IOSっぽいけど、古いconfigも入ったり入らなかったり

まぁ、主にinterfaceですかね。VPNもかわってた気がする

教えてください。

2900XLなのですが
show interface vlan 1をやってみると
collisionsのところにかなり大きい数値が入っています。
しかも、増えているようです、、、

しかし、faﾎﾟｰﾄにはcollisionsが発生していません。
対向の機器側にもcollisionsは発生していません。

これはどういう状況なのでしょうか？？
どっかコンフィグがおかしいのでしょうか？？

>>48
2970に買い替える

>>48
コリジョンが発生しないよう気合をいれる。

>>14
EIGRPで可能なんだからOSPFでも可能なんだよ。
network type コマンドがあるだろ

またなんだか嫌な話が飛び込んできたのですが。。。

会社の社内資料だから詳細は言えないけど
性能は、
Cisco2821 ≒ Cisco1812(ショートにちょっと弱い)　> 　Cisco2801 > Cisco1841
だった。

2600シリーズの2651XMでもACLやNAT入れると20Mbpsでない。
7200や3800、3700は全然性能良い。
7600や7300は桁違い。

Catalyst Express 500キタコレ

CISCOのルータ，3620を苦労して中古で手に入れたんだけどIOSのバージョンが古くて
pppoeできない模様なんです．
やっぱIOSって登録必要ですよね？どなたかおもちでないですか．
同時にゲットした語りスト3512のは最新版ダウンできたんですが・・・

>>55
ぬるぽ

ログインしてるのに、e-supportツールのTACeラーニングが弾かれるよ。
なんでかな？S3でいいから教えて　＞　中の人

>>49

　100Mで充分なところなので、新しく買うのはもったいないんです、、、

>>50

　毎日入れてます、、、

　今日気づいたのですが、SWへのPingが安定しません、、、
　1msで続いてたと思うといきなり60msとかたまに400msとかに
　なります。
　アップリンクのポート自体は何の障害もないのですが、、、
　ちなみにアップリンクは100FXです。

　(ﾟﾍﾟ;)ｳｰﾝ

VLANにCollisionってカウンタのバグでは?
と思ったけど、2900XLとcollisionで1個も引っかからんようですね

>>53
7200もNPE-300じゃNATで20Mbpsは苦しいですよ
20kppsぐらいで死ぬんで

>>59
　レスありがとうございます、、、
　
　いろいろ調べてみたつもりで、どこにもそんな事例がありませんでした。
　配下にはダムHUBは設置していないですし、他VLANもいません。

　さっぱりです、、、　

>>55
おまえは何の研究をしてるのかと。


>>49
>100Mで充分なところなので、新しく買うのはもったいないんです、、、

いやスピードの問題じゃないと思うが。
3750と2970の組み合わせがいちばんだな。

>>Catalyst Express 500

製品情報見たけど、狙い所がいまいちわからない。
Ciscoから待望のEnterprise用途のPoE対応L2SWかと思ったけど、
なぜか250人以下のルーティング不要な小規模用という表現をしているし。

WS-C2950G-24-EIが10万円弱で買える時代に、
ハード仕様劣化版のWS-CE500-24TTはいくらでつけてくるんだろう。

>>62
特定の超巨大キャリアの特別仕切り価格じゃなくてその値段？
どこの代理店？

某大手代理店からとあるキャリア向けに専用仕切りで入れてるけど
30万は超えるんだけど

機種間違えた。
WS-C2950G-24 → WS-C2950T-24

WS-CE500-24TT同様、1000BASE-T*2が固定のタイプ。

ちなみに、>>63 30万はボラれ過ぎ。3550-24買えるじゃん・・
うちはWS-C2950G-24なら通常18万で入れてる。
まとめ買いする場合はもっと下げてもらえるけど。

>>65
どこの代理店からどこのユーザに入れてるの？
3550はSMIでも50万くらいするけど

>>66 関係者(社内、顧客、取引先)にばれるかもしれないからそれは勘弁。

WS-C2950T-24
http://www.pc-success.co.jp/dir/catalog/P0405/P040500K0092L.html
WS-C2950G-24
http://www.pc-success.co.jp/dir/catalog/P0405/P040500K00921.html
WS-C3550-24-SMI
http://www.pc-success.co.jp/hyouka-p.php?p_cd=P040500K-00936&role_id=1

successやNTT-Xですらこのくらいの値段で売ってるんだし、
法人なら特に珍しい価格でもないと思って買ってたけど。

>>48

VLAN1 使うのやめたら？

>>48
FM3aってディスコンなっちゃうの？

>>66
キャリア向けなら初年度の24時間保守とかが入ってるからじゃないの
GBICも全ポート分用意がデフォだろうし

>>48
これIOSのBugだよん。
Cat2950だかで同じ現象出て、色々確認したらBugだった。
ワークアラウンド無しだったと思われ。

これ何の会社？

>>72
レコ屋
ttp://www.cisco-records.co.jp/

はいはいわろすわろす

http://www.cisco.com.sg/

VTPなんですが、
VTP Serverモードでイコウと考えてます。
リビジョン番号があるのですが、気になるので一気に＋５０程度カウントアップできる
方法ないですか？

このサイト面白いですよ！

●無料レンタルランキング
URL : http://rk.xgm.jp
●無料レンタルホームページ
URL : http://sp.xgm.jp
●無料レンタル掲示板
URL : http://bb.xgm.jp
●無料画像アルバム
URL : http://ph.xgm.jp

WS-CE500-24TTで定価99000円ということはだいたい5万では
入るな。WS-C2950T-24からするとおよそ半額くらいには収まる。
PoE対応はIP電話機を導入するとか、そういうところをねらってるんじゃない？
発表もIPT関連と同時だし。

>>48です。レスありがとうございました。

>>61
　配下に数台しかいないので、投資したくないんです。

>>68
　他のVLANにしたら起きないのですかね？？
　
>>69
　すいません、全然わかりません、、、
　カメラ関係は無知＆興味無しなんです(苦笑)
　（許されないかも知れませんが、、、）

>>71
　非常に助かりました、、、
　Ｂｕｇということで報告しました。
　蛇足ですが、ワークアラウンドという言葉を初めて聞きました（見た？）
　ちょっと使ってみようと思いますｗ
　

マジで、　今まで扱ったル〜タ・スイッチ類で　Ciscoが一番不安定！
みんな、ネ〜ムバリュ〜だけ信じてるみたいね。
Ciscoじゃなきゃ買わないという会社が多いけど、それは実はネットワークを管理する能力がないということなんでしょうね。

あっ、　忘れてました。　富士通のル〜タ、　もっとひどかったな・・・

アライドでも使ってろ。

ﾀﾞｺﾚｶﾞのバカハブでもいじってろ

メル湖とか使ってみ。
感動するほど駄目だから。

漢は黙ってXR410を使え。

なにそれ、XR12000の親戚？それともバイクでつか？

じゃあプラネックすでいくわ
ところで、なんでここの製品普通の店でとりあつかってないの？
ホームユーザーもターゲットでしょ？

りんくしす

>87
コンシューマ製品みたいな玩具と一緒にすんな

800とか1700とか玩具のくせに無意味に高いけどな
このへんはEIGRP使えることと24/365保守入れること以外のメリットは皆無

>>87
NTT-Xの通販でGSR買えるよ
OC-192や10GbEのLCも

Ciscoの２６５１XMの製品情報見たけど
パフォーマンス40kppsってことですけど
これだとFastether×２からフルスピード
で最小パケットがきたら396Kpps必要なので
とても処理が追いつかないと思うのですが
こんなもんなんでしょうか？

>>91
C17xxや、C26xxは化石みたいなハードウェアなので。スピードは期待しないでください。
CPUやメモリ搭載量が最近の一万円ブロードバンドルーターより貧弱でスループット出ません。
まぁ元々は10BASE-Tの環境で主に使われてた代物なので。古いが故の安定性や動作実績だけが自慢です。

昨年に出たISRシリーズはようやくハードウェアの強化が施され、100Mbpsなら捌けるようになっております。
http://www.cisco.com/japanese/warp/public/3/jp/product/hs/routers/isr/
上位の38xxであればGbEインターフェースによる100Mbps以上の通信でもそれなりに速度出るようです。
GbEのWANサービスが一般化していないため、WANルーターは100Mbps出れば十分と思いますが（構内は高速なL3SWで構築）。
IOSが大分変わっており機能追加もかなりなされているため、Ciscoxxxxと比較するとバグは多めのようです。
実績とか気にする企業はまだ積極的に導入してないと思われる。

>>92
GbEというか、GbEスイッチが付いてるブロードバンドルータも
10万ppsもでないけどね
というか、メモリはCiscoの方がよっぽど積んでるんじゃない？
2600は4、5千ルートは余裕であつかえるから

＞GbEというか、GbEスイッチが付いてるブロードバンドルータも
＞10万ppsもでないけどね
「GbEというか、」という返しが何に対して何言ってるんだか全く意味不明なのですが。
民生用の「従来のルータ＋GbEスイッチ」みたいな紛い物の話なんか一言も出してないし。

>>93
Cisco 2600 ファミリ 2610-12 2620/21 2650/51 2610/11XM 2620/21XM 2650/51XM
プロセッサのタイプ 40MHz CPU 50MHz CPU 80MHz CPU 40MHz CPU 50MHz CPU 80MHz CPU
パフォーマンス 15Kpps 25Kpps 37Kpps 20Kpps 30Kpps 40Kpps
フラッシュメモリ （デフォルト時/最大） 8MB / 16MB 8MB / 32MB 8MB / 32MB 32MB / 48MB 32MB / 48M32MB / 48MB
システムメモリ （デフォルト時/最大） 32MB / 64MB 32MB / 64MB 32MB / 128MB 96MB / 128MB 96MB / 128MB 128MB / 128MB

最近の26xxはのメモリはモデルよって32MB〜128MBとそれなりに積んでますね。
数年前までは、8MBモデルの17xxとかもあったはずですが。マメにマイナーバージョンアップされているようですね。
最近のミッドレンジブロードバンドルーターも8MB〜32MBくらいは載っています。

しかし、如何せんCPU能力が貧弱。RISCの40Mhz〜80Mhzでは
昨今のBBRの使用されているMIPSやAMRの200〜266MHzのプロセッサーには適わないでしょ。
全ての処理をCPUとソフトウェア処理しているルーターだから尚更。
>>91のように理論値でワイヤーレートすら出ないんじゃ、NAPTやACLを駆使したら悲惨な結果が出るのは明白。

ISRシリーズは「従来製品の5倍の処理能力」という触れ込みなので、やっと新めのプロセッサを採用したかと。

>>94
＞民生用の「従来のルータ＋GbEスイッチ」みたいな紛い物の話なんか一言も出してないし。
といっても、>>92の
＞CPUやメモリ搭載量が最近の一万円ブロードバンドルーターより貧弱でスループット出ません。
から言ってるんじゃねえの？
何をそんなにむきになってんの？

まぁしかし、VAXのダウンサイジングの果てと3DOの発展型を比較しても仕方ないよ、
所詮は違うものだ。と言って釣ってみるテスト。

>>94
この人頭悪そう

ダイナミックルーティング無しで単純に大量のパケットを処理したいだけならNetscreenで・・・。

Catalyst Express 500 ってシリアルで設定できるの？
2950から何か削られてるわけ？

定価安いなら保守費も安くなるしなー。
今年だけで２９５０Tを４０台くらい買ったのに...orz

2950と仕様を見比べると無くなっている機能や制限の有る機能は結構あるみたいね。
製品情報を見るかぎりはCLIでの設定機能も無いんじゃない？
WEBかCMAで設定する必要があると思われる。
背面図があればコンソールポートの有無で判断できるんだけど。
2960も出るみたいだね。
2950と2970のラインナップを再整理して五つのモデルにまとめた物みたいなんだけど、
アーキテクチャも3750・3560ベースの物になっているかもしれない。
アクセススイッチに関しては
大企業：3560 中企業：2960 小企業：Exp500 SOHO・島ハブ用途：2940 サーバ：4900 というセグメント分けになるんじゃないかな。

ちなみに、Exp500につく限定ライフタイム保証ってどういうだろ？
hpProCurveのライフタイム保証だと一生タダで直してくれるという美味しい内容なんだけど。

>>99
企業規模で機器選定が変わるわけも無い
大企業だとL2で使うときも同じ収容ポート数の2960と3560で3560が選択されるとでも？

>>97
そんなわけ無いです
NS200は3000con/sec、NS500は7000con/secぐらいが限界です
NSのセッション管理は無効にできないんで
お互いACL無し、ポリシー無しで比べたら
NS500は3550に全くかないませんよ

>>100
ポート単価だけで機器選定してるレベルの仕事じゃ関係ないかもしれないね。
機能面の差で3560をアクセススイッチとして採択する必要のあるケースは少なからずある。

今ぱっと思いついたアクセススイッチレベルでの機能差
・パケットバッファ容量
・MACアドレステーブル上限
・1000BASE-Xのアップリンクポート数(29xxは2port迄)
・PrivateVLANのサポートレベル
・PoE対応の有無
・定義可能VLAN数上限

ネットワーク規模が大きくなる程複雑化するし、あらゆる要素を鑑みる必要が出てくる。
中小企業と比べると大企業の方がネットワークパーフォーマンスを要求されるケースが多い。

>>102
その中でアクセススイッチとして必要な要素はPoEぐらいじゃないかな

FDB数とVLAN数はアクセススイッチの常識を超えた数を
Trunkしてるのを確かに良く見かけるから必要かもしれないけど、
あんまりいい設計とは思わないですね
まともな企業なら構内LANを異動の度にVLAN伸ばしたり変えたりするんじゃなくて
情報コンセントをスイッチ切り替えできるような配線をしておかないと

こっちは言われれば言われたとおりに作りますけど、
管理する人がちょっとかわいそう

映像屋さんとかアクセス層に帯域を求められるケースがあるんだけど
上り帯域を2970で2Gb、3750で4Gb、4948で10Gbで提案すると大体真ん中選ぶね。

お取り込み中すみません。
3560と3550の違いってなんですか？

>>105
数字が違うように見える。

アーキテクチャが結構違う。3560は3750からスタックを取ったような仕様。
http://www.amazon.co.jp/exec/obidos/ASIN/4844319736/249-6020348-5983556
これ買うか本屋で立ち読みしてみ

>>107
業界ってこれしかブツ選ぶ時の参考になるようなのがないから、
どうしても何処も同じような構成になっちゃうね。

EIGRPのロードバランスについて教えてください。

等コスト、不等コストに拠らず、ロードバランスが正しく動作しているとします。
その際、或るパケットに注目し、
「そのパケットがロードバランシングされているどちらの経路を使うのか」
というのは、何を見て決定しているのでしょうか？

宜しくお願いします。

教えてください。

専用線を束ねる事は可能なのでしょうか？
ＢＲＩポートでＤＡ１２８を３本位束ねたいのでつ。

対向の条件が不明だが、
・等コスト マルチパスでロードバランス
・Multilink PPP
のどちらかで出来るよ、普通。

>>111
ありがとうございます。
ＭＬＰＰＰでやりたいのですが、どこかサンプルが出てる所、ご存知でしたら教えてください。

>>111
ありがとうございます。
ＭＬＰＰＰでやりたいのですが、何処かサンプルが出てる所ご存知でしょうか？

CiscoでBRI3ポートのマルチリンクなんてできたっけ？
チャネライズできるTAにDAを3本収容してSerialでつなぐのが普通じゃない?

>>109

送信元IPアドレスの4th octets部の下位2bitおよび3bitよりhashを生成。
xxxxx00x： hash0
xxxxx01x： hash1
xxxxx10x： hash2
xxxxx11x： hash3
正常時は下記の通りのPathをDefaultで利用する。
hash0とhash1はPath0を利用
hash2とhash3はPath1を利用

>>115
大分違う気が・・・
fastswitchならDstIPのHash、processswitchならper-packetで
CEFはどっちも選択可でDefaultがDstIPのHashだったはず

最近派遣と外人増えたね。どうしたの？

外資で外人が増えるのは、本社の締め付け強くなってること多い。
ＭＳみたいにそのうち日本法人の社長も外人になるんじゃないの？
派遣か知らんけど最近行ったら喫煙室がＤＱＮばかりで驚いたな。

PIXでNAT変換して内部サーバを外部アドレスで公開したいんですが
この場合、PIXの外部インターフェイスにPIX用のアドレスを持たせず
使用することって可能ですか?

ip addres outside〜ではアドレスを何も定義せず、NATテーブルのみの運用という感じで。

MIBについて教えてください。

DRAM内で「BGPが占めている容量」、「ルートで占めている容量」を確認するMIBとオブジェクトIDを教えてください。
コマンドも合わせて教えて頂ければ幸いです。

宜しくおねがいします。

ここから探せるんじゃねーの？
http://tools.cisco.com/Support/SNMP/do/BrowseOID.do?local=en&translate=Translate&objectInput=1.3.6.1.4.1.9.9

>>120
無い
ルート数からは計算できるが
BGPテーブルは可変長だから完全に不可能

無いのか。
コマンドラインならshow ip bgp summaryで充分な情報が出せるんだが。
--
route-views.oregon-ix.net>sh ip bg summ
BGP router identifier 198.32.162.100, local AS number 6447
BGP table version is 6270738, main routing table version 6270738
190161 network entries using 19206261 bytes of memory
8227830 path entries using 394935840 bytes of memory
1423421 BGP path attribute entries using 79754696 bytes of memory
1163310 BGP AS-PATH entries using 31378068 bytes of memory
11161 BGP community entries using 614364 bytes of memory
2 BGP extended community entries using 48 bytes of memory
0 BGP route-map cache entries using 0 bytes of memory
0 BGP filter-list cache entries using 0 bytes of memory
BGP using 525889277 total bytes of memory
Dampening enabled. 2537 history paths, 8216 dampened paths
BGP activity 211018/12891 prefixes, 9425357/1139694 paths, scan interval 60 secs
--以下略

初心者なのですが、
PCとCiscoルータ800をRJ-45 - RJ-45 でつないでCLI接続する方法はないでしょうか？
RJ-45 - DB-9 の変換ケーブルが無いのです。

>>124
http://search.auctions.yahoo.co.jp/jp/search/auc?p=cisco+%A5%B3%A5%F3%A5%BD%A1%BC%A5%EB&auccat=0&alocale=0jp&acc=jp

ヒント：自作する

ciscoのルータについて教えてください。
show access-listでアクセスリストとそれにマッチしてるパケット数が表示されますが
matchesの値がマイナスになっているはどういう状態なのでしょうか？

The Cisco Internetwork Operating System (IOS) may permit arbitrary code execution after
exploitation of a heap-based buffer overflow vulnerability.
Cisco has included additional integrity checks in its software, as further described below,
that are intended to reduce the likelihood of arbitrary code execution.

Cisco has made free software available that includes the additional integrity checks for
affected customers.

This advisory is posted at http://www.cisco.com/warp/public/707/cisco-sa-20051102-timers.shtml.

Affected Products
This security advisory applies to all Cisco products that run Cisco IOS Software.
Any version of Cisco IOS prior to the versions listed in the Fixed Software table
below may be susceptible to heap overflow exploitation.

