Ciscoのスレッド 0/5

Ciscoのスレッドです。

前スレ
Ciscoのスレッド 0/4
http://pc10.2ch.net/test/read.cgi/network/1124972759/

○関連スレ
↓アンチはこちら
アンチCisco スレッド
http://pc10.2ch.net/test/read.cgi/network/975162551/

↓基本的な質問はこちら
物凄い勢いで誰かが質問するスレ part 15
http://pc10.2ch.net/test/read.cgi/network/1146660407/

○Ciscoオフィシャル
USサイト
http://www.cisco.com/
Bug Tool Kit
http://www.cisco.com/cgi-bin/Support/Bugtool/home.pl
IOS Documentation
http://www.cisco.com/univercd/cc/td/doc/product/software/index.htm
Security Advisories
http://www.cisco.com/en/US/products/products_security_advisories_listing.html

JPサイト
http://www.cisco.com/jp/
TAC Japan
http://www.cisco.com/japanese/warp/customer/3/jp/service/tac/index.shtml
日本語マニュアル
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/index.shtml

10時間ぶりに2げっとしておく。

他の選択肢がここ数年で亡くなっちまったじゃマイカ

多様性がなくなると危険なときに更にヤバいから、ほかもがんがってほすい

とか書きつつ新しいIOS仕込み中・・・

　　　/": : :/: : : : : : : : : : : : : : ::|: : :|: |: : : ヽ: : : : : : :ヽ　 ／ 2getだなんて幼稚な行為に血道をあげてホルホル
　　/: : : ::/: : : : : : : : : : : : :／:/}: : ｉ: :|: : : : :ヽ: : : : : : :Ｖ　　してるのは本人だけで、他の人間からはキモウゼェと
　 /: : : : :|: : : : : : : ／: ::／:: / /: :/: / ヽ: : : : }: : : : : : :ｌ　　思われてる事にいい加減気づきやがれですぅ
｀.{: : : : : :|: : : : : : : : ::／./／ /:／/:/-―--:､; |: : : : : : :|　　　
　|: : : :{: : |: : : :,斗ｧ''フ"　 ／"　 //　　　　＼ヽ|: : ｉ : : ::|　　　 　　　　．　’　　　　　　’、　　　′　’　　　．　・
　|:ｉ: : :ｉ: : :ｌ ｒ彡"´　　　　"　　　/　　　　　　　　}: :ﾉ : : ::|　　　　　　　、′・．　’　　　；　　　’、　’、′‘　
　ｌ: ｉ: : { : : ｌ |　　　　 __,..　　　 /　　''ェ;_＿_,ｪ; /: : : : /∧　　　　　　　　　　　’、′・　　’、．・”；　　”
.　 ',ヽ: : : : ヽｌ ,ｒ＝=＝"　　　　　　　　￣￣ ./: : : :ノ/　 ｌ　　　　　　.　　’、′　　’、　　(;;ﾉ;;　(′‘ ・．′”
　　 ＼＼: : : ＼　　　　　　　　!　　　　　　 /, ｒ '´　}: : :ヽｌ　　　　　　’、′・　 (　（´;^｀⌒)∴⌒｀．・　 　”　；
　　 |: : : {　`ー　＞　　　　　　　　　　　　　　/{ ＊ }: :　 ヽｌ　　　 .　　　､　’、　’・　､´⌒,;y'⌒(（´;;;;;ﾉ､"'人
　　 |:/: : {　__ ｉ/ ヽ　　　　　　　　　　　 　.／: {　　 }:_:: : : : ｌ　　　　　　､(⌒ ;;;:;´'从 ;'　　 ;:;;) ;⌒ ;; :） )､　　　ヽ
.　 //: : : :{　 "ｉヽ { :ヽ､　　　　⌒　　　／:__ : {　／　ﾉ: : : : :.'.,　　　　_（　´;`ヾ,;⌒)´　 从⌒ ;) ｀⌒ ）⌒:｀．・　ヽ　,
　 ｌ/: : : : : :}　ｒ−┘､: ::ｒ`ｖｒ‐　-　 ´|: : : | _｣_{./　 ./: : : : : : : '.,　　　 :::::．　::: 　>>2　　　　 ::::)．"::⌒） ;;:::)::ﾉ　　　　ヽ／
　/: : : : : : : {　｀ヽ、　ヽ.Ｌ._ヽ.　　　　レ'Ｖ＿＿ ヽ/: : : : : : : : : :'.,　　　　　　　　ﾉ　 ...;:;_)　　...::ノ　 ソ　...::ノ　
/: : : : : : : : ｒ ト ＊|ヽ／ ノ ヽ.'､　 ／　{ （＿__　　〕ｒ､＿: : : : : : : '.,

CISCOのVPNクライアントを
VISTAで動かしたやついる？

いたら動かし方を教えてください。

>>5
動かないと、ベンダーから回答もらってます。
今、新バージョンの開発待ちです。

2610の排気ファンを交換したいんだけど
ATX用の3pinファンをつける方法知らない？

>>7
http://ccstudy.org/labtech/silent/silent.html

catalyst3548を使っていますけど、うっかりIOSを削除して再起動してしまい
起動しなくなってしまいました。
TFTPからIOSをブートして起動できるらしいのですが、やり方をどなたか教えて
頂けませんか？

ﾎﾟｶｰﾝ（棒読み）

>9
この辺じゃだめ？
http://www.cisco.com/japanese/warp/public/3/jp/service/tac/473/corrupt_or_missing_image-j.shtml
http://www.cisco.com/japanese/warp/public/3/jp/service/tac/473/36-j.shtml
ネットワークブートが御希望なら知らん。

目欄ｗ

　　　　　　　　　　　　　 　　|￣｀`''- ､
　　　　　　　　　　　　　 　　|　　　　　 ｀ﾞ''ｰ- ､　　＿＿＿＿＿＿__
　　　　　　　　　　　　　 　　|　　　 ,. -‐ ''´￣￣｀ヽ､＿　　　　　 　 /
　　　　　　　　　　　　　　　 |, - '´￣　 　 　 　 　 　 　 ｀ヽ、 　 　 /
　　　　　　　　　　　　　　／　　　　　　　　　　　　　　　｀ヽ､ヽ 　 /
　　　　　　　　　　　　 _/　　　　　　　　　　　　　　　　　　　 ヽヽ/
　　　　　　　　　　 ／ / / 　 /　　/　 /　　　　　　　　　　　　ヽﾊ
　　　　　　　　　 く　 / /! 　 | 　 〃 _/__　l|　　 | | 　 |　　|　 | | ||ヽ
　　　　　　　　　　 ＼l//　/ |　 /|'´ ∧　 ||　　 | |ｰ､||　　|　 | l　| ヽ
　　　　　　　　　　　　/ハ/　|　 | ヽ/　ヽ | ヽ　 | ||　/|ヽ/!　 |/　|　ヽ
　　　　　　　　　　　 /　|　　||ヽ { ,r===､　　 ＼| _!V　|//　//　 .! 　 |
　　　　　　　　　　　 |　|| 　 |l　|ヽ!'´￣｀ﾞ 　 ,　　==ミ､ /イ川　　|─┘
　　　　　　　　　　　 | ﾊ||　 ||　|　"""　┌---┐　　｀　 /　//　 |
　　　　　　　　　　　 V　!ヽ ト! ヽ､　　　 | 　 　 !　　　　/　//|　/
　　　　　　　　　　　　　　 ヽ! ＼ハ`　､ ヽ､__ノ　 　 ,.イ/ // | /
　 　 ┌/）/）/）/）/）/）/）/）/）/）lｰ/　` ー‐┬ '´ レ//l/　|/
　　　 |（/（/（/（/（/（/（/（/（/（/│||　　　 　 |＼　 〃
　　r'´￣ヽ.　　　　　 　 　 　 　 | | ト　　　 /　 　 ＼
　 /　￣｀ｱ　　　　　　　　 　 　 | | |　　⌒/　　　　 入
　 〉　￣二) >>9　知ってるが | | |　　／　　 　 ／/ ヽ
　〈! 　 ,. -'　 　 　 　 　 　 　 　 | | ヽ∠-----',　'´　 　 ',
　 | ＼| | 　 .お前の態度が 　 | |<二Z二￣　 ／　　 　 ',
　 | 　 | |　　 　 　 　　 　　　　 _r'---|　　[ ｀`ヽ､　　　　　 ',
　 | 　 | |　　　気に入らない　>-､__　　　 [　　　 ヽ　　 　 　!
　　＼.| l.　　　　　　　　　 　 　 ヽ､　 　 　 [　　　　 ヽ　　　　|
　　　 ヽ|　　　　　　　　　　　　　　＼　 　 r'　　　　　ヽ､　 　 |

ROMMONで使い続けやがれ

3750Eってどんなもん？

なかなかイー

CiscoのPRIで10拠点のBRIを収容するのですが
何か問題ありますかねえ？？
ちなみに双方向で通信します。
同時に同じChannelを使ったときなどが心配！！
設定方法などをご教授してほしいのですが．．．．

環境やアドレスの使い方次第では問題が出る場合もあるが
書かれてる条件だけなら問題ない
設定は環境次第で大きく変わるのでそれだけだと答えようがない

センタがINS1500、拠点がINS64って構成です。
センタ側はIPを1つで設定する予定です。
センタ側と拠点側とが双方で同時に同じChannelを
使用しようとしたら、問題でますよね。
センタ側が受け専用だったら問題なさそうですが・・・7

問題出るって言ってるのはどんな問題なのだ…？

>>18
詳しい話は仕事として聞こうか？
うちから買ってくれれば設定までするよ、有料で。

>>18
ぜひわが社からのご購入をｗ

>同時に同じChannelを使ったとき

そんな事って有り得るの？

PrefixListについてなんだけど、
=============
ip prefix-list DenyDefault seq 1 deny 0.0.0.0/0
ip prefix-list DenyDefault seq 99 permit 0.0.0.0/0 le 32

ip prefix-list DenyDefault seq 1 deny 0.0.0.0/32 eq 0
ip prefix-list DenyDefault seq 99 permit 0.0.0.0/0 le 32
=============
この二つは同じ動作でいいんだよね？
だとするとどっちが一般的な書き方？


>>18
DDRでいいんだよな？
センタが別拠点に発呼した瞬間に
同じtime-slotに別拠点から着呼するってこと？
仮に起きたとしても、1回だけ話中になって、
その後リトライされるだけじゃないのか

まぁ実際DDRについては下手な設定するとつなぎっぱなしになって
後でとんでもない電話料金の請求が来たりするから
きちんとした責任持ってやるところにやらせる方がよいよ

次期CEOと噂されていたMike Volpiが辞職したようだ。
高校生時代に東京で過ごし、日本語もペラペラだった。

3750でospfしゃべらせて大丈夫かな？

今日、2950が発狂して、1セグメント止める羽目になった。

>>26
2000ルート、同一エリアに30台ぐらいの構成なら実績あります
余程エリアがでかくない限り、L3のCAMの制限が先にかかるので
ASICの上限の8192ルート以内なら問題ないのでは

ciscoってTACだと中途でいくらもらえるの？(CCIEがあった場合含む)
ASは難易度高そうだけど、CCIE＋コンサル経験必要?
待遇面について教えてちょうだい

ccie保有＋TAC経験があるなら年収10M\は硬いな。

SIer入社3年で、CCIE持ちの25歳です。
年収は、、、350万くらい。
ciscoのtacってそんなにもらえるんですか。。

>>31
ウチにきなさい
年収は10M\だよ！10M\！！
はははは。

10M\って10万円のことじゃねーだろーな？ｗ

>ccie保有＋TAC経験があるなら年収10M\は硬いな。
レスサンクス、TAC経験とは他ベンダーってこと?

実際のところCiscoTACの内定難易度はどの程度?
ASも含めて。面接経験者の話聞きたい。

>>34
シスコ製品以外のサポートでもおｋ（のはず）。製品マニュアル理解できて
メールが書ける程度の英語力がないとＴＡＣ辛いよ。とりあえず英会話
できるかはどうでもいい。観察力、情報検索力、洞察力、人から的確な情報を
引き出せる質問力がある、忍耐力がある、ストレスに強い、触ったこと無い
製品でも何とかものにできる、自分から行動できる人であれば年齢にもよるが
現時点の経験、技術レベルが多少低くともポテンシャルで採用されるよ。

難易度はどうか知らないがなかなかピンとくる人がいないそうだ。

何か間違えたことがあったら指摘よろしく＞現役の中の人

２０００円で買った２９２４ＸＬＥＮがきちんと動いてうれしい。Version 12.0(5.2)だし得した感じ。
でもすごいファンがウルサイ。それが難点だなあ。

今はバッファローのブロードバンドルータ及びＰＣをＶＬＡＮ接続させてる。

２９２４設定しながらインターネット見れて非常に便利だー。

あとは２５０７ルータにもつなげていこうかと思ったけど、２５０７のＬＡＮポートってハブなんだね。
てっきりストレートケーブルでつながるのかと思ったらクロスじゃなきゃだめなんだなあ。
ハブだってわかって、なんかガックリ。

まあ、とりあえず頑張ってみるかな。

それにしても２５０７静かなのに、２９２４はウルサイ。

TACは正直おすすめできない。
給料思ってるより安いよ。今はどうか知らないが平均2〜3年くらいで
転職か部署異動（異動はほとんどない）、人の出入りが多い事から
どんな環境か察してみれ。それと売れない製品の担当にされたら
目も当てれない。

CCIE持ってるならアドバンス狙った方が良いかも。楽しそうにしてた。

TACやってて壊れて止めていく人間が年に数人いるとかいないとか。
向き不向きがあるので自分が本当に耐えられるかどうかよく考えたほうがいい。
初めからシニア何とかで入るとよほど出来る人間じゃない限り
相当辛い思いする。使えないやつはとことん攻撃されるか放置プレイ。
使えるやつは短期間でポンポン出世する。

2924XL-ENの4M版って .1q話すファーム(12.x)突っ込めないのかな...?
前スレにそんな記載があったんでちょっと不安。

TACは人の出入り多いんだろうね。年中求人出してるしね。
Cisco TACの連中が幾らもらってるのか知らんが
割にあわないって思ってるだろうね。
サポート系の仕事を続けてる人って変な人多いよね。

>>40
実際に働いてる時間、背負わされる責任、プレッシャー、将来の不安、
変な新製品を対応しないといけない等々を考えると安い。
私生活を犠牲に出来る色んな
意味での「マニア」じゃないと長いこと続けられない。
だから人間的に変わったやつが多い印象を与える。

ＴＡＣ辞めますか？それとも
幸せな人としての生活諦めますか？

てな感じ。

CCIE持ちの25歳なんですが、今の仕事にやりがいがなくモチベーションが保てなくなりました。
今はネットワーク機器の検証をやっています。
そんな時にCiscoのTACはどうだろうと思っていたのですが、実情を聞いて悩んでいます。
仕事のやりがいって人それぞれだとは思うのですが。。。
ネットワークの仕事でお勧めとかありますか？
楽で給料いいとかそういうのではなく、今はとりあえずやりがいを見つけたいです。腐ってますorz

中のもんだけど、TACそんなに悪いと思わないけどな。

>>42
経験３年ぐらいあれば25才でも600万ぐらいもらえるらしい。
入ってから中々給料上らないって中の人から愚痴聞くけどね。

>>43
どんな分野担当してるの？コア系？　トンでもプロダクツ系？

TACにはよく問い合わせしてる立場だけどｗ
長い人は長いね、あと最近は派遣が入ってるせいか対応レベルが低いこともある。
CCIE Networking Nightに参加すれば、中の人の話を聞きやすいよ。

対応者の当たりハズレは大きいなｗ

>>42
検証やってるのなら、TACとあんまり変わらないじゃないか。
そんなんじゃ入ってガックリくるぜ。メーカの仕事ってかなり地味。
TACってサポートだよサポート、ぶっちゃけトラブルに詳しいだけのオペだ。

NOSかCTC行けよ、悩む時間がないくらいこきつかってくれるし
やりがいあると思う。

NOSとかCTCなら嫌でも色んなメーカーの製品触らされる罠。
シスコTACで色んなことやりたけりゃキワモノ系アプリケーション
製品やれば飽きないと思うが下手したら死ねる。

>NOS
残業代で稼いでいる印象
仕事内容と報酬のバランスが取れていない。

いけるならciscoの方がいい、他の外資にも移りやすいと思うが
間違ってる？

君も我等と共に地獄のふちを歩いてみないか？
志願兵・特攻兵絶賛大募集中 by ＴＡＣ

Ciscoのtacは1日中DDTSを見つめるのが仕事だと聞いた。
まだ有楽町にCiscoがあった頃、顔見知りのTACエンジニアが
片足引きずりながら死にそうな顔してラボから出てきたとき
ココはヤバイとガチで思った。


NOSだのCTCだのは社内がグズグズなのでやめたほうがいい。
特に某社については、1年程度の放置プレイに耐える精神が必要。

素直にメーカまたはキャリアがいいと思う。

CTCはいいぞぉ〜〜

CTCってもな。テクノロジか、なんだか名前が変わったところかでアレだろうし。

TACはいいぞぉ〜〜
時々無意識に発狂できるところが素敵

なんか、コンペの工作員がうじゃうじゃいるなぁ

蟻地獄ハ此処デスカ。

またSA。いーかげんにしろよ。

>>57
ケーブルテレビ会社？
CEOはこれで儲かったように言ってるらしいけどな

>>36 2924M-XL-ENが４台と 2924-XL-EN２台　Catalyst2950-24 をヤフオクで５万で拾ったばかりに

全部電源入れると掃除以上にうるさいんですが...orz

来タレ若イ魂
タック煮て待ツ
特典有リ飲物無料
膝置式電脳借与
仕切型固定席有　
豪華絢爛空前絶後検証機器有心行迄操縦可
損無応募及面接随時受付

>>60
どうせなら全部漢字でいって欲しかった。残念

1000base-SX (GI)にSMのジャンパ(10m)を刺したらめでたくリンクして普通に使えたんだが
これって既出？

GIのジャンパねーよ　って右往左往しててかなり感動した

CCNPごときじゃ、CiscoのTACに入れませんよね・・・？

>>63
体力命です
家庭持ちは崩壊するからダメ

>>63
入れるよ。
入ってCCIEを全額会社負担で取って数年で転職するのがTACの王道。
そんでCisco製品が好きでしょうがないなら応募すすめる。

CCIE持ちで入る奴はバカ。

よーし、それじゃこれから勉強してCCNP取ってCISCOのTACを目指すぞっ！！

中身の無い資格馬鹿イランヨ
修羅場多数乗り越えてきた経験大事

嫁さんとの修羅場でもおK？

　　　　　　　('(ﾟ∀ﾟ∩_　おいらをどこかのスレに送って！
　　　　　　／ヽ 　 〈／＼　お別れの時にはお土産を持たせてね！
　　　　 ／|￣￣￣|.＼／
　　　 　 　| .ﾓﾂ煮..|／
　　　　　　 ￣￣￣
現在の所持品：たばこ・ライター・コーヒー・PlayStation3(60GB)・枕・PlayStation3(60GB)
聖教新聞 ・PlayStation3(60GB)・外付けRIGEL340MHDD・PlayStation3(60GB)・寄生虫キムチ
虫食い付きウールセーター・PlayStation3(60GB)・PlayStation3(60GB)・ｸﾀｰの生首・PlayStation3(60GB)
LANケーブル・PlayStation3(60GB)・リラックマ・マリモ・六法全書・単三電池
ファブリーズ・PlayStation3(60GB)・水・PlayStation3(60GB)・PlayStation3(20GB)・クタウイルス
寄生虫入りキムチ ・ワセリン湿布・PlayStation3(60GB)・PlayStation3(60GB)・PlayStation3(60GB)
あんぱん ・エレメント・PlayStation3(60GB)・PlayStation3(60GB)・PlayStation3(60GB)・PlayStation3(60GB)・
びすけっと ･タカヤ3巻･ネルハード ・バスタードソード・PlayStation3(60GB)・ふくにゅうの巻物・
PlayStation3(60GB)・PlayStation3(60GB)・PlayStation3(60GB)・PlayStation3(60GB)・PlayStation3(60GB)・
PlayStation3(60GB)・ふくにゅうの巻物・
PlayStation3(60GB)・PlayStation3(60GB)・PlayStation3(60GB)・PlayStation3(60GB)・PlayStation3(60GB)・
PlayStation3(60GB)・Mana公 ・樽コル・かっぱ・グルトニー・乙四類・タル♂・ﾀﾙ暗・エル垢・業者・
実姉がエロゲの声優してた時の特典CD(Sofmap予約特典)・にくぬこ大行進・Cisco2503

>>68
おｋケツの穴

ボロ出すと上下構わず魚雷うたれて撃沈するって噂、ホント？

流れを考えずに。
群馬で中古のシスコのルータ
を販売している店知っている
香具師いる？　

showコマンドしか使ったことないヲレでもシスコに入れますか？

>>73 12000とか、でっかいシャシーなら痩せれば入れそうだ。

C2900XL/12.0(5.1)XPなんだけど、
interface FastEthernet0/24
switchport trunk encapsulation dot1q
switchport trunk native vlan 200
switchport trunk allowed vlan 1,98,1002-1005
switchport mode trunk
でvlan1を飛ばさなくできないの？なんかどうしても勝手付くんだよな。
switchport trunk allowed vlan remove 1
じゃ消えないな。ホント、Ciscoは困るよ。

管理VLANは変更した？

>>75
switchport access vlan98

native vlanって、CiscoだとVTP流すVLANというだけの意味のはず

ちっと質問
　シスコのルータ買って設定
　しようとしたら漏れもパソコンに
　シリアルポートがないことに気づいた・・・
　これってシリアルポートを増設しないとだめかな？
　何か他に方法あるのかな？　ご教授を。

>>78
こーゆーの使えば?
ttp://buffalo.jp/products/catalog/item/b/bhc-us01/

>>79
サンクス

なんだかなぁ〜

>>75

>>76-77に騙されちゃダメだぞ。
それが仕様だから諦めた方がいい。

Nativeはアンタグになるから、VLAN1をTrunkに入れたくないなら、
そのままVLAN１をNativeに入れておけばいいと思う。

>>82
2924はdot1qならPVST+だから、
VLAN1をNativeVLANとAccessVLANからはずせばトランクされませんよ

>>75はaccess vlanが1のままだから、VLAN1がトランクから抜けないってだけしょう

>>83

だから、access vlan を１にしても、VLAN1をTrunkから抜けないと言っている。
とりあえず実機に入れてみたから、それ見れ


interface FastEthernet0/24
switchport access vlan 2
switchport trunk allowed vlan 1,2,1002-1005
switchport mode trunk

Version 12.0(5)WC16

製品ガイドに機能として「Vlan1の最小化」と載っているハードである必要がある気が。
Featureとしては何だったかはFeatureNavigatorでも見ておくれ。

うわーみんなありがとう！
要するに、1本しかUTPが行ってないところに複数のVLANを持っていきたいのですよ。
普通にTAGingしようと switchport trunk allowed vlan 98,99 としたら、
vlan1がnonTAGで流れてきた（「流れてこねーよ」だったら完全勘違いごめん）。
じゃswitchport trunk native vlan 200とかしてVan1をnativeじゃなくしたら
いいか？と思ったら今度は1,98,99としてTAGingが流れてきた。
UTPの引っ張った先は一般利用PCだから、管理用でつかってるvlan1は流れて
欲しくないんだよね。Cat3550ではちゃんと意図してできているのに。

管理VLANとネイティブVLANは完全にべつもんだろ。
ネイティブVLANはタギングされないVLANのこと。
管理VLANはVTPアドバタイズメントがながれたりするVLANだろ？
管理VLANはトランクを必ず流れちまう仕様のはずだぞ。

ちょｔｔｔｔ
なんだこれデフォルトフシアナかよorz

機能：VLAN1最小化
利点：あらゆる個別VLANトランク リンクでVLAN1を無効にすることができます。

Release Notes for the Catalyst 2950 and 2955 Switch, Cisco IOS Release 12.1(14)EA1

Cisco IOS Release 12.1(14)EA1 has these new features or enhancements:

VLAN1 minimization for reducing the risk of spanning-tree loops or storms
by allowing VLAN1 to be disabled on any individual VLAN trunk link.
With this feature enabled, no user traffic is sent or received on the trunk.
The switch CPU continues to send and receive control protocol frames.