基本的にどんなOSでも持ってる問題だと思うけど、
こういうのも分かった時点で告知しとかないと
売名大好きなセキュ屋さんたちが嬉しそうに突っ込んでくるからなあ

アドバイザリのせいで大量な機器をバージョンアップさせられる側はたまったもんじゃない
導入時の瑕疵担保を明確にしとかないと、下手すりゃ全機器無償対応になりかねない

ニュースに出始めましたね。
Black Hatでの脆弱性問題が。。。

SNMPやTCPの時みたく大事になるんでしょうか？コレ。

IOS12.4をCISCO2620で使ってます
なぜか定期的にブロードキャストでTFTPサーバにstart-configを探しにいってしまうんですが
どこの設定でそうなってしまうのでしょうか？

探しに逝かなくする方法を教えてください。

start-upが空だからじゃね？

>>132
機種違うがコレか？
http://www.cisco.com/en/US/products/hw/routers/ps133/products_tech_note09186a008020b19e.shtml

>>103

102は単純にL2とL3の違い知らないだけなんだ。
言葉では知っているんだろうね。

>>135
突然何を脈略の無いこと言ってるの？

CactiでCatalystのNW監視してるヒトいますかー？

Successになるけどまったく情報拾わない
snmp communityもみんなあってるのになぁ。
特殊なホストテンプレートが必要なんですかね？

>137
俺はCISCOの機器があるネットワークには仕込んだことないから分からん
けど、snmpwalkとか使ってちゃんと拾えてることは確認してんの？
Cactiって単純にバックグラウンドのpoller.php(だっけ？)がsnmputilとか
使って指定したOIDの情報拾ってきて、RRDTOOLに情報を喰わせてるだけだ
と思うけど。

確かめるなら、コンソールからsnmpwalk使って一通り舐めてみたら？

>138
thanks!
できました。

[Cisco811] + [IOS 12.3]でローカルPBRをしている方、
「それ、やったよ」、という方いらっしゃいますか？

志村！ISAKMP！ISAKMP！

http://www.cisco.com/japanese/warp/public/3/jp/service/tac/707/cisco-sa-20051114-ipsec-j.shtml

@niftyの常時安全セキュリティ24ってどのレベルの機器で受けて、
どの機器でフィルタリングしているか知っているヒトおしえてください。

http://www.nifty.com/sec24/

>>142
SGSのでかい奴かシマンテックとどっかのFWベンダの共同開発特注品じゃないのじゃないの
トンネルはSGSとは別にトンネルだけはるG/W置いてるかもしれないけど

Cisco1821JWってもう出荷されてるの？
Aironet内蔵と考えるとかなりお買い得だけど。

SA買収の噂は聞いてたけど、
http://www.nikkei.co.jp/news/kaigai/20051118AT2M1802418112005.html
ほんとにやっちゃった。
今後はどんな展開するんだろ。

>136
君もおそらくエンドユーザさんだろうね。
意味わからないでしょ。

Aironetの新モデル情報教えれ。

買収すっかり迷走してるな。やばくね？

ISRシリーズの導入実績どうなんだろ
機能いろいろあるけど全部同時に動かしてちゃんと動作するのかなー
例えばIPSec+QoS+FW+IDS/IPSとか。
誰か試したことある人いませんか？

>>145 SAの装置って空調かかっているにも関わらず
架の前に行くとそこだけ猛烈に熱気を感じるんだよね
多分サーモグラフィで見るとｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

そんな装置作ってる会社買っちゃうとは。。。
(Nortel配下のArrisも似たようなもんかw)

2950欲しいよ〜
ヤフオクより安く買えるとこ知りません？

俺も教えて欲しいね。
ただ、少なくとも3台は無いと面白くないと思う。
家でやるだけだったら2940でいいんじゃないか?
そんなに大きくないし。
値段があまり変わらないってのが気になるが。

もうそろそろ２９５０は時代遅れだろ・・・。
早く２９７０が２９５０並みの値段になってくれることを願うが。

>>150
SAの機械自体の信頼性は知らんが、取り扱ってる伊藤忠ケーブルの
エンジニアがどうしようもなくてｶﾞｸﾌﾞﾙ。
電線屋や工事屋に論理設計、設定させるとロクなことにならんな。

2950で十分だと思うんだが、
そんな俺はﾀﾞﾒなんですかね。
個人的には2950がｺﾚｶﾞくらいの値段に
なってくれた方が嬉しいよ。

なにを血迷ってSAなど・・・・・Tivo買わんのか

Ciscoのスイッチって、自機のduplexがautoで対向機器のduuplexがfullの場合、
fullで接続されるんですか？
IEEEの仕様だと、halfと記憶していたのですが、どなたか教えて下さい。

10/100/1000、機種でも違う
買収したり、内部に個別の開発拠点かかえてたりするから、Ciscoだから〜って一概に言えない。
一概に言えるのはCiscoって無駄に高いよねってことだけ。

BCMSNの本だとネゴシエーションが受信されないので
100baseTXのデフォルトのhalfになると書いてある。
しかしこの本間違い多くて信用でくないからな〜

>>157が書いてる通り、ベンダ関係なくAutonegotiationの仕様
この通りでなければ実装がdot3u/abに準拠してない
CiscoでもAutonego失敗でHalfにならない機種はひとつも見たこと無い

>>158は何も分かってない背伸びさん

まあ、この前3750(auto/auto)⇔1812J(100/full)でつないだら、
3750がa-100/a-fullで認識してましたけどね。。。。

興味本位で3750G-24TSと1812JでやってみたけどHalfになるな
IOSはいくつ？
固定でもFLP吐くバグでも持ってるんじゃないかな

それがCiscoクオリティー。

3750のネゴは糞

autonego falfだけどGEはなんか違う動作していた希ガス

1000base/Tはデフォルトのネゴシエーションがfullじゃなかったっけ

そもそも1000baseTにhalfってあったっけ？

>>167
1000であがりゃFullだけど100のアイドル信号だけが来る状態は100/Halfが正しかった希ガス

勉強用で安い中古ルーターが欲しいのですがヤフオク位でしか手に入りませんか？

ヒント:秋葉原、教会、公園

>>170
もっと詳しく
秋葉原以外を

>>171
秋葉原の教会と寺と公園近辺にCisco中古品を扱う店が何件かある
あとはぐぐれ

とあるサイトで見かけたカキコなんだけど、これってどういうこと？
Ciscoなどの機器ではメモリの不良箇所を二度と使わないような機能があるの？
いちいちログには残さない？？
checksumエラーっていうのは大きな問題ではないことがあるってこと？？

>Bugではなくて正直にErrorをLogとして吐き出してしまっていたと言うのが正解かな？
>メモリの不良箇所って言うのはムラサキに限らず、他の全ての機器でも起こっていて、それを通常は自動で利用しないように（Mapping）する機能があるんだけど、ムラサキの6.xにはあるんだけど自動的には無くて、それでLogとして吐き出しているんですね。
>#Run diag extended
>というコマンドでメモリーのマッピングをして解決する事が多いのですが、これでもまだErrorが出る時にはRMA処理になりますね。

>>173
checksumエラーが出る部分を使うと大きな問題になる場合がある、
というのは理解できているとして。

大きな問題にならない場合っていうのは、無くもないと思う。
ヒント：マニアが自宅で使ってるハイエンド機

個人的には、いちいちエラーを出されても困る。
普段は、勝手に使わないように動作してくれればイイと思う。
(メンテナンス停止できる時には、診断機能で不具合の有無を調べる。
メモリエラーログ吐いた程度で止められるシステムは幸せだね)

Ciscoの場合は定期的にメモリスキャンして、エラー箇所があったら自動的に使わなくするんだろうか
ＰＣ（ハードディスク）で言うところの不良セクタみたいなもんかね？

>>175
たぶん無理、IOSは原始的なメモリ管理しか出来んので。
RP二重化でRPR+とか動いていたら、稼動中に交換することも
少なからずある。
普通、メインメモリ（DRAM）のH/W異常（bit化け以外）は即交換だよ、
あとchecksumじゃない。大抵ECC使ってる。

ハードウェア的な不良箇所を使わないようにソフトで回避することなんて可能なのか？

>>177
ページ単位でmalloc()しないようにする事は可能なのでは？

>>153
つCat2960

はずかしながら、今回初めてSSHを使うことになったんだけど
TTSSH+UTF版TeraTermでSSHできない...
Puttyだとできるんだけど、マクロとかあるからTeraTermの
方が使いやすいんだよね。
Cygwin入れてTeraTermからアクセスするとかでいけるかな。
皆さんターミナル何使ってます？
!当方Winですが、Linuxだったりする?

>>180
SSHv2だからでは？
TTSSHはSSHv1のみ対応

ちょいと調べてみたが対応してるのがあった。
http://sleep.mat-yan.jp/~yutaka/windows/index.html

>181　わざわざありがとう。
そこのVer4.24を使ってやってるんだけど、ダメなんだよね。
設定の見直しをしたいけど、もう運用入ってるのであんまり
変更できないし、手元にSSH2対応のCisco機器がないので
とりあえずCygwin経由の方法を試してみます。
ちなみに、SSHv2、3DES、512bit、Password認証。

情シスなんですが、

最近、うちのネットワークが更新されて

Core 6509 （Sup720） X 2

Dist 3750 2つづつで20台 各2台で２〜８セグメントもってて、全部56セグメント

Access 2970 or 2950　150台ぐらい

で、全部RSTPで冗長してます。

質問なのですが、
トラフィックが全部 Mainの65に向いててます、
最近は、Mainの機器1台で全トラフィック捌くのが普通なのでしょうか？

昔は、奇数Vlanと偶数Vlanで分けて負荷分散してたのですが・・。

>>184
>Core 6509 （Sup720） X 2
>Dist 3750 2つづつで20台 各2台で２〜８セグメントもってて、全部56セグメント
>Access 2970 or 2950　150台ぐらい
結構な規模のユーザ殿と思われます。（ベンダーがウラヤマシイ。。）

シンプルな構成＆設定こそ、安定稼動の最善の方法かも、と時々思います。
片寄せ？　トラフィック的に問題ない場合ですが、自分はこちらの方が好きです。
逝きも帰りも同じ経路の方が何かあったときの切り分けも楽ですし。

Dist 3750でセグメントを終端してるなら、奇数Vlanと偶数Vlanで使う経路を
分ける設定を考える方がシンドイ(面倒)です。トラブル&BugHitの元じゃない？

勝手な推測でスイマセン。

ほんと
ケツの穴ちっちぇーユーザほど、片側のCoreSwitch遊ばせとくの
もったいない、とか言うし
訳わからん複雑な設定・構成させたりとか。で、トラブルも多いし。

184の構成は
見てて、ウラヤマシイ限りです。

>>184
ボトルネックが無ければActive/Standbyを分ける方が多分一般的です
あと、いまいちGECを信用してないので正常時にGECにトラフィック乗せたくないってのもあります

自分ならその構成だったらコアの65はL2で使うかな
最近はコアL2派とコアL3派はどっちが多いんでしょう？


>>174
メモリ周りのエラーで機器交換しないキャリアはまずいないかと
昔良くあったVXRのサイレントクラッシュみたいに
リンク上がったまま死なれたらスタティックは全滅なので
30秒の計画停止で2時間のサービス断のリスクが回避できるならやらない手は無いです
冗長できないサービスエッジだったりすると調整が大変でしょうけどね

174です。フォローありがとうございます。
>>186
>30秒の計画停止で2時間のサービス断のリスクが回避できるならやらない手は無いです
ごもっともです。

>冗長できないサービスエッジだったりすると調整が大変でしょうけどね
できれば余計な調整(人的な部分？)は避けたいと考えているので、
予算が許す限りの設備で設計するんだけども、
実際の所、経営陣には「(あんた方がケチるから)止まる時には止まるんです」
としか言えないです。
<チラシの裏>
システムを構成する要素で、一番厄介なのが「人間」なんだな、とか。
</チラシの裏>

>>186
コアでL3動作させるのかなー　と思ってたのですが、
とーしろの私には

184の構成でコアL2動作させた場合VLAN毎のルーティングとかって
どこでさせるのかイメージがわきません。
どんな感じでルーティングさせる方法が考えられますか？

>>188

http://www.nic.ad.jp/ja/materials/iw/2004/proceedings/T30.pdf
これのp.6中の11枚目のスライドをイメージしました

各3750の経路情報をコアで交換

>>188
例えば、コアL2構成でVLAN毎でバランスしたいのであれば
3750で奇数VLANは#0系、偶数VLANは#1系をHSRP-MasterかつRootBridgeにして
OSPFなりEIGRPなりのコストも同じようにつけます

コアL2のメリットはコアはスイッチだけすればいいので
まともな機器を入れておけばポートとスイッチングファブリックが
足りる限り性能の心配がいらないことと、アドレス管理が楽なこと
デメリットはルーティング収束が遅いこと

コアL3のメリットはルーティング収束が速いことと、
ディストリビューション毎のQoSが設定しやすいこと
デメリットはコアの負荷が高くなることと、
高速収束するにはディストリビューションのL3毎に
30bitのリンクが要るのでアドレス管理が大変です

コアL3での負荷は65がSUP1でMLSを使っていたころは結構ネックになったんですが
SUP2以降はあんまり気にする必要がなくなりました
なんで、コアL3構成は最近すごく増えてきてるようです

DFC（ﾟ�听）ｲﾗﾈ

>>189 >>190
激しくありがとう。

コアでルーティングすれば簡単だよね　とか
6500でルーティングしたほうが 3750でやるよりパフォーマンス良いのでは

って思ってた私はとーしろうでした。

Sup720とかなら(Sup32はどうなの？)かな〜り行けるんですね。

>>191
その心は？（まじで教えてください　おながいします...）


Sup2,32,720とかPFC,MSFC,DFCとかでわけわかめなのよ...

＞＞最近はコアL2派とコアL3派はどっちが多いんでしょう？

理解できないよ。

>>193
意味分かんないなら口挟なきゃいいのに・・・

＞＞１９４
トラックとバイクどっちが主流かといわれて
とうしろネットワーク屋（またはエンドユーザ）の君は
なんて答えるんだ？。
たぶんん、とーしろ（または本だけ知識の知ったか）には
この比ゆの意味さえわからないだろ？。

またイタイ香具師がいたと思ったら自称NEかよ
納得

一つのDC構築するのにコアをL3にするかL2にするかって
はじめに検討する項目だと思うけど
性能さえ足りてりゃコアL3の収束の速さは大きな魅力

自分こそコアはL2っていうどっかの本に書いてあったことが全てだと思ってんじゃないの？

こあL2って、L3すいっちのぷろせっさがよわいころのにげのすいしょうぱたーんだよ

Cat6500とかCisco7600。小さいとこだとCat3750とかコアにしてる
ところが最近多いと思と思いますが、コアL2で動かしてる所見たことないです。

これから入れるところにコアL2の構成で入れる人います？

196-198、エンドユーザだろ？

＞＞一つのDC構築するのにコアをL3にするかL2にするかって
＞＞はじめに検討する項目だと思うけど
お前は初めに検討するのか？ど素人よ、化けの皮はがれたな。

＞＞こあL2って、L3すいっちのぷろせっさがよわいころのにげのすいしょうぱたーんだよ
そういう部分的なことは間違ってないこともないぞ。

＞＞性能さえ足りてりゃコアL3の収束の速さは大きな魅力
そうか、(*>ω<)σYouは収束が全ての要件なんだな。

最近、土日もなく働いてるんだよ。あきさせないでくれよな。

＞＞これから入れるところにコアL2の構成で入れる人います？

少なくても同一企業内では発生しないだろうね。
１９６−１９８のようなエンドユーザは別として。

どうしてもコアＬ２にしたほうがいい場合がある。
やむ負えなく一時的に統合する場合だけだが、その場合でも
純粋にコアではなくコアの一部だけど。
一時的に移行の意味で構築したが、そのときはネットワークの隅々まで
調べる時間がなかった。当初1ヶ月くらいのはずが、
数年も続いてしまった。一度作るとなかなか買えるチャンスがない。

×やむ負えない
○やむを得ない

日本語Layer2をまずどーぞ。

久しぶりにギネス級のバカを見た気がするので参戦

コアL3に収束の速さと3重化以上の冗長以外にどんなメリットがあるのやら
まさかコアでNetFlow採るとかACLかけるとかアホなことでも言い始めるんだろうか

ざっと見てるとエンドユーザって言葉が大好きみたいだけど
最近就職してユーザとハードベンダの間にSIベンダがいることをはじめって知った人？

なんとなくですけど、この人はコア-エッジの2レイヤ構成をイメージしてる気がします
2レイヤ構成は全てのVLANのSTPをコアが処理しなきゃならないし、
全てのエンドノードのARPにコアが答えなきゃならないので
100セグメント越えると無理がでてきますよね

よくある3レイヤ構成だと、
4重化や光のポートが200以上必要でコアを4台以上で組む要件とか
ホールドタイマでの収束を許容できない要件がない限りは
コアがL3ってまだあんまり見かけないです
コアL2でもL3SWに限ればコアVLANにUplinkfastでつなげば高速収束はできますしね
ルータに関しては無理でしょうけど

>>204
ああ、なるほど
2層構成のネットワークしか見たことない人なんだったらT君の言いたいことはわかるな
2層構成でコアがL2ってありえないもんな

でも、この話は>>184のアクセス/ディストリビューション/コアの3層構成の質問からは始まってるわけだがw

ASAって使ってる人いる？

http://www.miercom.com/dl.html?fid=20050914&type=report
を見るとかなり良さげなんだけど。

IPSの機能・性能が気になります。

すみません、ちょっと教えて下さい。

VLANってルータが間に入っていても動くんでしょうか？

L2-SW ---- L3-SW ------- L3-SW ----- L2-SW

こんな感じの両端のL2-SW間で、１つのVLANを構築するという意味です。
L3-SWは、ルータとして使っていて、L3-SWにはいろいろなネットワークが
接続されています。
２つのL3-SWには空きポートが在るため、それぞれの空きポートにL2-SWを繋いで
両端のL2-SW間で、１つのVLANとして使いたいという意味です。
L3-SWは、35XX
L2-SWは、27XX
です。

私の理解では、VLANはレイヤ２の技術で複数のL2-SW間の任意のポートを
１つのブロードキャストドメインとして設定するもの。よって、VLAN間で通信し
たければ、間にルータが必要。と考えています。
このため、ルータ(L3-SW)をまたいだL2-SW間で１つのVLANを作成するってのは
ちょっと無理があるように思うのですが、どうなんでしょう？

>>207
L3SWならもちろんできます
L3間のトランクにL2で使いたいVLANを通すだけです
ルータはdot1qトランクできるものはかなり少ないんで
ルータだとできないと思っておいたほうがいいです

わかんないところがあったら、dot1qって何？ってのを調べてみてください

>>203,204
そうですね。
コアで無駄なトラフィックながす発想ってあまりないですね
>>205
でも、この話は>>184のアクセス/ディストリビューション/コアの3層構成の質問からは始まってるわけだがw

そうだね。
これから夜のバスで天神平行ってきます。
久しぶりの連休。

>207
L3スイッチはルータと違って、(ルーテッドポート以外は)Vlan間ルーティングなので、
通信がポートをまたいでもルーティングされたとは限りません。
L3−L3間のインターフェースがスイッチポートでトランクリンクならば可能だと思います。
(つまり、両端のL2とL2の間に別のセグメントが無ければOK)

>208
ちょっと疑問なんですが
L3をルータに置き換えた場合、dot1qサポートしていても出来ないような気が……
端のL2からL2までARPが届かないとダメですよね。間にあるルータでARPが止まっちゃいませんか？
何か特殊な設定で実現可能なんでしょうか？

cisco IP phone にLANから電源を供給したいのですが、
１ポートのみ対応している機器しってますか。
PWR-Switch等は高いので安いものを探しています。
型名(cisco)がわかる方教えてください。

1ポートではないけど、WS-CE500-24LCでどうよ。

どうもありがとうございます。
やはり１ポートは無いですか。
私が耳にしたのはガセだったのかもしれません。
WS-CE500-24LCを検討してみます。

cisco IP phone 7940Gを数台購入したのですが、
どのようにIP電話として使用したらいいのかわかりません。
しかも、家の電話として使いたいです。
何が必要なんでしょうか。サーバ等も構築する必要は当然ありと
思っていますが。ご存知の方、教えてください。

( ﾟдﾟ)ﾎﾟｶｰﾝ

>>214
とりあえずCallManagerと2600XM買っとけ。

カキコついでに質問だけど、Ciscoのパワードパッチパネルて
使ったことある香具師いる？
どんな構造になってるか見てみたい。。

>>210
＞L3をルータに置き換えた場合、dot1qサポートしていても出来ないような気が……
bridge設定、特殊なうちに入るかは微妙なとこ。
そのへんrouterの方が融通きくよ、bridgeするVLANのIDが違っても構わないし、
VLAN数の制約も緩いしね。ついでにirbなんか良く使うので知っておいた方が
良いと思う。
sub I/Fでdot1q tag識別可能な機種は多いと思う、software imageに"s"が入って
いるやつなら対応する。-is-mz.みたいなの、昔はPLUS系Featureだった。
今どうなんだっけ、12.4とか触ったこと無いから知らん。

CSS人柱募集中
LocalDirector捨てたい

Cisco1812Jの"ユーザ数（ユーザサポート）：50"というのは
一体どういう事でしょうか？↓
ttp://www.cisco.com/japanese/warp/public/3/jp/product/hs/routers/c1812j/prodlit/1812j_ds.shtml
ユーザサポートって一体なんなのでしょうか？
どなたか御存知の方いらっしゃいますか？

>>216
まぁまぁ、2600XM+ CallManager Express licenseという手段もある。

>>219

50台までのPC接続なら大丈夫でしょうっていう意味じゃないの？

>>218
CSSってどうなってるのかな、元の開発者らは逃げたのか？
正直、見捨てられているのかと思うことがある。止めて他の
メーカー製品にしたほうがいいんジャマイカ。
詳しく書きたいけど、書けば素性がバレてしまうので。。。
>>219
その点に関して特に制約は無いので、気にしなくて良い
みたいな話を聞いた。

>>219
おいらもNOSに同じ質問したけどちゃんと答え返ってきたよ。
担当ベンダーに聞いてみたら？

>>218
CSS入れましたよ〜。
なんだかんだで、そこそこ動いてます〜。

Catalyst3550-48を購入したのですが、
OSPF等のルーティングができません。
やはりEMIは別売なんですね。
安く買えるところないですかね。

>>220
CallManager Express licenseは、
安いのですか。
CallManagerとの違いは？

>217
レスありがとうございます。
bridgeって設定があるんですね。勉強になりました。

IOSバージョン名のアルファベットって、結構色々意味があるんですよね…
ぜんぜん覚えられませんけど。
とりあえず先日受けた研修では、3640に12.4(5)（←多分)入れた状態で、
サブインターフェースでdot1qカプセル化できてました。

皆様、ありがとうございます。
実はいろんな事を想像してました。
（PAT元アドレスが50まで）とか（ARPテーブルに
載ってくるアドレスが50まで）とか、、、。

223さんの言うとおり、ベンダーさんに聞いてみます。

ありがとうございました。

みなさん、レスTXHです。
CCNA勉強中なため、とんちんかんな質問になってしまっていたら、
申し訳ありません。

現在のL3-SWの使用状況は、

network1 ---+ +--- network4
+-- L3-SW ------------------- L3-SW +
network2 ---+ network3 +--- network5

となっていて、各L3-SWには、３つのネットワークが接続されています。
各L3-SWのポートはVLANを設定していますが、L3-SW間はトランク
設定ではありません。そして、各ネットワーク(network1,2,3,4,5)は
相互にルーティング可能としています。

この状態に、さらにL2-SWをL3-SWの両端に接続して、そのL2-SW間を
同一ネットワークとしてVLANを設定したいと思っています。 >>207

L3-SW間がトランク設定であれば、L3-SWの両端にL2-SWを置いて、
L2-SW間で同一VLANとしての設定は可能だと思うのですが、
L3-SWをいわゆるルータとして使っている状態なため、そんな設定が
可能なのかなぁと思っています。

L3-SWをルータとして使っている状態で、更にL3-SW間にトランク設定って
可能なんでしょうか？

L3-SWであっても、VLANにIPアドレスを定義しなければ...

>>229
トランクにせず別VLANを流すってのはそもそも矛盾してる。（＝無理）
悪いこと言わんからL3SW間はdot1qにしとけ。

>> 231

>トランクにせず別VLANを流すってのはそもそも矛盾してる。（＝無理）
はい、私も、多分無理なんじゃないかと思ったんですが、もしかしたら
可能なのかなぁと思い、質問させてもらいました。

ところで、こういった設定の確認を行うために、実機が使えれば一番良いのですが、
CCNAなどの試験用のシミュレータソフトを使って、試した場合実機との差と言うのは
度の程度あるものなんでしょうか？

>>232
【絶対】CCNA PART15【合格】
http://school5.2ch.net/test/read.cgi/lic/1133542588/
ここできいたら？

聞きたいんだが、CiscoのIPPhoneってVoIP対応のルーターに繋げば
公衆回線との通話もOKってことか…？

>>234
SIPじゃないから無理と思われ。

http://www.globalship.org/
ここのSIPサーバー噛ませばできるような気がするのは気のせいか…？

CME使えば普通に出来んじゃない?
「VoIP対応のルータ」ってのが只のVoIP GWって意味だったら
そもそもIPPhoneとつながんないでしょ。

flashのconfig.txtとnvramのstartup-configって
別物なんですか？

一般的なrouterの話？ならconfig.txtなんて無いと思うが。
copy startup-config disk0:config.txtを実行したとか、
boot system config disk0:config.txtを設定してるとか、
それぐらいしか思いつかんな。

Cisco Catalyst Express 500
ttp://www.cisco-catalyst.jp/products/cisco_ws_ce500_24tt.1.html
安いねぇ。うちの仕入れ先なら、あと１〜2万は安く買えそうだ。
Console、TELNETは無しで、WebかCiscoNetworkAssistantによる管理のみらしいけど、
まぁ置いても5台くらいの中小企業なら十分かな。

>235
http://www.cisco.com/univercd/cc/td/doc/product/voice/c_ipphon/english/ipp7960/addprot/sip/index.htm

>>240
前々から気になっているんだが、configのバックアップはどう取るのかな?
大量に設定する時、どうするのかな?
IOS飛んだらどう復旧するのかな?
1度触ってみたいなぁ。

>大量に設定する時、
そういうことはしないお約束なんだろ

IP Pohneの話が出たからちょっと聞きたいんだが、SIP用のファームウェア使ってことがある人っているかな？
SIP NATできるルータを噛まして、プロバイダのインターネット電話サービスに接続できたらいいな〜って思っているんだけど・・・
今自宅でプロバイダからレンタルしてるBBルータと、2600XM(CCME)にFXOを接続して使っているんだが、
当然着信時に相手の番号が"ガイブコール""フメイナバンゴウデス"になる...orz=3
今さらINS回線なんて引きたくないしなぁ〜

>>240
http://www.cisco-catalyst.jp/products/cisco_glc_sx_mm.2.html

SXのmini GBIC(輸入品)の値段にビックリしたよ
あっち(海外)じゃこれくらいが相場なのかな

>>239
BCMSNの問題集にconfig.txtにはstartup-config
が含まれているとか書いてあるので。

>>246
CCO検索すると、Cat2900XLで出てくるね。
すまん、Switchはあんまり触ってないんでわからん。

［提携］富士通とシスコシステムズ、ネットワークスイッチの管理と信頼性強化で協業
http://headlines.yahoo.co.jp/hl?a=20051222-00000014-bcn-sci

　富士通 <6702> （黒川博昭社長）とシスコシステムズ（シスコ、黒澤保樹社長）は、
国内での大規模エンタープライズおよびサービスプロバイダのネットワークに対する管
理と信頼性の強化において協業すると発表した。04年12月に富士通と米シスコシステム
ズが締結した戦略的提携に基づくもの。

　富士通は、ネットワーク運用管理ソフト「Proactnes／SN（プロアクトネス エスエヌ
）」で、構成管理やプロビジョニング、サービス運用状況管理などの機能を提供してい
る。シスコの「Generic Online Diagnostics（GOLD）」機能は、診断を行うための共通
の枠組みを定義して、ハードウェアコンポーネントの稼働状態をチェックし、システム
データやコントロールプレーンが正しく稼働しているかどうか検証する。

　今回の協業では、富士通の「Proactnes／SN」をシスコのスイッチ「Cisco Catalyst65
00シリーズ」が提供するGOLD機能に対応させる。これにより、ユーザーはネットワーク運
用管理ソフトの画面を通じて、複雑なコマンドを個々に実行することなくネットワークの
状態を診断でき、診断結果の解析の簡略化やシステム上のハード障害を引き起こす可能性
の検知が可能になる。
[BCN］（ＢＣＮ） - 12月22日10時30分更新

Cisco　PIX501を購入しようと思いますが、
フレッツADSL環境でインターネットと
フレッツスクエアへpppoeマルチセッションは可能でしょうか？

中古のルータでSMARTnet買うってのはアリなもんでしょうか?

物知りな方がいたら教えて欲しいのですが

あるインターフェースにcrypto mapを適用すると今まで有効だった既存のaccess-listが効かなくなります。
これはこういう仕様なんでしょうか？
ちなみにIOSは12.2です。

よろしくお願いします。

以下のようなNWを構築予定です。

　　　　　　　
�@pc-----|￣￣￣￣|　�B　 (￣￣￣)---�C千葉{router2610XM}
　　　　　 　 |Catalyst|-----( Wan )
�Apc-----|　3750 　 | 　　　( 　　 　)---�D埼玉{router2610XM}
　　 　　　 　|L3switch|　 　　(＿＿＿)
　　　　　　　　￣￣￣￣
�@192.168.10.100　/　255.255.255.0
�A192.168.20.100　/　255.255.255.0
�Btrunk≪VLAN10(192.168.10.0)　VLAN20(192.168.20.0)≫
�C192.168.10.0
�D192.168.20.0

�Bの部分をtrunk化（VLAN10,VLAN20)させ千葉と埼玉のNWを分割させたいと考えております。
その際、千葉と埼玉側のRouter設定がわかりません。
インターフェースにIPアドレスを設定するだけで問題ないのでしょうか？
例：ip address 192.168.xxx.1 255.255.255.0
もしくは、trunk化されたVLAN番号を受ける/識別する、何かしらの設定が
必要になるのでしょうか？（必要であればコマンドを記載いただけると助かります）
初心者的な問題で申し訳ありませんがどなたかご教授いただけないでしょうか？

WANはどのサービスを使用予定？

えーっと、コメント有難うございます。キャリアのサービスはEtheMANプラス100Mです。Catalyst側とWANを100Mで引き、各拠点に20Mずつ振り分けようと考えております。

WAN側から見た構成図ですと、こんな感じになります。
PC---　　　　　　　　　　　　----20M---Router
　　　----Catalyst---100M---
PC---　　　　　　　　　　　　----20M---Router

L3スイッチを入れる意味は？？？
セグメントを5つに分けた方がいいのでは........

>254
IT名無しさん
セグメント5つというのは、管理用セグメントを含めて5つということですね。

wanの部分にスイッチ入れてq-in-q使って実験してみたら？
結果教えて！

コメント有難うございます。
L3switchの意味は単なるセグメントを分けたいだけです。
このL3switchの別のポートでアクセスリンクにてNWを構築
していたのですが、今回、switchを継続して使用し、NWを分割（trunk化）して
使用したいとの要望があったためであります。

3750は既存ですか？
いずれにせよ、KVHの担当営業に"Trunk"でのアクセスは可能かどうか訊いて下さい。
可能であれば、WAN側をTrunk、LAN側Accessの構成ですね。
q-in-qを顧客側にて使用する必要はありません。
Trunkする側の回線はできるのなら物理インタフェースにて100base。
40Mbpsで契約にした方がよい。
Swの導入が既存でないならば、18xxや28xxで十分のはず。

たろきちさん。コメント有難うございます。
終端側（埼玉、千葉）は記載はしていなかったのですが、実際は5拠点あります。
trunk接続は可能とのことであります。
switchは既存の3750がありますのでそれを使用します。
と、なると実際の問題はRouter側の設定側だけが問題となります。
3750側のtrunk設定は問題ないとすると、Router側の設定は一回目の書き込みで
問題ないでしょうか？ご迷惑をおかけしますが何卒よろしくお願いいたします。

そういう問題であれば、網側にも依存することになるので、KVHの担当営業に直接
「拠点側まで、Tagは引っ付いて行くのかどうか」を確認してみてください。
拠点の最寄にある局舎からのアクセス終端部分にてTagが引っ付いてこなければ、
"Catalyst〜Router接続"さんの言われているような設定で大丈夫ではないかと思われます。
アクセス部分までTagが引っ付いてくるようであれば、サブインターフェース上で
VLAN�ｂﾆIPアドレスを割り当てればいいのではと考えられます。

>>252
＞trunk接続は可能と
キャリアさんが言ってる以上、あとは単にTrunkの定義をするだけになります。
広域Etherなので、LANにTrunk通すのと全く同じ要領。

＞router2610XM
このルーターに載っているIOSがTagVLANサポートしているかだけが心配かな。

＞（必要であればコマンドを記載いただけると助かります）
Ciscoの電子マニュアルでさえTrunkの定義の仕方は順序通り載っています。
出来ないなら無理して自分でやろうとしないでないで、
後輩に任せるかベンダーさんにお金出して設定作業依頼した方が良いと思うよ。

>>252

この方には以下のことが言えると思います。

o Cat3750からトランクした先のルータorスイッチの設定
トランク接続する場合は必ず両端のポートがトランクポートである必要がある。という
のを思い出していただければわかるはずです。
つまり、router2610XM側もトランク接続する必要があります。
> インターフェースにIPアドレスを設定するだけで問題ないのでしょうか？
> 例：ip address 192.168.xxx.1 255.255.255.0
という設定は、Cat3750のWANポートをトランクポートじゃなくアクセスポートに
している場合にできる設定です。

o WANサービスの広域イーサ仕様を確認する
ご本人はたぶん、この部分を気にかけるのを忘れていたのではないでしょうか？
広域イーサネットはキャリアやサービスによって構築されている仕様が異なります。
つまり、広域イーサネットサービスによっては、WANとCat3750のトランクポートを
直接接続しても通信できないサービスかもしれないのでキャリアの営業に確認する
必要があります。ただし、最近の一般サービスはほとんどがトランク対応なので気に
しなくていいのかもしれませんが。
ちなみに、キャリア側の広域イーサネット網では顧客毎のトランク（複数のVLAN番号）が
重なってもまとめて処理できるように拡張VLANタグ機能を搭載したスイッチで構成
されています。拡張VLANタグ機能はまだ標準化されておらずベンダー仕様になります。
シスコ製であれば、QinQという機能を搭載したスイッチが使われます。
（たぶん、拡張VLANタグ機能はIEEE802.1Qトンネリングと呼ばれるのが主流になるかも）

>>262にあるように、埼玉、千葉にタグがついてくるか全てでしょうね
キャリアが千葉、埼玉でタグをはずしてくれるなら
�Bの接続をトランクにしてVLAN10を�Cに、VLAN20を�Dに流してもらうだけ、
はずしてくれないなら、千葉/埼玉はとりあえずトランクして必要なVLANだけブリッジしなきゃなりません


>>261
>Router側の設定
タグのあるなしにかかわらずこの構成ならirbでブリッジする必要があるはずです
ぶっちゃけRouterの意味は無いので、既存機器の流用でなければ2950でも入れたほうがいい気がします

irbはあんまり普通は使わないもんなんで、
もしよく分からなければ業者に頼んだほうがいいと思います
　#そのときは必要ないような機器を売りつけられない気をつけて、、、

確かに、その構成だとルーティングはc3750で全部するので、
埼玉、千葉はルーターである意味が皆無だね。
追加購入機器であれば.1q対応したL2SWいい。

>>252
いずれにせよ、マルチで回答もらってんなら各スレで謝罪くらいしろ

謝罪て

>>266
ホントだ、確かにマルチ野郎だな。

結局、configを自分の為に作れや
って意味だったみたいだな

>267
謝罪ちゃうやろ。謝礼の言葉やろ。

ご連絡が遅くなりスイマセン・・・
皆さん色々とコメント有難うございました。
もちっと勉強して、なんとか頑張ってみます。

みなさま、教えてください。
ciscoルータのパスワード設定において
sh runで下記のように表示させる場合、
どのように設定したらよいのでしょうか・・・・！
<removed>の意味が不明です。
我にお知恵をおかしください。

enable seclet 5 <removed>

line con 0
password <removed>

line vty 0 4
password <removed>
login

とりあえずsh techでも打ってみる事をお勧めする

sh techのときは　ter len 0打つの忘れるなよ！

sh ｔｅｃはter len 0不要ですけど・・・

sh tech pas→password表示
sh tech →password removed
removedぐらい辞書引いてくれ。

ter len 0というかset length 0でsh mls entやったら6500がリブートしたことあります
7200にフルルート食わせるような無茶やってるところで
コンソールからter len 0でsh ip roでもリブートしそうな悪寒がします

>>275
>sh ｔｅｃはter len 0不要ですけど・・・
誰も必要とは言ってないと思うんだが。

>>276
>7200にフルルート食わせるような無茶
別に珍しくも無茶でもないと思うんだが。

それよか単にsh techだけでおかしくなるのがあるだろ、
見捨てられたあのSwitch。あれってどうよ、使われてるの？

>>274
>>275
むしろ sh tech page で。

Ciscoから来た年賀状、お年玉ないじゃん(-_-;)

あれじゃわからんが

>>277
>誰も必要とは言ってないと思うんだが。

sh tecはページされないよってことかと
>>278が正解

ＩＰ電話な生活を送ろうと試行錯誤していますが
なかなかうまくいきません。
うまく言った方、情報をいただけますか。
やはりciscoにはCall Managerが必要なのでしょうか。

【構成】
cisco IP Phone 7940G ２台
cisco 3600
OnDO SIP Server(ﾌﾘｰのSIPｻｰﾊﾞ)

>>282
やりたいことが全然見えないんだが、もしかして3600挟んで2台の7940Gで通話したいだけ？
だとしたらOnDOの設定が悪いんじゃないの

PSTNに繋ぎたいというなら、3600にボイスモジュールが要るし
OnDOのフリー鯖じゃSS7喋れないはずだし

WICやら音声やらって話題に出てるけど、それってここら辺を使うんですよね。
ttp://page14.auctions.yahoo.co.jp/jp/auction/s12354417
ttp://page4.auctions.yahoo.co.jp/jp/auction/d59227211
もっと安く入手できないのでしょうか。
正規に買ったらそれこそ20万30万するらしいし。

>>277
HUB代わりにｗ

>>276
何もしなくてもリブートするから。そしてあがってこないから…

>>286
NPE-300？
PMPEで夜中明け方問わず呼び出されたりしたっけなぁ。
対策がL3キャッシュﾇｯｺﾛﾇとかだった気が。

PMPE＝ポンコツ・メモリ・( ﾟдﾟ)､ﾍﾟｯ ・エラー

>>277
3745がハードウェア不良でsh techするとリブートするっていう素敵な状態になりますた。

シスコのルータってあれだろ

回線障害が起きて通信が切断されても
１０秒程、接続状態を維持してくれるんだろ？

そいつはスゲェ！

>>290
おもろいなそれ。
元ネタは何？

pppのkeepaliveが10秒なんだから当たり前では?

>>293
そいつもスゲェ！

Ciscoルータは凄いな
回線障害が起こっても10秒は通信維持されるのか！

>回線障害が起こっても10秒は通信維持されるのか！
厳密には、
10秒間も通信維持されたように見える。ということか？
10秒間も変な状態が続くのね。
待ってられへん。10秒も。何とかできないですかね？
100ms以内とか。

あまりの酷さに涙出てきた

>>296
お前がpppに変わるL2プロトコル作れや

よし！全I/Fにno keepalive入れたる！

全部 SONET になればいいのに。BFD なんて苦しまぎれだよなー。

>297
PPPの代わり? 作らなくても
　あるやん。HDLC LAP-D
それともHDLC LAP-S? GFP?
　中の人、事業部へTransfer並びにECの手配よろしく。
　それともL2TP上で利用？
　L2TP上では、LAPDに認証機能をつければどうかな？
　Authenticated HDLCとかか？
それより「あまりの醜さ」ってどういうこと？
どこが醜いねん。

>>300
まずは漢字を覚えるところから始めような。

>>300
で、それでHDLCがPPPよりL2の障害を速く検知できるとでも？
分かって無そうなんで言っとくとLAPSの障害検知はL1だからな

コイツ、SDHがどうのって
今さっき本で読んできた言葉並べましたって感じのスレ立てたアフォと同一人物だよな？


>それより「あまりの醜さ」ってどういうこと？
>どこが醜いねん。

確かにお前に比べりゃまともだな

スレはたててない。カキコしただけや。
まあ、今できるのは、PPPなんか使わずにHDLCの下にSDHで搬送。

L2で、検出か？
ITU-T Y.1711+Y.1720 (for the case of MPLS)
ITU-T Y.1731+Y.1721 (for the case of Ethernet)
でできるやろ。

>>299がうちにただでファイバー提供してくれるならSONETにかえますよ

下に SDH みたいなリッチな回線を使えるなら、上は PPP でも HDLC でも
何でも瞬時に検出できるのはあたりまえだろーが...

GSRのPOS高すぎます。
価格を1/10くらいにまけてください。

>>303
それとCiscoルータとどういう関係が・・(^_^;;;

iBGPって何で切り替わり遅いの？

>>308
切り替わりってholdtimeのことだろうか？
あまり短くすると、すぐにBGPが切れてfullrouteを
受け直さなくてはならないからでしょ。
dumpeningの原因にもなるし。
fullroute食ってないなら、holdtime短くしてもよいかもね。

それともiBGPでfullroute受けるのに時間がかかるってことかな？
だったらCPUパワー不足かな。

突然の質問ですいません。

Cisco851はVLANをサポートしていますでしょうか？
871は対応しているようですが、
Ciscoのサイトを見る限り、851が対応しているのかどうか
はっきりしなかったもので・・・。

ご存知の方がいましたら教えてください。

>>310
http://www.cisco.com/univercd/cc/td/doc/product/access/acs_fix/85x87x/857swcg/eng/pt2/dhcpvlan.htm
870だけっぽいね。

>>311
ありがとうございます。
確認しました。
VLANは870シリーズのみサポートのようです。
助かりました。

日本語サイトのこの辺をみると勘違いしてしまいます・・・。

ttp://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/rt/800/arscg/chapter05/5332_01_5.shtml

元は同じドキュメントだと思われるので、完全な誤訳だねぇ。

QOSなし、ストームコントロール無し、セキュリティ無し等々
管理用IPとSNMPぐらいしか設定してない、単一VlanのL2スイッチに
Catalyst使う意味ってあるの？

営業はどうやって取ってきてるか不思議なんだけど

確かに…。でもうちとこだとじわじわAlliedtelesysのに置き換えてる…。
やぱし売りにくくなってるよ。ユーザも馬鹿じゃないからね。

>>315
昔、2950を使わずにSumit24e2を使用して泣くほど酷い目にあいました
あとは保守でしょう

>>316
アライドに代替できる品があるようなSwitchは
実質の仕切りで比較するとアライドと大して価格変わらないですけどね

ヒント:CiscoWorks LMS

質問すいません。

Eネット端末　-　Cisco1751-V　-　衛星モデム　-　衛星モデム　-　Cisco1751-V　-　Eネット端末
って構成でEthernet　IIフレームのTrailerが落ちます。端末はTrailer参照ですんで、
即<RST>出しちゃって、アプリ層での接続が確定しません。これって普通なんでしょうか？
Cisco　-　衛星モデム間はV.35、Trailer落ちるのはTCPだけです。（ってか、UDPには
付いてない。）よろしくお願いします。

EtherのPaddingが外れるとアプリ層ではじかれると言ってる時点で意味不明
アプリ層に渡ってるころにはEtherどころかIPもカプセルはずれてる
間違いなく違う理由で落ちてるので適当にトラブルシュートしてくれ

そういえば、昔のNetScreenは10バイト以上のPaddingがあるとフレーム捨ててたなあ

>>320
ああ、すんません。書き方悪かった。
正確にはEthernet層ではじかれてます。でもUDPもTCPも同じフレームじゃ
ないんすかねぇ？？

つーか、>>320 の読解の方が意味不明だろ。
アプリがはじくなんて一言も書いてない。

勉強用に1712を買ったんですが
設定している状態で再起動すると以後PPPoEにつながらなくなるのです
というかPPPoEを割り当てているdialer interfaceをno shutしてもPPPoEのシーケンスが始まりません
これって設定によりけりなんでしょうか？
ちなみに再起動を行う前後でコンフィグは同じです

ヒント:debug

緊急の保守とかの時に、トラフィックを測定したいのですが、
PRTGみたいにWindowsで使いたいときにだけ動いて
しかも、軽くてお手軽にトラフィックを見れる
フリーウェアってないでしょうか？

MRTGだと色々入れなくちゃいけないし、サーバ立てると
使わないときでもリソース食って、切るとまた動かすのめんどくさいし、
高機能だけど、そんなに機能はいらないような、、、

>>325
つ[stg]

「copy ディレクトリ tftp」するとディレクトリはコピーできないと
エラーが出るのですが、再帰的にコピーすることは出来ないのでしょうか？

Catalyst3550-24 EMIを利用していて不可解な現象に出くわしたので
何か分かる方、いらっしゃいましたら、教えて頂けませんでしょうか？
よろしくお願い致します。

show running-config
show access-lists
show ip interface
でACLが設定されていて尚且つ、各インタフェースに適用されている事を
確認する事が出来るのですが、
その内の一部のACLが機能していないという現象が起こりました。
また同時に、複数のインタフェースの通信が出来ない現象も起こりました。
その時に下記のようなものがログが出ていました。
Jan 22 17:37:04 cisco 99: *Mar 1 09:01:18: %SYS-2-LINKED: Bad enqueue of CD27E8 in queue BD585C
Jan 22 17:37:04 cisco 100: -Process= "Vegas Bridging", ipl= 4, pid= 33
Jan 22 17:37:04 cisco 101: -Traceback= 1BFBC0 4606A4 4614EC 46193C 1CCCD8
Jan 22 17:37:04 cisco 102: *Mar 1 09:01:19: %SYS-2-LINKED: Bad enqueue of CD27D8 in queue BD585C
Jan 22 17:37:04 cisco 103: -Process= "Vegas Bridging", ipl= 4, pid= 33
Jan 22 17:37:04 cisco 104: -Traceback= 1BFBC0 4606A4 4614EC 46193C 1CCCD8