やぁ、219.126.210.201ｗ

Catalyst 3550とか2950をtelnetからSSHにログイン方法を変更したい
のですが、cryptoコマンドがないのですが、何でなんでしょうか？
IOSは最新です。

検証機付のトレーニング \40kっておいしいなぁ…

>>92
詳しく

もう終わっちゃったみたいね

http://www.cmarket.jp/event/07/nfr-training/

格安で機器購入してトレーニング無償って超お得じゃん。
CISCO1812-J/K9が40Kなら個人で申し込んだのに・・・

登録パートナーじゃないとだめみたいよ

Catalyst3500シリーズでaging-timeを設定しましたが、
一向に不要になったmacアドレスがキャッシュから消えません。
結局、スイッチをリロードするか、

(conf)# no mac-address-table dynamic xxxxxxxxxx(不要mac)

にて手動で消してます。
port securtyの都合上、aging-timeの設定時間で自動で削除されてくれないと困るなぁ。。

>>98
もちろんダイナミックに設定されたアドレスだけだよな？

>>97
aging-timeって，デフォルトで300秒なんだが…。
SWってのは着信フレームのSourceMACを着信ポートとあわせてMACテーブルに
書き込む。いったんテーブルから消えても着信フレームのDestinationMACに入って
いたらユニキャスト・フラッディングで探しに行く。
…ってことは，それはWorkaroundでないってことはわかるよね？

4時間じゃなかったっけ

>>97
トラフィックがあって再学習しちゃってたりしないよな？
完全に無通信状態か確認したか？

>>100
それはARP。ARPは4時間でmac-address-tableは300秒。このそれぞれの
タイマの意味と違いを理解していないとL3SWを広域Ether繋いだときに，無駄
なトラフィックで帯域が圧迫される。

勘違いしてた
勉強になったよ。THX>>102

おいらもつい最近まで数字を知ってるだけだったし。
ついでにARPのエージングタイマがべらぼうに長いから
L3フェイルオーバーのときにはGratuitiousARPが必要に
なったりする。
一方でこのGratuitiousARPがMan-in-Middle攻撃に
使われたりもする。

今なんかCCOおかしくない？
IOS落とそうとしたらError105(ログインしろ、もしくはログインしてても権限がたりない）のエラー画面になった
ユルユルだったウチの会社の権限設定がキツくなったのか、それともCCO側の問題か
客先の検証環境でショボーン中
誰かためしてみてくれない？

>>105
どこ会社よ？

ちょっとお聞きしたいのですが
　pingを打ったあとこのような表示
Translating `ping 192.168.10.1`....domain server(255.255.255.255)
と出てくるけどどういう意味？対処方は？

>>107

ネーム解決しようとしているけど、DNSサーバの指定がないからそうなっている。

no ip domain-lookup

てコマンドを入れればいいよ。

>>108
サンクス

>98
ダイナミックのみの運用です。

>99
一応知ってるつもりです。

(conf)# mac-address-table aging-time 10

に設定して10秒待ったんですが、キャッシュに残ったまま。
設定おかしいのかなと思い、

(conf)# no mac-address-table aging-time

でディフォルトに戻して5分以上待ってもキャッシュに残ったまま。
ちなみに対象のMACアドレスの端末はLANケーブルを切り離していますが
そういうことじゃ無いんですかね？

>101
LANケーブルを切り離しています。
切り離し＝無通信のつもりです。
違ってますかね？

>>110
一通りのことは理解したうえで検証してるのですね。
としたら多くの人が指摘しているように想定される挙動ではないので
当該IOS以降のresolved cavitiesに書かれている可能性はあるけれど
debug入れた後で当該ノードつないで
show clock
show mac-address-table
(5分後)
show clock
show mac-address-table
してshow tech添えてTAC問い合わせして問題ないかと。

ただ，LANケーブル抜いたらLink落ちて一瞬でテーブル書き
換わるはずなんだが…。

まだだらだらと出勤中でCCO見れない環境なので後で自分も
調べて見ます。

＞111

> debug入れた後で当該ノードつないで

運用時間見計らって確認してみます。
うーん、今回自分がなにかチョンボしてるのかな。。。

>98
>99
>101

ごめんなさい。

sh mac-address-tableの出力でAddres TypeがDynamicと言いましたが、Secureでした。
port security max-mac-countで意図してやったんですが、
Addres TypeがSecureだとStaticと同じで手動削除しか無いんですね。。。

ospfを実際の企業内ネットワークで使っているところってあるんですか？
そういう場合、マルチエリアで区切ったりしているもんなんでしょうか。
ありがちなospf社内ネットワークがあれば事例を教えて欲しいんですが

>>114
ググれカスｗ

>>114
俺が見た生保会社はたったルータ６台のエリアが区切ってあった
世の中には技術営業が遊びで切ったようなエリアも実在する

なんでも切ればいいって訳でもないしね。
シングルエリアで十分なＮＷなんて腐るほどある。

思いっきり初心者なので、釣りでなく、マジ質問です。

ものは2611XMなんだけど、
電源オフする前に、おまじないとかいらないよね？

本体の電源切る前にログインして、何かコマンド入力の必要あります？

設定後に#write memoryとかはしてある。

どこを見ても電源オフについてかかれてないので、ちょっと不安。

P.S.
といっても、さんざん、バシバシ電源きってたけどｗ

>>118

Ｃｔｒｌ+Ｃ
マジオヌヌメ

>>118
躊躇なく電源断するのが吉です。

岡山情報ハイウェイの担当者がIOS飛んだときのリカバリ方法しらないって本当ですか？

IOSのインストールとかアップグレードやったこと無い　知らないってやつたくさんいますよ。

ヤフオクでハードを調達して ロシアのサイトから宝探ししてきたIOSを入れながら遊べば 自然と身につきます

Cat 2924XLって IOS 12.0 WC16にしてもrangeコマンド使えないの？？

前スレだったか>122みたいな露悪癖野郎が超優良サイト晒して程なく403エラーになったな。

会社のCCOアカウントで取り放題。

>>119
電源投入後60秒以内にbreakってネタですかｗ

>>120
あい。どももです。

結局、迷わず電源ぶっちしましたｗ
再起動後、何事もなく動いています。

>>121
親切な>>119さんに教えてもらえばいいのにｗ

>>122
全くの素人なのに、見よう見まねでCCOで拾ってきた最新版IOSを、
クロスでつないでる2611XMにTFTP経由でアップロードしました。
電源ぶっちして再起動したら、しっかりバージョンあがってましたねｗ
もしかして、恐ろしいことしてるのかも知れないけど、初心者だから
恐さがわかっていないのかも。

どっちかっていうと空気の読み方のほうが割と初ｓｉ

むしろIOSなど出来る限り触りたくねー

広域イーサを使うんですが、回線終端装置と接続するスイッチのポートは
ブロードキャスト流したらアカン的なコマンド打つと思いますが、

set port 〜

てな感じですかね？
C2948GとかC3560でのお話。

すみません、C2948GはL2でした。

古い話で恐縮ですが、Catalyst5500 シリーズで SUPERVISOR ENGINE III G(WS-X5550) と
SUPERVISOR ENGINE III (WS-5530) って WS-5530 の方がパフォーマンスは上ですか?

>>131

今すぐ蹴飛ばして、煙が吹いたところで、
保守停止です。販売停止です。と叫んで買い換えてもらったほうがいいけど、
ここ見れば分かるよ。

http://www.cisco.com/japanese/warp/public/3/jp/product/hs/switches/cat5000/prodlit/
cs3_ds.shtml

スーパバイザ�Vのほうが上だね。

>>129

そもそも広域イーサってブロードキャスト止めなきゃダメなの？
素人みたいな質問で申し訳ないが。。。

>>133
ブロードキャストみたいに頻繁に飛び交うトラフィックが
遅延の大きく帯域も限られるWANに流れるのを避けるため。

止めなきゃ駄目って訳ではなくそれなりには使えるだろうが、
止めた方が効率的に帯域を使用できて賢いのは確か。

普通は拠点間はサブネットを分けてルーティングさせるのが定石だよ。
分かれた拠点を同一サブネットに見立てたいなら、その上でL2トンネリングするとか。

広域イーサーつっても 最大512Kbpsなんてさびしい回線もあるからね...

>>134-135

追加で質問で申し訳ないのだけど、支店のルータは本社のルータのＭＡＣが分からないと通信できないよね。
普通はＡＲＰで解決だと思うけど、みんなＡＲＰＡ（Ｓｔａｔｉｃ）を書いているの？

釣りか。

>>136
＞追加で質問で申し訳ないのだけど、支店のルータは本社のルータのＭＡＣが分からないと通信できないよね。
うん

＞普通はＡＲＰで解決だと思うけど、みんなＡＲＰＡ（Ｓｔａｔｉｃ）を書いているの？
まぁ普通はARPで解決だよね。ルータ間のARP程度なら気にする必要ないべ。
拠点間通信が長時間無通信にならない限りARPキャッシュ使うから、朝イチで一回ARPすうくらいじゃね。
それすら嫌うなら別にStaticARP書いても良いけど。

何百台ものパソコンがarpし合ったり、マルチキャストやブロードキャスト撒くのに比べたらゴミみたいなもん。
NetBIOS有効にしたWindowsパソコンなんか、ことある毎にブロードキャストで名前解決試みるし。
サブネット内に他のルータがいたとして、RIPのルーティングテーブルや、OSPFのHello、LSAが拠点跨ぐとかあり得ねーしょ。

Pix(515)の増設メモリってPCのメモリを流用できるのでしょうか？
OSを7.xにアップグレードしたいのですが、
32MBメモリでは6.xまでのようなので。。。

copy start run をするとマージされるよね
マージじゃなくてstartup-configをrunning-configへ切り戻す場合
何か方法はありますか？
もちろんreloadすればできますが、reloadしない方法があれば
教えてください。

reloadだとstartupになるでそ
ちまちまnoで消してくれ

唐突ですみません。

職場の基幹で、外部（プロバイダ・Ｔ１回線）と内部をつないでいるCISCOルータの
リプレイスをすることになったんです。

で、新しいルータの設定も終わったのですが、何しろ基幹ルータなので、
いきなり物理的に置き換えてテストというわけにはいきません。

まずは、上位と下位のダミーにつないでpingを打つぐらいはやってみたいんです。
下位はまぁ、普通にＰＣつなげばいいんですけど、
簡単に上位のＴ１（ＤＳＵ）をシミュレートする方法ってあるんでしょうか？

Ｔ１（DSU・CSU）にもフツーにPCつなげればいいんでしょうけど、
Ｔ１って、ケーブルの物理規格は同じだけど結線は別物なんですよね？

質問厨で申し訳ないですが、お教え下さい。

>139
pixは知らないけれどメモリを増設可能な機器は
製品情報だかハードウェアインストレーションガイドだか
本家のサイトのどっかしらにメモリの規格が書いてあったりするよ。
自分はそれを調べて調達してる。
但しサポート契約してるマシンに純正以外を
載っけるのはアウトだった稀ガス

>Ｔ１って、ケーブルの物理規格は同じだけど結線は別物なんですよね？

RJ-48 だし、そもそもプラグ挿さらんのじゃないかな。

RJ45はささらんね。(2524+内蔵T1モジュールで経験済)
ケーブルをつくるための工具も別だし。
オリックスとかからT1回線エミュレータを借りるのが手っ取り早いんじゃないかね？

おれならルータリプレースを好機としてISPのサービスそのものを
イーサ専用線タイプにアップグレードしちゃうけどな。
要求帯域を絞るかベストエフォートにすれば値段も同等かさげられるだろ。

>>142
今さらT1か？というのも何か理由があるのかもしれないから何も言わんが、
そんなに切れちゃ困るような重要な回線なのに2本引きとかしないの？
回線新設して新しいルータ接続して、問題ないこと確認したら
古い回線解約するとかすればいいのに。

試験するならT1のシミュレータが良いね
T1ルータ同士の接続でも良いけど

勉強と実用にとCisco1812Jを買ってみたのですが、
複数プロバイダでのマルチセッションが上手くいかず困っています

Dialer0 にプロバイダA
Dialer1 にプロバイダB
を設定して
192.168.0.xxxはプロバイダAだけ
192.168.1.xxxはプロバイダBだけ
で接続したいのですが、
ip route 0.0.0.0 0.0.0.0 Dialer?
に設定したDialerからでしかネットに接続できません
(デフォルドルートなので当たり前のような気もしますが…

クライアントのIPで通るプロバイダが変わる設定はできるでしょうか

route-mapを使ってソースアドレスで引っ掛けて
outputインターフェースを振り分ける
ってのではダメ？

>>148
レスありがとうございます
route-mapで送信元IPでmatchさせて、パケットの出るDialerを
選択する、という方法でしょうか
やり方は違いますが
access-list 110 permit ip 192.168.1.0 0.0.0.255 any
access-list 110 deny ip 192.168.2.0 0.0.0.255 any
access-list 111 deny ip 192.168.1.0 0.0.0.255 any
access-list 111 permit ip 192.168.2.0 0.0.0.255 any
のようなアクセスリストを各Dialerにoverloadしてもデフォルトルートに
設定したDialerからしか外に出られませんでした

ソースアドレス=端末IP
outputインターフェイス=Dialer
でよろしいでしょうか
route-mapで試してみます

>>149
148はポリシールーティングさせたら？って言ってるんじゃないの？

>>150
レスありがとうございます
ポリシールーティング　という単語で調べて下のように設定してみました
interface Dialer0
ip policy route-map def-route0

interface Dialer1
ip policy route-map def-route1

route-map def-route0 permit 10
match ip address 1
set interface Dialer0

route-map def-route1 permit 10
match ip adress 2
set interface Dialer1

access-list 1 permit 192.168.0.0 0.0.0.255
access-list 2 permit 192.168.1.0 0.0.0.255

自分で書いていてもパケットがループしているような気がして、案の定
上手く動きませんでした
まだ勉強不足のようです。ありがとうございました

>>151

PBRは、受信I/Fのパケット（この場合はSA）を見て、パケットを送出するから、
ip policy route-map def-route0を適用するのは、Dialerインターフェースじゃないよ。

C1812Jだったら、Vlan１とかじゃない？
デフォルトのままならば。。。

>>151
あと、route-mapは1つで書こう
シーケンス番号を分ければOK

あとはNATでSAをDialerにoverloadするだろうから
そこをどう処理するかだね
NATの処理とPBRの処理どっちが先なのかな

何だか皆親切だ。
>>151
152氏が書いてるように、パケットを受信したIFに対して適用するんだよ。
LAN側のIF.

以下によるとPBRの方が先に処理されちゃうみたいね。

ttp://www.cisco.com/japanese/warp/public/3/jp/service/tac/556/5-j.shtml

insideとoutsideを入れ換えて
ip nat outside source listで書くのかな
ちょっと実機が手元にないので試せないや
知識不足でｽﾏｿ

あ、大丈夫かw

こんな感じ？

interface FastEthernet0/0
ip nat inside
ip policy route-map def-route

interface Dialer0
ip nat outside

interface Dialer1
ip nat outside

route-map def-route permit 10
match ip address 1
set interface Dialer0

route-map def-route permit 20
match ip adress 2
set interface Dialer1

ip nat inside source list 1 interface Dialer0 overload
ip nat inside source list 2 interface Dialer1 overload

access-list 1 permit 192.168.0.0 0.0.0.255
access-list 2 permit 192.168.1.0 0.0.0.255

>>152
>>153
>>154
>>155
皆さん沢山のレス有難うございます
下のようなroute-mapを作成し、各VLANにpolicyを設定したところ
意図したようにパケットが流れていきました

route-map def-route permit 10
match ip address 111
set interface Dialer0
!
route-map def-route permit 11
match ip address 110
set interface Dialer1

NATの設定も以前のものが残っており
ip nat inside source list 110 interface Dialer1 overload
ip nat inside source list 111 interface Dialer0 overload
という感じで、内容がPBRとかぶっている感じですが、
実際の動きからPBRの設定が先に効いているみたいです

PBRを設定したらip classless が設定できなくなってますが
現状は困ってないのでおいおい調べたいと思います

上手く繋がった瞬間、パケットと一緒に皆さんの優しさも流れてきた気がして
とてもうれしかったです
有難うございました

>>156
実際のコンフィグまで考えていただき有難うございます

access-list にはdenyを明示しなくてもいいのですね
また、policyを最後の出口のFastEthernet0/0に設定すると
すっきりしますね、overloadの設定も活きてくる感じでしょうか

とても参考になりました

>>157-158
NATの設定は外しちゃいかんです。
PBRはあくまでSAによってOUTPUTを振り分けしてるだけなのでNATはかかりません。

FastEthernet0/0ってのはOUTではなくてINの事ですよ。
1812Jのポートわからんので想像で書きました

1. Fa0/0でパケット受け取り。PBRにしたがってSA別にでOUT I/Fを振り分け(Di0 or Di1)

2. NATの設定にしたがってSA別にoverloadするI/Fを指定(Di0 or Di1)
3. ｳﾏｰ

とても初歩的な質問なのですが…

Cisco2621 IOS 12.1 で

FastEthernet0/0 と FastEthernet0/1 間に単純な ieee ブリッジを設定してるのですが
特定のMACアドレス相手の送受信パケットだけを通すにはどんな設定が有効でしょうか？

初歩的な質問なのですが…

Cisco2621 IOS 12.1 で
FastEthernet0/0 と FastEthernet0/1 間に単純な ieee ブリッジを設定してるのですが
特定のMACアドレス相手の送受信パケットだけをブリッジするにはどんな設定が有効でしょうか？

専ブラのあぼーん設定に引っかかったのに気付かず、二重投稿してしまいました。
ごめんなさい。

初歩的な質問なのですが…

PC1は、Catalyst2950であるSW-Aに接続されています。
SW-AとCatalyst2950であるSW-Bはトランク接続されています。
SW-AのMACアドレステーブルを見るとPC1のMACアドレスが記載
されていますが、SW-BにもPC1のMACアドレスはMACアドレステーブル
に記載されますか？
MACアドレステーブルの範囲ってどこまでなのでしょうか？
ルータ配下のL2には、すべて伝わるのでしょうか？

いつ：そのスイッチのいずれかのポートを通過したとき
どこで：inポートで
なにを：フレームのmacソースどうした：macアドレスをかすめとってmacアドレステーブルに記憶する

転送時はテーブルを参照し、エントリがあればそのポートに送出。
なければ入ってきたポートを除く全ポートから送出(フラッディング)。

以上がシスコに限らずスイッチの一般的な動作 。

macアドレステーブルはルータや他のスイッチと共有するものではなく、そのスイッチ自体に通信が通ったかどうか。
トランクしててもいっしょ。

>>164
ありがとうございます。
例えば20台のスイッチに同一のVLANがあったら、そのVLANのポートに
接続されているPCがフラッディングしたら20台のSWのMACアドレステーブル
にPCのMACアドレスが記憶されるんですね。

>>161

これって無理じゃない？
単純にMACアドレスフィルタリングじゃダメ？

採用活動が活発みたいだけど、実際どうなのよ。(中の人)

中途採用の場合、経験者はパートナ経由が多いと思うが、
それでは採用しない方針と聞いている。
いったいどういう裏技があるの？知っていたら教えて。

あと、CISCOの営業職やTACは入れ替わりが激しいと聞くけど、
大抵シスコ出身者は解雇されたりしたらどこへいくの？(代理店??)

知らんがな(´・ω・｀)

＞中途採用の場合、経験者はパートナ経由が多い
パートナー→Ciscoパターンを何人か知ってるけど、
多いってこと無いと思われ。

＞大抵シスコ出身者は
他メーカーに、移ったり。
解雇されるような奴の行き先は知らんけど。

いつの間にやら12.3もEoSか…

ありゃ、そうなの？
EOSLはいつ頃かな

TACの仕事ってどうなの？

障害の質問だと、DDTSはこれですとかいつも通りの切り分け手順で切り分けろって言うだけだし。
技術的質問も回答も１＋１＝２的なマニュアル通りの回答で全体的なネットワークの
構成やポリシー、導入実績とか(１＋１＝３的な回答がほしい)考えてない回答だし(これはしょうがないけど)
シビラティ１や２だとCiscoの営業&SEが出てくるし。

単発の質問にただ受け答えしてるだけの仕事にキャリアパスってのはあるのかな？

CCIE取って転職
CCIE複数コレクター
あるいはずっと毎日社内引きこもり

>>172

お粗末な内容からすると、素人さんか素人を装った内部工作員ですか？

>TACの仕事ってどうなの？ 

パートナーだと修行させてくれるんじゃないの？中に入ってやって見れば？

>障害の質問だと、DDTSはこれですとかいつも通りの切り分け手順で切り分けろって言うだけだし。 

事前に言われそうなことやりましょう。やってないから毎回同じこと言われてると思われる

>技術的質問も回答も１＋１＝２的なマニュアル通りの回答で全体的なネットワークの 
>構成やポリシー、導入実績とか(１＋１＝３的な回答がほしい)考えてない回答だし(これはしょうがないけど) 

サービスは只ではありません。1+1＝２です。望んでいるなら相応のサポートサービス買いましょう
判ってるなら質問する前にマニュアルぐらい読みましょう。
「自社　関連会社　以外」のサポート経験者なら、んな我侭な事言わない。相当ユルユルのまったりした
職場環境にいるのですね

>シビラティ１や２だとCiscoの営業&SEが出てくるし。 

深刻な問題だから１とか２なんでそ？何でもかんでも１とか２付けてるんじゃない？
影響度考慮して死毘羅痢茶付けてる？

>単発の質問にただ受け答えしてるだけの仕事にキャリアパスってのはあるのかな？ 

その「単発の質問」に答えるためどれだけ命削ってるかご理解されてませんね。
製品の知識習得、内外ドキュメント確認、類似問題有り無し確認、ラボ作り、再現テスト、
社内S化霊ションの結果回答してる筈なのですが

>事前に言われそうなことやりましょう。やってないから毎回同じこと言われてると思われる

あまり障害対応をやったこと無いNEやSEの発言だな。

障害真っ最中にんなことやってる暇ねーよ

相手している方にまともな奴１人でもいれば何とかなるんだが（独り言）

誤字多すぎ。確認してから書き込みましょう。

>その「単発の質問」に答えるためどれだけ命削ってるかご理解されてませんね。
>製品の知識習得、内外ドキュメント確認、類似問題有り無し確認、ラボ作り、再現テスト、
>社内S化霊ションの結果回答してる筈なのですが

質問→命削って調査→回答って流れはわかったけど、
キャリアパスってのは将来どうなっていくかだろ？
10年、20年後も「質問→命削って調査→回答」なら
ただの作業員で終わってしまうだけじゃない？

TAC→？？？→？？？って何になるかわからないけど
ステップアップをどう考えているのか疑問に思っただけ。

>177
中の人？

>>179
いいえ、大の人です('A`)

TACで命削るってのは言いすぎｗ
製品知識は確かに必須だが、データベース検索する単なるオペ。
代理店はCCIEエンジニア相手だし確かに(ﾟДﾟ)ｳｾﾞｪｪｪ

キャリアパスと聞かれると回答ムズイ。転職しか道がないかもな。

TACなんて、色々なベンダーが作ったネットワークの構成やパラメータを
見る機会があるのに、そういったのを生かしてビジネスにつなげられる人材を作らないのかな？
プラス、ネットワーク全体が見られるようになれば、ただのSEとは別の観点から設計の支援や
色々な提案ができそうな気がするけど。実績の多い技術とか、トラブルの少ないパラメータとか。
EIGRPじゃないプロトコルをオススメしてくれたりとか　←それは無いかな

30や40になってもCiscoオンリーのオペレータ仕事じゃ
弁当にオカズ入れてる人と同じような気持ちになるりそうな・・・。。
TACなんて簡単に入れるもんじゃないのに。

もう35以上は転職しなさいってのがCiscoの方針なら別だけど。

Ciscoオンリーといってもね、中の人も
把握しきれない製品の幅あるけどね
全部の製品群理解している人に出会ったこと無いし
世界中探しても居ないと思うよ
TAC=オペレータ仕事　ってのは少し違う気するけどね

>>182
TACの人もOSPF使って下さいって言ってたよ(w

>>184
TACはどうかわからないけど、営業SEみたいな人たちは
EIGRPしか言わない。

TACはどう考えてもオペレータでしょう。　たしかに全く頭を使わないって
わけじゃないからオペレータなんかと一緒にするなって思いがあるのは
わかるけど、やっぱオペレータ。
自分で直すわけじゃなく"ここがおかしい"ってとこまで切り分けてしまえば
仕事終わりだしね。
キャリアパスは人それぞれ。ただ、社内に引き篭もってメールのやりとりしか
してない人間の評価ってどうなんだろうね。

社外に出て仕事取ってこれる人間の方が評価されてあたりまえだから、
営業や提案できるSEと比べると社内にずっといるやつの評価は
部署内では多少あるけど、全体的には低くてあたりまえだね。

でも知識や技術はあるから営業とかを下に見てるけど、
社内にずっといると、そうじゃないって事には気づかない。

>>187
その分中に篭ってる奴らより給料貰ってるちゅうか待遇イイじゃん？
中でシコシコやってる奴らストレスに見合わんと逝ってたぞ

基幹のルータだからCisco3745入れたいけど、
Cisco1812Jでも機能や性能も広域10Mなら十分で、既に何台も入れて
ノントラブルで安定しているだけに、
どう言えば上に買ってもらえるんでしょうか？

広域イーサの10mなら 1812Jで十分じゃん
下手に導入したこと無い機種入れて トラブったら厄介だし

何より1812Jって大量一括仕入れだと 新品で6万ぐらいで買えるから安いんだよね...

1812でイイジャン。
つか3745まだ売ってたっけ？

今7200なのでいきなり1812ってのに抵抗が・・・。

大昔の7200系と比較したら　今の1812Jってかなり優秀じゃね？

「冗長電源のため」でいいんじゃね？
昔、T1x2本収容するだけのルータに、
冗長電源のためだけに7200使ってたよ

3725のDCポートに挿すやつじゃ冗長の意味がほとんどないけど、
3745ならありかと

はじめまして。CCNPを目指している者です。
自宅LANのルーティングと学習を両立したいと考え、CISCOルータの購入を考えています。

候補は1812Jと1841です。
・予算は15万円以内
・自宅回線はフレッツ100M
・所持PCはデスク1台、ノート1台
・用途はCCNP学習、Web、メール、Skype、VPNなど
・無線には拘りません

以上の条件ではどちらがよいか、ご教示ください。
また、上記機種をお使いの方がいらっしゃいましたら、
稼動音など、企業ユースではあまり気にしない部分の使用感もお伺いしたいと存じます。

どうぞよろしくお願いいたします。

>>189
今はC3800ISRシリーズだから、C3745なんか推したら信用なくすよ。
たぶんC1812Jのほうが安価で性能も上。


>>195
圧倒的に1812Ｊです。性能が全く違います。
1812Ｊは、NECやYAMAHAが安価で高性能なルータを出しているから、
それに対抗するための日本向けルータで、高性能なチップを積んでいます。
（というかブランドにあぐらをかかず他社並みのコストかけています。）

個人的にはC1841なんて、高い上位ルータを買わせるために、
わざとスループットを落としているとしか思えない。

>>196

一個だけC1812Jには制限があるよ。VPNのピア数に制限をかけているはず。
インターネットVPNのハブ拠点で使わせないために。

広域イーサなら関係ないか。。

>>195
勉強ならDynamips使ったら？
そもそもCCNP程度なら実機なんて触らなくてもOK。
15万もあるんならもっと他のことにお金を使いましょう。

ご返信ありがとうございます。

廉価ルータで痛い思いをしたので、少し良いものをと考えておりました。
丁度CCNPの学習をしていましたので、買うならCISCOを買おうと書き込ませていただいた次第です。
私の使用用途ではたしかにオーバースペックですので、熟考のうえで決めたいと思います。

Dynamipsにつきましては、大変興味深く、私でも使えるようであれば活用したいと思います。
繰り返しになりますが、本当にありがとうございます。
また何かの折にはよろしくお願いいたします。

>>198 実機触ったこと無いCCNA/CCNP持ちって現場じゃゴミだと思うんだが...
今年入ってきた専門卒の新入社員がその系統で　かなり扱いづらかった。

>>200
なにも知らないよりはましだと思うけどなー
ペーパーテストなんだから期待するほうが（ｒｙ

またまた、ｋｔｋｒ！
ttp://www.cmarket.jp/event/07/nfr-training/

1812Jが4万って魅力的だよな...
Bフレ引くついでに欲しいんだが　普通の店じゃ高杉

>>201
新人ならCCNPもってるやつよりExcelとVisioが
使いこなせるやつの方が良い。

あとAccessで構成情報とか管理できたり、
業者からAutoCADで図面でてきても修正できたりするとなお可

Ciscoのスパニングツリーの動作モードの１つであるPVSTについて
教えてください。

PVSTは、VLAN毎にツリーを作成します。
一般的に、STPのツリー再構築中は一般のデータは流れません。

PVSTでツリーの再構築を行っている時は、他のVLANのデータは
流れる状態なのでしょうか？

例えば、L３、L２を複数台使って、複数のVLANを使った
ネットワークを構築ます。(VLAN10,VLAN20.VLAN30,それぞれの
VLANは、L3でルーティング)

そして、VLAN10に新たなL2を接続してVLAN10のツリーの
再構築が行われるとします。
このとき、VLAN20,VLAN30及び、L3を通してのVLAN20とVLAN30間の
通信は止まらずに動き続けてくれるのでしょうか？

PVSTは、VLAN毎にツリーを作成するので、VLAN10のツリーを作っている
最中でも、VLAN20,VLAN30は止まらないように思うんですが実際どうなの
でしょうか。

自己フォロー
やってみました。
他のVLANの通信は止まりませんでした。

CCNA勉強中なんですが質問させてください。

PC(192.18.0.2) ---- 2620(192.168.0.26)　という環境です。
cisco2620のaccess-listで
access-list 100 deny icmp 192.168.0.0 0.0.0.255 host 192.168.0.26 echo-reply

で192.168.0.2上からping 192.168.0.26はブロックできますが

access-list 100 permit icmp any any

を追加した時点で
pingが通るようになります。
「条件に合致した時点でチェックを終了する」ものだと思っていたんですが
これはどういうことでしょうか？

>>207
上のACLは、
192.168.0.0/24　→　C2620　のecho-replyを止める
しかし、PCからPingを撃つとreplyは　C2620→PCの時だ

最初にブロックされたのは暗黙のdeny
やるなら、echo-requestを止めるべきじゃね？

みかかのフレッツが派手に止まったなｗｗｗｗ
サポートした人乙

>>208
そういうことでしたか。
よくわかりました。
ありがとうございまいた！

みかかだけじゃなく 前日には電力系の電話も派手に止まってたっぽいね

何か大規模なＤＯＳ攻撃でもあったん？

落ちたのCTCのSoftSwitchだけだろとツッコミ。

1812JはまだTトレインじゃないとアレだなぁ…

CTCの入れてるSoftSwitchってPGW？
去年、ちらっと検証したが酷いデキだった

CiscoのHPすごく重い･･･orz

>>200
俺の友達みたいだなそれ・・大卒だけど

あのさ小規模オフィス用にCallManager Express　& Unity Express導入してみたいんだけど
あれやってるひといます？
電話機自体が気に食わないんだけどお手軽にIP Phone導入できるかなぁと思ったりしてます。

>>215
趣味で導入すんならAsteriskでいいんじゃねぇ？
IVR、Voicemail実装してるし

26pinスマートシリアル←→DB-60
のケーブルって存在してますか？

>>217
存在するぞ。
前にオクでルータとセットで売ってるやつがいたはず。

>>218
そうですか。探してみます。
正式名称みたいなのわかりませんか？

タイミング良くぼったくり転売ヤーから出品が(ny

C2960とNetscreenをAutoで繋いで「LINEPROTO-5-UPDOWN」の
Down/Upが頻発するのって原因何が考えられる？

>>221
おとなしく固定にしておきなよ。

FEインターフェースでshow interface したとき、
表示される「5 minute input rate **bit/sec」は
IPパケット部分のみカウントしてるのかな？
それともちゃんとEtherヘッダも考慮して表示される？

http://pr7.cgiboy.com/S/9145437/
http://bbs12.cgiboy.com/7R9145437/
ぐちゃぐちゃになるまで犯してぇ

通信障害は今夜がヤマです。

>>220

マジレスするけど、設定を間違っていなければ,ハード不良

Cata2950と2924,2912の違いを誰か教えて 。
ヤフオク見てると2950だと値段がかなり騰がってるんだが。
性能が優れてるの？

コマンドが違う

勉強用途の範囲で
機能に大した違いは無いが
FANの数が違う。
2912/24 →3つ
2950 →1つ
ノイズの大きさに天と地の差がある。
2900系を複数台なんて耳栓が要る。

だからFANレス(かつ小型)の2940は
2950以上に高い。

>>227
Cat2950が比較的最近の機種。Cat2924/2912はそれ以前の機種
ま、コマンドも若干違うくらいで勉強目的ならあんまり変わらないけど
今の試験はCat2950以降のコマンドを対象にしている

サンクス。
2924は家に2台あるので確認したところFANは確かに3つありました。
2924×2台+ルータ1台のみの環境なので動作音は嫌になる範囲ではないです。
ジャンク扱いの2950に手を出す気にはならいないかなぁ。
そんなNPお勉強中のサーバ屋です。

np程度で2950はいらない。

>>227
一般的にはコレだろ。
http://www.cisco.com/en/US/tech/tk828/technologies_tech_note09186a0080122a70.shtml

あとvlanの設定とか2950の方が楽。

漢だったらCat2948G-L3をどーんと買うのが正解

2950というか、12.1EAからint rangeが使えるようになったときは感動した

っていうか、何なんだ、あのBug-Toolkitの改悪は

int rangeもスゴイ便利だけど、
コンフィグモードでdoコマンド使えるようになって
異様に便利になったなぁと思ったのを覚えてる
あれも3550/2950出た頃だったよね

すいません
UDLD教えてください！

単一方向障害によるループの回避に使用される。
roopguardと機能は似てるがSTPを使用していなくても
UDLD単体で設定可。

238ありがと

でももっと詳しく教えてください

Ciscoルータ（2620）で投入コマンドの履歴を表示するコマンドってありますか？

IXルータでsh tech-suppoort 投入時のcommand historyみたいに前にログイン
したやつがどんなコマンドを打ったか分かる様な。

show history

>>238

片方向通知になったらerr-disableになって、ポートを閉塞してくれる。
光ケーブルとかで、txかrxかどちらかのケーブルが駄目になったりすると、
それが原因でSTPループが起きたりするから、そのための予防策。

×　片方向通知
○　片方向通信

と言うか、大抵のことはcisco.comに載っているから、自分で調べればいいと思う。

UDLD
ttp://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/sw/cat29/2960cg/chapter24/16881_01_24.shtml

>>241
それだと、自分がログインしてからの分しか表示されなかったと思うのですが..

シスコシステムズ合同会社って。。

何のメリットがあるのか知らないけれど、
内幕はこちらにいろいろ書いてある。

アンチCisco スレッド 2
http://pc11.2ch.net/test/read.cgi/network/1181951737/

まぁ、株式会社マンセーなボケには
わかるまい。

cisco専用のteratermを使ったtelnet自動化マクロを作ってみたんですが、
実機がないので試せません。
誰かデバッガになってもらえませんか？

>>248
cisco専用のteratermなんてあるのか？
日本語ちゃんと書いてね。
teratermを使ったcisco専用のtelnet自動化マクロだよね(w

>>248
使用環境無くてそんなもん作ってどうすんのさ。

>>249
そこで区切る発想にむしろ驚く。

正確性に欠けるレスですみません。
cisco専用の、←ここに句点入れて読んでください。紛らわしくてすみません。

あと、一応ルータ持ってます。1605なんですけど。
でも1台しか持ってないので、全体的なデバッグや試して欲しいことは3台くらい接続されてる状態が望ましいんです。

携帯で書いたら下げ忘れてしまいました。重ね重ねすみません

で、どの辺りがCisco専用なの？

ショートカットに「Cisco専用のTeraterm」って書いてある。

ciscoでしか動かないって意味ですけど。
色々機能を詰め込んで500行overになったので多ベンダ対応は二の次に考えてcisco専用と書きました。
とりあえずよく分かんないけど試してやるよって人はいないんでしょうか。
cisco専用で作ったのでここにきましたがそもそもスレ違いだったようで。立ち去ります。すみませんでした

>>255
teratermマクロを使ってCisco機器にtelnetなんて何年も前から使っていますが・・・・
あなたのマクロは何か特徴があるのですか？

>>225
ウチは試す環境あるよ。
自信作なら取り敢えずアップローダーでも使って晒してみたら？

てか、必要なときに必要なだけマクロなんて書くから
汎用性のあるのなんて別に要らないわ

>>249
その読解力は神ｗ

むかーしヤフオクでteraterm自動化マクロっての
売ってるの見たことあるなぁ。
買ってる人が結構いて驚いた憶えがある。

とりあえずどんな事が自動化できるのかアピール希望

むしろNetconfラッパーをくれ。

特徴書きますね

まず入力を求めるウィンドウがでます。

ノードを一意に識別できるキーワードを入力します。

そのキーワードがデータベースに含まれていた場合、telnetで接続しenableモードになります。

キーワードに‐pをつけるとコマンドプロンプトでping生死確認してOKなら繋ぎにいきます。

‐lをつければログ取得も自動的に開始します。ログファイル名にはホスト名をプロンプトから引っ張ってきます。それに日時を付けたり、命名形式は簡易操作で変更できます。

キーワード ‐f キーワードで、多段形式にログインします。ルーティングやフィルタの関係上直接アクセスできないときに使います。

キーワードがデータベースに含まれていない場合、データベースに登録するモードになります。IPアドレスやパスワードを入力してデータベースに登録します。
その際、既に登録してあるキーワードのものと同じパスワードなら省略可能です。

ちなみに各種パスワードは全て暗号化して保存されます。

作成されたデータベースはcsvで管理されるのでキーワードを忘れても人の目でみて把握できます。
キーワードの代わりにdatabaseと入力すれば一覧を開き、deleteを入力すればキーワード削除モードになります。

他、あらゆるエラー回避や使い勝手の向上する要素を含んでます。
汎用的なのはいらないというレスがありましたが、いくつも作ってみて昇華した結果できたマクロがこの汎用的なものになりました。
何か煽りばっかりだからムキになってしまいました。お見苦しいとは思いますがご容赦ください。

共同開発してくれる有志を求めてたので、100%のものが出来るまでアプロダにあげるつもりもありませんでした。

コマンドプロンプトうんぬんは当然自動判別。
ログファイルも日付ディレクトリを自動で作ってその中につっこむモードもあります。
ファイル数も複雑化させずttlファイルとcsvファイル一つのみです。

http://www.google.com/search?num=50&hl=ja&q=teraterm+cisco+%E3%83%9E%E3%82%AF%E3%83%AD&btnG

Ciscoのルータに他メーカー製のコンパクトフラッシュは使用できますか？
今回換装しようと思っている機種はCisco1812Jですが、
他の機種でCiscoルータ全般的にも使える物なのかも知りたいです。

ちなみにノートパソコン用のSODIMMを使用したメモリ増設は上手くいきました。

>>264
動いたらラッキー
当然ノンサポート

>>261-262
それが本当に動くんだったら興味ある。
試せる環境はあるし動作報告するから送ってもらえないか？

PerlのNet::Telnet とか、あとCPANあさればそのままCiscoルータをいじるモジュールがあるから、
teratermより個人的には使いやすい

>>267
最近は XML 注入でコンフィグ入れられるのもあるよね。
プロンプトの状態遷移とか気にせず済むので楽になった。
部分的にいじるときは CLI か Web でやってしまうけど。

質問なのですが、C1812Jぐらいの性能でインターネットVPNの
ハブ拠点用として使える型はどれになるかご教示頂けない
でしょうか。

1812Jでの構築を検討していたのですが>197を拝見した
所難しい様ですので。。

何拠点つながるの？

1812JでもVPNトンネル50本まで張れるよ。

拠点数は10拠点程です。それぞれの拠点はセンターとのみ
インターネットVPNで接続し、拠点同士の通信はセンタールータを
VPNハブとして経由し通信させるつもりです。
（因みに他の拠点はYAMAHAを使っています。）

1812Jでもこういった使い方は可能でしょうか？

>>272
センタもYAMAHAでいいんじゃねえの？
センタは1500で拠点は1100とか。
貧乏だったらセンタ1100ハブ58i。

初日

　　　　(*´・ω・)＝つ≡つ )）　　　　　＿＿
　　　　(っ　 　）　　　 ／　　.　　　　 |　i ＼　＼　　／
　　　　/＼　　)　　／　 　 　 　 　 　|　i　　l ＝l　　　ﾜﾝﾓｱｾｯ！
　　　 (_/⌒＼_)／　　　　　　　　　　|　|__ノ　 ノ　　＼
　　　　　　　　　　　　　　　　　　　　|￣￣|￣￣|








初日終了
　　　　_,,..,,,,_
　　　./ 。　 `ヽｰっ　
　　　l　o　3　　⌒_つ 　　　＜MPL…S…
　　　 `'ｰ---‐'''''"

ISCWだった。。。orz

ウチの会社の3750G群なんだがメモリリークしてしまいにゃプロセス停止して
疎通がアボーンする...orz

負荷高杉なのか設計がヤブなのか　意味わからん...