1代前から数世代前のコンフィギュレーションに戻したり、
何度か再起動をしましたが解消されませんでした。

その後に
1つのインタフェースのACLを外したら解消しました。
現在はそのインタフェースにはACLが設定されていない状況で稼働しています。

原因として
・「log」と言う記述を入れているACLが多いこと
・負荷が高く、処理が追いつかない
・TFTPでの更新に問題がある。
・VLANを使用せずに、22個ものサブネットを設定している。
などを考えていますが、まだ解明できていません。

下記がその3550の情報です。

・show versionの結果の一部
OS (tm) C3550 Software (C3550-I5Q3L2-M), Version 12.1(14)EA1a, RELEASE
SOFTWARE (fc1)
System image file is
"flash:c3550-i5q3l2-mz.121-14.EA1a/c3550-i5q3l2-mz.121-14.EA1a.bin"
cisco WS-C3550-24 (PowerPC) processor (revision L0) with 65526K/8192K bytes
of memory.
Model number: WS-C3550-24-EMI

アクセスリストの行数:356行
その内、logが付いている行数:232行

利用しているインタフェース
22インタフェース(全てFE、24ビットマスクのセグメント22個)
※22個のインタフェースのIN/OUT全てにACLを設定

基本的なINTERFACEとACLの設定は下記のようになります。
一部、セキュリティを厳しくするネットワークがあり、
そこには下記のACLに複数行追加してあります。

interface FastEthernet0/2
no switchport
ip address 192.168.100.1 255.255.255.0
ip access-group 101 in
ip access-group 102 out
no ip redirects
ip accounting access-violations

＜IN＞
access-list 101 permit ip 192.168.100.0 0.0.0.255 192.168.0.0 0.0.255.255 log
access-list 101 deny ip any any log
＜OUT＞
access-list 102 deny ip 192.168.100.0 0.0.0.255 any log
access-list 102 permit ip 192.168.0.0 0.0.255.255 192.168.100.0 0.0.0.255 log
access-list 102 deny ip any any log

show processes cpu
CPU utilization for five seconds: 5%/1%; one minute: 9%; five minutes: 9%
※5分単位でのCPU使用率は平均10%、ピーク時20%でした。

show runninng-configの一部(logに関する行)
logging buffered 8192 debugging
logging console errors
router ospf 1
log-adjacency-changes
logging trap debugging
logging facility local1
logging 192.168.200.254
SyslogサーバでLOGを取得するように設定してあります。
コンフィギュレーションの更新には
TFTPサーバを使用しています。
特にACLの変更(追加/削除)する場合はTFTPサーバ上の設定ファイルを更新した上で
下記の手順で設定ファイルを更新しています。
cisco#conf t
cisco(config)#no access-lists [ACL番号]
cisco(config)#exit
cisco#copy tftp run
社外へのアクセスは全てこのスイッチを介す事になります。
※社外へのアクセスする為には必ず通るインタフェースの
　トラフィックを5分平均で3回ほど確認にした結果です。
(1回目)
5 minute input rate 2037000 bits/sec, 1322 packets/sec
5 minute output rate 6786000 bits/sec, 982 packets/sec
(2回目)
5 minute input rate 1714000 bits/sec, 1297 packets/sec
5 minute output rate 8381000 bits/sec, 1172 packets/sec
(3回目)
5 minute input rate 1715000 bits/sec, 1301 packets/sec
5 minute output rate 9052000 bits/sec, 1249 packets/sec
他に必要な情報がありましたら
書き込みいただければ、出来る限り、出していきたいと思います。
よろしくお願いします。

logオプション付きのACEにヒットしたパケットが全部CPUに上がってるからでしょ。

えーん、おしえてけれー
cat2900（若干古め）ってvlan1以外にvlan作って、
それにIPを割り振っても有効にはならんのか？
シリアル接続で自分のそのIPにpingを打っても応答ないんだよね。
無論、そのvlanを適当なfastethernetのポートに割り当てて、
そのポートにPC繋いでリンクアップさせて、
一応アクティブな状況にはしてんだけのなぁ？

vlan1をshutしてないとか。
vlan databaseを作ってないとか。

vlan1にIP指定したままでvlanxにもIP振ろうとしたとか

portfastは？

xl系はvlan1以外のSVIにip振るときは
明示的にno ip addressとshutdownを
撃ちこまないとだめだったような気がしたが


int vlan 1
no ip address
shutdown

ACLってアクルって呼ぶのアリ？

>>338
日本のシスコの中の人にも、アクルって呼んでいる人いるよ。

>>338
外人さんは、アクルっていう人多いね。

あくるがふつーです by TAC

あくるとえーす

shut/no shut を サット/ノーサット と言う某ユーザ

ぱくる
らくる
バくる
あくる

＞338 ：anonymous@ 133.43.255.126：2006/02/10(金) 15:56:13 ID:???
＞ACLってアクルって呼ぶのアリ？

エーシーエルかアクセスリストって言っちゃいます。

CEFをケフといってる人がいたなあ
外人がセフって言ってたから俺はセフと言ってるけど

多分あってるけど使う人が殆どいない3文字略の読み例
LED：レッド
ACL：アクル

アルファベット読みする人がまずいない3文字略の例
ARP
NAT
POS

この違いはどこから来るんだろうか

CEFは日常的に「セフ」って言ってるし
ACLは日常的に「アクル」って言ってるが
LEDを「レッド」と読むことは無いな。
MEDを「メッド」とは読む。

エム・イー・ディーかと思っていましたが・・・

GRE　ぐれ？　ジーアルイー？

れっどていうと　wRED

denyをデニーと呼ぶ馬鹿ry

bandwidthってバンドワイズとかバンドウィズとか読む人が多いよな。
なんでそういう読みになってしまうのかずっと疑問なんだが。。。

MEDはメドだな、俺的には。
GREはジーアールイーって呼ぶが、グレという人もいっぱいいる。
denyのデニーは慣れた。
bandwidthはバンドワイズって言っているが違うのか!?

bandwidthって俺もずっとバンドワイズって読んでた。。全然発音違うんですね…
なんでこんな呼び方が定着したんだろ？？

http://www2.alc.co.jp/ejr/index.php?word_in=width&word_in2=%82%A0%82%A2%82%A4%82%A6%82%A8&word_in3=PVawEWi72JXCKoa0Je

>>353
width と -width は読み方が違う。
-width はなぜか wide + th でワイズになる。
band width と bandwidth で読みは違うがどっちでも普通は通じる。

簡単に言うと名詞化の仕方が違うことに由来する。
　band + (wide + 名詞化) -> band + width -> bandwidth
じゃなくて
　(band + wide) + 名詞化　-> bandwide + 名詞化　-> bandwidth
って覚えるとわかりやすい。

まぁとにかく、外人は「バンドウィズ」って言うよな。

>>356
英語しゃべる外人でそんなこという外人見たことない。

じゃ、板東で

おまいら、switch console と session 15 どっちが好き?

シスコって三日月

Y!BBがoc768か。どこに使うのかな。

日本法人、崩壊中

>>362
詳しく

上から下まで人材流出中？
栗鼠虎大々的実施中？
外人役員急遽飛来？

そういや、こないだ行ったら喫煙室が無くなってたねぇ…

新宿はしょせんサポート部隊（アドバンスは楽しそうにみえたが・・・）だから
仕事つまんねえし人の出入りは激しかったが、崩壊する事はねえなと思った。

何かあったのか営業の方の知り合いに聞いてみる。

V35専用線の試験環境を作りたいのですが教えてください。

シリアルが２個ついたCISCOルータ本体(IOSは12.4)とV35メス(DCE)のシリアルケーブルが２本あります。
これらを使ってV35の専用回線環境をエミュレートしたいのですが定義の仕方がよくわからなくて悩んでいます。
シリアルインターフェースに対し「clock rate」を設定すればDCEになることまではわかりましたが
二つのシリアルインターフェース間でデータを送りあうための定義方法がわからなくて困っています。

同じ物理構成でフレームリレー環境のエミュレーションはできたのですが専用線環境ができなくて困っています
よろしくお願いします。

リンクはアップしたの？

じゃ、次は、L2 encapの設定だ。

普通はPPPかなー。

encapsulationの設定無しでも、HDLCで繋がるよ。
ま、ふつうはPPPだろうけどね。互いにencap pppって入れるだけで桶。
普通はframe-relayの方が難しそうなもんだが。

ヒント：DCEとDTE

みなさんレスサンクスです。

両端のDTE機器は他ベンダのルータになります。

シリアルのデフォルトであるHDLCではリンクアップしますがLINEプロトコルはダウンしてます
pppの設定をしてもプロトコルはダウンしたままです。
ppp bridge ipを設定するとLine プロトコルがupします。
しかし両端のDTEであるルータ間ではpingが飛びません。

V35のエリミネータを使用した状態ではpingに成功していますのでDTEのルータ側には問題がないようです。

デフォルトのHDLCってシスコの
独自仕様じゃなかったっけ？

>369
構成的にやりたいことはわかった気がする。
FRSWで使ってたCiscoをencを変え同じイメージで両端の他ベンダDTE間にはさんでPPPの中継をしたいんでしょ？
それだと他ベンダDTE1←PPP→(DCE+Clock)CiscoとCisco(DCE+Clock)←PPP→他ベンダDTE2の2つのPPPLinkができるだけ。
PPPはMultiAccessじゃないんでL2のSWはできない。基本的にはやるならL1直かL2カプセルの中継器が必要。

1.基本は直結。他ベンダDTE1←PPP→(DCE+Clock)他ベンダDTE2にする。
　　これはDTEにしてる機器用のDCEケーブルがありClock出せなきゃ基本的に終わり。
2.Ciscoでの中継にこだわるならL2LocalSwitching(だっけ?)を使う。(新しめSトレインのみ実装?)
　c7kクラスが2台あればATOMでGO!L2はなんでも運べてマジ楽しい。
3.独立同期できるTAと直結ケーブルを使う。

仕事ならSim買った方がいいね。
勉強ならCisco(DCE+Clock)←PPP→他ベンダDTE で問題ないと思うけど
それを実現して何がしたいんでしょうか?

あえてsageずに投稿します。

現在ccnaの研修受けているのですが
ccna関連の仕事だとネットワーク監視の夜勤がほぼすべてだと
言われたのですが、夜勤以外で活躍の場はないものかと探しています。

ネットワークエンジニアになるには
夜勤は避けて通れない道でしょうか？
事情に詳しい方よろしくお願いします。

パスワードの解除方法

起動後パスワードが求められてきた場合のみ操作。
プロンプトが「*******:」と表示された時

�@1度電源を落とし、再起動する

�Aルータ起動時の*********に******を送る。
ワークステーション：[*](チルダ)[*]
PC：[*]+[*]

�Bプロンプトが「****>」に変化したら下記コマンドを入力する

****1>*****g *x**** *******を読み込まなくする
****1>***** 再起動

※出荷時には*は*に戻す事

ヒント：いくらでもある。そもそもCCNAはネ監の力量を(ry

>372

>ネットワークエンジニアになるには
>夜勤は避けて通れない道でしょうか？

そんなわけないじゃない。
どうしてそう思うの？

そもそもネットワークエンジニアってどういう業務を担当すると思ってる？

>>372

CCNAどころか、プロトコルスタックすら理解していないような人間が
平気で設計してたりするのはなんでかよく考えてみよう。

あと、>>375 も言っているが、ネットワークエンジニアってどんな仕
事をする人だと思ってるの？
つーか、「ccna関連の仕事」って．．

>>373
何かのコピペかと思えば、ただのパスワードリカバリじゃん。
隠さなくてもCCOで参照できる普通の情報だし、一般常識レベルだよ。

>>372
ひょっとして、派遣会社で選択の余地があまり無かったりするのかな？
CCNA取得水準じゃ監視業務ぐらいしか仕事が無いけど、その先
（NE：設計とか？）の通過儀礼かどうかってこと？
貴方の処世術、スキル次第じゃないかなぁ。監視はよく知らんけど、
あまり良いこと無さそうだね。

会社でcisco関係の資格を取れって言われた〜
むずいっすね兄貴

cisco関係の資格ってCC**以外に
あったっけ？

CQSとか。

関係ないけど工事担任者を取得してみた。

うわあああああああああああああああああああ
CCDPが激むずぅぅぅぅう　吐きそうっす

高資格者を持ってるエンジニア羨ましい〜

CISCO 2514と2610をback to backで接続して、その他のIFをno keep aliveでUP/UPにした後、OSPFを有効にしたのですが、show ip routeでOSPFが有効になってません。
何ででしょうか？

何でだろうね。

L2-SWと、L3-SWの接続に関して教えて下さい。
PC --- (Giga0/1)L2-SW(Giga0/2) --- (Giga0/1,Giga0/2予備)L3-SW
という接続です。

L2-SWは、Catalyst2970で、
interface GigabitEthernet 0/1 (0/2も同様)
switch port access vlan100
no ip address
という設定です。

L3-SWは、Catalyst3550で、
interface GigabitEthernet 0/1 (0/2も同様)
switch port access vlan200
switch port mode access
interface Vlan200
ip address 192.168.1.100 255.255.255.0
という設定です。(予備ポートを用意したい為、Vlan200を作っています。)

この状態で、PC(192.168.1.1)から、L3-SWのVlan200(192.168.1.100)へ
はアクセス可能でしょうか？
L2-SWが単純なSW-HUBであれば、問題なくアクセス可能だと思うのですが、
L2-SWで作成しているVlan100と、L3-SWで作成しているVlan200が
異なるVlanと認識され、PCからのパケットが、L3-SWのVlan200まで
届かないんじゃないかと思い、質問しました。
宜しくお願いします。

>>386
可能

VLAN一つでアクセスポートで単にカスケードする形なので、番号が違っていても問題なく繋がりますが。
トランクだとのは話しが別になりますが。
わざわざ番号を変えている理由がよくわからないのですが（予備が云々というところ）後任者や他の人がみてセグメントの範囲がぱっと見わかりづらいうえ、cdpを有効にしていると。VLANNoミスマッチが検出されます
。無害ですがログが埋まります。

387-388>>
ありがとうございます。

予備うんぬんは、単純にL3-SW側のポート0と1のどっちにL2-SWからのケーブルを
差してもちゃんと動くよという状態にしたいだけです。(片方のポートが壊れても良いように。)
物理的には、L2-SWから出たケーブルは、L3-SWの0もしくは1のどちらかに接続します。

例えば、L2でVlanを２個作成して、そのVlan同士をL3でルーティングしたいとします。
L2とL3の間は、トランク接続ではなく、L2のVlanの数だけ、LANケーブルを接続するとします。
となると、L3側は最低でも、2つのポートが必要となります。
このとき、上記の様にL3側で２つのポートをまとめて１つのポートで設定(つまり予備用)するとなると、
L3側でもVlanを作成し、そのVlanに対してアドレスを設定することになると思います。
このとき、L2側のVlan名と、L3側のVlan名はどういう使われ方をするんだろう？
もしかして、L3側のVlan(ルータとしてのIPアドレスが付いている)と、L2側のVlanの間で
通信出来なんじゃないかと思った次第です。

accessポートを流れるイーサフレームには
VLANidのフィールドはないので通信できる
のではないでしょうか。
.1qだと4バイトのVLANタグが追加されるので
ダメっぽい気がしますが。

switch port mode access　って入れる知識があるならＶＬＡＮどうのこうのは分かってるんじゃ？
また２９７０にその設定を入れていないのが不明
下手につなぐとトランク組んでnative vlan mismatchであたふたするので気をつけれ

大体デザインがおかしい、Cataとか使って壊れたら手動で移動とかありえね

>>389
"L3側で２つのポートをまとめて１つのポートで設定(つまり予備用)"
これがよくわからん・・
2つのポートというのは2つのVLAN(セグメント)を指しているという
ことだと思うが、それを1つのポートにまとめるということは、つまり、
L2-L3スイッチ間をTrunk(Tag-VLAN)にするということではないの
か？

また、>>391 も言っているが、スイッチ間Linkの冗長を考えるなら
予備ポートなんて作らずにChannel組むでしょ(accessポートにす
るかtrunkポートにするかは、空ポート数やネットワークの設計ポ
リシによる)。

どちらも基本的な知識があればわかること。VLANについてもう少
し勉強しなさい。

>>389
＞トランク接続ではなく、L2のVlanの数だけ、LANケーブルを接続するとします。
＞となると、L3側は最低でも、2つのポートが必要となります。
なぜあえてトランク接続をしないのか理由がわからないのですが。下じゃダメなんですか？
PC --- (Giga0/3)L2-SW(Giga0/1,Giga0/2 --- (Giga0/1,Giga0/2)L3-SW
Catalyst2970
vlan 100
vlan 200
interface range GigabitEthernet 0/1 - 2
switchport mode trunk
switchport trunk encapsulation dot1q
channel-group 1 on
interface GigabitEthernet 0/3
switchport mode access
switchport access vlan 100
interface port-channel 1
switchport mode trunk
switchport trunk encapsulation dot1q
channel-group 1 on
Catalyst3550
vlan 100
vlan 200
interface range GigabitEthernet 0/1 - 2
switchport mode trunk
switchport trunk encapsulation dot1q
channel-group 1 on
interface vlan100
ip address 192.168.1.100 255.255.255.0
interface vlan200
ip address 192.168.x.100 255.255.255.0
ip routing

IOS がフィーチャセット「IP Plus」になるとどんな機能が追加されたのですか？

ヒント：フィーチャナビゲータII

それなんてエロゲ？

予備ポート作るのはおかしくもなんともないだろ。
ただ予備ポートのVLANIDが違うのが意味不明。

よくやるのは、Catの2段になってるポートの上下を同じ設定にして
使うのは上だけ。ポートが壊れたら下に差し替える。

ciscoのsnmptrapでコンフィグを変更した時に発生するtrapはありますでしょうか？
どなたか教えていただけたら助かります。

ヒント：deb snm pac

>>397

>よくやるのは、Catの2段になってるポートの上下を同じ設定にして
>使うのは上だけ。ポートが壊れたら下に差し替える。

どうせやるならASIC変えとけよ
つか予備ポートも接続しとくのが普通だと思ってる俺って変？

eigrpで交換される経路情報ってサクセサだけ
ってことで正解でしょうか。
フぃージブルサクセサとその他のルートは
アドバタイスされないのでしょうか。

>>386
アクセスリンクしかしらないとみた。。。
ポートの予備ってなんなんだ(＾＾　
素直にアグリゲーションしてください。

それでも不安なら、手動切替したいなら、もう1台用意しましょう。

>>401
サクセサとFSは同じ経路、常にアドバタイズしてるんじゃ？

いや、家で実験してみたらそうなった
ようなので・・・

>>404
要するにSuccessorのメトリックで届いてるってことですか？

EIGRPはディスタンスベクタだから当たり前です
>>403の言うとおり同じ経路なんで
メトリックの違う同一経路を二つ吐くわけは無いです

なるほど。。。
TXでした。

>>397
スイッチ間接続で差替え運用なんて言ってる時点でDQN。
恥ずかしいから消えとけ。
>>400が正しい。つか、普通。

catalyst2970で、usernameを何も定義しないうちから
vtyにlogin localを設定して保存し抜けてしまったせいで
telnetで繋ごうとするとユーザー名を聞かれてしまいます。
もうtelnet経由でのログインはムリでしょうか…？

ウェブサーバーーのルーターに使用したいのですが、
1812JとyamahaのRTX1100どちらの方がウェブサーバー向けでしょうか？
どなたか宜しくお願い致します。

RTXで止まったという報告は聞かないが
Ciscoのスレで聞いたのでCiscoを押す

逆NATで運用するつもりならばRTXはセッション数上限があまり高くないのでそのつもりで
Cisco IOSは知らん

そうではなく単純にルーティング/パケットフィルタリングするだけならば
たぶんどっちもかわらん

1812JはFNが…

>>412
ＦＮとは何でしょうか？

NATを高速に振り回したいならASA5500買いなよ
オフロードエンジン積んでも100万くらいだよ

NAMって、ＮＡＭ−１とＮＡＭ−２があるけど、何が違うの？
ＮＡＭ−２だけでもＯＫ？そもそもアナライズしたデーターってハードディスクか何かに蓄積？

3層構造の場合、ディストリビューションスイッチ間
は結線するのとしないのとどちらが一般的でしょうか。

Dスイッチ間のトラフィックを直接運べるので結線した
ほうがよいような気がしますがいかがでしょうか？

>>416
ふつうつなぐだろ。

教えてください。
いつからCisco.com(日本語)のトップページにパスワードの入力が必要になったんでしょうか。

418
直ったみたいです。お騒がせしました。

最近、CCO落ちすぎじゃねーか？
先週もログインできない時間あったし、今日も全ページ見られなかった。
どっちも15分くらいだったけど、急いでいる時はムカツクよね。

質問です。
Auto MDIXでないLANスイッチ（例えば2950シリーズ）などで、お互い1000Base-Tのポートを使用し接続するとします。
そのときケーブルが10/100Base-Tx用のクロスケーブルで繋いでもリンクステータスを見ると1000Baseでリンクしているように見えます。
またケーブルを1000Base-T用のクロスで繋いでもステータス上は1000Baseでリンクしています。

これってなんなんですかね？
分かる方いますでしょうか？

>421
スレ違い
ケーブルのカテゴリごとの違いが何なのか調べればわかる

>422

安易にスレ違いととらない方がいいですよ
Ciscoの2950と指定しているので、使う人なら分かると思います。

ちなみに
なお、ストレート・クロス自動判別機能（MDI/MDI-X両対応）が規格で標準とされている。
のでケーブルがどうのこうのって話ではありません。

100Base-Txは1,2と3,6がクロスで問題ないですが、1000Base-Tは4,5と7,8がクロスしてなければいけないと思います。

まず１つ
2950シリーズの1000Base-Tポートは規格外？
2つ目
なぜ100Base-Txのクロスと1000Base-Tのクロスで同じステータスになるのか？