IOSは12.2だけど全部統一されているわけじゃないみたい。

でどうしたいの？

http://www.cisco.com/japanese/warp/public/3/jp/product/hs/iptel/uc500sb/index.shtml
これ、しっかり日本語化もされるらしいけど、黒船来航だね。

この製品をきっかけにボイスメールシステムが日本でも一般的になるんじゃないだろうか。

850/870シリーズってノード数制限あったっけ？
Sonicwallのセールスシート読んでたら
それぞれ10/20ってあったんだけど
そんな話初めて

>278はまんまとCiscoのSOHO戦略に乗せられてるな。どうせバグだらけで使い物にならんよ。
自宅にASA5505を飼ってるオレがいうから間違いない。

Asteriskでいいじゃないか

>280
Interopで実機が動いてたけど。

>>282
展示会の裏側を見たら、展示会がその場限りの見せ物だと言うことに気づくと思うよ。

へぇ〜。
N○Cの場合はそうなんだー。

なぜN○Cを攻撃したいのかは知らんが、どこでも一緒だ。
一度展示会の中の人になってみるといい。

中の人じゃなくてもわかるだろ。。。JK
よくは覚えてないが、あれ「動いて」たのか？

>>285
三行でkwsk

>>287
Ｕ　動く部分しか見せない
Ｂ　ボロは隠す、張りぼてで誤魔化す
Ｓ　商品化未定の試作品をさも新製品のように偽装

>Ｓ　商品化未定の試作品をさも新製品のように偽装
T1600か？

「なにかあったらとりあえず再起動」ﾄｶ「合間にこっそり再起動」ﾀﾞﾅ。
どうしても動かなくなったら、「展示品」。
あと、中身何もないのにケースだけで、さも製品化が近いように見せかける。
設計終わってないのにね。

5505のUSBが通電すらしないのはそのせいか。

最近、うちが入れたCatalyst6500が安定してるんだけどｗ
不気味過ぎｗｗｗ

機器選定担当者の資料をチラッと見たら、6500がmodularのIOSになってた。
ちょ、それ受注したら構築するの高確率で俺なんですが。
さらに変なモジュール挿してるしっ。
今度は幾つのDDTSと遊ぶ事になるのかなーっ!?

しかしこの動かないのを承知で機能を増やすスタンスが、世界のCiscoを
成り立たせているんだろうなぁ。

>>293
何挿す予定になってたの？モジュール。

>>294
こんなとこに無闇に書けないけど、悪名高いサービスモジュール達がズボズボと。
って書いてて気付いたけど、6500でラインカード以外のモジュールってどれも
良い評判聞かないなぁ。
ACE? SSLSM? IDSM? NAM? FWSM? WLSM? そしてCiscoView?

1シャーシに何でも挿して低コスト〜って提案文句は分かり易いけど、
それ動かすの大変ですから。。。
と言いつつ自分でもCiscoで提案する俺。だって提案は楽なんだもん。

うちはｻｰﾋﾞｽﾓｼﾞｭｰﾙ挿しても大丈夫だったよｗ

まぁ、良い評判ってのは、わざわざ言わないもんだからねぇ。

聞こえてくる、耳にするのは悪い評判ばかりというのは、世の常だろ。

>>292
2948L3に比べたら断然安定してると思うよ
STPで冗長させてるのが悪いのかもだが、意味不明のハングアップが
年に１〜２回発生する。
で、電源ﾀﾞｳﾝ・ｱｯﾌﾟで復旧（ﾊﾞｯﾌｧﾛ製のゴミSWかよｗ）

6500は5年間で同様の現象が一回だけだった
値段分はがんばってると思う。

よりによって2948と比べるとはw

CPUは弱いよなｗ
ちょいと負荷掛かると、簡単にSTPが外れやがる。

>>300
仕様です。何か？

>>300
Cat6500ならそんなことないだろ。

NPE-G2の評判、どうっすかー？
そろそろクリティカルなとこにも使っていいかな。

あのCat4506で何日の何時ごろ何かあったかな？って思ったときに
調べられるコマンドは sh logg だけですか？
また、これは syslog というやつですか？

sh logでもいいだろうし、Trap受けれるサーバでも建てて
snmp-serverコマンドで飛ばしてもいいだろうし。
syslogといえばsyslogだし、違うと言えば違う。

デフォルトはタイムスタンプがuptimeなんで、datetimeに変更しておこう。
service timestamp log datetime localtime msec みたいな感じ。

datetimeに変更するならntp必須だけどね

どなたかアドバイスをお願いします。

Cisco 1812J＋Bフレッツの環境において、
Linuxマシンからの接続は特に問題がありませんが、
WindowsマシンではLNSを含めた先へのパケットロスが7割程度に上り、
ネットサーフィンも頻繁にタイムアウトになります。
MTU関連を疑って色々設定を変えてみましたが、うまくいきません。
下に関連するshow runの中身を書きます。

interface Vlan1
ip address 10.10.10.1 255.255.255.0
ip access-group 102 in
ip access-group 103 out
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
ip route-cache flow

interface Dialer0
ip address negotiated
ip access-group 101 in
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1454
ip nat outside
ip virtual-reassembly
encapsulation ppp
ip route-cache flow
ip tcp adjust-mss 1414
dialer pool 1
dialer idle-timeout 0
dialer-group 1
ppp authentication chap callin
ppp chap hostname ＊＊＊＊＊
ppp chap password 7 ＊＊＊＊＊

ip nat inside source list 1 interface Dialer0 overload

Linuxではうまくいってるって辺り、ルータ以外の部分に問題が有りそうだけどな。
とりあえず抜粋configをぱっと見た感じでは普通に繋がりそうに見える。
パケロスった時に、どこまでは届いているのかを調べてみるといいんじゃね?

>>310
どうもありがとうございます。
Windowsマシンは3台とも全てtracertで
パケットロスを2つ先(LNSで合ってますよね？)で確認しているので、
ずっとルーターを疑って試行錯誤を続けていました。

Ciscoのルータを触るのは初めてだったので、
コンフィグばっかり気になってましたが、違う問題と言うことで少し安心できました。

とりあえず職場に同じルータが予備で転がってるので、
それを借りて同じ設定で動くか確認してみてます。

>>295
サービスモジュール系は保守屋泣かせなので、あまり使って貰いたくないのが本音。
何でもかんでも一纏めに出来るってのは聞こえが良いけど、
SVMが死んだら全滅なんで、被害の大きさはは計り知れず。

どなたか教えてください。
あるポートにswitchport trunk native vlan 15と設定した場合、
sh vlanでみると、該当のポートは15に所属してみえるのでしょうか？

実際に入れて試してみれば

1kのアパートでですが、大丈夫でしょうか？

ttp://page6.auctions.yahoo.co.jp/jp/auction/f60408931

出品者乙。それはともか、電源工事は必須だな。

>>315
200Vの電源があるならOK

志村、形状。

311ですが、会社の予備機でその後確認しておｋでした。

以前自分が書いた設定を元にISP・VLAN・ACLの設定を変更してたので、
自宅で書いていたのとは設定が微妙に違っていたのかもしれません。
もうちょい詳しく検証をしたいと思います。
310さんありがとうございました。

WIC-1ENETを装着した1721を使っています。
no keepaliveを設定してからケーブルを外すと

%PQUICC_ETHER-1-LOSTCARR: Unit 0, lost carrier. Transceiver problem?

と1分おきにWIC-1ENETではエラーがでます。が、fa0では何もメッセージが出ません。
どちらかに異常があるのでしょうか？それとも仕様の差異でしょうか？

>>320
sh ver

>321
2つのI/Fが10baseTとFastEthenetである事は勿論承知しております。
no keepaliveを設定してケーブルを外した時の挙動の違いが
規格に沿ったものだという意味ですか？

>>320
MPC860が出すメッセージみたい
ttp://www.cisco.com/en/US/products/sw/iosswrel/ps1835/products_system_message_guide_chapter09186a00800edbca.html#484092

Ethernet 10BASE-Tと書いてあるね
参考にどぞ

cisco callmanagerのIP　Phoneって2Line目は
不在転送できないのでしょうか？

>>324
デキ留

>323
リンク先を読む限り、
ハードの動作としては規定内の様ですね。
keepaliveとの関係が書いてないのが残念ですが
ハードとしてはそういうものだと判って一安心です。
どうもありがとうございました。

dialer caller 0399999999
とかってコマンドはどんなときに使用するんでしょうか？

>>327
0399999999へダイヤルする
今時、INS回線のお世話にならないと使わないかもね。

>>327-328
ん？ 発信者番号通知による認証じゃなかったか？

コールバックとは関係ないんでしょうか？

発番号認証だよ
認証手段の一つだからCallBackに使ってもいいんじゃない？

dialer callerでその番号を指定すれば、dialer stringは必要ないんでしょうか？

>>332
・・・

シスコの黒沢代表が退任
http://www.comiket.co.jp/info-c/C71/060930.html

　8月1日、シスコシステムズは社名および組織を「シスコシステムズ株式会社」から「シスコシステムズ合同会社」変更したことを発表した。

　シスコシステムズは、組織を合同会社（LLC）にすることで、より柔軟で機動力のある経営が可能になり、日本市場でのさらなる躍進を目指す
としている。会社法による役員や監査、報告義務に規約の多い株式会社より、経営者の裁量範囲が広く、株式関連コスト（株主総会、官報公示、
外部監査など）の低い合同会社によって迅速な意思決定が期待できる。

　株式会社が出資者と経営者が分離しているのに対し、合同会社は、一般に出資者が自ら経営を行う前提の法人組織だ。シスコシステムズは
もともと米国Cisco Inc.の100％出資子会社である。この意味では、本来必要のない管理コストを排し、実際の経営実態に即した形にするという
見方もできる。

マルチ書き込みです。（注）
CiscoExpress500をSTPをDisableでスタンドアローンで稼動させてるんですけど、（もちループ構成じゃない）
リンクアップさせると何故かブロッキングポートになります。

同じ現象発生した方います？（再起動で復旧してくれるとありがたいんですが･･･。）

しるかぼけ

827 名前： 名無し検定１級さん 投稿日： 2007/08/21(火) 00:40:30
ヤフオクでmtsck527ってIDの奴が売ってるシミュ
http://openuser.auctions.yahoo.co.jp/jp/show/auctions?userID=mtsck527
http://page11.auctions.yahoo.co.jp/jp/auction/n58236144

思いっきりBOSONのNetSimの割れ物なんですが。http://www.boson.com/

この割れ物の評価だけで150以上あるから　3,500*150=525,000円
発送の手間もいらんし、メールでURL送るだけで儲かるから
エロDVD屋より儲け方がえげつないな。ぐぐったら落ちてるのに。

俺もやろっかなこの商売。

>>332

必要です。よく分らないんなら、「dialer caller」なんて書かないほうがいいよ。
上にも書いてあるけど、発信者番号で制限かけるから、その番号以外からは、着信を受け付けなくなる。
「dialer string」は、電話のかけ先だよ。

トラッキングシステムのログイン画面が表示されない。。。
英語のログイン画面は見つけたんだけど、ログインしてもプロフィールしか見れんし。

>>340
今までテストIDでログインできてたのが、CiscoIDじゃないとログインできなくなってた。
しかもログインしたら今までと表示が変わったね。

>>341
なんとかログインできたけど、3週間前に合格した履歴が更新されてない。
ラーニング事務局？とやらに連絡してみたほうがいいのかな。

>>342
死棲虚ではよく有る事

>>342
こっちは試験後2日で反映されてたぞ
とっとと連絡しろ

仮想的にCatalyst3650のGi1/0/1に220.192.8.1/21と
Gi1/0/2に220.192.9.1/24を設定しようとすると
後に入力した方が弾かれてしまう

なんでだぜ

仮想的っていうのは外と繋げてないってことね
もちろんポート毎に no switchport, no shutdown 打ってるよ

おれもログインできん。工事中か？

ttps://www.certmanager.net/cisco/public/login_japanese.aspx

>347

今はこちらです。
https://i7lp.integral7.com/durango/do/login?ownername=cisco&channel=cisco&basechannel=integral7

>>348
お〜サンクス！ありがとうございます。

>>345
CCNAからやり直せ。

たぶんツリだと思うけど、
第3オクテット10進数で8は2進数で00001000、
サブネットマスクは/2だから2進数で11111000。
日本語でおｋ

>>351
もうちょいくわしくお願い！

8.1/21
　00001000.00000001 /bin
　11111000.00000000 /subnet

9.1/24
　00001001.00000001 /bin
　11111111.00000000 /subnet

ネットワークちがうじゃん？オーバーラップってなんで〜＞＜
※バカなこと言ってたらごめん

>>352
220.192.8.0/21の範囲を書き出してみ
ホストのレンジは
220.192.8.1-220.192.15.254でそ。
思い切りオーバーラップしてるでそ。

>>353
それは分かるんだけど、
サブネットマスクでビットのないところがホストなんでしょ？
アドレス被っててもサブネット違うんだったら意味合い違ってくるんじゃないの？
やっべ混乱してきた＾＾；

住所はIPアドレスでのみ特定される。
サブネットマスクは、受け手・送り手側でIPアドレスをどう解釈するかの設定に過ぎない。

>>354
仮に220.192.9.2/21というアドレスを持つホストが
Gi1/0/1に接続されているセグメントにあったとしたら問題だろ

経路情報を集約した場合ならともかく
直接接続のサブネットがオーバーラップしたら問題が出るから禁止されてる

釣られすぎだ

台風で強制的に帰らされたので暇なんだよ

本当に、CCNAからやりなおしてよ・・・
みてらんね〜よ

>>355
なるほど！納得しちゃったよ＾＾；
たしかにたしかに・・・ありがとう


>>356
言われてみればそうだね＾＾；ごめんマジごめん（本当に申し訳ない）
実はCIDRを実践してみたくてこういうアドレス設定してみたんだけど、
よく調べてみたらISPから企業とかにアドレスあげるときの話だったんだよね。
私はCIDRでまとめられたアドレスをバラす様子をモニタしてみたかったんです。
その辺ゴリッと書いてるところが見つけられなくてさ・・・


>>359
本当にごめん＾＾；
リアルじゃ聞けないからココでダメもとで聞いてみたんだ。

>>360

何も言わない。ただ一言。この道は諦めろ。

>>360
死んだ方がいいよ

そこまで書かんでも良いだろうに。
知らないことは恥ではない。知ろうとしないことが恥じなのだよ。

とはいえ、Cisco関係無いのは理解しﾄｹ。
そしてここはCiscoｽﾚだ。

オーバーラップ設定を許容するルーターもあるらしい、Ciscoへの
リプレース相談を受けたときに
「なんでCiscoなのに出来ないんですか？」
と聞かれたｗ
Ciscoで出来ても良さそうな気がする、proxy arpするだけだから。

I/Fのサブネット内のARPに対して、
もっと小さいPrefixのルートがあるときってProxyARP返しましたっけ？
これを返すなら、実際に>>345の目的を果たすだけなら、
I/FにStatic書いてProxyARPをenableにするだけで動きそうな気がします

設定として重複サブネットをI/Fに書けちゃうのはまずいでしょう
設定として書けちゃうと、大きい方のセグメントに
小さい方のセグメント内のアドレスが存在することをサポートせにゃならんはずなので
これは、全ノードにStaticARP書かなきゃ対応不可能でしょう

今回のケースは、これが無い前提なんでしょうけど

初期設定で proxy arp enable じゃね？

トレインによるかもしれないけど、12.3あたりからdisableだった気がする
今回の件はデフォがenbaleかdisableかはどうでもよくて、↓次第なんだろうけど

>I/Fのサブネット内のARPに対して、
>もっと小さいPrefixのルートがあるときってProxyARP返しましたっけ？

int g0/1
ip address 192.168.0.1 255.255.0.0
ip proxy-arp
int g0/2
ip address なんでもいい
ip proxy-arp
ip route 192.168.1.0 255.255.255.0 g0/2

これで、g0/1から192.168.1.1のARPが来た時に、
Proxy-Arpを返せるかどうかがポイント

Proxy-ARPってそのためにあるんジャマイカ

んにゃ、>>367のコンフィグで言えば、
g0/2から192.168.0.0/16のARPに応答するのはProxy-Arpの正しい使い方だけど、
g0/1から192.168.1.0/24が来た時にARP返すのは普通なら想定しない使い方だよ

CiscoがデフォルトでProxyARP enableなのは、
クラスフルなマスクしか持てない古い実装対策のはずです

たとえば、IPが192.168.0.10なら/24にしか設定できない古い実装の機器を
192.168.0.0/25のセグメントに繋いで、192.168.0.128/25と通信させてあげたりするためのもので、
Cisco自体に重複サブネットを許容させるためのものじゃないです

mplsって分かる方いますか？？
cisco1701のver12.3では動作させることはできないんでしょうか？？

>>371
Cisco1701ではどのIOSでもMPLSは使えないよ
どの機種なら使えるかは自分で調べてくれ

http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp

XR、76(65)、75以外でMPLSやるのは相当なチャレンジャーだと思う
72とかでガチでやってるとこってあるのかな？

>>373
7200VXRならIP-VPNのエッジでガチで使ってたところがあったような
低速回線を収容するならVXRでも可能だが、コアとか高速回線は無理

先生方、質問です。
2950使ってますが、ミラーポートって2つ作れないの？

2950のSPANは1セッションだよ
2960から2セッションになった

WIC-2A/SとWIC-2A/S=のように、同じ製品番号でも、「=」の有り無しの
２種類がありますが、これって何か違いがあるんですか？

なるほど。。
ぢゃあもう一台用意するかorz
早速のご回答thx！

>>377
出荷時搭載か追加購入かの差じゃなかったっけ？
I/Fボードの場合は気にしなくても大丈夫。
DRAM,Flashの場合は出荷時搭載だとデフォルトで刺さってるメモリと
入れ替えになるから=の有無で価格違うけど。

まぁ代理店営業がその辺りはよしなにしてくれるからどうでもいいですよ。

>>379
別に大した意味はないんですね。安心しました。

冗長で発注すると1枚が=になったはず
SUPや電源だとよくあることだけど、WICでもこうなるんだっけ？

>>377

本体に組み込んで注文するための型番が=なし、
単品で注文するためのものが=付き型番。

Cisco VPN Client って今入手可能なバージョンは
いくつなんでしょうか？ Windows Vista で使用可能な
正式なバージョンってリリースされているんでしょうか？

>>383
Ver. 5.0.xx.xxxx ってのがVista対応の正式リリース
しかし、旧バージョンに比べてVer. 5.0は
いろいろ使えなくなった機能があって機能ダウンしてるな

試験の証書にciscopressで40%offの
クーポンコードが付いてきたんだけど
送料ってどれくらいかかるんですかね？
fedexとしか書いてないけど
1冊買う位だと日本のamazonの方がマシ？

ひょっとしてCisco1800クラスのQoSって使い物にならない？
絞られた帯域の両端同士の通信が、もっさり動く感じになる。
パケットシェーパーを使うとそんなことはない。
ルータの処理でいっぱいいっぱいなのかなぁ。

ルータのシェーピングは結構負荷かかるよ。

ゴールドパートナー企業に勤務って何かメリットある？

>>388
型番に詳しくなれるかな

保守見積もりは全部型番で書いてあるから、
保守更新のときとかに、客からこれは継続、これは打ち切りっていううようなオーダーがくると、
型番みても分からない場合は、相当不毛な作業が必要になる

それが1000台超えてると、大抵は一つ二つのご発注をしてしまう

>>388
389に一票。これが意外と大きい。設計のみならずプリセールスもやる人だと尚更。

>>386
1000代のQoSなんかただのオマケだと思う。
素直にPacketShaper使うべき。
俺なら特定の内部セグメントで単独で使うならともかく出口のルータとかに使うのは死んでも避ける。

絞った帯域次第じゃね？
オフィシャルな話はISRをISRらしくVoice，Security等々の各Feature
で使ったときのCiscoの設計推奨値みたいなものがUSにあるから
それを見てもらうとして，1800シリーズのQoS設計値としては〜10Mbps
ってとこかと。よくあるCBWFQ+LLQの検証をしたときデフォルトパケット
は7ms〜11msぐらい遅延した。Priority側は0.4msぐらいだったと思うが。
まぁ，上記はひとつの参考値なんで各自検証してけれ。

>>392
最近の機種のキューイングは遅延少なくなったんだな
昔、Cisco3640でLLQを検証したときは、
PQ以外のCBWFQクラスは100msくらい遅延出ていた記憶がある

ま、検証条件によって値に差は凄い出るのは判っているが

ASAのQoSはマトモに動かないんです＞＜












ACLベースのPQしか出来ないしなぁ。。。

>>393
1841ISRって何気に3640程度のルーティング性能（75kpps程度）あったり。
IOS側でも，QoSはMQC導入されてからも細かなエンハンスメントは頻繁に
かかっているからそういった部分もあるかもしれん。
3640には結構荷が重いわけですねぇ。今後は基本的にISRへのリプレース，
マイグレーションだから新規導入機器はあまり気にしなくていいけど，Hub拠
点で7200VXR+NPE-400とかを残す場合はちょっと注意しまふ。

実際のところEIGRPってエエもんなんですか？

OSPFよりかなり使い易いと思うよ。
俺はマルチベンダで組むの好きだから基本的にOSPFしか使わないけど。

全部が完全に対称な単純冗長ならEIGRPがベスト
が、リングやスター組むと死ぬ

8MBのフラッシュを2枚さしたらそのまんま8Mx2で認識されました。
flash:1:
flash:2:
をまとめてflash:にしたいんですか出来ます？

1861ｷﾀｺﾚ

つかUC500やん

>>400

飲むんだったらUC500 by 上島珈琲？

>399
できる。
Using the Cisco IOS File System
でググれ

>>402
ありがとん。
eraseしてからno partitionね。

サーバ・ラックjp、潰れてるね。

>>404
個人でSMBSA継続やOP買うのに俺としては便利がよかったから使ってますた。
先日無くなってガックリでしたがどうもこっちに変わっている模様。
http://cisco.hako-net.co.jp/
突然ですみません。っていわれますた。どうも昨年の件が尾を引いていた様で会社ごと別にしたみたい。

cisco-catalyst.jp
　　　　　↓
server-rack.jp
　　　　　↓
cisco.hako-net.co.jp


なんでコロコロ変えるんだ？

HWIC-1FE=　　\138,000
HWIC-2FE=　　\247,000
HWIC-4ESW=　\45,700

値段がおかしなことになっているんだが。
スイッチモジュールとルータポートモジュールで機能的に違いあるの？

ヒント：L2とL3

↑なにこの知ったか・・・

Ethernetスイッチモジュールでも
no switchportでルーテッドポートにしたり
VLANのSVI作ってL3で動かせるよ

>>409
HWIC-4ESWはno switchport出来ない。同様にNM-16等のCat2950
相当のスイッチモジュールも。ルータに載るタイプではNME-なにがし
とかのCat3750相当品だけだな。
VLANとSVIはcisco的な意味としてはぜんぜん違う用語。
HWIC-1FEとかは限定的ながら階層化QoSも設定できるしHWIC-4ESW
と違って16VLAN以上切れる。ただ，HWICバスの制約か，あれこれや
らせると性能が著しく下がるのは秘密。

話は飛ぶが，上代500万ぐらいで6524+ESポートみたいなラインナップ
が欲しいと切に思ったりする。1000ノード弱の中規模エンタープライズ
本社でEtherWAN集約とコアスイッチをいっぺんにやりたい。これを今
のラインナップでやると1500万ぐらいになる。
キャリア需要としても，6524じゃ3750Metroの代替にはなれねーよ。

よくわからんが>>409が知ったかってことなのか？

え・・・マジですか
某ゴールドパートナーに聞いたら
noswitchportできるって言ってたから
発注したのにorz

>>412
今回のはベンダー担当者が凡ミスをしたか，そもそも
質問の意味を解せないタコだったか。いずれにせよ
庇いようのない誤り。
とはいえ，Ciscoビジネスは大変な規模になってしまっ
てプリセールスエンジニアもCiscoのラインナップを全
面支援できなくなってることも，イクスキューズとして
挙げさせてくれぃ。

とはいえ，今回のケースは資格認定を一大ビジネスに
してしまって，資格だけのエンジニアを塑像乱造して
エコシステムを作ってしまったことに一番の問題は
あると思う。

とはいえ，>>409の言っていることも多少はあっている部分はあって
・OutのQoSはしませんか？
・VLANは16以上Trunkさせませんか？
・SVIを利用することによりNativeL3ポートよりパフォーマンスは食いますが設計
　上余裕はありますか？
・バス性能は公証200Mbpsのため，1本をワイヤレートで使うと他のポートは使え
　ませんが問題ありませんか？
とかいうヒアリングシートを>>412が埋めて懸念がないようであれば問題はない。
そういうものをベンダーが出すべきなのか，お客が確認項目として提示するべきか
は難しい。でも，そういう玉虫色のシステム開発が日本のITをだめにしているんだけどね。

2948G-L3をSwitchだと言って売ったときに比べれば全然大した話じゃない
結局最後の最後まで50ポートルータから脱却するIOSでなかったね

全体を把握して設計できるSEがいないだけ。
コンペの弊害だね。
昔は懇意のSIerが全体を知っていれば良かったが、
コンペでバラバラの発注になると客側で全体を把握して
都度都度SIerを指揮しなければならない。
まぁ、コスト押さえた分、自分で働きなさいって事なんだが
それを理解していないと自分のシステムがガタガタになる。

>>416
それは>>412が条件を明示してない場合だよね？
どのように指定したかにもよるけど。
RFPの作成支援とかやってると条件明示しててもガン無視多く
て嫌になるのだが。
そりゃ，何世代か前の構成案はおたくも掴んでるんだろうが
正規のドキュメントぐらい読めよと。

これってできますか？ではなく、意図を説明した方が良いよ。
ゴールの共有はとても大事。
できますか？ではYes/Noでしか答え返ってこないよ。
一番重要な例外条件や地雷情報などが抜け落ちてしまう。
でも、RFPはどこまで公開するか難しいよね。
変更されている事明示したうえで、変な提案は出し直しさせるしかないよね。

機器自発パケットの優先制御について

はじめまして谷口と申します。
現在Cisco　Catalyst3550間を広域イーサにてサーバ接続しています。
L3SW自体から発するSNMPのトラップをｻｰﾊﾞ1、2へ送信設定
していますが、FTP転送の影響によるドロップ等が懸念されます。
■質問
機器自発パケットをその機器自体のQOS機能にて、SNMPパケットを優先的に
流すことが可能でしょうか？又は優先制御を設定しなくても優先されます
でしょうか？
※自発パケットはパケットキューを経由せず優先的に送信されると
認識しています。
ciscoの参考資料サイト等れば教えてください。

【ｻｰﾊﾞ1】---(100M)---L3SW---(10M)---L3SW---(100M)---【ｻｰﾊﾞ2】
※ｻｰﾊﾞ1-2間をFTP転送(連続的)

長文となりましたが、どなたかご存知の方ご教授ください。

保守契約先に聞け

誰やねん谷口って

知らんがな（´・ω・｀）ノシ

中の人
(;谷;)
＿口＿
　人

>>419

スイッチは入力時しかカラーリングできないから、そのままデフォルトキューに入ると思う。
デフォルトキューを最優先にすれば救えると思うが、Trapってそこまで重要な通信か？

ttp://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/sw/cat30/3550mscg/chapter29/16610_03_29.shtml#52149

↑こんな間違ったレスが返ってくるのが２ちゃんクオリティ

サーバが100台、200台あるか、
2台しかないなら100セッション、200セッション無い限り、
断続的なACK待ちで、TRAPを落とすほど占有するのは無理
そもそも、TRAP自体の送信バッファが結構あります

何百ノードのIDC全体のリモート監視に、DA1500とか使ってた時代は
監視パケットの優先制御ってよくやったけど、
少なくとも>>419に書いてある構成では全く不要です

>>425

cat3550の出力キューは４つだろ。
おまえの言う出力キューを経由しない送信ってあるのか？

cat3550の絶対優先キューに設定できるのはキュー4だから、
ここにsnmpのパケットを放り込めばいい。

デフォルトのキューマップ（3550の場合）は、

キュー1 = cos0,1
キュー2 = cos2,3
キュー3 = cos4,5
キュー4 = cos6,7　←Strict Priorityキューの設定可

だから、キューマップをいじって（cos値は装置自身のパケットだと変えられないから）、
キュー4に入るようにすればいいと真剣に思っているんだが、間違っている？

local policyを設定しても無理？
的外れな事言ってたらスルーで。

華麗にヌルー

>>427
＞出力キューを経由しない送信ってあるのか？
機器の自発パケットがまさにそれだよ
割り込み処理となりキューにすら入らず直インターフェースから送出される

ということで>>428も間違え

仮に「ｻｰﾊﾞ1」「ｻｰﾊﾞ2」間でSNMPtrapを飛ばすのであれば
中継機器であるL3SWで>>428の優先処理は行うのは正しい
今回はL3SWの自発パケットでなので冒頭の通り制御は不要


Catalyst3550に限らず、この辺の詳細な内部動作が明示されている
公開ドキュメントはなかなか無かった気がする
(最近は出ているのかわからんが)

各機器の仕様についてはベンダーや、ある時はシスコに直に照会する

その上で自分の環境で検証・試験を行って確証を得る作業は必須
ベンダーやシスコの技術担当も間違えた回答をすることが多々あるからな

いろいろな意見ありがとうございました。
機器自体からの冗長プロトコルは優先されるみたいですが、
その他のパケットHSRPやHSRPのオジュジェクトトラッキング（例ping）
は優先されないのかが謎です・・・
以下サイトに記載されているPAK_priority flagの値が冗長化パケット以外『HSRP(PING含む)』
へはどのような値が付加され優先されるかがSHOW コマンド等により確認できますか？
ttp://www.cisco.com/japanese/warp/public/3/jp/service/tac/105/rtgupdates-j.shtml

どなたかご教授ねがいます。

>431
どうもありがとうございます。（書き込み時間が重複してしまったようです）
自発パケットはACLのoutに設定不可との考えと同じ仕組みと思い
outキューを介さず優先的にパケットを出すと認識していました。
→ciscoの技術文章がみつからず今回質問させていただきました。

通常トラフィックの多い回線で冗長パケット（自発パケット）を優先させていますか？

>その他のパケットHSRPやHSRPのオジュジェクトトラッキング（例ping）
>は優先されないのかが謎です・・・

L3のI/Fを跨がないから制御のしようが無い
FIFO以外でフレームはけるL2SWを君が開発してくれ

>>432

おまえアホじゃね？
CatalystのQoSとルータのQoSって別物だぞ。
なに偉そうにルータのQoSのURLなんか貼ってるんだよｗｗｗ

真面目に調べたけど、Cat3550なら、CPUが生成するパケットは、

COS 7
DSCP 48

にマーキングされる。

キュー4に入るから、その他のトラフィックを入力IFでマーキングして、
キュー1〜3にぶち込めば、SNMPTrapは救われる。

嘘だと思うなら、Cat3550にWRRの設定して、装置自身からPing打って、

sh mls qos interface statistcis

でどのキューのカウンタが上がるかみてみればいいよ。
ただ上のコマンドはcat3750でしかやったことないから、cat3550みたいな古いので入るか知らんけど。

>>436
それじゃマーキングがされている確認にしかならんよ。
キューにどれだけ入ったか確認するコマンドは全く別。

実際には管理系・L3制御系・L2制御系の自発通信は
8段階中5〜7を付けてカラーリングだけして送出される
(間に挟まれるL2機器、L3機器でQoSできるようにするため)
が、送出インターフェースのキューには入らない。


ちなみに、インターフェースの輻輳が始まらないと
キューイングが始まらないことは流石に知ってるよな？

この前提を理解してないと検証にならないからさ。
輻輳してQoSが始まってない状態でping打っても意味無いよ。

引き続き証明作業を頑張っておくれ。

>>435

　 別もとのとはしっていたけど・・・
　Catalystの自発パケットの内部処理のURLがなくて
　もし、参考URL等あれば教えてください。

今から本屋いっていろいろ調べてきます。

�@自発パケットは出力キューを介さないか？
�ACatalyst3750or3550は”PAK_priority flag”を付加する仕様であるか？
などなどいろいろと明確にしたいので・・・
以下本以外で参考本しりませんか？
・Cisco Catalyst Qos (Cisco Press)
・End-to-End QoS Network Design (Networking Technology)
↑Catalystには適応されないかもしれませんが

あっちの方にもレスきてるからお返事してあげたら？谷口さん
ttp://cgi.www5e.biglobe.ne.jp/~aji/cgi-bin/3min/ibbs.cgi?no=0#2997

TANIGUCHIｗｗｗちょｗｗｗおまｗｗｗｗ

>>437

>それじゃマーキングがされている確認にしかならんよ。
>キューにどれだけ入ったか確認するコマンドは全く別。

これは確かにおっしゃる通りで書き間違えた。
ただどのキューに入ったかを確認するコマンドは俺が知る限りじゃない

>実際には管理系・L3制御系・L2制御系の自発通信は
>8段階中5〜7を付けてカラーリングだけして送出される
>(間に挟まれるL2機器、L3機器でQoSできるようにするため)
>が、送出インターフェースのキューには入らない。

ここは間違っている。自発パケットでもマーキングだけじゃなく、出力キューイングもされる。
ちょっとソースは出せないけど、STP、HSRP、OSPFの制御系のパケットだけど、
Catalystに印加して制御系のパケットを優先制御で救える検証レポがあった。

>ちなみに、インターフェースの輻輳が始まらないと
>キューイングが始まらないことは流石に知ってるよな？

ここも間違っている。輻輳が始まらなくても、
WRRで、例えば1:4:3:2でキュースケジューリングの設定すれば、
出力キューイングでその通り送出される。

Strict Priority キューの検証って言う意味じゃ、
輻輳させないと、パケットが落ちないかどうかの実証にはならないけど。

＞嘘だと思うなら、Cat3550にWRRの設定して、装置自身からPing打って、
＞sh mls qos interface statistcis
＞でどのキューのカウンタが上がるかみてみればいいよ。

結局>>436のレスで何が言いたかったんだ？

＞ただどのキューに入ったかを確認するコマンドは俺が知る限りじゃない

これを言ってしまった時点で、>>436はカラーリング全く無価値なレスに成り下がってしまうわけだけど。

＞出力キューイングもされる。
＞ちょっとソースは出せないけど、STP、HSRP、OSPFの制御系のパケットだけど、
＞Catalystに印加して制御系のパケットを優先制御で救える検証レポがあった。

別に出力キューイングをしなくても、割り込みで制御系のパケットは救える。
ソースまでは出す必要はないから、まずその検証内容を説明してみてよ。

＞輻輳が始まらなくても、
＞WRRで、例えば1:4:3:2でキュースケジューリングの設定すれば、
＞出力キューイングでその通り送出される。

はいウソ。非輻輳時はFIFOで出力スケジューリングされる。
これシスコに限らずどこもそう。ネットワーク機器設計時のセオリー。

何故なら、常にキューイングしてWRRへ回してたら、無駄に全パケットが遅延してしまうでしょ？
（キューイングすると遅延が発生することは流石に知ってるよね？

>>443

シェーピングと間違っていないか？

シェーピングだったら普段はOFFだけど、Tc時間内にBcのサイズを超えるとONになるし、
シェーピングをすると遅延するというのは正しいけど。。

>>443

>>別に出力キューイングをしなくても、割り込みで制御系のパケットは救える。
制御系＝自発パケットとの認識でよろしいでしょうか？
※HSRP+オブジェクトトラッキング（ping）の場合はpingパケットも対象？
⇒なぜ割り込み制御系のパケットは救えるのかもう少し教えていただけませんか？

■以下構成及び条件においてもL3SW間のパケットはL3SW内部制御によりドロップされないとの認識ですが
理由付けする事ができません・・・

【ｻｰﾊﾞ1】---(100M)---L3SW---(10M)---L3SW---(100M)---【ｻｰﾊﾞ2】
※L3SW間をping or OSPF or HSRP
※ｻｰﾊﾞ1-2間をFTP転送(連続的) or トラフィック発生機器でUDP100M送信

なに、このイタい人

>>444
シェーピングで遅延が起こる理由はキューイングするため

非輻輳時およびポリシングで遅延が起こらない理由がキューイングしないため

これでわかるか？

とりあえずこれ読めれ
http://www.amazon.co.jp/exec/obidos/ASIN/1587051206/

>>447

ルータのWRRみたいなキューイングがCBWFQですが、さて問題です。
CBWFQで、全体を絞る場合、シェーピングでもポリシングでも設定可能ですが、
（ルータのWANへの出口でよくやる設定です）

CBWFQ＋シェーピングでは遅延が起こるでしょうか？
CBWFQ＋ポリシングでは遅延が起こるでしょうか？

ちなみにお前の大好きなFIFOだってキューイングの一種だし、
何か遅延が起きないみたいな書き方だけど、
パケットサイズのばらつきやフラグメントとかで、あとのパケットの送信は遅れる
つまり遅延は起きる。

ここにそれぞれのキューイングの説明が載ってるから読んでみな
ttp://www.n-study.com/network/2004/08/diffserv_1.html

そこにも書いてあるけど、ルータで2M以下の回線の低速回線のデフォルトは、
おまえの大好きなFIFOじゃなく、WFQなんだよ。
理由は分かるか？FIFOだと遅延が起きるからだよ。

WAWAWA、忘れ物〜

質問を質問で返すとは真性みたいだな。社会人じゃないのか・・・

前提：L3SWとしての最低限の内部遅延は抜きにして
＞CBWFQ＋シェーピングでは遅延が起こるでしょうか？
輻輳時はキューイングによる遅延が起こる

＞CBWFQ＋ポリシングでは遅延が起こるでしょうか？
輻輳時はキューイングによる遅延が起こらない
＊物理インターフェース

＞そこにも書いてあるけど、ルータで2M以下の回線の低速回線のデフォルトは、
＞おまえの大好きなFIFOじゃなく、WFQなんだよ。
＞理由は分かるか？FIFOだと遅延が起きるからだよ。

ほんまもんのアホや・・こいつは
2M以下の狭い帯域のでは輻輳が起こりやすく、以下の状況が発生しやすいため。
＞サイズの大きいパケットのフローのため、サイズの小さいパケットのフローが転送されなくなってしまう

広帯域の回線は輻輳しづらいので遅延が少ないFIFOがデフォルト。
(2M以下が狭帯域という定義自体が時代の流れに着いてこれていないが)

＞FIFOだと遅延が起きるからだよ。
またまたトンデモ理論だな。なんか面白そうだから説明してよ。ページの引用でもいいけど。
今度は逃げないでね

＞ttp://www.n-study.com/network/2004/08/diffserv_1.html
QoSの概要が書かれているページのようだけど、
別にお前さんがいままで主張してきたことが何一つ証明されていないページのようだが。
>>449 >>442 >>436 >>428 >>424
また結局何が言いたいのかわからん。

>FIFOだと遅延が起きるからだよ。
>FIFOだと遅延が起きるからだよ。
>FIFOだと遅延が起きるからだよ。
>FIFOだと遅延が起きるからだよ。

これはひどい・・・

・2M未満　⇒狭帯域
・2M以上　⇒広帯域

これはWANがT1、LANが10BASE-T時代の定義だな
確かに古い

基本的に遅延には2種類あって、ノード遅延と伝送遅延がある。
ノード遅延っていうのは、キューイングに拠らず絶対起きるんだよ。
WRRとFIFOの遅延の差なんてケースバイケースでほとんどない。

アホはおまえだろ。
WRRの設定していているのに非輻輳時はFIFOとか訳分からんこと言うな。
理由は、WRRだと遅延が発生するからとか意味不明なこと言うから以下のように書いただけ。
別にFIFOでも遅延は起きるよと。

＞＞FIFOだと遅延が起きるからだよ。
＞またまたトンデモ理論だな。なんか面白そうだから説明してよ。ページの引用でもいいけど。
＞今度は逃げないでね

例えば、等間隔でパケットを送信していて、別のノードから通信があったら、
FIFOだと等間隔ではパケットを送れないよな。つまり遅延が発生しているってこと。
低速回線でFIFOだと遅延の影響が大きいから、WFQを実装していると言っている。


で、言いたいことまとめるな。

CPUで生成するパケットは、Cat3550なら

COS7
DSCP48

にマーキングされ、キュー4に格納されるから、
キュー4をStrict Priority キューに入れるか、
そのほかの通信を入力IFでマーキングして、キュー1〜3に入れれば、
SNMP Trapは救われる。

×キュー4をStrict Priority キューに入れるか
○キュー4をStrict Priority キューにするか

>>451

質問を質問で返したのは、おまえが矛盾していることを言いたかったからだよ

>>443では、こう書いている
>何故なら、常にキューイングしてWRRへ回してたら、無駄に全パケットが遅延してしまうでしょ？
>（キューイングすると遅延が発生することは流石に知ってるよね？

まずここで俺は、ハｧ？と思った。

>>447では、こう書いている
>シェーピングで遅延が起こる理由はキューイングするため
>非輻輳時およびポリシングで遅延が起こらない理由がキューイングしないため

シェーピングとキューイングは全然違うのにこいつはアホだなと俺は思った。
だから誘導尋問したら、

>>451でこう返事した。
＞CBWFQ＋シェーピングでは遅延が起こるでしょうか？
輻輳時はキューイングによる遅延が起こる

＞CBWFQ＋ポリシングでは遅延が起こるでしょうか？
輻輳時はキューイングによる遅延が起こらない
＊物理インターフェース

最初はキューイングで遅延が起きるからとか言っていたのに、
ポリシングと組み合わせることで、急に遅延は起きないことになった。

なぁ意味不明だろｗ

Catalyst3550は各キューの深さとキューに溜まっているパケット数を
shで確認できる
ちなみに、キューで保持できるのはパケット数は各キュー共用で4096まで

3560は見た限り確認できるコマンドがないようだ

c3550(config-if)# sh mls qos int gig x/x stat
WRED drop counts:
qid thresh1 thresh2 FreeQ
1 : 0 0 1024
2 : 0 0 1024
3 : 0 0 1024
4 : 0 0 1024

当然ながら非輻輳時はFreeQの変動はなし

輻輳が始まると同時にFreeQがカウントダウンしていく
thresholdを設定しているとdropのタイミングが変わる(WRED)

そもそも、非輻輳時からキューイングしてたら
常にキューの中身が一杯になってしまいWREDも糞もなくなるよな

＞シェーピングとキューイングは全然違うのに
＞シェーピングとキューイングは全然違うのに
＞シェーピングとキューイングは全然違うのに
＞シェーピングとキューイングは全然違うのに

さすが資格取得応援サイトが拠り所の学生
http://www.amazon.co.jp/s/ref=nb_ss_b/249-0652260-4957965?__mk_ja_JP=%83J%83%5E%83J%83i&initialSearch=1&url=search-alias%3Denglish-books&field-keywords=cisco+qos&Go.x=6&Go.y=15
ちゃんと勉強しようね

>>457
WREDは閾値超えないと動かないけど、それとキューイングは違うだろう。。


なんかシェーピングのトークンバケツ方式みたいなのをみんなキューイングと思ってねぇ？
キューイングってマーキングされた値とキューマップに従って、送出する順番を決めることだぞ

ttp://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/sw/cat30/3550mscg/chapter29/16610_03_29.shtml#94573

じゃあ百歩譲って、最小はFIFO（到着順処理）でWRRに変わるトリガーのお前らのいう輻輳の閾値っていくつだよ。
ちょっと答えてみて

＞キューイングってマーキングされた値とキューマップに従って、送出する順番を決めることだぞ
＞キューイングってマーキングされた値とキューマップに従って、送出する順番を決めることだぞ
＞キューイングってマーキングされた値とキューマップに従って、送出する順番を決めることだぞ
＞キューイングってマーキングされた値とキューマップに従って、送出する順番を決めることだぞ
＞キューイングってマーキングされた値とキューマップに従って、送出する順番を決めることだぞ

これ以上もう恥の上塗りは・・・(TAT）

＞WRRに変わるトリガーのお前らのいう輻輳の閾値っていくつだよ。
bandwidthに決まってんだろ

よろしく

>>460
キュー毎に設定したbandwidthか、インターフェースのbandwidthかどっちだよ。

つhttp://www.school.ctc-g.co.jp/cisco/N925.html

質問の内容を少し変えて以下構成にてOSPF又はＨＳＲＰ（PINGにてｵﾌﾞｼﾞｪｸﾄﾄﾗｯｷﾝｸﾞ）
を使用した場合、優先制御等の設定をL3SWに行っていますか？
※L3SW間の冗長化パケットを優先させるため
※各拠点はFTP等のバースト的な通信を行う

【拠点１】---(100M)---L3SW---(WAN10M)---L3SW---(100M)---【拠点２】
　　　　　　　　　　　　　　　　　　　　　　　｜
　｜
　　　　　　　　　　　　　　　　　　　　　　　　 -----L3SW---(100M)---【拠点３】


■通常は冗長パケット優先まで考えないで設計するものなのですか？

あまりにアレなので一般的なことを書きます。

Etherでは、普通は制御パケットについて優先制御なんて入れません。
バーストすることが分かっているトラフィックがあるならそれを絞ります。
バーストを絞らなければ、いくら制御パケットを優先しても、
網側の粗い帯域制御で落とされるので。

ついでに言うと、3550程度で真っ当な帯域制御なんて夢のまた夢なんで、
>>464のような構成なら、普通はL3SWの拠点側I/FでポリシングしてFTPを落とします。
ただそれだけです。他は何にも制御なんてしません。