以上です。

補足ですが2960はIEEE 802.3abに準じているみたいです。
おそらく2970も・・

物理層の規格はあまり知らんのだけど、
1. AutoMDI/MDI-Xによりクロスケーブルを認識
2. FLPによるAuto-Negotiationで1000Baseを認識
って流れで4,5,7,8がストレート結線になってても1000Baseとして
認識するんじゃないかなーと予想。
手元に検証できる機器が無いから試せないけど、上記認識だと通信障害が出そう。

>>425
俺もうろ覚えなんだけど、もともと1000BASE-Tではクロス配線のケーブルってのは
使わないんじゃないかと思ってた。
100BASE-TXまでの俗に言うクロスケーブルはEIA/TIA568A/Bの結線してるだけで、
4/5-7/8がクロスしてないから1000BASE-Tでは使えないはずだし。

>>421
仕様上の結線は両方クロスになってないとだめみたいよ
http://www.cisco.com/en/US/products/hw/switches/ps628/products_installation_guide_chapter09186a00801cd6d3.html#1019506
で、今の状態でちゃんと通信できてるの？　おそらく425のとおりの動きだと思うけど。

>>427
それが通信出来ちゃうんだよ〜
俺もなんだかよくわかんね・・・

スループット測って無いからなんとも言えない状態なんだけど
show interfaceで見ると
フルクロスだろうが、1,2 3,6のクロスだろうがステータス上なんら変わりはないんだよねー

AutoMDI/MDI-Xってストレートとクロス関係ないよね？

もちろんストレートで繋ぐとリンクはしません。。。なんだこれ？
もしかして4,5　7,8のみのAutoMDI/MDI-Xってあるの？
あるんだったら、漏れの勉強不足Ｏｒｚ

Cisco1812JでINSの設定をしてたりしてるのですが、
isdnの設定でPPPを自動で接続しようとするのを止めたいのですが
どうしたらよいのでしょうか。
要するに、dialer idle-timeout 30と設定していても、30秒たったら
また勝手に相手側に自動でダイヤルして接続してしまいます。
従量課金だとお金がかかるので、自動接続を止めたいと思っています。

なにか設定があるのでしょうか？

>>428
ところで、Catalyst2950って1000BASE-Tに対応してたっけ？シリーズによる？
俺が触ったことのある奴は全ポート100BASE-TXだった気がするんだけど。

つか、そもそも1000BASE-TではAutoMDIXが規格に含まれてて、AutoMDIXに対応
していない1000BASE-Tのポートが存在するってこと自体が疑問なんだけど。

>>430
> >>428
> ところで、Catalyst2950って1000BASE-Tに対応してたっけ？シリーズによる？

2900シリーズ
3500シリーズ
2950シリーズ
2970シリーズ <---1000Baes-T
2960シリーズ <---1000Baes-T

リリース順番ちがうかも

> 俺が触ったことのある奴は全ポート100BASE-TXだった気がするんだけど。
10/100オンリー(uplink 以外)

> していない1000BASE-Tのポートが存在するってこと自体が疑問なんだけど。
2950 の uplink ポートは 1000-T だけど auto MDI/MDI-X じゃない

>>430
>>431
型番はWS-C2950T-24です。

ちと実験してきまっす

おいアホども。

NAMって、ＮＡＭ−１とＮＡＭ−２があるけど、何が違うの？
ＮＡＭ−２だけでもＯＫ？そもそもアナライズしたデーターってハードディスクか何かに蓄積？

いい加減に答えろ！

GRE Tunnelに関して質問があります。
Tunnel Sourceに物理インターフェイスを指定しています。
物理インターフェイスのケーブルを抜いてもTunnelがUP/UPのままなのですが、
KeepAliveを入れない場合は、UP/UPのままなんでしょうか？

>>434
確認しないってことはUP/UPなんじゃないでしょうか。

早速ですがCiscoのLANスイッチとルーターでVRRPが使える機器を教えてください！

>>435
HSRPじゃダメなのか？

>>436

だめなんです！なぜなら組む相手がしす〜こ〜じゃないから！

>>429
RIP定義してませんか？

>>435
Feature Navigator IIを使いましょう。

429です。

>>438さん
RIPの定義はしていないですね〜
対向側のネットワークに向けてスタティックできっているだけです。

原因は分からないのですが、今日もう一度試したら今度はホールド時間を
過ぎたら自動接続などはしませんでした。。
なぜか分かりませんが、とりあえずありがとうございました。

頭のいい人おしえてください。
C2621--[Cat2924XL]--C2514
で、vlanで接続しようとしたんですけど
つながりません。10Mと100Mはつながらないんですか？

あほなインテグレータにいるんで、
実務さっぱりできない。
困った。

>>441
わけがわからない
C2621--[Cat2924XL]--C2514
10M 100M
ってことなら　つながる。
vlanで接続っていうのはなに？
C2621--[Cat2924XL]--C2514
vlan10 vlan20
ってこと？　それは無理。

Trunkしたいってことじゃないの？
２６はいけたかもだけど２５は無理だったきたする

>>441
もし Trunk したいなら Catalyst2924XL でも IOS が 11.x 迄しか入らないいわゆる 4MB 2900 だと駄目。
802.1Q が話せないのでゴミに近い

あと Cisco2500 は 10Mbps までだべ

俺には>>445の言ってることが一番わからない

ルータとかスイッチのシュミレーターがほいしのですが
どれでも同じですか？おすすめはありますか？
CCNP程度です。

fa0/4：vlan10ーーーfa0/5：vlan10でつないだら
つながりませんでした。
C2621同士だとつながります。
なぜですか？
あと、vlandatabaseにvlan入れなくてもインタフェースで
設定しただけで登録されるのはなぜですか。
つながらないときはインタフェースでvlanきっても
sh currでvlan見えませんでした。
不思議です。わかりません。なぜですか？

会社でシスコ触らなきゃいけなくなったんだけど、会社で使える人がいない。
実務に役立つWebサイトでわかりやすいのない？
講習受けるのが一番早い？

>>449 講習受けられるのならそれが一番早いと思うですよ。

実機と根性とある程度の時間があるのでしたら基本は難しくないですが...

ところで UTM らしい ASA 入れた人いる？
使いがってとか。

所詮 PIX なんだろうけど。。

ちょっと暇潰しにいろいろ時価総額見てたんだけど

CISCO →15.3兆円
Microsoft→32兆円
IBM →15.1兆円
DELL →8兆円
intel →13兆円
google→14.3兆円

豊田自動車→24兆円

CISCOって日本でネットワーク関係者以外はまず目にすることは無いし、
ニュースにも出てこないけど、他国では普及してるんだね。ビックリした。

？？って、やっぱり知ってたのか。。。

>>448

vlan database でＬ２の部分にVLAN10を登録してからIOSでswitchport access vlan 10
をやりましたか？

２９２４ＸＬってのが微妙すぎて、わからない。。。

2950や3750でもvlan datebaseでvlanつくらなくてもconfigモードで作られるね
C6506 SUP720だとvlan datebaseでvlan作らないとだめ

2924XLはわからないけど仕様は2950とにてるんじゃないの？
>>453がいってるように
int fa0/1
switchport access vlan 10
swichport mode access
いれてみたらどうかな？
swichport mode accessっていれると、そのポートはTrunkにならないからISLとか802.1Qの
プロトコルの違いも関係なくなるし。

>>452
１９９９年から２００１年までの時価総額調べるとおもしろいよ

>>447

CCNAバーチャルラボNetworkVisualizer5.0
なんてどう？少し高いけど・・・
あと、
http://www.geocities.jp/cisco_lab_ccnp/
シミュレーションじゃ無いけど...

>>447
リモートラボでも使えば？
4時間で$30とかくらいかな？

サンクス。
sw mode access入れてみます。
難しいですね。
情けなくなりました。

よく自分がアクセスポートに入れる設定です
!
interface FastEthernet0/1
description ahoahoaho　ただのメモ
switchport access vlan 2　Vlan1 だとコンフィグ上に浮いてこないよ
switchport mode access トランクしたくないので
spanning-tree portfast　ループは無いと物とする場合

大体こんなもん、セキュリティ実装したければmacフィルターでもかければ？

Cat2924がBOOTPREQUESTを
ずーっとはいてんだけど
どうやってとめんの？

IPアドレス設定しろ

御願いするときは「してください」って言え

Cat2924さん、BOOTPREQUESTをずーっとはいてください。

CCNAの本をよーく読んでみそ！

お教えください。

モデムで遊びたいのですが、DCEとDCEの間に交換機をシミュレートする装置が
ないと動かないのでしょうか？検証を行なっている環境ではどのようにやって
いるのでしょうか？複数の電話回線を自宅にひかないとダメなのでしょうか？

回線エミュレータというものが世の中にはあるよ

>>436
ご回答ありがとうございます。10万円位しますね。(´･ω･`)ｼｮﾓｰﾝ

これ買って組み立ててみます。
ttp://www.tristate.ne.jp/etc01.htm

2948Gで、コンソール接続で、以下の「Enter password:」て出ちゃいます。
これは、コンソールパスワードがかかっていて。これを解除するのは難しいですよね。

Loading diagnostics...

Power-on-self-test for Module 1: WS-X2948
Status: (. = Pass, F = Fail)
processor: . cpu sdram: . rtc: .
eprom: . nvram: . flash: .
temperature sensor: . enet console port: . switch registers: .
switch sram: .
Module 1 Passed

Power-on-self-test for Module 2: WS-C2948G
Port status: (. = Pass, F = Fail)
1: . 2: . 3: . 4: . 5: . 6: . 7: . 8: .
9: . 10: . 11: . 12: . 13: . 14: . 15: . 16: .
17: . 18: . 19: . 20: . 21: . 22: . 23: . 24: .
25: . 26: . 27: . 28: . 29: . 30: . 31: . 32: .
33: . 34: . 35: . 36: . 37: . 38: . 39: . 40: .
41: . 42: . 43: . 44: . 45: . 46: . 47: . 48: .
49: . 50: .
Module 2 Passed

Exiting Off-line Diagnostics

Cisco Systems, Inc. Console

Enter password:

>>468
ttp://www.cisco.com/japanese/warp/public/3/jp/service/tac/474/password_index.shtml

教えて欲しいんですけど、
終端とルータを繋ぐポートってAUXポートで良いのですか？
Cisco2600シリーズを使ってます。

にρべののふやはぱはむぺよりヤセパひぱねみビひふブアィャッヌヤぱのの

>>465
YAMAHAのISDNルータとかにはアナログの内線機能があり簡易PBXみたいに使えるものがある。

>>470
終端って何？
自分の会社ではAUXは保守用モデムとかを繋いだりする。

回線終端がDA1500のDSUでTAがついてないならWIC-1DSU-T1とかをストレートのUTPケーブルで繋げられる。

>>472
ありがとうございます。秋月のキットが糞だったらそちらを検討してみます。

>>474
YAMAHAのルータを中古で買ったほうが安くないか?

>>475
既にキットを購入して組み立てました。C4の付け方が不明。(´･ω･`)

>>476
回路見てないからあれだが、電解コンデンサみたいに
極性かいてないなら向きは関係ないぞ。
#Cってコンデンサって意味で良いならだが

3750とか3560がSSHv2に対応するのは、いつよ？

SwitchにSSHなんか使っても暗号化のメリットなんて皆無に近いし、
逆に上位レイヤの不具合でセキュリティホールになりかねんよ

>>479
煽るつもりはないが、それは短絡的過ぎるぞ？
普通にSSHは必要だしょ。
それともセグメント内にSSHd鯖立てて、そこを踏み台にする？

c1600-sy-mz.120-13.bin
をうっかり消してしまいました。
どなたかうｐお願いします。
cisco 1603-rです。

>>481
CiscoUpgradePlannerからすきなの落とせばいいじゃん

ccoに適当な情報で登録できません。適当ではだめなのですか？

ccoがそんな間抜けな設計なわけねーだろ。

>>481
ヒント:保守契約

>>477
関東住人の小生が全国にアナウンスします。
秋月で聞いてきたのですが、C4のコンデンサーの付け方は、基板には極性が書いて
あるけど、基板の記載を無視して水色の小さなコンデンサー？を○の中に向きは
適当で付ければいいそうです。

>>483-484
いや、無職の小生は登録できていますよ。ゲストだけど。一応社長と
いうことにしておいた。(*´･ω･`*)

英語の指示がきちんと読めていないのでわないかな？

秋月で買った疑似交換機キットはきちんと動くようですよ。(｀･ω･´)
統計情報がゼロなのは、小生の設定が足りないからとｵﾓﾜﾚ。
確か7,600円で買った。素晴らしい！トライステート社はISDNを
シミュレートできるキットも開発してくれないかな？

ttp://www.tristate.ne.jp/etc01.htm

05-12-2006 23:06:58.490 - Opening Modem
05-12-2006 23:06:58.490 - 115200,8,N,1, ctsfl=1, rtsctl=2
05-12-2006 23:06:58.520 - モデムの初期化中です。
05-12-2006 23:06:58.530 - 送信: ATZ<cr>
05-12-2006 23:06:58.931 - 受信: <cr><lf>OK<cr><lf>
05-12-2006 23:06:58.931 - 変換した応答: OK
05-12-2006 23:06:58.941 - 送信: ATE0V1S0=0&C1&D2+MR=2;+DR=1;+ER=1;W2<cr>
05-12-2006 23:06:58.951 - 受信: ATE0V1S0=0&C1&D2+MR=2;+DR=1;+ER=1;W2<cr>
05-12-2006 23:06:58.951 - コマンド エコー
05-12-2006 23:06:59.001 - 受信: <cr><lf>OK<cr><lf>
05-12-2006 23:06:59.001 - 変換した応答: OK
05-12-2006 23:06:59.011 - 送信: ATS7=60S30=0L1M1+ES=3,0,2;+DS=3;+IFC=2,2;BX3<cr>
05-12-2006 23:06:59.091 - 受信: <cr><lf>OK<cr><lf>

05-12-2006 23:06:59.091 - 変換した応答: OK
05-12-2006 23:06:59.091 - 呼び出しの待機中です。
05-12-2006 23:06:59.101 - 送信: at+vcid=1<cr>
05-12-2006 23:06:59.151 - 受信: <cr><lf>OK<cr><lf>
05-12-2006 23:06:59.151 - 変換した応答: OK
05-12-2006 23:06:59.161 - 送信: ATS0=0<cr>
05-12-2006 23:06:59.221 - 受信: <cr><lf>OK<cr><lf>
05-12-2006 23:06:59.221 - 変換した応答: OK
05-12-2006 23:16:02.682 - セッションの統計情報:
05-12-2006 23:16:02.682 - 読み取り : 0 バイト
05-12-2006 23:16:02.682 - 書き込み : 0 バイト

これを使えば、アナログ1回線を勉強できるね！(｀･ω･´)
小生は、極性反転オプションのリレー2個増しで組み立てました。

質問させてください。

PIX515E（本店）---Bフレッツ---PIX501(支店）でVPNを組みました。
サーバーセグメントにpingは通り、web、データベースは問題なく動き
ますが、windows2003サーバーをDCとするドメイン環境だけ正常に
動きません（異常に遅い）。
ファイルサーバーを見に行くのも、WG環境だと正常ですが、ドメインに
参加すると、とたんに遅く不安定になります。
DCのeDNS0を設定し、クライアントのwindowsファイヤーウォール・
アンチウィルスを停止しましたが、症状が変わりません。

何か改善のヒントがありましたら、ご教授ください。
　

ｘぅベゎわまもゅイぅうぉ

！ｕつ★○♀℃¢▲￣＿ゝ

ＪひＲてでざずそはＱＲＵ

￥∨∃ＢＣ♪◯２Ｋ＊＠★

》づ７√∽∧⇔∠♭＋−÷

ＩναづてさすぜのＰＱＴ

ごゲヘケゲァゥエズせぜた

ｎわゲやゅぴへほろｕｖｙ

ヒント:Ethereal

>>491

とりあえず syslog

>>488
秋月のキットは基盤にプリントされた結線が実際と違うことが多いから
付いてきた回路図を基準に回路図を見ながら補完して製作しませう。
大概回路図は正しいです。

名前解決は何を使ってる？
Windowsドメインが遅いときは大抵名前解決周りのトラブルだった気がする

>>491
>>503

これ関係あるかな?
http://support.microsoft.com/default.aspx?scid=kb;ja;172218

俺も名前解決絡みだと思うよ。
試しにEtherealでキャプチャして、シーケンス見てみな〜

>>500
>>501
>>503
>>504
>>505
ご教授ありがとうございます。

名前解決はDCのDNSを利用していますので、
これをクライアントのDNSの参照から外して、
winsでの名前解決を試してみます。
それでダメな場合は、etherealでモニタしてみます。

建物間の無線ブリッジを多重化して回線速度と冗長性をあげたいのですが
802.3ad(LACP)みたいなことはできる方法ありますか？
ようはスイッチ間に無線ブリッジが入って多重化します
当然各無線BRGにはIPが割り振られてます

+---無線BRG〜〜〜〜無線BRG----+
SW -+---無線BRG〜〜〜〜無線BRG----+--SW
+---無線BRG〜〜〜〜無線BRG----+

cisco1720でPPPoEについてお教えください。
回線はBフレッツで、固定IPを8個(***.***.***.184/29)取得しています。
cisco1720の下に***.***.***.186のグローバルIPアドレスを割り当てたPCを置き、
外からアクセス出来るようにしようと思っています。

下記URLの様に
http://www.cisco.com/japanese/warp/public/3/jp/service/info/tips/router/flets/17-72_LAN.html#i005
ethernet0の先にはONUを接続、fastethernet0へ***.***.***.185のIPアドレスを設定しPC(***.***.***.186)を接続。
dialer1 にip unnumberd　fastethernet0を使用し接続してみました。(まだテスト段階の為、ACLは設定していません。)

sh vpdnを見ると、remote mac addrは取得できリンクアップしているのが見え、
sh ip routeを見ると、***.***.***.184/29のテーブルが表示されていますが、
Cisco1720-PC間では疎通できますが、外からCisco1720、PCへは疎通できません。
外部から中のPCへアクセスするには、ほかに設定の必要な個所はありますでしょうか？

>>508
デフォルト経路が適切なところに向いてないんでは?

＃「パケットの気持ちになって考えよう」とはけだし名言だと思う

>>508
ヒント: ttp://www.ocn.ne.jp/business/ftth/ip8-16/faq.html#q012

>>509

上記URLのように
ip route 0.0.0.0 0.0.0.0 dialer1に設定しています。
また、PC(***.***.***.186)からtracerouteをしてみると、3ホップ目くらいの
固定IPを取得したISP内から先の部分でタイムアウトしています。

>>510
今回の環境もそのものずばりなOCNなんですが、
FAQ12のように***.***.***.184/29でLAN側に***.***.***.185を割り当てています。

>>511
ヒント: お客さまが使用されるルータ等ネットワーク機器よりPPPoE接続を行い、
　　　　お客さまのルータのWAN側にIPアドレス（お客さまのネットワークアドレス）を固定的に割当てます。

　　　　　「　O　C　N　が　固　定　的　に　割　当　て　ま　す　」

>>512
OCNが固定的にIPアドレスをルーターWAN側に割り当てるとのことですが、
この場合、***.***.***.184のアドレスのことですよね？

sh intの結果、Dialer1か、virtual-interfaceに割り当てられるのかと思いましたが
特に設定はされておりませんでした。ルーターWAN側NICにも。

sh ip routeでは、
***.***.***.184 directly connected ethernet0(LAN側NIC)
となっていました。
またdialer1インターフェースで
ip unnumbered ethernet0で設定しています。

WAN側NIC ***.***.***.184/32? (OCNで割り当て)
LAN側NIC ***.***.***.185/29
Dialer ip unnumbered LAN側NIC
PC ***.***.***.186/29
というふうに考えていましたが、これが間違いでしょうか？

なんだかあれだけど
ip negotiated　いれてる？

>>514

うーん、ciscoのWebサイトでは特にその記述がなかったので入れていません。
ちょっと試してみます。

dialerインターフェースにip address negotiated入れると
ip unnumberedが消えてしまいますね。

でもsh intでDialerインターフェースに***.***.***.184/32が割り当てられました。
sh ip routeを見ると
***.***.***.184/32 is directly connected Dialer1(negotiated追加後出現)
***.***.***.184/29 is directly connected Ethernet1
0.0.0.0 0.0.0.0 is directly connected Dialer1
という風になりましたが、　？？？よく分からんです。

>>516
その状態でPCに***.***.***.186を割り当てて通信できる？
できたらなんでip nedotiatedいれると　そーいう動きになるのか、CCOで調べてみよう！

端末払い出し方PPPoE設定例
http://www.cisco.com/japanese/warp/public/3/jp/service/tac/original/router_guide/pppoe_client.shtml

単純にｽﾀﾃｨｯｸでNATかけて、DialerにIP持たせる（ネゴシエイトもしくは固定）ようにすればいいんじゃまいか。
もちろん、PPPoEの設定があってるという前提で。
そしてデフォゲをダイアラーに向けておしまい。
帰り道の携帯からだから間違ってたらすまん。

で、ISRの評判はどうでつか？まだ触ってないけど、記事の印象では単なる音声対応のNETSCREENっぽい気がしてる。
従来の1800とかと具体的に異なる特徴をご教示いただきたい。

>>519
2800入れたばっかりです
なんも変わってませんよ、普通のボイスゲートウェイ
他の機能は全部おまけです

あんなのにFirewallやVPNやらせたら肝心のボイスが死にます
仮にそうでなくても、VPNにSIP乗せてインターネット内線電話とかってのは流石に自殺行為では
セキュリティ的な意味ではなく、クオリティの意味で

早速ありです。
シスコとしてはISRをどの位置付けで展開しようとしてるんだろ
結局、ボイスのゲートウェイも使えるけど、基本的にはﾃﾞｨｽｺﾝになった製品の後継って感じですかね。