少なくとも、キャリアじゃL3SWで帯域制御なんてやったら笑われます。
エンプラユーザを騙して食つないでいる一部SIerは、
無意味で意味不明な設定をちりばめた見かけ倒し設計で金を踏んだくろうとしますが、
騙されたら負けです。

これで満足でしょうか？

エンプラユーザを騙して食つないぎたい一部SIerだから、
無意味で意味不明な設定をちりばめた見かけ倒し設計で金を踏んだくりたい、
騙せなかったら負け。
だから、L3SWで帯域制御する方法を教えろ。

って事なのでは？

であれば、終了の方向でお願いします

もはや突っ込んだら負けの世界で面白かった

>>465
わかりやすい解説ありがとうございました。
（一般的な事で申し訳ありませんでした・・・）
自発パケット（冗長パケット）を優先させるよりバーストトラフィック
を制限させれば今回の問題は解決できそうです。

一般的にトラフィック制限する場合はどの部位に設定するのが一般的ですか？
・各拠点のL3SWのWAN側のIN or OUT又はLAN側のIN or OUTに設定？

【拠点１】---(100M)---L3SW---(WAN10M)---L3SW---(100M)---【拠点２】
　　　　　　　　　　　　　　　　｜
｜
　　　　　　　　　　　　　　　　 ------L3SW---(100M)---【拠点３】

構成概要
※L3SW間の冗長化パケットを優先させるため
※各拠点間はFTP等のバースト的な通信を行う
※WAN回線は広域イーサを選定
※機器はCatalyst3750、3560を想定

■上記機器でFTPのみを9.9Mbpsに制限する設定方法を調べてみます。
※広域イーサで9.9MMbpsで絞り残りの0.1Mbpsを冗長化パケットを考えてますが
　そもそも一般的な広域イーサで10M契約＝10Mの帯域が使用可能となる事が前提
　ですが・・・

>>469

どうでもいいけど、機種が最初3550だったのに3750/3560に変わってない？
3560/3750は、3550よりQoSマシだよ。
3550はシェーピングできないけど、3560/3750ならキュー毎にシェーピングかけられる（SRR）し、
精度悪いけど、バンドワイズリミットって機能もあるし。

あと普通にルータ使っちゃダメなの？10Mくらいの回線ならルータでも楽勝だよ。
QoSもいろいろできる。

>>469
回答ありがとうございます。
→回線を段階的に拡張し、最終的には200Mbpsの回線契約を想定してるのでL3SWを
　選んだほうがルータより価格おさえれると思っております。

まともにQoSをやりたいのなら3750Metroをおすすめする
あれのESポートはなかなか良い物だ

>>471
↑469の構成においては3750/3560では無理そうですか？

あきらめろ！おまえ場所違い！心配しなくても2CHでは答えは結局でないから・・・

>>473

上でも少し書いたけど、Catalystはシェーピングが苦手。

ただ、10Mの回線なら問題ないよ。10Mのリンクスピードで10Mのシェーピングは必要ないし。
でも将来200Ｍまで増速するんでしょ？だとしたら必須。

3750/3560のSRRには、シェーピングとシェアリングの２つの機能がある。
シェーピングは4つのキューそれぞれでシェーピングをかける機能。
足して200Ｍになるように設定すれば使える。

でも各キューの最低帯域を保証するシェアリングとは併用できない。
両方設定するとシェーピングだけが有効になるからね。

つまりルータみたいにLLQ＋シェーピング（各クラスの帯域を保障しながら全体の帯域をしぼる）、
ってことができないんだよ。

あと全体の帯域を絞る機能として、バンドワイズリミットって機能があるけど、これは精度が悪いらしい。
1%単位で設定できるけど、最大で5%くらいの誤差が出る。


俺だったら200Mの回線ならPacketShaperみたいな専用装置を入れるけど、
>>472が書いているCat3750Metroでもいいんじゃない？ルータみたいなQoSが出来るし。
でもこれも癖があるらしいから、少し調べたほうがいいと思うよ。

「シェーピングで遅延が起こる理由はキューイングするため」
たのむ、これを一体どういうつもりで書いたのか教えてくれ・・・

http://dqname.jp/index.php?md=view&c=aa337
「アップルは英語で星って意味だから」

これと同じくらいの破壊力だ・・・

>>475
言ってる意味が良くわからないんだけど、質問されてるケースだと
10Mが細いからこそ、FTPに占有されないために
シェーピングかポリシングが必要なんでは

太い回線でシェーピングする必要があるのって、
VoIPとか、レガシープロトコルをカプセルした通信みたいに遅延に弱いプロトコルを使うとか、
PWにATM乗っけるケースとかぐらいしか思いつかないんですが、、、

>>473
3550でまともに使えそうなのはポリシングぐらいなんで、LAN側のInで落とす
網側でそもそもどんだけの精度で落としてくるか分からないので、絞るなら9Mぐらいで
最近のTCPドライバは100K超えるWindowSizeを使ったりするんでバーストサイズを大きめに

FTPはPASVに20番使うやつとランダムポート使うやつがいるので、
PASVで20番以外使われたらハイポート全部絞るしかないかも

access-list 110 per tcp any eq 20 any
access-list 110 per tcp any any eq 20

class-map match-all ftp_map
match access 110

policy-map ftp_pol_map
class ftp_map
police 9000000 80000 exceed drop

int g0/1
service-policy in ftp_pol_map

>>477

いやもっと単純な話で、

・10Mの場合
　インターフェースの速度：10M
　契約回線のレート：10M

　⇒契約回線レートとインターフェースの速度に差がないからシェーピングはしなくてもいい

・200Mの場合
　インターフェースの速度：1000M
　契約回線のレート：200M

　⇒シェーピングしないと網内で廃棄が起きる


ってこと。

>・200Mの場合
>　インターフェースの速度：1000M
>　契約回線のレート：200M
>　⇒シェーピングしないと網内で廃棄が起きる
⇒シェーピングしなくても、ＴＣＰの場合、最初の３WayハンドシェイクでWindowSize決めるため
　いきなり1000Mで送信する事はなく、徐々にアップして、200Mくらいで自動的に落ち着くとおもっていましたが・・・・
　（考え方が間違っているかもしれませんか）
　※UDPならシェーピングで多少はパケットの波を吸収できると思います。
　
例：家庭において、：　PC−100M---ADSLルータ----インターネット
　　上記構成の場合、通常シャーピングとかしなくても違和感なくFTPでダウンロードできます。
　　⇒家庭用ルータのためそのような設定はそもそもしないと思いますが
　　　ルータでシェーピングしたら効率よくFTPでダウンロード可能だけど遅いのにきずいていないだけでしょうか？


　　

>>480

上位層のレートコントロールに頼るなら、それはそれでいいと思うけど、
普通WANの出口では、契約回線の帯域に合わせてシェーピングする。

WREDとかの説明ページでギザギザの波の絵を見たことない？
あれがTCPの通信の絵で、できるだけギザギザをなくしたほうがスループットが出るってやつだけど。

要はTCPのウィンドウサイズの制御って信頼性第一だから、
スロースタートでゆっくりギアを上げるんだけど、
パケットの廃棄が起きると、ギアをセカンドくらいまで落としてまたゆっくり上げていく。
こんなことを繰り返していると一向に通信速度が上がらない。
要は、有効に契約回線の帯域を使えないことになる。


あとインターネット回線ではシェーピングしない。
ベストエフォート型だから、いくらに絞っていいか分らない。

>あとインターネット回線ではシェーピングしない。
>ベストエフォート型だから、いくらに絞っていいか分らない。

……。

知識はあるけど経験が足りない人っているよね

>>483
頭でっかちの自分から動けないやつのことか？
ああ、沢山いるぜ。オレ様の居る職場にも。

>>479
やってみるとわかるけど、
I/Fと網のミスマッチは絞るのが礼儀というだけで、
Etherでやる限り、10Mの場合と200Mの場合で、
優先度つけないとFIFOで無差別に落とされるということに変わりは無いですよ
落とすのがPEかCEかの違いだけで

>>483,484
うちなんか知識も無いし経験も無い、簡単な仕事一つするにもフットワーク悪い
見事に三拍子そろった人が2人ほどいるよ。
ちなみに一課5人中2人の高確率、マジで氏んでほしい・・・

亀といっしょにﾊﾗｷﾚ

>>485

おっしゃる通りですね。
礼儀も払いつつ優先制御もかけるのがいいSEでしょうね

無能収容課に詰め込まれている自分も無能と
気付かないやつがいると聞いて飛んで来ました

PEへ出すトラフィックは契約帯域と保障値に合わせてシェーピングする。
定期的にキューの状態を監視し（うちでは10秒単位でsh polcy-m)
保障帯域守られているかどうか監視している。やりすぎではないと思う。

あと、

保障帯域１MしかなにのにGbitインタフェース使う会社は素人。

PEへのトラフィックを契約帯域でシェーピングすることの効果はキャリアによって違う
シェーピングしなくても結構大丈夫なキャリアと全くだめなキャリアがある
駄目なキャリアのところは>>481の奴が行っているように
極端な鋸状のトラフィックになって単一TCPフローでは速度が大幅に低下してしまう

ラボにいろんなキャリアの線引っ張ったり、疑似環境作ったりして調べたんだが、
どうやらPEに入ってくるトラフィックにポリシング使っていて
そのバーストサイズが極端に小さく設定されていると速度は数分の一程度しか出ないようだ
エンドエンドでの遅延が大きいとその駄目さ加減が増してくる

>>489
物理環境的に光以外NGという環境もある
まさかFX使うわけにもいかないし

>>490
そりゃ、PEは絶対にポリシングですよ
シェーピングしてくれる親切なキャリアはいないでしょ

>>490
そんなキャリアない。たまたまなんだよ。
笑わせるな。土素人が。
うちの場合は、CEからくるものは集約ポリシングでTCは1msec未満。
落ちまくってるよ。しかも、金値切る客には保証帯域できない場合も
ある。信用できないから他に接続するときも監視している。

>>492

質問なんだけど、たまにお客から本当に契約帯域の速度が
出てるか測ってほしいって言われるんだけど、簡単に測れるいい方法ない？

エンドエンドでSmartBitが手っ取り早いんでは
2台必要になっちゃうけど

悲しいことに2台もないんですねー

>>493
あるけどCE設定依存ですよ。
文句言ってくる客は、ｆｔｐもDBのトランザクションもごっちゃにして
QoSもくそもない設定して遅いといってくる。
保障値の９５％位でシェーピングしてバーストサイズで調整する。
定期的にパケットロスとってみればわかるけど客はやってないね。
とにかく値切る客は品質悪くする。法則。憲法。
上客にはｃｏｓいれてあげてうちからでていくまで面倒見るが
値切る客は、仮に帯域でていても後はどうなるかわからない。
たぶん、出口でポリサーが関の山。
客側は調べる力ないからどうとでもなる。

金払うこと。
値切らないこと。
回線借用でいちいち注文つけないこと。

>>495
受けはダミーにして、片方向からSmartbitで流して、
計測はルータのカウンタなり、Probeなりで、というのはどうでしょ？
片方向づつ2回テストせにゃならので大変ですが

でも、Smartbitは保険付けて配送すると、
配送だけで結構なコストになっちゃうんですよね、、、
タクシー搬送推奨

>>496
普通値切るよね。値切らない客のほうがバカだと思うけど。

＞＞４９８

回線のＱｏＳ。
Ａ　適正料金ちゃあんと払う　＝＞技術者割当て管理
Ｂ　値切る客　＝＞標準サービス
Ｃ　うるさい客で値切りまくり　＝＞口の達者な営業割当、サービス落とす

自分のところも設定できないやつに限って文句言ってくる。
客だから、バカですねー勉強せいよ。とは言わないけど。

まじめな話、仲良くすること。懇意にしてくれればいろいろな
アドバイスしたくなる。

>>499

わかるんだけど、こういうのを契約条項に載せないとホントはまずいんだよな。
NGNでなにが変わるって、こういったあたりまできっちり縛ろうという流れが一番。
シスコに限った話じゃないけど

>>499

要は網ののQoSのオプションサービスに入った場合の話ですよね。
きちんとマーキングしてるのに、優先制御かけてくれてなかったら泣くねｗ

そもそもQoSのオプションに入らないユーザのほうが多いような気がするけど。。

>>499

＞Ａ　適正料金ちゃあんと払う　＝＞技術者割当て管理
＞Ｂ　値切る客　＝＞標準サービス
＞Ｃ　うるさい客で値切りまくり　＝＞口の達者な営業割当、サービス落とす

客次第というか、そもそもこれらの機能毎に料金が細分化されてるだろ。
「高冗長化サービス」「保証帯域」「網内優先制御オプション」とか。

値切られようが値切られまいが、契約したサービス内容は守る義務がある。

・保証帯域10Mのプランなのに10Mを保証できる機能を付けない
・網内優先制御オプションに入っているのに優先制御しない
・稼動率99.999のサービスなのに網内がそういう構成になっていない

こんなことを「値切るバカ客が悪い」とか小学生レベルの言いがかりを盾に
実際行ってるなら手が後ろにまわるよ。

価格低減要求が強く実現できななら、その時点で競合他社との
競争に負けたんだから、さっさと手を引くべき。

それを、値切られた結果実現できないにも関わらず、客に黙って勝手に機能を削る。
只々受注したさに行った詐欺行為。近未來通信と同レベルの糞会社。

会社名晒せよ、総務省に持ち込んでやるから。

重要な顧客ほ競合他社多い故に値切られまくるから、
実際のところ「うるさい客で値切りまくり」の方が優先順位を上げざるを得ない、
というかそういうSLAを契約で結ばされてしまうのが多いけどな

>>502
>・稼動率99.999のサービスなのに網内がそういう構成になっていない

稼働率だけは各社とも微妙だけどな
よく見せるために算出方法が上手くできているというか

>>496
> 客側は調べる力ないからどうとでもなる。
そんなこと本当に思ってるんだとしたら、そのうちにイタイ目にあうこと
になると思うよ。
まぁ、文面見る限り小学生並みの精神年齢みたいだから、何言っても
無駄みたいだけど。

得意先に契約以上のサービス提供なんていうのは、
日本ではあらゆる業界で当たり前だけど、
意図的に契約以下のサービスに落としてるような業者は今時いないよ
ボロが出たときのリスクが高すぎるので
潰れる直前とか、計画倒産でもするつもりなら別だけどな

>>499は脳内キャリアでは？
というより、被害妄想に囚われている客側かも

>>497

ありがとうございました。
客からは無料でやってくれみたいに言われるからほんと困るんですよね。

いやルータの設定しただけだから、回線速度出てるかどうかなんか知らんよと。
NetMiとかnanaとかでお茶を濁すんですけどね。

みなさんはどうしているのかなーと。
ふと疑問に思ったもので。

>>384
え？もう正式リリース出てるんですか，Vista対応の．
「ベータ版だけど使えるよ」ってのをVPN機器を納入して
もらった業者からもらって使ってるんですが，
正式版はもらってません．Cisco からは直接は
ダウンロードできないんですよね？文句いうか…

>>507
正式リリース出たのは、最初の版である5.0.00.0340が4月
少しバージョンアップした5.0.01.0600が7月

VPN機器入れたベンダーに文句言って↓もらっとけ
>vpnclient-win-msi-5.0.01.0600-k9.exe
>vpnclient-translations-jp-5.0.01.0600.zip

>>478
PASVして毎回20番が返ってくる実装はないんじゃね？
つか、PASVとPORTの区別ぐらいつけようぜ

PASVした場合でもサーバソフトウェアの実装によってはhigh portとは限らない
わけのわからん特権ポート指定してくることがあるよ
サーバ側でPASV時にバインドするポート範囲を設定できるならいいけど、
そうでない場合は乙だね

まあ、トラブりたくなければFTPをステートフルに処理できる箱を置くべきと思うよ

ip inspect name hoge ftp

このCBACってActive modeとPassive mode両方で動作する？

>>510

一回やってみればいいけど、超しょぼいよ。
IOSのFW機能はTCP/UDPポートまでしか見てない。

>>510
おとなしくASAを買うんだ。

会社の垢でIOS落とすと会社にばれる？
この垢で何々を落としましたって
報告とかあるの？

>>511
よぉカス
じゃあJavaアプレットの制限機能とURLフィルタリングは
どう実現してるのか説明してみてくれるかな

>>514
うるせーカス
お前のお稲荷さんペロペロしちゃうぞ！

CiscoのVPNクライアントって個人ではダウンロードできないけど、
そこかしこに転がってるよね？再配布についての制限はないの？
うちは納入業者からもらってるんだけど、適当に転がってるのを
使っているという人もいる。

>>517
クライアントソフトウェアだけあっても Cisco 製の VPN 端点がなければ役にたたんのだから
いいんじゃないのか・・・？

ciscopressの本のオマケで付いてたりもするが
単品では5千円程の値段がついていたハズ。

確かにネット上にごろごろしているが
まっとうな所は外部からは
落とせないようしている事を踏まえると
再配布不可では？

>>518
変な国への輸出規制あったとおもわる

>>516
VPN3000とか持っててそこにアクセスさせるためだったら
社員や客にただで配ってもいいというライセンス条項があったと記憶してる。

ベンダーはVPNハードウェア売る時はその客に配って良かったはず。

CiscoのVPNクライアント
Ciscoの機器としか接続できないように制限あるの？

機器同士であればCisco←→Netscreen、YAMAHAでも
VPN結べるけど

>>521
そこんとこkwsk

kwskも何も、ただのIPsecなんだから互いにちゃんと設定を合わせれば繋がるよ。
ただ、メーカーごとに独自に拡張してる機能はもちろん使わずにな。

とは言え、業務で使うなら普通はメーカー揃えると思うけど。

IPsecはプロトコル群からなる技術だから、
IPsec同士なら繋がるという解釈はおかしい。
暗号化方式やら、認証方式やら、ハッシュアルゴリズムやら、
そういったプロトコルが双方で同じものがサポートされていれば繋がる。

>互いにちゃんと設定を合わせれば繋がる

これも読めないほど日本語が苦手なのか、単なる知障か。

設定するったってプロトコルをサポートしてなきゃ設定しようがないだろ。

↑本物のバカ発見

CiscoのEzVPNはまずｘAuthでまずグループ認証するからたぶん無理
要はやや独自仕様

IPsecそれ自体をプロトコルだと思ってるアホSEがよくいるんだよな。

X Authはオプションだよ。

シスコ　Catalyst 6500 の電源ケーブルってどこかで売ってますか？

>>531
ｸﾞｸﾞﾚｶｽ
CAB-AC-C6K-TWLK

言葉を覚えたばっかりで嬉しそうなガキがいるみたいだな

＞ただのIPsecなんだから
＞互いにちゃんと設定を合わせれば繋がる
＞ただ、メーカーごとに独自に拡張してる機能はもちろん使わずに
別にこの説明でも別に嘘は言っていないと思うが
特に>>521への回答としては十分だろう


TCP/IPもプロトコルではなくプロトコルスイートにあたるが
TCP・IPプロトコルという呼称はよく使われるな
（「IPsec プロトコル」で検索してもそれっぽいのがたくさん引っかかるな
所詮それと同じレベル

仕事の会話の中でも
「いや、それは厳密に言うと」とか勝手に一人で語り出して
話の腰を折るバカいるよね

みんなわかってて言っているのに気づいていないだろうね

ちゃんと設定をすりゃ繋がるのは当たり前。
どんだけ低レベルなSEなの？

ipsecはプロトコルではない。
これのどこが厳密かと。
ipsecにプロトコル番号があるか？

うーあー、なんだか荒れてしまった。ゴメンヨ
仕事でも概略の説明と厳密な説明の出すタイミングを使い分けるのは大事だよね。
ところでIPsec/IPSec/IPSEC/ipsecって皆さん拘りますか?
Cisco的にはIPSecが多いみたいだけど。

ポート番号がなきゃプロトコルじゃないってｗ
どんだけ狭義で定義したがるんだか
よっぽど狭い世界で生きてるんだな

そもそもプロトコルというのが何か勉強し直した方がいいだろ
ネットワークに限らず使われる言葉だから

「ESPとIKEとAESを利用してしてこういう手順で通信を暗号化しましょう」
こうして方式や手順をを取り決めているのでプロトコルとも言える

しょせん形だけの儀礼なのさ

ここは口先だけの似非SEばかりだな。

IPSecは標準だから繋がる*はず*とかそういう話は置いておいて
実際にCisco VPN Clientで他社のコンセントレータと
接続した実例はないのかな

>Cisco VPN Clientで他社のコンセントレータと接続

興味本位以外で、しなきゃならん理由も、出来てうれしい事もないしな。

>Cisco VPN Clientで他社のコンセントレータと接続
気が向いたら勉強の一環でやってみてもいいけど、対向機種に希望はあるかい?

複数の接続先があって1つのクライアントでという要求は無くはないが
俺も面倒だから試したことないや

>>535
今は厳密に説明する状況ではないというだけの話

キミも社会に出ればわかるようになると思うよニートくん

>>535
判断基準がプロトコル番号ってｗｗｗ
あんまり笑わせないでくれよ

どうでもいい話かもだけど、
他社装置同士じゃ要件を満たせないことなんて数え切れないくらいありますよ
逆に、他社装置同士だと、たまたまできることなんかも稀にありますし、、、

提案したは良いけど、提案の構成じゃRFPの要件満たせなかった、
なんてのはVPNでは良くある話ですよね
客に泣きいれて構成変えたり、メーカにゴリ押しして無理やり対応させたりなんて日常茶飯事

まあ、ただトンネルはれれば全てOKっていう話なら、
よほど腐ったもの同士でなければ、まず大丈夫でしょうけど

>>546

拠点間VPNの場合はな
RASでサーバとクライアント装置を別のものにするなんてことはまずない

>>535

ESP/AHはプロトコル番号あるだろ

ESP　50
AH 　51

ISAKMP　TCP/UDP　500

>>537
ポート番号とプロトコル番号の違いもわからないのか。

おまえらの会話のプロトコル番号が不明

81番の日本語のように見受けられるけど

VPN箱って、普通 NetScreen あたり買うんじゃないの？

ウチだと今ならSSGかASAだなぁ。
昔はNetScreenかVPN3000だったけど。

ＳＳＧってNetscreenにAVのライセンスをデフォルトバンドルしただけのものでしょ
後はレガシーRASの統合を狙ったけど、明らかに失敗してる中途半端なWANのI/Fがあるだけ

Netscreenと同じASIC積んで、同じOSが動いていて、
AVやDIも専用ハードが乗ってるわけでなく完全ソフト処理

とは言ってもNSをEOSにされるとSSG選ぶしかないんだよねぇ。
ASAもそうだけど。。。

>554
LANインターフェースもビミョーだね。
uPIMに期待。

ASAはなんかなじめない。
inspectは仕組みとしてはかなり良いんだけど、ﾊﾞｸﾞってるしなぁ…
新しいASDMはなんか素敵。

>>555
単純にJunioerがNetscreenのブランド名を削っていきたいというだけで
中身はNetscreenなんで安心して買ってください
むしろ安心できないかもしれませんが、、、

VPN集約したいだけなのにUTM機能付きの機器なんて置きたくない。

そこでASA5505ですよ

>>558
でも価格スペック比はNSよりSSGのほうがお得
ふしぎ！

SSG5って5GTより安いんだっけ? ってここCiscoスレだったな。
ASAシリーズは細かいところで色々融通が利かないって印象が有る。
5505はもうちょっとVLAN作らせて欲しいな、なんか勿体無い。

>>561
ライセンス買え

>Cisco VPN Clientで他社のコンセントレータと接続の話し見て、
思い出したんだけど、Ciscoの機器にOpenVPNで接続て出来る
無いもんですかね。

まぁ一般企業とかでやるには全然意味無いけど、自宅で使ってる
Cisco 1812Jに外のLinux（非x86）から入る時にCisco VPN Client
のバイナリが無くて困ってる次第で…。

>>563
これ使えば?
http://www.unix-ag.uni-kl.de/~massar/vpnc/
Gentooでフツーにつながったよ。

でも家につなぐだけならPPTPとかL2TP over IPSecじゃだめなの?
IPCPで運べないoption渡したいとかじゃなければ。

VPNクライアントのサービスが、何度やっても開始できん・・・
当方Vistaなんだけど、誰か対策が分かる方居ませんでしょうか？
現状、
コントロールパネル経由でサービス→開始→数十秒で停止

といった状態です

>>565
バージョンぐらい書け。

今日もタンポポの上にお刺身のせる仕事おわったお。
疲れたお、パトラッシュ。もう眠いよ・・・

>>564

情報�dｸｽ！！
助かりました。早速試して見ます。

確かに、PPTP/L2TPoverIPSecとかもで良いと言えば良いんですが、
仕事場のWindowsマシンからはCisco VPN Client使ってるんで、新し
く設定するよりある物で出来ればいいなと…。

>567
48ポートスイッチ10台とかポートチェックしてるとそんな気分になってくる。

>>569
65を20台とかやってたけど、ウェイトなしExPingの高速回転が目に焼きついて
見えざるものが見えそうな気がしたよ

>>567、569-570
キーボードの隙間に住んでいる妖精さんて、ものすごく美人だよね
それに、すごく聞き上手だから、楽しく過ごせるよね

今日はタンポポの上に大根のせる仕事おわったお、日付かわったお orz

毎日が充実してるお

いろいろ調べてもいるとCatalyst 3750-24TS-SではEIGRPは
動かないと書いてあるのですが、Configが作成できるのは
Config上にただ表示されているだけなのでしょか？
(BGP および　OSPF 等はコマンドはありますが表示されませんでした。)
IOSは12,2です。

>>574

無理なんじゃない？
ただTS-SもTS-Eもハード的には同じだからソフト入れ替えたら動くよ

教えてください

Host1---SW１---SW２---SW３---Host2

H1からH2へのパケットでSW２のsourceMACはSW1のMACで
destinationMACはSW3のMACでいいんですか？

>>576
SW1,2,3がL2なスイッチだったら
src Host1のMAC address
dst Host2のMAC address

SW1-2-3がL3の場合は違うんですか？

SW1,2,3でip routingでIGP動かしていたらどうなりますか？

接続ポートが全部L3で動作してるならSW2とSW3の間は
srcがSW2のMAC
dstがSW3のMAC
になる。
L2なら577の通り。

さんくす

>>581
何故そうなるか、充分に理解したほうがいいですよ。
SW1,2,3の動作によっては>>576の状況にもなり得ます。

>>574
Standard Imageでも「EIGRP Stub」だけサポートされてる
だからコンフィグも入る

Stubとはハブ＆スポークなトポロジーにおいて
スポーク側でのみ動作可能なモードになる

詳細はこっち読んでくれ
http://www.cisco.com/univercd/cc/td/doc/product/software/ios120/120newft/120limit/120s/120s15/eigrpstb.htm

意図的にセンター機器としては使用できないように
エッジ用途向けに制限されているものと考えればいい

逆に言うと、エッジ機器でEGRPを使いたいだけなら
Enhanced Imageを買う必要はない

＞５８２
たびたびすいません
次の解釈でよろしいでしょうか
　　　　　　
Host1---SW１-trunk--SW２-trunk--SW３---Host2
........EIGRP......EIGRP ......EIGRP
vlan123でルーティングしているとすると、
SW２のsourceMACはSW1のvlanのMACで
destinationMACはSW3のvlanのMAC

Host1---SW１|f0/1-trunk--f0/1|SW２|f0/2-trunk--f0/3|SW３---Host2
...........EIGRP............EIGRP ...............EIGRP
でf0/1〜f0/3がL3ポートだとすると
SW２のsourceMACはSW1のf0/1MACで
destinationMACはSW3のf0/3のMAC

図がずれてすいません、SW1,2,3がEIGRPでルーティング
しているという意味です。

>>584
そもそも何を知りたいのか分からないけど
srcがSW1のMAC
dstがSW3のMAC
となる状況は、SW1,3がL3で動作して、SW2がL2で動作している時

まずはL3デバイス1台の場合からちゃんと理解した方がいいんじゃないか？
てか宿題は自分でやれ

>>584

まずどこまでが同じセグメントでどこからが違うセグメントか教えてくれ。
話はそれからだ。

再配布について質問させてください。
トポロジは以下の通り
R1(192.168.1.1/24)--(192.168.1.2/24)R2(10.1.1.2/24)--(10.1.1.3/24)R3

R1-R2間はRIPv2
R2-R3間はOSPF
R2で双方向に再配布
この場合、私の認識ではredistribute connectコマンドを入力しない限り双方向の再配布を
実行してもR2,R3のルーティングテーブルに変化はないと思っていたのですが、
今12.4のIOSを使って実際にやってみたところR1に10.1.1.0/24のルートが現れ(RIP経由で学習)、
R3に192.168.1.0/24のルートが現れました(OSPF経由で学習)。
今年の3月にBSCIを取得した際に、再配布はルーティングテーブルに登録されているルートのみが
対象になると学習したはずなのですが、仕様の変更があったのでしょうか？
わかりにくい説明ですが、どなたかお教えください。よろしくお願いします。

>>584

分りやすく説明したいと思う。

今、君は品川から町田に向かっているとしよう。
そして、新宿までは山手線、新宿から小田急に乗り換えるとする。

IPの世界で言えば、あくまでも出発地点は品川で、目的地点は町田になる。

しかしL2の世界で言えば、

新宿までは、SAが品川でDAが新宿、
新宿からは、SAが新宿でDAが町田になる。

つまり新宿がL3SWというわけだ。

しかし、君ががんばって徒歩で行くというのならば、その限りではない。
最初から最後まで、SAが品川、DAが町田ということになる。
つまり間にL3相当の装置はないということなんだよ。

分ったかな？

>>590
微妙にわかりづらいな。

>>589
>再配布はルーティングテーブルに登録されているルートのみ

そうだっけ？RIBに乗ってりゃいいんじゃねーの

このトポロジだと192.168.1.1をnexthop　とするルートがあって
OSPFに再配布してる場合、OSPFのdatabeseには乗るのに
ルーティングテーブルには乗らないというユカイな現象が起こるな。

>>591
同意。言いたい事は分かるけど逆に悩んだわｗ
Ｌ３とＬ２の定義の問題と、Ｌ３アドレスとＬ２アドレスが紛らわしい。

すいません。真面目な質問です。
IP-VPNでアクセス回線がデジタル回線（STM128）の接続をするのですが、

cisco 803
!
isdn switch-type ntt
isdn leased-line BRI0 128
!
interface BRI0
ip add 200.0.0.1 255.255.255.252
encap ppp
!
ip route 0.0.0.0 0.0.0.0 BRI0 200.0.0.2
!
end


これで繋がりますよね？
あまり専用線をやったことなく、特に注意する点があれば教えてください。

＞＞５９０
初めてえらそうに言うことが出来ましたね。

>>594
真面目な質問は購入ベンダに相談することをおすすめします

まぁ、つながるとは思うけどね

不真面目な質問は引き続きこちらでおながいいたしまつ

じゃ、不真面目な質問
LS1010とVXRで構内ATM網なんてやっかいなモノがあるんだけど
どう置き換えたらよいものか・・・

>>594
更に質問、STM128ってなんすか・・・

>>599

ttp://www.ntt-vpn.com/ip-vpn/fee/access/stm_1.html

不真面目な質問に変わりましたので、何か参考になる情報をください

CCNAの試験受けようと思ってるんだけど、
あれって筆記用具でメモとかも不可能なんですか？

クラスレスの問題ってみんな頭で計算してんの？

筆記用具は持ち込み不可だけどペンとメモ用紙(厳密には紙じゃないけど)をもらえるよ。
ちなみに試験が終わったらペンとメモ用紙は返却することになるよ。

>602
回答ありがとうございます
メモ用紙あるんですね　よかった

ちなみに紙じゃないってどういう意味ですか？

>>603

ちっちゃいホワイトボードみたいなやつ

紙じゃなくてホワイトボードかな。
http://school7.2ch.net/test/read.cgi/lic/1193131885/

>604
>605
ありがとうございます

資格板にCCNAあったんですね
そっち利用します

>>600
thx、NTTのサービスだったのね。
ぐぐってもそれらしいの引っかからんからサッパリだった。

cisco 2600でルータをＲＯＭモニタモードで起動
しようとしているのですが、上手くいきません。

スイッチオン、オフして、teratermからブレイクキー送信
しているはずなのですが・・・
接続はコンソール接続です。

これで上手くいくとどこにも書いてあって、こんなんで
はまってる自分が情けないんですが、もし何か情報ありましたらお教えください。

USBコンソールとかだと、ブレーク信号が流れないようになってるものもあるみたい。

>>608
TeraTermって事はALT+Bを送信しても
ROMMON入れないって解釈でOK？

CCNPを持ってて英語ペラペラなら日本で仕事あるかな？

>>611
それでないと考えるほうがおかしい。

>>610
返信おそくてすみません。
そのとおりです。

ルータの電源入れて、ALT-B押したり、ＧＵＩから「ブレーク送信」
したりしてるんですが、ROMMONにはいれません。

usbで変換したケーブルを使ってるのか？
情報を小出しにするな

情報が小出しになってすいません。

USB変換ケーブルは使ってないですよ。
ヤフオクで購入したコンソールケーブルです。

Catalystだとパスワードリカバリを無効化できた気がするけど、ルータ系にはそういうの無いんだっけ?

>>615
パスワードリカバリーしたくてROMモニターに落とそうとしてる訳？
それとも普通に入れるんなら、configregに0x2100書くのも手だが。

>>616
他は知らんが2600にはそんなの無いね。

>>616
ROMMON

あぁ有ったこれこれ、使った事無いけど。
http://www.cisco.com/japanese/warp/public/3/jp/service/tac/63/no-service-pswdrec-j.shtml
起動時に"PASSWORD RECOVERY FUNCTIONALITY IS DISABLED"なんてメッセージ出てない?

>>616
ああこれを言ってたっのか。
もっとこう、一回設定してパスワード忘れたら復旧手段が無くなるような設定
かと思ってた。

パスワードなんてNVRAMにしか書いてないから、
他のコンフィグまっさらの同機種とNVRAM乗せかえれば余裕ですよ

>>619
情報ありがとうございます。
調べてみましたが、該当する文字はなかったです・・・

CCNAの勉強中ですので、パスワードを復旧できないとかではないです。
ROMMONに入れないことが問題です・・・

んー、端末変えてみたらどうだろ。
あと、どこかでブレーク信号使わずにブレーク信号っぽい信号出してROMMON入る方法を見た気がする。

>>622

あれ結構タイミングだから、起動したらひたすら繰り返しブレーク信号を送るとか
そんなので入れると思うけど、

って言うか、RMONに入るのが目的なら、>>617の言うとおり、
confregを変えて再起動したら、IOS読み込まないで絶ち上がるよ

みなさま、ご迷惑をおかけしました。

精神統一し、心頭滅却の上
「ALT+B」を連打したところ無事「ROMMON>」になりました。

ありがとうございました。

もしかしてブレーク１発しか送って無かったってオチ？ｗ

すいません教えてください

access-listで、OutBoundの設定でTCPのSYNのみを叩き落す方法ってないですか？

outで、
permit tcp any 192.168.1.0 0.0.0.255 established
deny tcp any 192.168.1.0 0.0.0.255
とかやっても、引っかからないし・・・

やっぱりInBoundしか無理ですか？

自己解決しました

サブインターフェースって、ACL設定できないんだねorz

サブインターフェイスにACLが作れないというか、
Secondaryの代わりに使うような、L2のネットワークが分かれていない
dot付きインターフェイスはOSからはサブインターフェイスとして扱われてないから

dot1qやpvcのサブインターフェイスは当然ACLが使える

3500シリーズってL3じゃないの？
シスコは型番からだと仕様がわからんから困る

今売ってるような3500は全部L3だ
3524や3548はL2
3550はライセンス次第

>シスコは型番からだと仕様がわからんから困る
お前が馬鹿なだけ

>>631
ありがとう

3550ってライセンスにかかわらずL3じゃないの？
IOSによって使えるルーティングプロトコルは違うけど。

SIerやってると普通にOS転がってるから忘れがちだが、
EMIでないとip routingって入らない
本来、EMIはライセンス買わないと使えない

12.2(25)SEB以降はipbaseでもip routingは入るが、OSPFすら使えない

詳しい事はよくわかんがSMIでもStaticとRIP使えるんじゃなかったっけ？

SMならMが好きです(´д｀)

>>635
かつてはIOSの種類で分れてて、SMIがL2、EMIがL3だったけど
途中からSMIでもルーティング機能とRIPが加わって制限付L3になった

>>634
てんで間違えだらけで話にならん
知らないなら出しゃばって来んなボケ
二度と人前で発言するじゃねぇ

3550のSMIは12.1(11)EA1からVLAN間、Static、RIPに限り
ルーティングをサポートしている

http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp
こっから下の条件で検索してこい
　Features
　　IP Routing
　　RIP
　Platform
　　Cat3550
　Feature Set
　　SMI IOS IMAGE

EIGRP、OSPF、BGP、PBRはEMIだけサポート

ただしEIGRP Stub Routingに関しては
　3560、3750 ⇒ 12.2(25)SEEからSMIでもサポート
　3550 ⇒ 12.2(40)SEからSMIでもサポート

>>634
恥ずかしい奴だな
業務でネットワークに関わっていないことを祈る

no　switchport　が入る場合はL3とみなしてOKじゃないの？
たとえRIPしか動作しなくても。

>>640
なんだその糞中途半端な定義は？

IP Routingが入ってL3ルーティングができれば
VLAN間だろうがStaticだろうがRIPだろうがL3SWだろ

>>637
へ〜昔はそうだったんだ。
勉強になった。�d

ってことは、昔導入したSMIの中にはL3機能を備えてない
3550が存在する可能性があるってことだね。
気をつけよっと。

まぁ>>634の言うことも全部間違いとも言えないんじゃない？
昔の知識が更新されていないってだけで。SIerとしては失格かな。
12.2(25)SEBってのは12.1(11)EA1の間違いってことでOKだよね。

12.1(11)EAは3550の一番最初のバージョン
よって、3550については>>637も当てはまらん

>>633に対する回答としては>>634は全部間違い

>>643
>12.1(11)EAは3550の一番最初のバージョン
>よって、3550については>>637も当てはまらん

日本語でおｋ

Ciscoの製品知識は大抵営業の方が詳しかったりする
Ciscoはアホほど扱うからな

3550 L3
2950 L2

発売当初から明確に分かれていた
>>637はウソ

L2機能だけの3550（があったとして）を買うことに意味があるのだろうか。
2950シリーズでいいだろうに。

L2機能だけの3550 SMIは存在せんよ

>>644
在日乙

>>645
「Ciscoはアホが扱うからな」には禿しく同意しておこう

↓Cat3550の発売当初のCiscoのプレゼン資料な

http://web.archive.org/web/20060327044211/www.cisco.com/japanese/warp/public/3/jp/product/hs/switches/cat3550/prodlit/pdf/c350p_pg.pdf
>拡張マルチレイヤ・ソフトウェア・イメージ(EMI)
>・SMI 機能セットに次の機能を追加
>　- 静的ルーティング
> - ダイナミックIPユニキャスト・ルーティングおよびダイナミックIPマルチキャスト・ルーティング
> - VLAN 間ルーティング
> - ルーテッドACL
> - HSRP

SMIで買うと静的IPルーティングすらできないマルチレイヤスイッチだった
おかげで誰もSMIなんて買わなかったよ

3550って-12TorGで24,000ルート
それ以外でも16,000ルート扱えるんだよな

しかしながら3560、3750だと
3750の-12Tで20,000ルート
それ以外は11,000ルートしか扱えなくなってる

火を見るよりも明らかな劣化なのだが
45xxや65xxを買わせるための策略だよな？

>>651
ちょうど2003年頭に3550買ったがSMIでルーティングできてたよ
ちなみに今はそのネットワークをリプレース中

そのプレゼン資料の内容は日本発売前の北米仕様じゃね？

Crucialからciscoに使える小容量メモリの
扱いが無くなってしまった orz
安価でアップグレードできなくなったなぁ…

>>655
2003年だったらもうL3対応済みだよ

Catalyst 3550は2002年の頭に発売で、当時のIOSは12.1(8)EA1とかでSMIはL2のみ
EMIにソフトウェアアップグレードするとL3になるよというふれこみだった
2002年の夏頃、SMIに基本的なL3ルーティング機能を載せた12.1(11)EA1が出た
それ以降、SMIでもRIPのみだがL3機能が乗っている

L2のみのSMIを経験しているのは、パートナーか
あと数ヶ月待てずに飛びついて
BUGだらけの初期バージョンで苦しんだドMくらいしかいないんじゃね

catalyst3550でポート毎のセッション数取れるMIBとかってないの？教えてエロいひと

ポート毎（笑）
セッション数（笑）

OCNのIP８なんだけどDialerの書き方ってこれであってます？
interface Dialer0
ip address xxx.xxx.xxx.xxx 255.255.255.248
ip mtu 1452
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication chap pap callin
ppp chap hostname [email protected]
ppp chap password 7 yyyyyyyyyyy
ppp pap sent-username [email protected] password 7 yyyyyyyyy

ヒント：アドレスとMTUとMSS

ってかこんなとこで聞かずに業者に聞いてくれ。

>>658

合っているんじゃないの？
疑問なのはPAP認証って要るの？って言うのと、
IP8なのにNATなの？っていうこと。

>>659
MTUだけ下げて、クライアントのPMTUDに任せれば、
MSSアジャストするよりルータ負荷が低いってことでやる人はいます
インターネット側の通信先がPMTUDじゃなく、
且つTｘMSSとRxMSSを別で扱うノードだと不味いことがあるんで、
やめたほうがいいですけどね

>>660
鯖と一般のクライアントと混ぜるだろうから、ルータでNATすればNAT箱が要らないってことでは
もしNATしないなら、そもそもDialerはUnnumberdではないかと
OCNはPAPは要らんでしょうね

TCPのオプションを想定してMSSを小さめにする人もいるけど、どうなんだろ?
俺としては、TCPのオプションなんて3ハンドシェイク以降で使う事なんて極希だろって認識なんだけど。

固定IPじゃないけど、シスコのHPでインターネットにつなげるときのサンプルコンフィグでは、
MSSを小さくしているから、小さくするのがいいんでしょ。

でもWAN側じゃなく、LAN側のIFでだけど。。

ttp://www.cisco.com/japanese/warp/public/3/jp/service/tac/original/router_guide/pppoe_client.shtml

>>662
一般的に、絶対にフラグメントさせたくない場合は
通信するあらゆるノードがPMTUDでも無い限りは、
MSSアジャストしなきゃフラグメントしちゃうのです

TCPオプションを想定してMSS下げるというのは見たことが無いけど、
そんな人がいるの？

>>663
MSSアジャストするなら両方やらないと、
TxとMxでMSSを別管理するノードに対応できないです
そういうノードをいないと仮定するなら、
MSSアジャストはどっちでも気の向くままに入れて問題ないです

>>664
俺の知り合いでMSSをMTUから"20バイト+TCPオプション用マージンXバイト"って下げる人がいる。
そうしないとフラグメントしてしまうようなパケットは大人しくフラグメントしておけばいいと思うのだけど。

>>666
うちの周りではいないなあ
でも、細かい人って確かにいますね

今時は、WindowsSizeのRatioを途中で変えたりするのもいるらしいので、
データパケットにオプションが入ることは結構あるかも

>>665

LAN ⇒ WANに出て行く通信は自前できちんとTCPセグメントのサイズを小さくして、
WAN ⇒ LANに入ってくる通信は対抗のルータがきちんとやってくれている、
もしくはフラグメントしたパケットしかないという思想なんじゃないの？

>>665
ip tcp adjust-mssは設定したインターフェイスを通るinbound/outbound双方向の
セッションのMSSを書き換えてくれるからどちらか一方のインターフェイスに設定すればいいよ。

>>668
tcp-mssって出すパケットのMSS変えてるはずですよ
入ってきたパケット全部書き換えちゃうと、PPPoEなりL2TPにでてくパケットだけを
変えるということができないので

個人的にはMTU調整したインタフェイスと異なるインタフェイスでMSS書き換えるのは嫌だなぁ。
PIXだと考えなくていいけど。

ぶっちゃけRouterってCiscoじゃないとダメなの？

ヤマハでおｋ

ウエルフリートって、無くなったのいつ頃だったっけ？

>>674
唐突だな。SynOpticsの足を引っ張ったダメ会社だったなぁ。

なんで結局Ciscoが強いねん???