こいつのメリットを明確に打ち出して提案ってのは難しそうね。
訳わからんNACより、シスコが考える音声ソリューションのフレームワークを出して欲しいなぁ。

INTEROPに期待するか。無駄だけどｗ

3825と3845を今度客先にいれるんだが・・・
全然ISRの機能を使わない。

IDSとか実績ないしバグが怖くてつかえないよー

このあいだ、近所のCTCT行ったんです。CTCT。
そしたらなんか人がめちゃくちゃいっぱいで座れないんです。
で、よく見たらなんか垂れ幕下がってて、NPE-300無償交換、とか書いてあるんです。
もうね、アホかと。馬鹿かと。
お前らな、NPE交換如きで普段来てないCTCTに来てんじゃねーよ、ボケが。
NPE-300だよ、NPE-300。
なんか親子連れとかもいるし。一家４人で7206か。おめでてーな。
よーしパパNSE-1差しちゃぞー、とか言ってるの。もう見てらんない。
お前らな、NPE-100やるからその席空けろと。
CTCTってのはな、もっと殺伐としてるべきなんだよ。
Ｕの字テーブルの向かいにならんで座っってるCSKの営業担当とエンジニアがいつ責任の擦り付け合いを始めてもおかしくない、
刺すか刺されるか、そんな雰囲気がいいんじゃねーか。女子供は、すっこんでろ。
で、やっと座れたかと思ったら、向かいのエンジニアが"Fix版のIOSは今後リリース予定なのでそれまでは運用回避"、とか言ってるんです。
そこでまたぶち切れですよ。
あのな、リリース予定なんてきょうび誰も信用しねーんだよ。ボケが。
得意げな顔して何が、運用回避、だ。
お前は本当に運用回避したいのかと問いたい。問い詰めたい。小１時間問い詰めたい。
お前、運用回避って言いたいだけちゃうんかと。
Cisco通の俺から言わせてもらえば今、Cisco通の間での最新流行はやっぱり、
"no ip route-cache"、これだね。
"no ip route cache"に"access-list 110 permit ip any any log"。これが通の設定。
"no ip route cache"ってのは全パケちゃんとルーティングテーブルを見る。そん代わりキャッシュが少なめ。これ。
で、それを全部ロギングする。これ最強。
しかしこれを設定する次からハングアップの頻度が上がるという危険も伴う、諸刃の剣
素人にはお薦め出来ない。
まあお前、ド素人は、CEFでも使って怪しいキャッシュでルーティングしなさいってこった。

何時読んでもワロス。
今度はCat65＆SUPでヨロ。

実社名が生々しいな
CSK経由でCTCからCisco買ってるとこっていうと、、、、
一杯ありすぎてわかんねえやｗ

質問です。
LAN内の端末からF/W(CiscoのPIX Firewall 506)を通して、
対象サーバへリモートデスクトップ接続を考えております。
以下のコマンド以外に何か設定することはありますでしょうか。

access-list inacl permit tcp 192.168.1.0 255.255.255.0 host 200.xxx.xxx.xxx eq 3389


手元に環境が無く、テストすることが出来ません。
どうぞ宜しくお願いします。

ヒント：質問文の推敲

ぴっくすは使ったことないんだけど
アドレスレンジの指定はワイルドマスク
じゃなくていいのかな

携帯だから調べるのめんどい

すまん。↑は無かったことに…

この業界で何年メシ食ってるんだ俺は。
マジ恥ずかしい。

晒しage

>>519
38の音声は頗る評判が悪いぞ。

皆様お力を・・・。

Catalyst2950（IOS12.1）　で
登録した以外のMACアドレスの通信を破棄
したいのですが
Switcport Port-security
ってコマンドでやろうとしたんですが
配下にバカHUBを付けたら意味なさそうださし･･。
mac access-list extended
だと、A→Bの通信を止めるのに使うのですよね？
全台数入れるなんて効率悪すぎるし。

なにかいい方法ってのは無いのでしょうか？
教えてくださいまし！

1841 のメモリって，PC133 SDRAM SODIMMでいいのかな

どうでもいいけど昔のPC100とかPC133だかのメモリー最近のに比べて高いね

もうほとんど生産されてないし仕方ないんでね？

>>532
>Switcport Port-security
>ってコマンドでやろうとしたんですが
>配下にバカHUBを付けたら意味なさそう
それで良さそうに思えるのだけど、何故意味なさそう?
俺が何か構成を勘違いしてそうだが。。。

ポートセキュリティって
PCを直にシスコに刺さなくてもいいのですかね？
１３２台って制限がありそうなのと
１３２ＭＡＣいくまで学習するって書いてあって
それじゃ意味ないし
単純にMACアドレスを登録でなんとかなんないものかと

フレームリレースイッチで教えてください。
スイッチで、DLCIごとにCIRを定義したり、
FECNをマーキングしたり、
DEビット付きのフレームを破棄したりするのはどう設定したらよいのでしょうか。


フレームリレースイッチ自体は

frame-relay switching

int s0
encapsulation frame-relay
frame-relay intf-type dce
clock rate 128000
frame-relay route 102 interface s1 201

int s1
encapsulation frame-relay
frame-relay intf-type dce
clock rate 128000
frame-relay route 201 interface s0 102

ってやればいいんだと思うけど。
そこから先が分からずです。

識者の方どうぞご教示くださいませ。

論理インターフェースとかmap-classとか使わないの？

>>537
ポート毎につなぐPCが決まってるんで無ければ、
同じMAC-ACLを全ポートにあてればいいだけじゃない？

メジャーリリース11.xと12.xの違いが分かるサイトってありませんか？
11.xのIOS積んでるciscoルータとかは今更感ありありですかね？

ノCiscoのサイト

ワイヤレスの設定がわからない。
セキュリティ無視でとりあえず接続試験を行いたいので
以下の設定を行っています。

interface Dot11Radio0
no ip address
!
ssid AAA
vlan 50
authentication open
guest-mode

apとしてクライアントからssid AAAは見えていますが、
接続しようとするとはじかれます。

どなたかアドバイスを。

機種全般について質問なんだが。
Catalyst3550でWAN向けポートをキャプチャしている。
Catalystって、"IP部分だけが別のIPになってミラーポートに転送される"というバグとか、
ある？　聞いたことのある人が居たらおしえて。

>>543
Aironetの１１３０、１２００，１３００，１４００シリーズでなければ、ファクトリーデフォルトのままで、
SSID=tsunami
でつながるでしょ？
もしくはWebからExpressSetupやってみ。

>>544
IOSのバージョンが定かでないが、聞いた事ないし、うちの社内ではそんな事象は発生してないけどね・・・・。

東京で売れてるL3スイッチ、全員氏ね！

基本的な事かもしれませんが、教えてください。
オムロンやヤマハのルータや、デルのパワーコネクトは製造元の直販WEBで買えるけど、
シスコってどうやって買うの？
この前、販社のNTTコミュニケーションズとNECに問い合わせたが、売ってくれない。
ヤフーのオークションや秋葉の中古買えってわけか？？
おいらは一個人なのだが、どうしても自宅ネットワークでシスコのルータが欲しい。
中古は嫌。金ならいくらでも払う。

>>５４８
金をいくらでも払うならcisco社を買えば？
それができないなら、cisco jaｐａｎ　に問いあわせれば
代理店を紹介してくれる。
で、買うのはCRS-1なのか、3桁のルータなのか？

>>548
普通のPC販売店で聞いてみたら？
前にバッタ系とカメラ系のPCの小売やってたんだけど
どっちの店でも卸の営業がCiscoのカタログとか持ってきてたよ
客層的に売れるわけないって事でまともに話聞いてなかったけど
今でも同じ事やってるんじゃないのかな＞流通D社

>>548
Ciscoの代理店で買えば？
ネットワンシステムズ・ネットマークス・ネクストコム・ユニアデックスとか

>>548
http://www.plathome.co.jp/list.html?category=2125
とか・・・
http://nttxstore.jp/freeSearch/searchName.asp?FM=99&FREE_WORD=Cisco
とか・・・
てか、ナニを買いたいのかハッキリしないと、アドバイスできない。

買い方わからないレベルなら最初は中古買ったほうがいろいろと安定すると思うぞ。
そのあと新品買うかどうか決めればいい。
Ciscoはどうせ複数ある方が面白いし・・ってそれは趣味の話か。
つうか実用のみで一つだけならCiscoじゃなくてもいいとおもうぞ。

ﾔﾌｵｸで買うのはどうか。
2500シリーズなら10000円以内で落札可能。

ハイビジョン情報交流コミュニティ
ワールドカップがPCで見れる
映画、ドキュメンタリー、ＡＶも
http://www.phpbbserver.com/hi

>>548
ttp://www.cisco-catalyst.jp/
これ試してみてよ！

>>548
その辺のSI抱き合わせみたいなところは弱小は相手にせんよ

もっと小さなところで機器だけ売ってくれるようなところから買え
Webで検索しても見つかると思うよ

Ciscoマークが入っているのが欲しいならこれもあるよ。
http://www.linksys.co.jp/

>>548
個人なら、ゴールドリセラーは販売しないぞ。
商社仲介だな。
商社も住友商事とか大手はNG。
なんなら私やってやろか？
ネットマークスと付き合いあるし。

シスコに入社するに当たって、何か必要な資格とかある？

CCNA・・・CCNP・・・IE・・・基礎は知ってたほうがいいんだけど、
もう少し「コレがあったらイイ！」っていう感じのあったら教えて。

今、電気通信主任技術者を取ろうとしている矢先なんだが
あんまり関係なさそうな気がす。

　

諦めが肝心

>>562
何が？どうしたの？
いや、資格の話なんですけど・・

マジレスすると語学力。
ネットワークの知識は二の次以下。

>>560
TOEIC 730点以上は必須
それ技術資格とかは入ってから教育するから新卒採用にはあまり関係ない

>>564
ほんと君の言う通り
外資に英語は必須だね。
日本語もできるとなおいい。
うちの担当のCiscoは話し方がむかつく。
このまま担当を替えなければ俺の代になったらJuniperに変えてやる。

新卒ではないのです。中途なんです。

技術よりも英会話の方が重要なんですね。
TOEIC730・・レベル高いなぁ

TOEICどうがんばっても650点以上いかねぇぇぇぇ
730か・・・先は遠いいな

商談の際は英語使うことが多いのですか？

Catalyst2940-8TT-S
２台でリンクアグリゲーションを組もうとおもうんだけど、こんな構成

　　　バックボーン100Base-t
　　　　　　　　　　┃
　　　　　Catalyst2940-8TT-S
　　　　　　┃　　　　　　　　　┃
Aironet1300ブリッジ　　　Aironet1300ブリッジ
　　　　
　　wireless　　　　　　　　　　　　　　wireless
　　22Mリンク　　　　　　　　　　　　　22Mリンク

Aironet1300ブリッジ　　　Aironet1300ブリッジ
　　　　　┃　　　　　　　　　　　┃
　　　　　Catalyst2940-8TT-S
　　　　　　　　　┃┃┃
　　　　　　クライアントPC３台

2940のリンクアグリゲーションって
「このMacアドレスは、こっちのリンクアグリゲーションポート」
って設定しかできないってSierが言うんだけど、ほんとなの？

１００MのEtherを上り２２M、下り２２Mという風にできないの？
この環境でベストな構成ってどうなんでしょ？
おしえてくださいな。

>570　に追加要件で、

片方の２２Mワイヤレスが切れたら、もう片方の２２Mワイヤレスで送受信する

って冗長化（になるのかな・・）構成もとりたいんです。
良きアドバイスを！

ちょっとお聞きしたいのですが
GSRのOC-192とかのinterfaceのsh cont見ると、光出力lvが出てくるのですが
アレをMIBで取得したいのですが、どなたかわかりませんか？
c-tecのe-supportのSNMPオブジェクトナビで探してるのですが、
ちょっと限界を感じたので、どなたか知っていたらお願いします。

>>569

商談うんぬんじゃなく、殆どの文章が英語で書かれているし、USのマーケの人が来ても英語出来ないと話にならない。

2610と3620ってどっちが新しいんでしょうか？
勉強用に買うならどっちがおすすめ？

ヒント：２台とも買う。勉強の効率２倍以上。

>>572
MIBでの取得方法はわからんが、
その話は面白そうなので今度遊んでみようっと。

>>572

CISCO-OPTICAL-MONITORING-MIB-V1SMI.my
の中にある
comRxPowerACDC
comRxPowerAC
ってのが受光レベルっぽいような

MIBツリー的には
.1.3.6.1.4.1.9.10.83.1.1.6 とか .1.3.6.1.4.1.9.10.83.1.1.8 をsnmpwalkしてみてはどうよ？
(一番良いのはOVとかで該当MIB読み込ませて、MIBツリーを追うのがベスト)
当たり前だけど試す時はラボ機でやってね　もしMIBツリーが見当違いだったらスマソ

# がんがれ＞黄色い二本線の中の人

MIBのツリー表示したいだけならGetif
マジお奨め

>>578 すまんっす、前の会社の環境がUNIXメインだったので…orz

>>577
有り難うございます！ 大助かりです。
TECのSNMPナビゲータは、アレですね。
.1.3.6.1.4.1.9から下のツリーまともに吐かないので、全然判りませんでした。
とりあえず、WALKします。

2501のコンフィギュレーションレジスタをむちゃくちゃな値にしてしまい、
起動してもコンソールにむちゃくちゃな文字化けが表示されるようになってしまったのですが（元に戻そうにも文字化けでどうにもならない）、
どうすれば解決できますかね？

>>581
恐らくその文字化けの原因は、
コンフィギュレーションレジスタによって通信速度を変更されているために起こる現象だと思われます。
通信速度を変えてみましょう

>>582
自己解決しました。

581-583
何か大変そうですね。
ID

Warning: pg_connect(): Unable to connect to PostgreSQL server: FATAL: connection limit exceeded for non-superusers in /home/httpd/html/packprog/dbclass/postgre.php on line 63

Warning: pg_connect(): Unable to connect to PostgreSQL server: FATAL: connection limit exceeded for non-superusers in /home/httpd/html/packprog/dbclass/postgre.php on line 63

余ったルータを使って予備機を作る為に、本番機からtftpで取得した設定を使って
「予備機 # copy tftp running-config」とやったら
一見上手く本番機の代替が出来たように見えました。
ところが設定を確認すると予備機に以前使用していた頃の
パスワードとaccess-listが残ってしまいました。

てっきりtftpで設定を流し込めば終わりと思っていたのですが
以前の設定は手で消す意外に方法はないのでしょうか？

ヒント：write erase

その後copy tftp runじゃなくてcopy tftp start

手元の参考書と見比べて見ました。
erase startup-config
copy tftp startup-config
reload
って感じでしょうか。
明日、試してみます。どもでした

running-configには追記、startup-configには上書き

おかげさまで589の手順で上手く行きました。

>590
「copy tftp startup-config」の時は上書きになって
「copy tftp running-config」の時は追記になるということでしょうか？
これも明日に時間があったら試して見ます。

むしろcopy tftp runが通るって事自体に驚いた

>>591
startup-configはNVRAMやFlashに記憶されてるコンフィグ
running-configはリードされてRAM上に展開されているコンフィグ

Cisco初心者向けの本かったほうがいいぞ

>>591
IOS Command Referenceより
>Use the copy {ftp: | rcp: | scp: | tftp:} running-config command to load a configuration
>file from a network server to the running configuration of the router. (Note that
>running-config is the alias for the system:running-config keyword.) The configuration
>will be added to the running configuration as if the commands were typed in the
>command-line interface (CLI). Thus, the resulting configuration file will be a combination
>of the previous running configuration and the loaded configuration file, with the loaded
>configuration file having precedence.

試してみたら、皆さんの言うとおり上手くいきました。

>592
・テスト環境ならいつ接続が切れても問題ない
・running-configなら間違えても電源入れなおせば元に戻る
という事で当然のごとくrunに入れてましたｗ

>593
flashとRAMの件は知っていたのですが、上記の件もあり
tftpからはstartup-configにコピーするという事を知りませんでした。

>594
そんなずばりなドキュメントがあったんですね。
やる前に読んでいれば今回の勘違いはなかったです

スパツリの話なんですが、
ISTってのが何なのか良く分からないです。
IST＝MST0　なんですか？
普通、設定するときってMST0にもVLANを
マッピングするのですか？

なんか良い解説のサイトあったら教えてください。
日経BPの説明は中途半端でよく分かりません。

MLSとL3の違いをアホにもわかるように教えてください

やっちまった‥

メイン:DSL サブ:ISDN
フローティングスタティックルートの設定忘れてISDN使用料が凄いことに。

笑って許してくれたから助かったがミスったなぁ。

Catalyst2960で
> switchport trunk encapsulation
　　　　　　　　　　　　~~~~~~~~~~~~~
encapコマンドが入らないのですが、ひょっとしてコイツって
dot1q固定とかなんですか？

>>599 そーです。
コンフィグレーションガイドで読んだ記憶があります。
どの辺だったかを忘れてしまったのが悲しいですが。

これなに？
2600持ってる人の人柱もとむ

ttp://www.lightspeed-inc.com/

入れたことはないが
他所のイメージとSHA-1は一緒だったよ
つーかさらすなよ

美味しく頂きました

つーか、別に Cisco から落とせばいいじゃん。

IOSなんておとせんの？

>>605
ざわ…

ﾋｿﾋｿ( ﾟｏﾟ)ﾔﾀﾞｧ(ﾟｏﾟ )ﾈｪ､ｷｲﾀ?( ﾟｏﾟ)ｵｸｻﾝ(ﾟｏﾟ )ｱﾗﾔﾀﾞﾜｧ

>>597
その質問はバットと野球の違いを教えてくれって言ってるのと一緒

>>599
EAトレイン以降(もちろんSEも)から、ISLは無かったことにされました

他メーカーとの相互運用性を考えると、敢えて ISL を使う理由もないしな。

c3620-io3-mz.123-16a.bin動きまｽﾀ

つか、CCO から落とさない理由が分からんのだが。

IOSHunter使っている人っているの？

http://page6.auctions.yahoo.co.jp/jp/auction/f43986918

これってスペックが足りないという以前に
対応機種じゃないと思うのですが
IOSってそれでも動くもんなんですか？

>>613
IOS がスペック足りなくても動くのは周知の事実。
当然、動作がどうなるかは知らんけどね。

対応機種じゃないって何を見て言ってるの？

>614
Webだと下のページで検索、
http://tools.cisco.com/ITDIT/CFN/Dispatch?act=rlsSelect&task=search
あとはどっかでひろったシスコのPDF
(ファイル名はリネームしちゃったので不明)
「Cisco IOS Packaging」
Fariba Farniam
January 2006
の22ページの表に
Cisco 2600 non-XM Models → Classic Feature Sets in 12.3M onlyとか
あるのでXMじゃないとだめなのでは？と
思ったので…

1812jでIPSec張ったところにL2TPv3してるんだけどスループットが出ない。
IPSecせずにL2TPのみだと結構出る

やっぱりMTU調整しないとダメなのか？

>>616
MTUの調整は必要だよね　ロングパケットがフラグメントしちゃうから。
でも今のMTUの設定はデフォルトでしょ？てことは普通にIPsec使った場合でもフラグメントしてるはずだから
（流すパケットのサイズによるけど）
L2TPは関係ないんじゃないの？
ためしに900Byte位のパケットながしてスループット計ってみるのはどうでしょ？

1812JだけじゃないけどCiscoのIPsec周りはバグが多くて困る。
おいらも3845でIPsecでスループットでなくて困ったけど
crypto ipsec security-association replay disable　ってコマンドうったら
普通に動くようになった。

>>617
アドバイスありがトン
早速、週明けに試して見るよ！

ちなみに、3desもaes　256もスループットに変化なかったよorz

ONSって日本語でまともな資料無いのかな

>619

ありまへん。

オクで買った2900xlのクーラーが爆音でびっくり。
見た目綺麗だし異音という感じじゃないのでこれがデフォ？
バラして電源そば以外の奴は殺そうかと思案中

2900XLは家で使うには爆音です
俺もあまりのうるささで挫折・・・
おとなしく2950買いました
2950の方が静かで良かった。FANも静穏化してほぼ無音
ただ、お値段が・・・

うちにも3500XLあるけど爆音。PCみたくファン静音タイプに交換できんかなー

あー、やっぱりそうなんですねぇ…。
このままでは使えたものではないので静音化を目指します。

1ヶ殺して2ヶは換装(4cm角のファンが合いそう)、
あとはヒートシンクか……　本体より高くなる罠 orz

>619
英語ですらいい資料はありません。

俺もｵｸで3ｋ落札の2924XL使い始めたよ

さすがにこの爆音だと寝れないので
http://www.ainex.jp/products/cf-40ss.htm
1つ潰して、電源周りの2機をこれで

IOの12portのやつが1980のを横目に
FAN二つで2400…
それでもまだ煩いです('A`)

元気があっていいじゃないか！

Cat3550ですが
no spanning-tree optimize bpdu transmission
ってどんな効能があるんでしょうか？
Ciscoマニュアル見ても載ってませんでした。

>>628
なんだろな？Command Lookup Toolにものってないなぁ
スパツリのbpduに関するもの　ってことしかわからんな


　　　　・・・そのままか　

ttp://puck.nether.net/pipermail/cisco-nsp/2005-August/022860.html

It is a small enhancements

それはその結果中断レベルの中の周期的なBPDUが外でそれでCPUを少し解放する
小さい増進です。 それがアクセススイッチのようなポートの一握りのカップル
だけと共に箱の上になにもに少ししか利益を得させないので、重要なCPUリソー
スをBPDUsを送るのに費やしていない場合、それに心配しないでください。


よくわからんけど気にするなって事？

意訳するとこんな感じなのかな？

それは、割り込みレベル中に定期的なBPDUを送信することによってCPUをわずかに軽くするという、
小さなエンハンスメントです。それは、アクセススイッチのようなポートの少ない機器に関しては、
意味が無いか、あっても小さいものにしかなりません。ですので、BPDUを送るために重要な
CPUリソースを消費していないのであれば、気にするようなものではありません。

俺の使ってるCat3550にはそのコマンド無かった・・・ orz
そろそろ12.2に上げた方が良いのかなぁ
安定しているから12.1で十分なんだけどな

私の家にCat65あります。

>>635
下二桁を書かんかい！

6513に2800Wx2ですがなにか

1. 刺さってるモジュールを全部抜く
2. 中に>>637を入れる
3. SLOT 1〜6、8〜13にブランクパネルを取り付ける
4. SLOT 7に何刺す？

ボクのチンコじゃ入りません＞＜

家でまでCat65なんて見たくねぇ！ 仕事だけで十分
てか自宅にCiscoルータとかスイッチとか置いている人はマゾか何かですか？

ラックを立てたがってる自分は貧乏ですかそうですか。

スロット7は当然SUP720ですよ

神戸市は区役所の通信設備業者の法令違反を知っていたのか？

富士通ディーラー　難波電話電気工業の法令違反の疑惑↓

　　　http://miyashita1.hp.infoseek.co.jp/

電気通信事業法　
第71条
利用者は、端末設備又は自営電気通信設備を接続するときは、工事担任
者資格者証の交付を受けている者（以下「工事担任者」という。）に、
当該 工事担任者資格者証の種類に応じ、これに係る工事を行わせ、又
は実地に監督させなければならない。ただし、総務省令で定める場合は、
この限りでない。

>>628
そのコマンドは消せねえから気にスンナってTACに言われた
本来は非表示のはずで、表示されることがバグだとさ

Aironet1240AGって使ってる香具師いる？
実績あんのかなこの機種。

近々導入するかも。

1240、W52,W53もサポートされているんだよね？
Ciscoで初？

Cisco機器で、L2の冗長はSTP（UplinkFast,RSTP,MST）に変わってFlexLink多いみたいだけど、
ノーテルのR-SMLTのようにL3でルーティングプロトコルに依存せず、切り替わりを1秒以内に納める技術ってない？
てか、Cisco機器でコア間及びディスト間をL3（OSPF）で構成しようと思った時に、
切り替わりを数秒にする事ってできる？

二重障害無しなら、UplinkFastでも
各ベンダのリング系プロトコルでも1秒ぐらいですよ

私の家にCat65あります。

実は、３６６２もあります。
実は、２５１４×１＋２６２０×６＋３６４０×４もあります。
実は、Ｃａｔ３５５０×２＋２９５０×４あります。
実は、畳の部屋においてます。

IE-lab勉強用ですかｗ

はじめまして。
EIGRPについて質問があり掲示板に書かせていただきます。
事象として
RTAが境界RTとしてAS100と180をもっています
RTAにはRTBが接続されておりRTBはAS100のNWに属します。
またRTAにはRTCが接続されておりRTCはAS180のNWに属しています。
RTB,RTCはともに「redistribute connected」の設定が入っており
CNNECTの情報を再配布します。
RTB,RTCには同じNWが存在します。192.168.0.0/24
RTAからRTB,RTCの192.168.0.0/24向けのメトリックは一緒です。
RTAで「sh ip route」をするとルーティングには192.168.0.0/24のNWは
外部ルートとしてAS100のRTBにネクストホップが向きます。

RTB,RTCの設定もメトリックも一緒ですが「sh ip route」で見た場合
必ずAS100のRTBのNWが表示されます。
RTAのRTB向けのポートを「shutdown」すると192.168.0.0/24向けのNWは
RTCの外部ルートのAS180向けにネクストホップが切り替わります。

この事象が不可解に思い質問させていただきますがEIGRPはAS番号の若番が
ルーティングに優先されるかどうか教えていただきたいです。

素人なのでわけがわからないことを聞いてしまって申し訳けございませんが
どなたかご回答をお願いいたします。

またもし参考になるHPなどあれば教えてください。
宜しくお願いします。

2600シリーズのMiniIOSの起動の仕方がわからないのですが・・・。

コンフィグレジスターを0x2101にしても立ち上がらないってことは、壊れてる？

自己解決です。

2600シリーズは、Helper-imageないんですかｗ

2600シリーズで、(config-if)モードからipアドレスを登録して、
１つ目のip routeを登録したら、(config)モードになっちゃったんだけど、
２つ目、３つ目を登録するには、このままでいいのか、もう一度、
(config-if)モードに入り直すのかどっちですか？？

スタティックで設定する場合って、(config)モードで打つんじゃなかったかな？
だから、(config-if)モードで打つと、強制的に(config)モードに移行します。
違ったら、ごめん。

どうもありがとうございます。
じゃぁ、１つ目の、(config-if)で打ったコンフィグも問題なく設定されて、
２つ目以降は、モードが強制切り替わりになるイメージですね。

>>652
AS番号が小さい方が優先されます。

>>652
ASのdistanceを変えれば優先順は変えられます
バランシングは無理です

ちなみに、EIGRPマルチプロセスは、
聞くも涙、語るも涙の修羅場を演出してくれたので、
もう一生使わないことに決めてます

>>650
全部電気入れたらブレーカ飛ぶな。
12416とCRS1フルも入れてみてくれ。

ONSとMDSも追加で

Cisco全然わかりません
Ciscoの3640って・・・いいやつなんですか？
1万以下で買えたら安い方？？？
教えて！エロイ人！！

>>662
わからないなら買わない方がいい
3640はすでに販売終了品
インタフェース付いてないなら単なる電熱器……てかゴミ
ファームウェアもアップグレードは新しいIOSを数万出して買う必要がある

自分なら、1万円くれてもいらないです
邪魔なだけ

663さん664さんありがとう！！
もーエロ過ぎです！！

3640ってそんなに悪いか？

SDMにも対応してるし、NM揃えれば、なかなかのもんだと思うが・・・。

まぁ確かに、デカイ・FANが微妙にうるさい・NMが高いってことでフル装備は金がかかるが・・・。


勉強用なら、3640+NM-2E2W+WIC-1T*2でいいだろ？
って、書いてて思ったが、これなら2500シリーズを3台くらい買ったほうが勉強になるか？ｗ

実を言うと私の家１０Ａです。

良い点
・2610-21(XM含む)よりNMの制約が少ない。
・12.4対応(無印2610-2621や3620は12.3迄)
・オクだと微妙に安め(デカくて置き場に困るから？)

悪い点
・デカい、重い、消費電力大きい
・古くて酷使されてる(綺麗なのはなかなか無い)
・NMは中古でも安くない。
・DRAMの使い回しができない(FLASHは無印26xxと共通)

腰を据えて勉強する(但しXM買う金は無い)なら1台あっていいと思う。
そうじゃないなら2500シリーズが最強かと(26無印は意外とコスパ悪いと思う)。
ところで3640と3640Aの違いってナニ？

今や勉強用なら7200シミュレータ使えば十分じゃね？
IOSが手に入ればの話だが

ルータに関して言えば、7200シミュレータで十分だな。
ただ、7200シミュレータ使ってると新しいPC欲しくなるな。

あとは、スイッチか。
L3スイッチぐらい買うかな。

Catalyst 3560シリーズで（RIP;OSPF;STP;VRRP;HSRP;SNMP Agent)対応の金額が安い物
Cisco ISR 1841シリーズで（VLAN;HSRP;STP;SNMP Agent)対応の金額が安い物
Catalyst 2950シリーズで（VLAN;STP;SNMP Agent)対応の金額が安い物って
どの型番になりますか？

そういう事は担当営業に聞けよ
どこから買うつもりなんだい？

民主党は“全て中国の言う通り”がモットー。
公明党は創価学会とともに日本を朝鮮のものにしようとしてる。
創価学会は日本の大手メディアを間接支配していて、 社民党は朝鮮総連とともに拉致の存在を否定し、被害者の活動を妨害した。
共産党は北朝鮮に関して社民党と同じ。それに加えて反自衛隊・反米である。
朝鮮総連と民潭は日本を解体して朝鮮にしようと参政権を狙っているし、
統一教会は売国政党の社民党を支援している。
朝日新聞などは中国と朝鮮の代弁者、つまり日本最大手の売国新聞だし、
日教組は基本理念のレベルから反資本主義・反体制であり、残る自民党にも中国の顔色ばかり窺っている者が潜んでいるのである。

今後は『人権擁護法案』成立を契機に公明党は民主党に鞍替えして連立し、
実質外国人与党が誕生して第二期工作の完結となるのが彼らの筋書きである。 （今、実際にそのように動きつつある）

そうすればあっという間に外国人参政権を成立させて日本の国政は全て
朝鮮人が牛耳り、朝鮮に歯向かう日本人の政治介入する隙間を残さない
新たな制度が完成することだろう。
そしてこれらの売国組織に必ず関与し、彼らの侵略行為の結果において
最も利益を享受する立場にあるのが『在日朝鮮人』である。

DISかバンクか丸紅です

>>671
こちらへどうぞ。
https://tools.cisco.com/Japan/Mktg/ecase/ccc/loginCCC.do

>648
BFD

Catalyst2900なんですけど
サブインタフェースにIPアドレスが入りません。
カプセル化のコマンドも入らないんです。
？しても無いです。
どこを参照しても入るはずっぽいんですが
なんか根本的に間違ってますか？

↑ごめんなさい。
機器はCisco2600です。

バージョンによる

2600か、インターフェースは10Mかね？100Mかね？
あとPlusが必要だったような気もするが

100Mです。バージョンは12.3になります。
対応してないとかの話になってしまいますかね。。

>>681
IOSのフィーチャーセットはどれなんだよ？
バージョンよりもそっちの方が重要だ

sh ver 晒せにあん

Catalyst(2924-XL　IOSVersion 12.0(5)WC13)に関して質問なのですが、
スイッチのポートに、PCからのLANケーブルを差したあと、
スイッチがアップするまで、かなりの時間待たされるのですが、
スイッチ側では、「○番ポートにケーブルが接続された」というのを、
どのようなタイミングで認識しているのでしょうか？
(STPの動作が動く前の段階のレベル）


P.S.
内部のチップが物凄い発熱しているんですが、大丈夫なのか心配です。。
やけどするくらい熱い。。(70度近い)
Catalyst2900シリーズお持ちの方、同じような状況なんでしょうか？
うちのが壊れてるのかも。。
＊2950シリーズは、基板レイアウトが違うと思うのでわかりませんが。。

いまいちこの文章では状況と聞きたいことが
いくつか読み取れてしまうので答えにくいのだが
一つの例としては encapsulation、channel、speed、duplex 設定あたりが
Auto設定になってると接続に時間がかかる場合がある
固定にして早くなるか試してはどうか

STP要らんなら切るとか
PortFastしとくとか

熱いときは部屋を涼しくするのがアメリカ流
水袋に卵入れて温泉玉子つくるのがニポン流

3600専門でオクで仕入れてオク出しする奴がいるから
すっかり値が上がってしまった。

1700シリーズの出品がめっきり減ったのは気のせい？

一月前にオクで買って放置の3640にメモリ増設すべく中開けてみたら煤だらけ。
電源も開けてみたら同様だったのでエアダスターで吹き飛ばしてみると
既にコンデンサは4つ液漏れしていた　orz

次の粗大ゴミの日が待ち遠しいぜ

無印2620もらって、flash8M、メモリ32Mだから増設しようかと思うんだけど、
ブートROMのバージョンが11.3だと、どのぐらいまで増設できますか？
また、最大まで増設したら、
どのバージョンのIOSの動作スペックに達するのでしょうか？

12.4とかはXMじゃないとだめなんでしたよね、確か。

>>690
ブートROMが11.3だとflash16M DRAM64Mだと思う。
勉強用で使うなら、12.3までだともっておいた方がいい。
フィーチャーによっては、12.4もいける。
だけど、ipbaseとかしか使えなかったように記憶しているから、
たいした事が出来ない。
12.3のIP/FW/IDS PLUS IPSEC 3DES BASICかENTERPRISE BASIC
を入れておくと勉強にはそこそこ役に立つ。

>>691
ありがとう。
MEM2620-32FSBOOTを買えば良いんだろうけど、ちょっと高いなー。

MEM2620-32FSBOOT俺持ってるけど、たいして変わらない。
DRAMが少なすぎるんだよ！
64Mじゃ、どうにもならない。
IOSをflashから展開しただけでほとんど使用してしまう。
12.4が使いたいなら、3640を買う方がいい。
五月蠅いし、場所取るけど・・・。

EoMPLS が使いたいんだけど、Cat6500 か Cisco7200 とかじゃなくて、
もっと安上がりにできない？

>>694
そんなあなたにdynamips

>>694
いや、そういうレベルの話じゃなくて、普通に仕事なんで。

>>694
無理。

MPLS+L2TPv3じゃだめ？

>>697
対向が管轄外なんだよね。

この際、Cisco じゃなくても安けりゃ何でもいいんだけど、お手上げだな…。

>>698
富士通のSi-Rなら10万円以下の機種でもEoMPLS入ってますよ。
使ったことないけど。

>>699
ごめん、情報後出しになっちゃうんだけど。

実は Si-R を入れて負荷をかけたら、お亡くなりになって使い物にならんかったのよ。

Si-Rはまぁ値段相応だよね。所詮ブロードバンドルータｗ 負荷に超弱い。
でも亡くなったことはないなぁ。

CiscoのCatalyst2950を2台使用して、両方Activeで冗長構成を考えてます。
この場合、どのような技術を使用すれば宜しいでしょうか。

STPやCMSを使用したスイッチクラスタの設定だと、1台はスタンバイに
なってしまうようなので、両方をActiveとして稼動させたいです。

因みに構成は、以下の通りとなります。

Windows2003サーバ2台
↓
Catalyst2950　2台
↓
Windows2003サーバ2台

※矢印の部分は冗長構成となります。

ヒント:IEEE802.3ad

板違いだったらもうしわけございません。

linksysのWRT54GCを使用してます（海外で購入）
これをBフレッツのモデムに差込み、使用してます。
ところが、msn.co.jp、msnメッセンジャー、特定なサイトが見れません。
特定のメールアドレスにメールの送信もできません。
ルータを経由しないで、PCを直接モデムにつなげたら、すべてが解決。
でもPCを2台以上つなげたいので、困ってます。
Bフレッツとの相性が悪いというのはありえるのでしょうか？
おわかりな方、よろしくお願いします。

>>704

UPNPな気がするが。板違い。

初級ネットワーク
http://pc8.2ch.net/hack/

ハードウェア
http://pc8.2ch.net/hard/

そちらのほうで質問してみます。
誘導ありがとうございます。

以下のようなHSRPのL3SWを運用しています。
┏━━━ HSRP 10.24.50.254 ━━┓
┃┌─────┐ ┌─────┐ ┃
┃│ 3550 │ │ 3550 │ ┃
┃└Gbic───┘ └Gbic───┘ ┃
┗━━━━━━━━━━━━━━━┛
┃ ┃
〜 〜
┃ ┃
┌────────────┐
│ 2950 │
└────────────┘
10.24.50.0/24

ここに新たにL2SWを増設するのですが、L2SWを接続するVLANは現状のVLAN(10.24.50.0）と同じにすることは出来ないんですか？マルチキャストが回るからダメダと言われ以下のようにL2スイッチ毎にVLANが必要だと・・・・。ほんと？？？

┏ Gbicの HSRP 10.24.50.254 ━━━┓
┃ EtherのHSRP 10.24.99.254 ┃
┃┌──────┐ ┌──────┐┃
┃│ 3550 │ │ 3550 │ ┃
┃└Gbic ─ Ether┘ └Ether─ Gbicr┘ ┃
┗━━━━━━━━━━━━━━━━┛
┃ ┃ ┃ ┃
┃ ┌────┐ ┃
┃ │ 2950 │ ┃
┃ └────┘ ┃
〜 10.20.99.0 〜
┃ ┃
┌────────────┐
│ 2950 │
└────────────┘
10.24.50.0/24

>>707
図が崩れて見にくいが、両方の3550でGbicとEtherと書かれているポートを
同一VLANにしたらどうみてもループ状態じゃん、
マルチキャスト回るのは自明じゃない？

実際にマルチキャストパケットが来た時を考えてみればわかると思うが。

CCOアカウントを手に入れたのでIOSをダウンロードしようと思ってます。
IOSを選択後、住所やアンケートなど入力する画面になるのですが、
これって毎回入力する必要があるのでしょうか？

>>709
パートナー企業だったらCiscoに直接聞けよ

PACKET 廃刊だとさ

>>708
確かにループにはなるけど、そのために
STPがありEｔｈインターフェースがブロッ
キングになるので構成的には可能じゃない
でしょうか？

ただ2950のアップリンク障害のときHSRP
が切替らないので遠回りになるので通信
効率が悪くなるのが欠点だとは思いますが。

どうでしょうか？

>>712
可能だよ、STPでブロッキングされるので同一VLANでもかまわない
もちろんSTP止めたらぐるぐる〜

ただしHSRPが切り替わらない〜のくだりは違ってる
効率が悪くなるのは言ってるとおりなんだけどね

>>713
trackしないと2950のアップリンクが
1本落ちてもHSRP切り替わらない
気がするけど？

あー頭ぼけてたな、そのとおりだわ
文章で書くと勘違いするもんだな
>>712の言ってるとおりであってます

ご指摘ありがとうございます。

書き込みした後できずいた
のですが、一方の2950で受けた
ブロードキャストがもう一方の2950
にも配信されてしまうのでセグメント
を分けた方がよいと、そういうことを
言っているんでしょうかね？

>>716

要件が見えないのでなんとも言えないんですが
こんな構成だと問題あったりするんでしょうか。

[3550]　[3550]
　|　　　　|
[2950]==[2950]

http://ns.31rsm.ne.jp/~love/x/himax/ibo.cgi?mode=tp&digest=1&page=1&file=20060915161923

>>717

拡張性に問題あるような気がしますが。
もう1台2950追加することになったときに
動きがよく見えない割りにメリットもないの
ではないかと。

3550同士のリンクって必要ですかね？

結局、VLANをわけたら2950の配下は問題あるのかないのか。

3550　3550
　｜ X　｜
2950＝2950

がっつり。

>>717の構成はかつてルータだった時に高い冗長性を確保するために使われた構成の１つだね
2950同士つないでる線が切れると大きい障害になるから2本束ねるのが必須だね
L3スイッチだと>>717の構成はSTPを止めたい要件の構成としてはあると思う
STPありの構成ではC3550間をつないでこんな構成の方がオススメかな

3550＝3550
　｜ X　｜
2950　 2950

Catalyst2908XLってトランクできますか？

>>721
3550-2950間、uplink fast とか類似の設定入れると良いか

>>722
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/lan/cat29/2935scg/chapter09/09_swvlan.html#36135

>>694
Catalyst 3750 METROでどう？CISCO 3400 MEでもできたような。

PACKETなくなるの？

今日SW（Cat2924）がつながらなくてあれやこれやで大変だった。
LinKUpしている。CDPも正常。
６時間悩んだ。
夕方になって結線ちがってるのに気がついた。
こういうのって１年に１回くらいない？

>>727
普通は6時間も悩まない。
普段、Labに籠ってるだろ。

>>727
客にケーブル抜かせてもらえないこともあって
２日帰れず泥沼になったことがある
原因がわからない限り構成変更するな、調べろって言ってね
結局客が自作したケーブルの結線間違いだったが

Cisco Networkersというイベント、INTEROPみたいにグッズは配布されているの？

このあいだ、近所の大手の○○電気行ったんです。○○電気。
そしたらなんか人がめちゃくちゃいっぱいで座れないんです。
で、よく見たらなんか垂れ幕下がってて、障害報告定例、とか書いてあるんです。
もうね、アホかと。馬鹿かと。
お前らな、メモリのパリティエラーで再起動、如きで普段来てない定例会議に来てんじゃねーよ、ボケが。
パリティエラーだよ、パリティエラー。
なんか親子連れとかもいるし。一家４人でCat4500か。おめでてーな。
よーしパパDRAM交換しちゃうぞー、とか言ってるの。もう見てらんない。
お前らな、Cat2948G-L3やるからその席空けろと。
障害定例ってのはな、もっと殺伐としてるべきなんだよ。
Ｕの字テーブルの向かいにならんで座っってるSEとCSがいつ責任の擦り付け合いを始めてもおかしくない、
刺すか刺されるか、そんな雰囲気がいいんじゃねーか。女子供は、すっこんでろ。
で、やっと座れたかと思ったら、向かいの営業SEが"類似傾向の無い単発のHW障害"、とか言ってるんです。
そこでまたぶち切れですよ。
あのな、単発のHW障害なんてきょうび誰も信用しねーんだよ。ボケが。
得意げな顔して何が、解析の結果HW障害と思われます、だ。
お前は本当にHW障害にしたいのかと問いたい。問い詰めたい。小１時間問い詰めたい。
お前、全台IOS無償アップグレードさせられたく無いだけちゃうんかと。
Cisco通の俺から言わせてもらえば今、Cisco通の間での最新流行はやっぱり、
"宇宙線"、これだね。
"宇宙線"の影響により"チップ内のエネルギー レベルが変化すると発生します"。これが通の報告。
"宇宙線の影響"ってのはソフトパリティエラーってこと。そん代わりソフトパリティエラーの場合は、HWを交換する必要はありません。これ。
で、"レアケースです"。これ最強。
しかしこれで報告すると頭の固い部長レベルの客にブチ切れられる頻度が上がるという危険も伴う、諸刃の剣
素人にはお薦め出来ない。
まあお前、ド素人は、EFAでも行って怪しい報告書もって報告しなさいってこった。

広域イーサでospf使ってるんですけど、DRと通信できなくなったら全拠点のルーティングテーブル
からospfのルート全部消えました。BDRからルート情報貰えないんでしょうか？
あと不思議なのが、loopback(ID)が一番大きいわけじゃない同一のルータが常にDRになってるんですが。
ospf priorityは全部１のまんまです。loopbackは全部設定してます。

OSPFはDRになったらISISと違って自分よりルータIDが大きい
ものがあがっても、DRを譲らない。

ちなみにBDRって存在してる？
sh ip ospf neighborで確認してる？

>>733
BDRは今もあります。というか今まではそのDRが落ちても何ら問題なかったんで、
自動的に切り替わっていたのかなと。確認はしてませんが。

初歩的な疑問なんですけど、
広域イーサで、DR拠点の回線が落ちてもそのルータとメディコン間はリンクアップしてる。
他拠点ルータ間ではBDRがDRになって新しいBDRが選出されている。
この時点でOSPFは機能している。

ここで元のDR拠点の回線が復旧した場合、どういう動きするんでしょうか？
ウチの今までのカンジだと元のDRがDRに戻ってるんですけど。
リブートしたり、Clear ip ospf（だっけ？）したりすれば初期化されるんでしょうけど。

DRって、最初に起動した3台くらいから選出されるということ？
まあどっかで試してみればいいんでしょうけど。

よみまちがってた

DRと通信できないってのはネイバがDRと通信できないってことですか。
例えばDRがSWにつながっていて、DRとSWの間が落ちた場合にネイバがDRと
通信できないってｋとですよね。

各ネイバはBDRとは通信できるということでいいんですかいな？

上の仮定の場合、BDRはDRと通信できないので、BDRがDRになります。
ネイバがBDRともアクセスできない場合、initに戻って、OSPFの最初から通信を始めることになります。

DRと通信できなくなった場合のDRが選出されるはずなのですが、、、、

直に接続されてるルータ(どちらも7206VXのGigabitEther)間で、
OSPFとiBGPを一緒に設定。
BGPのpeerは問題なく張れてるのに、OSPFのneighborがFULLにならない。
config-router配下には、networkコマンドしか入れてないし、
もちろん、設定はどう見ても間違えていない。
clear ip ospf processしても、両方のルータを再起動しても、問題が解決しない。
何が悪いんじゃーっ。と絶叫した夢を見てしまった。

そんだけ。

>>735
BDRとは通信できてたはずなのですが．．．。たとえ出来てなかったとしても
initからやり直すということは、何十秒か経てば通信できる拠点間では
OSPFによるルート情報の交換はされていいと思うんですが、数十分に渡って
ルートが消えてました。で、元のDRがまたDRになってて復旧した、という感じです。

繰り返しになりますが、例えばこんなケースはどうなるんでしょうか
・広域イーサ10拠点（関東5拠点、関西5拠点）でOSPF使用
・DR、BDRともに関東側拠点ルータ
・キャリア側の障害で関東-関西間が不通になる（各ゾーン内は通信可）

この時点で関東拠点間は問題なし。関西ゾーンも新たにDR/BDRが選出されて
関西拠点間のルーティングは可能に。

・キャリア側障害が復旧し、関東-関西間通信可能に（元に戻る）
以上の場合、DR/BDRの再選出はどのように行われるんでしょうか？

DRのインタフェースは落ちてないから、
孤立しただけでDRは自身をDRのままだと思いこんだままだよね。
DRから見ると逆にBDRたちが落ちたように見えるわけで

C3550のSMIの機種にEMIのIOSを動作させる事って可能ですか？

>>739
可能だよ

>>737
選出しなおして、関東の2台のプライオリティが高いなら関東の2台になります
一般的に分断がありえる環境では、分断しうる箇所にそれぞれDR/BDRを設定します
ついでに、二重障害を考慮しない場合は他のRouterは全部プライオリティ0にします。

>>737の環境であれば、
関東にDR、関西にBDRを設定しておいて、他のRouterを0にしておけば、
分断直後の関西の断時間を短縮できるし、関東-関西間の復旧時も高速に収束します
二重障害を想定しないって大前提が必要になるのがネックですが


大分話は違うけど、以前、
Cat6.5K2台がDRとBDRで、BD6808他10台ぐらいのL3SWやRouterがあるセグメントで、
DRのCat6.5Kが死ぬとBDを通る通信だけ全滅するってのがありました
しかも紫の代理店に、「オール紫の環境だと再現しない、悪いのはCisco」って言われて突っぱねられた
それ以来、紫は1台たりとも入れてません

流石、紫ｗｗ

ciscoのロゴが可愛くなってるし！！！！

>>743
俺も今日気付いた
いつからだ？

今日から。

一月ぐらい前から話題になってたぞ。
つttp://www.theinquirer.net/default.aspx?article=34211

俺漏れも
今日とある機種の調査するためにシスコのサイト開いてびっくりした。
１０月のエイプリルフールかと思った

ciscoはGEに買収されました。ビクーリ

>>747
ただロゴが刷新されただけじゃなくて、ブランド全体が大きく変わるみたいだね。
ネットワーク以外の分野にも展開するとか、コンシューマ市場も相手にするとか。
コスメティックか健康食品でも売るのかしら。

>>748
ウソ言うな。六本木・防衛庁跡にＧＥが建ててるたビルの一部を買って、
そこにオフィス移転するんじゃないか。

>>749
ビルだけじゃなくて株式交換もだな

とはいえ、ロゴ変わったのってニュースリリースに出てないような。

三越、すごいな！

ttp://newsroom.cisco.com/Newsroom/flash/evp/Flash7/main.html?videoXML=../xml/high/D0206FAD1BFF38EAFFC5ECE701D81605_video.xml&defaultTopic=Technologies&defaultSubTopic=IP%20Communications

Cat2960Gなんですが、SFPって電源落とさなくてもそのまま抜き差しできますか？

ちょwwwww
なにこのロゴ？？

トラぶってるときに調べにいってあのロゴみると和むｗｗｗ　　

無骨なイメージが........

ところで、ロゴ変更のニュースリリース知っている人居ます？
探したんだけど見つからなかった........

>>753
やってみればわかる。
ヒント：SFP ホットスワップ site:cisco.com

>>756
本家英語版ならあるんだよな

http://cisco.com/
↓
ここの"Lastest News"の"Transforming Cisco.com"っていう所
↓
http://www.cisco.com/web/partners/cdc-feedback.html
↓
ｽｰｻﾞﾝﾓｴｽ

GIBIC抜き差ししていいかなんて、ヒントも糞もないだろ
常識で考えればいいだけ

>>759
そう言って、某メーカーのスイッチを壊してくれた SE がいました。

>>756
日本ではまだ出ていません。来週、クロちゃんの記者発表があるみたい。

>>761
株価:CSCO,GEに注意。

>757の「ヒント」でぐぐればいいんじゃね？

Jane用に貼ってみる。

ttp://www.cisco.com/swa/i/logo.gif
ttp://www.cisco.com/web/partners/images/sbostrom.jpg

昔から、こうして自滅してったお店、よくあるよなあ。

�@社長が経理の女の子にお熱を上げる
　　　↓
�Aその子を重用して、会社の中枢部署を任せちゃう
　　　↓
�B社長の威光を着て、女の子はやりたい放題
　 社名とか企業文化まで変えようとする
　　　↓
�C売上げは伸びない　返って常連客の信用と信頼を失う
　　　↓
�D社長、潮時と知り会長職に退いて、リゾート三昧しながら
　 社会貢献活動・ボランティアなんかで一層名を上げる
　　　↓
�E従業員はモチベーションを失う
　 件の女の子は裏では馬鹿にされてる
　　　↓
�F会社が傾く　女の子は逃げ出す

シスコは今�B段階。

すでに�D�E�F

アラクサラの方がやばそうｗ

Catalyst2950 でQOSって使えます？
最新のQOS入れたけど、コマンドが無いみたい。

Enhanced Software Imageなら使えるStandard Software Imageなら使えない
StandardかEnhancedかは機種により決まる

>>769
ありがとうございます。
IOSはc2950-i6q4l2-mz.121-22.EA5.binなのですが、
Enhancedだとどんなファイル名になりますか？

ヒント：読解力

2950のQoSに関しては、EIとSIでそれほど大きい違いはない。

http://www.cisco.com/en/US/partner/products/hw/switches/ps628/prod_bulletin09186a00800b3089.html

新ロゴ

ﾜﾛｽw

MDS9000ファミリーの話なのですが
fwwnとはなんの事なのでしょうか？
リファレンスを見たのですが、謎のままです。

ISR 3845のメモリ1GBにして、フルルート喰わせるつもりだけど、
パフォーマンスはどんなもんでっしゃろ？7200にすべきか。

>>774
Fabric port WWN だと思った。

>>775
そういうのはベンダーに聞いた方がいいと思う。
が、個人的な主観では ISR 3800 じゃちょっと頼りない気も。

>>776
ポートごとに振られているWWNってことでいいのかな？
間違ってるかな・・・・

もしそうならば、各ポートのfwwnを調べる方法ってあるのですか？
ゾーン設定表示しても、表示されたfwwnがどのポートのかが・・・・

今のフルルートって20万近いよ
NPE-G1でも数箇所でフラップしたら死亡
ISRなんて瞬殺では

NPE-G2人柱情報募集中

>>778
もうじき 20 万越えるらしい。

>>779
性能はいいよねぇ。
実際、安定して動くかどうか知らんがｗ

zebra quaggaっていいね。まさにシスコ。
ちょっと触った限りでは、パフォーマンスもなかなか。
どれくらい大規模で使えるのだろう。

ちょっと触ってパフォーマンスがわかっちゃうのか。

（　´_ゝ`）ﾌｰﾝ

新ロゴがイヤな件
っていうのはもうさんざん既出ですか？

今日気がついてイヤだったのですが何とかしてください。

>>783
CCO にあのロゴがある分にはいいんだが、
今後 Cisco のスイッチやルータに新ロゴが付くのかと思うと嫌だな。

IP Phone と無線 AP だけにしてほしいｗ

1130とかに合いそうだよなｗ

ネットワークは、もはや単にマシンやネットワーク同士を結びつけるテクノロジーではなくなり、
人と人とを結びつける、「ヒューマンネットワーク」のためのプラットフォームになった。
だから、シスコのロゴも、マシン・ネットワーク同士を結ぶブリッジ（橋）のイメージから、
ネットワークによって結びついた人々の新しい生活体験を象徴するものに変えたんだとさ。
この理屈、理系の哲学パンピーくんには、よく分かるまいが。

その実、携帯電話とかＰＤＡとかＩＣみたいな小型製品（これから出てくる）にシルク印刷すると、
ロゴが小さすぎて、今までのロゴでは細い縦線とかが潰れちゃうらしいんだよね。
デザインのせいじゃなくて、米国の印刷技術のクオリティのせいだと思うんだけど。

NECのロゴが変わったときの次くらい嫌。
旧ロゴの縦線をベタにしただけの方がいいと思う。

略章というか、製品に印刷するロゴとしては
あれでもまぁしゃーないか、とは思うが
会社のロゴは昔のままがよかった。
つーか橋でないならいっそ名前ごと替えりゃあいいのに

Ciscoのロゴは創業以来、微妙に変わっているよ。
特に昔のロゴの縦線の数は徐々に少なくなってきていた。
今回は究極の変更だが。

ﾊﾞｯｷｬﾛｰの「ルータ」に張られても違和感ないロゴにしてどうする

２０万ルート　ルーティングするって
本気で考えてるのか？
お前くらいだよ世の中で。

？？？
そもそもCEFだからルーティングする上ではルートがいくつあるかなんて関係ないでしょう
ちょっとフラップしたら処理が追いつかないって言ってるだけでは？

昔、3640でフルルート食べてたISPがいたなぁ
当時は10万経路くらいだったっけか・・・

>>793
メモリどんだけ積んでたんでしょ？

10万弱のころは、フルルートと言えば概ね256MBがデフォだったけど、
3640って256MB積めましたっけ？
128MBじゃ絶対足りない気がしますが

>>794
3640って64MBじゃなかったっけ？
16MB×4枚だったような。

3640は128MB
3620が64MB

>>796
よくフルルート回せたね

>>797
回ることは回るかも試練けど、flap dampしないと使い物にならんだろ

CISCO Router の MIB について質問です。
IPv6のトラフィック量を把握したくて、MRTGでグラフ描画したいと考えているのですが、
IPv6の送信／受信データ量（IPv4で言うところのifInOctets(.1.3.6.1.2.1.2.2.1.10)／
ifOutOctets(.1.3.6.1.2.1.2.2.1.16)のような情報）に当たるMIBが見つかりません。
IPV6-MIB(.1.3.5.1.2.1.55)やIPV6-ICMP-MIB(.1.3.5.1.2.1.56)も無くて…。
どなたか、IPv6のトラフィック量をどこで取れるかご存知でしたらご教示ください。

# というか、IPv6アドレスが格納されたMIBさえも見つかりません…

>>799
ipv6MIB.ipv6MIBObjects.ipv6IfStatsTable.ipv6IfStatsEntry(.1.3.6.1.2.1.55.1.6.1)

トラフィックってのはv6だけの入出力バイトを取りたいのか？
パケット数とかならipv6MIBで取れるだろうが、
レイヤ2の入出力バイト数をレイヤ3のカウンタでは拾えんだろ


>IPv4で言うところのifInOctets

この時点で間違ってる

SISCOのMDSってどうなの？
使いやすい？

>>801

コストパフォーマンスと実績＆虫潰しが…

Catalyst2950をアクセススイッチに使っているのですが、
PCが接続するインターフェースはautoにするものでしょうか？
今100Mfullに設定されているのですが、不具合が発生する可能性
はありますか？

おまえのPCのリンク速度はどうなってるのかによる

>>803
あなたのPCのプリインストールOSがXP以降で
NICがマイナーメーカーじゃなければ
NICとCatの両方をAutoにするのがおすすめ。

PCと言いつつ実は２４H稼働の業務サーバ用途なら
両方同一設定で固定がおすすめ。

でも実際は結構相性問題があるから、しばらくはCAT側のポートのカウンタで
過度にエラーが増えないことを日に一度くらいチェックしてみて。
あとはPC-CAT間のケーブルも質が悪いと事故の元だから良くチェックしてね。

それからこういう事はあなたの担当のCISCOベンダーに聞いてね。

>>803
片方をFullで固定して、片方がオートネゴだった場合、
オートネゴ側はHalfに落ち着いてしまうので、
Duplexが片方Full、片方Halfとなってレートコリジョンなどの問題が発生する。
固定するなら両方ともFullで固定するか、Half固定にしておけ。

100はまともな規格じゃないからな

Catalyst 2950のIOSをバージョンアップした時に、
間違ってtarファイルの場合の方法で実行しちゃったんで、
htmlディレクトリの中を削除しちまいました。 orz
もう一台のほうからhtmlだけをコピーしようかなと思ってんですけど、
htmlディレクトリ内のファイルを一気にコピーする方法ってあるんすか？
あまりにも大量にあるんで、一つずつコピーするのはキツイです…
バカな俺を助けてください！

>>808
お前みたいなやつは一個ずつコピーしろよと
ガチで思う。

ttps://ex.nikkeibp.co.jp/event/it/
シスコ出るから上のイベントいってみようと思うんだけどさ、
しがないベンダー出身のオレが行ってもなと悩みどこ。
誰かいくやついない？

デフォでfusianasanなのね。まぁいいや。
ちなみにオレのスペックは、

専攻は情報系、現在は30代で３社目(商社→ベンダー→広告)。
結構ベンダー時代からはブランクある。３年くらいかな。
ベンダーでCisco機器使ってたからある程度は知ってるつもり。
シスコ資格はCCNAもってる。
英語はTOIEC600くらい。

正直いけると思うかどうか客観評価知りたいや。

いけばぁ？
俺のしがないベンダーぶりはお前以上だけど、別に何も気にせず行くけど。

気持ちはわからんでもないがなー。
とりあえず行ってみりゃいい。

http://www.youtube.com/watch?v=A_2x8hwrjHM
ciscoのファンが壊れたorz

ひかり電話の件、これ、ほんと？？

http://news19.2ch.net/test/read.cgi/newsplus/1161687060/219
>>呼出し用の SIP ソフトウェアは CISCO の Call Manajer 臭いな。
>>保守があって日本で馴染みの深い SIP ソフトウェアと言うとそのくらいしか思い付かん。
>>と仮定すると、サーバーのOSは、Windows 2000 Server か 2003 Server だな。
>>あんな糞 OS をミッションクリティカルなシステムに採用していたとしたら、
>>NTT もダメダメだな。

>>815
まるで素人。

いや、とんだ素人ｗ

7200VXR NPE-G2って、ギガビットでがんがん回せる？
ベンダーから話は聞いてるけど、所詮営業だし、実際の所を知りたい。

　　　　　　　　る　ん　　　　　　　　　く
　　　　　　く　　　　　　　　　　　　　ヾ　　る
　　　　　　　　､＿＿＿＿＿＿＿＿,　　　　　ん
　　　　　　((（（＿＿＿NPE-G2＿＿）)))　　ﾉ
　　　　　　　　 　∧＿∧ ∩
　　　　　　　　　（　´∀｀）丿　丿ノ
　　　　　　　　　⊂ 　 　丿　　　　　 ／￣￣￣￣￣￣￣
　　　　　　　　　 /　/　/　　　　　＜　　ギガビットー♪
　　　　　　　　　（＿)＿）　 　　　　　＼＿＿＿＿＿＿＿

>>817
2ch でするには、あまりにも無意味な質問だと思うんだが…。

>>817
評価機借りればいいんでは

4003のスーパバイザモジュールが煙吹くとかで交換になるっぽい。

Sony騒ぎの直後あたりからバタバタ周知があったけど、
まだ一般向けFieldNoticeになってないねえ
数が多すぎて調達間に合ってないのかしら？

>>822
順次個別にやってんのかね
キャリアには真っ先に交換するという連絡あったそうだけど、
一般への周知はまだまだ先みたいだ

今日Networkers2006行った人〜ﾉｼ

最初は「交換しません。煙が出ても他の機器には影響出ません」って言ってたんだけどな。
でもやっぱり事の重要性を理解したのかな。

>>821-823
ベンダーにも連絡自体はいってるみたいなので、ベンダー/ハイタッチ次第だろうな。
もっとも、在庫がないから顧客に聞かれても知らんふりするかもしれんがｗｗｗ
少なくとも向こうからアナウンスが来ることはないだろう。

>>824
Catalyst トラブルシューティングに出たかったんだが、
満席になってたから行けねぇよ(#^ω^)ﾋﾞｷﾋﾞｷ

iosのCDロムって使う時にシリアル必要ですか？

いくら調べても分からんので経験者の方、教えてくだされ。。

Catalyst3560のAC入力電圧って100〜240VAC（オートレンジ）
って仕様に書いてありますが、200VAC用の電源ケーブルって
あるのかな？
標準添付のAC電源ケーブルで良いのか、別途ケーブルが必要なのか
だったらコネクタ形状はどーなるのか〜〜〜！！？
※コネクタ形状NEMA5-15の200VAC用PDUってないし・・・
　APCのPDUだとIEC320 C13ってぉぃ、Cat35,37でも、んな形状のケーブル
　見たことないぞ

ベンダに聞いても対応してマスヨ〜とのみ。Configuration toolでもそれ
らしきケーブルは出てこなかったので現在八方塞がり中です。

http://www.zirion.co.jp/support/eleups/concent/index.html

>>829
ありがたふございます。
標準添付のケーブルは5-15Pだから100Vのみ対応なのですナ。

でも3560用200V対応の電源ケーブルってあるのでせぅか。

すんません。
ciscoのL2の初期化は知っているのですが、
summit24の初期化方法を知っている方おられますか？
調べても出てこん。

>>831
なんでこのスレで聞くんだよ

NPE-G2ってIOS 12.4のMainlineじゃまだ動かないよね？
そんなもん怖くて基幹系に使えません。

CNA使ってる？

SNAなら使ってる

教えてください。
PPPoE設定時、ip route 0.0.0.0 0.0.0.0 Dialer1　を設定すると思うのですが、
別ルータにてバックアップしたい場合、PPPoEセッション切断後、
別ルータへ切り替わる手段を教えてください。
Dialer1は、仮想IFなのでルーティング上、どうしても残ってしまうと
思うのですが。。。

ヒント:EEMとTcl

>808
俺も過去にhtmlの一括コピーをここで聞いたんだが
誰も答えてくれなくて、手でコピーしたわｗ
さぁ、馬鹿の壁のこちら側へどうぞ〜

1812J で UPnP はサポートされていますか？

12.3-21、12.4-12からIS-ISが大盤振る舞いですな

CCNA取得目指してる専門学生ですがお勧めの専門書ありますか？
現在CCNA受講ガイドって本を使用してますが、
本によって訳し方とか解釈が違うと思うのでもう一冊買おうと思います。
PC使って調べりゃいいやって考え方もありますがPC使ってると誘惑が多くて・・・・
なにかいいのあったら教えてください

>>841
専門なら先生や友達に聞け
しかも資格板いけよCCNAスレあるだろ

初めまして。
cisco2501をヤフオクで入手しました。ＭＡＵも買いました。
ヤフーＡＤＳＬ８Ｍモデム→2501→パソコンと接続したいのです。
モデムと接続するには2501の、どこに線をつなげばよいのでしょうか？
2501とパソコンはＡＵＩにＭＡＵかぶせてクロスケーブルでつなぐつもりです。

もしかしてＡＵＩが２つないと、私の接続は無理なのでしょうか？
よろしくお願いします。

ちなみに2501の背面には
ＡＵＩ　シリアル×２　コンソール　ＡＵＸがあります。
この中のどこにモデムからの線を繋げるのでしょうか？

おまえの脳にダイレクト説億して問い合わせたい、問い詰め(ry
何故接続云々とか言い出すのに2501買ったんだ？

仮に接続終わったとして
おまい設定どうするつもりなんだ　とか
何から言って良いのかわからん

レスありがとうございます。
2501を買った理由は、CCNAの勉強のためです。
ヤフオクで1800円だったのでこれは安いと思い買いました。
ところがパスワードがかかっており、リカバリするのに
あちこちやり方を探して2週間かかりました。（本当の初心者です）
せっかく買ったのですから、実際に使ってみるのが
一番の勉強と思います。
どこに繋げばいいのか教えてください。お願いします。

んでCCNAとれるまでここのスレで聞きまくるつもり？
それを考える力を身につけ(結果としてCCNAに受かる)のが目的なのでは？
ならば黒本でも読んで自分で解決するのが
一番の勉強ではないだろうか

つーかこっちいけ
【絶対】CCNA PART20【合格】
http://school5.2ch.net/test/read.cgi/lic/1164699419/