ちんぽ

>>676
マジレスするとマルチプロトコルルータでの成功と、Kalpanaの買収。

何でもやるから。

グランジャンクション買って、スイッチで上手くやったからってのは？

おまえここ、はじめてか？
ちからぬけよ
アッ！

>>678
乱スイッチのとこだっけ

マルチプロトコルルーターなら国内勢、銃にパーがなぜ勝てないか
LANスイッチならなぜExtreamが勝てなかったか

おじちゃんに分かりやすく説明してくれまいか？

>>682
それはここ数年の話だろ。それ以前にCiscoは既に巨人になってしまっていた。
GbEでは他社に遅れを取っていた時期もあったがCat6000で挽回した。

俺のProcketを返せ！
Juniperは、まあいい

Ciscoは商品戦略がうまい。
ルータ、スイッチからセキュリティやワイヤレス、とどめにAVVID。
うちの製品なら全部カバーできますよって。

まぁCiscoからセキュリティ商材買おうとは思わんけどな

正直、CISCOのIP電話は買う気がしない。
無線もアレだし。

>>672

ぶっちゃけ FWってNetscreenじゃないとダメなの？
ぶっちゃけ 帯域制御装置ってPacketshaperじゃないとダメなの？

ぶっちゃけ OA用途PCのOSってWindowsじゃないとダメなの？
ぶっちゃけ DTP用途PCのOSってMacじゃないとダメなの？
ぶっちゃけ サーバのOSってLinuxじゃないとダメなの？

ぶっちゃけ 車ってトヨタじゃないとダメなの？
ぶっちゃけ 携帯ってDoCoMoじゃないとダメなの？
ぶっちゃけ 音楽再生機ってiPodじゃないとダメなの？

ぶっちゃけ マヨネーズってキューーピーじゃないとダメなの？
ぶっちゃけ 醤油ってキッコーマンじゃないとダメなの？
ぶっちゃけ 味噌ってマルコメじゃないとダメなの？

○○じゃないとダメなのということは大抵無い
が、シェアが高いものにはそれなりの理由があるは確か
過去からの積み上げやブランド力など諸々含めてな

>ぶっちゃけ サーバのOSってLinuxじゃないとダメなの？

他はともかく、これはどうよ？

どうでもいい

>>688
君はカー音痴　カー音痴

>>685
またまた、ご冗談を(AAry
開発部門が違うとそりゃもう別会社のような連携の悪さといったら

MS、Oracle、Google、Cisco と
買収が強い企業が残る傾向はあるな
＝資金力、経営力があると評してもいいと思うが

特に米国だと優秀なベンチャーなんか
あっという間に飲み込まれてしまう

Ciscoは新技術のプロトコル開発にも
積極的なのでNWの巨人と評してもいいと思う
IEEEやRFCでオープンに規格された技術も
元の提案者はCiscoだったりするものが多いし

（RSTP、MPLS、VRRP、LLDP、Tacacs+、NetFlow 等々

確かに、優秀なベンチャーは次々と買収されてしまってるな。
やってるのはCiscoに限らずだが。
　
日本人はブランド好きよね、今の状態はその結果なんだと思う。

ここの決算発表のニュースって昔の大日本帝国の
大本営発表と同じ焦げた臭いにおいがするのだが気のせいか？

>>693
その割にはCiscoはかたくなにVRをサポートしないね
VRFでごまかしながら使ってくださいだとさ

Juniperはとっくにサポートしてるのに

用途的にVRFでも十分だからだろうな
リソース効率もこっちの方が良い

cisco 2611　を使っています。


Router(config-subif)#ip address 192.168.249.1 255.255.255.0

% Configuring IP routing on a LAN subinterface is only allowed if that
subinterface is already configured as part of an IEEE 802.10, IEEE 802.1Q,
or ISL vLAN.

サブインターフェースでVLANトランク接続しようと、上記のように怒られます。
でも「encapsulation」コマンドもありません。
ちなみにインタフェースの速度は、「Ethernet」しかないです。

涙で枕を濡らすしかないのでしょうか？

>>698
encapsulationコマンド使わないで、どうやってVLAN IDを指定するんだ？
サブインタフェース上で本当にencapsulationコマンド使えないなら
涙で枕を濡らせばいい

>>697
L3-VPNをキャリアの立場だけで考える場合、VRFの方がいいというのは分かるけど、
バーチャルルータを本当に必要とする要件っていうのもあるんでちょっと困る

>>698
今のOSは分かりませんが、普通に26が使われてた頃は、
トランクするにはIPplusとFEが必須だったはずです

>>699、700
レスありがとうございます。
ううう、今晩はナミダでマクラを濡らします。（ＴДＴ）チクショウ

何もさっぱりわからん時期に、オークションで17,000でルータ買ったけど、
PPPOEも使えないし、VLANもできないし、
シリアルポートついてないから、シリアル系のコマンド打てないし、

おううう。おーいおいおい。。。

何台も買ってラボ構築するぐらいになってくると、ショボイルータでも色々と使い道が出てくるよ。
俺は自分でラボ作るよりレンタルした方が安いという結論になって、買った機器は眠ってるけど。

>>701
2611は2イーサだったっけ？
メモリをそれなりに積んでIOSを入れ替えればそれなりに遊べるけど、
それには追加投資が必要だろうな

>>698 ここにshow versionを張ってみれ。

2611でまともに遊ぶのであればFlashが16M以上じゃないと簡単なルーティング以外何もできんよ。
ttp://blog.goo.ne.jp/kazemukai_hat/e/fa45dc352c9fb8dc7365d679e0eb0ae8　この辺で何とかなるかもしれんけど

うちは2612と2612XMあるんだけど、2612の方がFlashちっこくて、
c2600-adventerprisek9_sna-mz.124-13a.binが入らなくってこの
方法試したんだけど、良く見たらDRAMもちっこくて入らなかったｗ
まぁ2612XMで使えてるからいいんだけど。

ちゅーか、本格的に検証するならルーティングは7200Simuratorでいいね
L3 Switchはまだエミュレートできないけど CCNAやCCNPのお勉強用にはもってこい

Catalyst3560、3750等でのQoSの処理結果を確認したいと考えております。

「h mls qos FastEthernet0/1 statistics」
このコマンドはキューへのマッピング状況を確認するものだと思っていたのですが、
いろいろなDSCP値で検証した結果、出た結果は以下の内容でした。

dscp: incoming
-------------------------------
0 - 　 4 :　 　　　　5 　　　　　 0 　　　　　 0 　　　　　 0 　　　　　 0
5 - 　 9 : 　　　　　0 　　　　　 0 　　　　　 0 　　　　　 0 　　　　　 0
10 - 14 : 　　　672902 　　　 0 　　　　　 0 　　　　　 0 　　　　　 0
15 - 19 : 　　　　　0　　　　367912 　　　 0 　　　　　 0 　　　　　 0
20 - 24 : 　　　　　0 　　　　　 0 　　　　　 0 　　　　　 0 　　　　　 0
25 - 29 : 　　　　　0 　　　　　 0 　　　　　 0 　　　　　 0 　　　　　 0
30 - 34 : 　　　　　0 　　　　　 0 　　　　　 0 　　　　　 0 　　　　　 0
35 - 39 : 　　　　　0 　　　　　 0 　　　　　 0 　　　　　 0　　　　339338
40 - 44 :　　　　　 0　　　　 11100 　 　　 0 　　　　　 0 　　　　　 0
45 - 49 :　　　　　 0 　　　　　 0 　　　　　 0 　　　　　 0 　　　　　 0
50 - 54 :　　　　　 0 　　　　　 0 　　　　　 0 　　　　　 0 　　　　　 0
55 - 59 :　　　　　 0 　　　 1337114　　　 0 　　　　　 0 　　　　　 0
60 - 64 :　　　　　 0 　　　　　 0 　　　　　 0　　　　864536 　 　　 0

ちなみに、dscp-output-qマップは以下の規定値です。
　0 〜 15⇒2
16 〜 31⇒3
32 〜 39⇒4
40 〜 47⇒1
48 〜 63⇒4

とりあえず「15」「40」「55」が同じ項目に並んでいる時点で、キューイング結果ではなさそうですが、
「sh mls qos 〜　statistics」で出てくる結果の横軸(5項目)は何を表わしているのでしょうか？
また、スイッチの持つ4つの出力キューで処理された結果を確認する方法は無いでしょうか？

とりあえずドキュメント
<http://www.cisco.com/univercd/cc/td/doc/product/lan/cat3560/12240se/cr/cli2.htm#wp1947110>
まだ読んでないけど、なんか解説してあるっぽいように見える。

×まだ読んでないけど、なんか解説してあるっぽいように見える。

○バカで英語読めないけど それっぽいからでしゃばってみる

>>708
たった1行2行の文章を
「まだ読んでないけど」ってｗ苦しすぎ

しかも>>709の2つの質問について
一つも回答にならないページというオチ

こういう何も知らない分際で
いちいち知ったかしてでしゃばってくるバカは
実社会の仕事においても一番使えないタイプ

横軸は単に0-4なら0,1,2,3,4って事だろ。
出力キューの処理結果はshow platform port-asicなんちゃらで確認できなかったっけ?
TAC用コマンドだったはずだけど。
もう出社時間なんで、気が向いたら後で確認してみるよ。

TACって強いですか？
資格の学校だっけ？

ｸﾏｰ

Switch#show interface FastEthernet 0/12 switchport
Name: Fa0/12
Switchport: Enabled
Administrative mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: Disabled
Access Mode VLAN: 0 ((Inactive))
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: ALL
Trunking VLANs Active: 1,10,20
Pruning VLANs Enabled: 2-1001

Priority for untagged frames: 0
Override vlan tag priority: FALSE
Voice VLAN: none
Appliance trust: none

Ethernet0/1 is up, line protocol is up
Hardware is AmdP2, address is 0001.9694.ac41 (bia 0001.9694.ac41)
MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:59, output 00:00:00, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
101 packets input, 29728 bytes, 0 no buffer
Received 101 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 input packets with dribble condition detected
433 packets output, 61529 bytes, 0 underruns
6 output errors, 0 collisions, 4 interface resets
0 babbles, 0 late collision, 0 deferred
6 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out
Ethernet0/1.1 is up, line protocol is up
Hardware is AmdP2, address is 0001.9694.ac41 (bia 0001.9694.ac41)
Internet address is 192.168.0.1/24
MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation 802.1Q Virtual LAN, Vlan ID 1.
ARP type: ARPA, ARP Timeout 04:00:00
Last clearing of "show interface" counters never

interface FastEthernet0/12
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface VLAN1
ip address 192.168.0.10 255.255.255.0
no ip directed-broadcast
no ip route-cache
!
ip default-gateway 192.168.0.1
!
line con 0
transport input none
stopbits 1
line vty 5 15
!
end

---------------------------------------------------
やってもやっても、ルータ〜スイッチ間のトランクリンクが
うまくいきませぬ。
以前にやったときは、ちゃんと設定できたと記憶しているのですが・・・
pingうっても

00:42:31: IP: s=192.168.0.10 (local), d=192.168.0.1 (VLAN1), len 100, sending.
00:42:34: IP: s=192.168.0.10 (local), d=192.168.0.1 (VLAN1), len 100, encapsulation failed

となり、手の打ちようがありません。
もし、何か気付くことなどありましたら、ご指摘頂ければ幸いです。

ルータ側のrunningは？

ＳＷ側のNative VLAN は、デフォルトのまま １ になっているけど、
ルータ側のNative VLANの指定はちゃんとやっている？

int Et0/1.1
encap dot1q 1 native
ip add 192.168.0.1 255.255.255.0


で、encap dot1q のあとに、“native” って必要だよ

>>717
環境作り直してコマンド出力します。

>>718
設定してるはずなんですけど。。。

VLAN挫折して、NATの設定してたら、こっちもうまくいかない。
アドレス変換かかってるのに、172.16.20.1から20.1.1.3へのpingが飛ばない。
明日ＣＣＮＡ受けるのにいいいいいい。激しくヤバス。

「windowsXP」
Pinging 20.1.1.2 with 32 bytes of data:
Reply from 20.1.1.2: bytes=32 time=3ms TTL=255

Pinging 20.1.1.3 with 32 bytes of data:
Request timed out.

「Cisco 2611」
ro-A>ping 20.1.1.3
Sending 5, 100-byte ICMP Echos to 20.1.1.3, timeout is 2 seconds:
!!!!!

IP NAT debugging is on
ro-A# *Mar 1 00:37:27.684: NAT*: s=172.16.20.1->20.1.1.1, d=20.1.1.3 [36364]

interface Ethernet0/0
ip address 172.16.20.2 255.255.255.0
ip nat inside
!
interface Ethernet0/1
ip address 20.1.1.2 255.255.255.0
ip nat outside
!
ip http server
ip nat inside source static 172.16.20.1 20.1.1.1

ルーティングの設定がないだけじゃね？

ip route 0.0.0.0 0.0.0.0 20.1.1.3

>>721
レスありがとうございます。
設定してみましたが、結果変わらずでした・・・

Gateway of last resort is 20.1.1.3 to network 0.0.0.0

20.0.0.0/24 is subnetted, 1 subnets
C 20.1.1.0 is directly connected, Ethernet0/1
172.16.0.0/24 is subnetted, 1 subnets
C 172.16.20.0 is directly connected, Ethernet0/0
S* 0.0.0.0/0 [1/0] via 20.1.1.3
ro-A#

そういうときは、

clear arp
clear ip nat trans *

だよ。clear arp は対向のルータでも。

>>720 のコンフィグは別に間違っているようには見えない

20.1.1.3が存在してないんじゃないの？

>>721
何故そこでデフォルトルートが・・・・

>>724
>>720に注目
>ro-A>ping 20.1.1.3
>Sending 5, 100-byte ICMP Echos to 20.1.1.3, timeout is 2 seconds:
>!!!!!

てか、まず20.1.1.3のPCのARPテーブル見てみたら？
20.1.1.2のエントリーある？

ＣＣＮＡ憤死、討死、玉砕・・・僅差で落ちた。
二日分の給料飛んだ。
みろ、きゅうりょうが、まるでゴミのようだ・・・

っていうか、もうクロホン見たくないよう・・・

南無…

次受ければ、受かるよ。きっと
て、言うか勉強の仕方間違っていない？

TrunkとかNATのコンフィグなんて書けなくても受かるでしょ。CCNA。
最近は出るのか。

よく知らんけど。

>>728
コンフィグ書く問題には確か出てこなかったと思う。

NATは出ない。Trunkはあったかも。

資格サイトとか他にもっと適したところはあるだろうに
直前になって慌ててここに来ているようでは
準備不足の感は否めないよね
まぁ次がんばれ

webVPNの設定方法ってどっかに乗ってないかな？
いまいちわからん

>>731
ttp://www.cisco.com/en/US/products/ps6496/prod_configuration_examples_list.html

CCNAなんて、未経験のやつが1ヶ月勉強しただけで受かるしな。
4.0になってからは知らないが、3.0の時代はNATなんてでなかったぞ。

と言うかCCNAて英語が分かればIOS触ったことなくても勘でいけるだろ。

よっしゃ。決めた。
これから毎週受けるぞ！
正直クロホンだけだとキツイけど、まーしゃーない。

５回ぐらい受けたら、さすがに受かるだろ。

>>735
黒本はしょせん問題集だ
問題集だけで合格しようってのが間違っているんじゃね？

個人的には概念だけだらだら説明されるくらいなら、問題集で解説が充実してる奴を
読んだ方が試験対策としては有効だと思う。実践で役に立つかはともかくとして。

>>737
>>実践で役に立つかはともかくとして。

そこが問題なんだよな。名刺にCCIEロゴあるのに使えないやつ多い。

漏れは非IT企業の情シ部員。でもネットワークなんてそもそも触んないし。
実務経験なんて全く無い。でも資格手当は出るから一応CCNP取った。

でも全く意味が無い。自宅にCISCO機器積み上げてぐふぐふにやけてる。
完全に趣味の世界。CISCO機器の収集が趣味。

きっとこんな人が多いに違いない。必要があってCISCO認定資格取る人なんて
きっと一握り。

通信建設業界は入社したら半年以内に取らないと大変なことになる
俺も取得したけど、趣味以外でCisco製品に触ったことない
実務では新築マンション現場で配線とかばっかよ
RouterはYamaha、CentreCOMとか笑っちゃうよ
HUBなんかコレガですよ

サブコンはネットワークに金掛けないからなぁ．．．

CCNAなんて価値ないよ。

CCNAは仮免みたいなもんだろ。

CCIEですら(ry

>>744

CCIEは取ってから言えよ。
あれを取るには、相当の労力と金を費やすはず。
それはそれで価値があると思う。

俺は持っていないし、今のところ取ろうとも思わないけど。。

だな。持ってないやつほどよく吼える。

私はこれだけ会社からお金をかけてもらう価値のある人間です、
ってことだとおもうんだけど違うの？

取るまでも大変だが、取ったら取ったで
知らないとは言えない辛さがある。
2年更新も面倒
取らなければよかったって思うこともしばしば

%SYS-2-CHUNKBADMAGIC: Bad magic number in chunk header, chunk 0 data xxxxxxxx chunkmagic xxxxxxxx chunk_freemagic 0

このログってなんなの？

>>749

ソフトウェアが壊れてるっぽいね。
記述はこれだけしかない。

システムに関するログで、重大度レベルは2（クリティカル）。上から3つめの重大度だからかなりやばそう。。

%SYS-2-CHUNKBADMAGIC : Bad magic number in chunk header, chunk [hex] data [hex] chunkmagic [hex] chunk_freemagic [hex]

Explanation
　　 A software error has occurred.
Recommended Action
Copy the error message exactly as it appears on the console or in the system log,
　　contact your Cisco technical support representative, and provide the representative with the gathered information.

ttp://www.cisco.com/en/US/products/ps6350/products_system_message_guide_chapter09186a0080462ad6.html#wp149638


あとバグでそういう表示が出るみたいな記述もいくつか見つけた。

俺がCCIEを難しいと思う理由は、

１．とにかく受験料が高い
　　周りの人を見ると平均４，５回で受かっているから、まあ取得までに100万だな。
　　それを会社が出してくれないと、まず実質取得不可能。

２．ラボで出るNW構成が、実際の現場では絶対に遭遇しないひねくれ方をしている。
　　勉強用のラボが必要。個人でそろえるなら、やはりよっぽど金が必要。
　　大体取った人を見ると、1ヶ月くらい前になると、仕事終わったらラボにこもっている。

100万前後は、自分に投資が出来て、そのリターンがあると思えない限り受ける資格もない。
こんな試験ほかにないだろ。

>>751
確かにかなり特殊な構成だよね
小さなNWに色々詰め込みすぎw
いろんなスキルを確認したいのはわかるんだけど

そろそろ更新の準備しなきゃorz

>>751
俺の周りでは受験2回目では合格する雰囲気。
でも勉強する時間が半端ないけどね。
1年くらい前から、研修研修研修って入っていて、仕事終わっても2時までラボ、土日も一日中ほとんどラボ。
合格したころには顔色がだいぶ悪くなってたなぁ。

まぁそれだけの価値がある資格だと思いたい。

RFP案件とか某社とのパートナー契約とかでCCIE取得者○人以上って条件を
満たすための人数合わせでしかないんじゃないかな

うちの会社ではそれ以外に価値があるとは思えない
取得しても最初に20万と受験料の立て替え払いがもらえただけで後はちっとも優遇されないし

3550PWRでこのようなエラーが出たんですが、これってハードの問題ですかね。
Inline Powerのstatus failなんですが、fix可能ですかね？

ILPOWER-3-CONTROLLER_ERR:Controller error, Controller number 3: accessing failed

＞735
しっかり理解したいなら「暇つぶし問題」の購入をおすすめする。

>750
ｻﾝｸｽ

毎日出るんだよね
けど、特に問題なく動いてるみたいだし

個人使用だから、とりあえず再起動して様子みてみます

ＣＣＮＡ２回目で合格キターーーーーーーーーー。

・・・けど、首の皮いちまい。
後一〜二問間違えたら不合格でした。自信満々だっただけに、結果を見てゾッとした。
他のベンダー資格は、全部クロホンのみで一発突破してきたけど、
ついに無理だったよ。
あまりにも問題傾向が違いすぎる。２回目ですら、ギリギリだもの。

残念ながら、ＣＣＮＡに関しては
有料Web問題集を買った方が早いかもしれない。

みなさま、大変お世話になりました。

普通に勉強するという選択肢はない訳か

専門？の学生さんなんだろう。
実際に使えるかどうかはともかく、勤める前に勉強しておいてくれると助かる。
まぁ使えないやつは使えないわけだが。。。

「これだけ資格持ってますが何か？」
ではなく
「〜をやりたいからこれだけ資格取りました」
と言えるのが一番スマートだと思う。

会社入ってから取った方が受験料も報奨金ももらえるから断然お得だけどな
CCNP取って 15万円＋今までの受験料 が振り込まれたときは結構嬉しかった

まさか今はもらえない時代なのか・・・

残念ながら、今のCCNPにはそれだけの価値がない・・・

CCIE取っても今までと何ら変わらないうちの会社って…
そのくせ責任はしっかり押しつけられるorz

ようつべにcisco公式のビデオが上がっているのを
今日初めて知った。

>>763
それってCisco日本法人？

いえ、ごく普通の民間企業です
更新試験の受験料出してもらえれば御の字ですorz

ど素人の質問です。助けていただけないでしょうか？
現在1812Jでpppoe接続ができず困っています。シスコのホームページから検索して設定しました。
以下が設定ファイルです（必要なさそうなところは省いてます）。どこがおかしいのでしょうか？よろしくお願いします。
version 12.4-resource policy-ip cef
"interface FastEthernet0-no ip address-ip nat inside-ip virtual-reassembly-duplex auto-speed auto-pppoe enable group global-pppoe-client dial-pool-number 1"
"interface Vlan1-ip address 192.168.0.1 255.255.255.0-ip nat inside-ip virtual-reassembly-ip tcp adjust-mss 1414"
"interface Dialer1-ip address negotiated-ip mtu 1454-ip nat outside-ip virtual-reassembly-encapsulation ppp-dialer pool 1
dialer-group 1-ppp authentication chap callin-ppp chap hostname hogehoge-ppp chap password 0 hogehoge-ppp ipcp route default"
ip route 0.0.0.0 0.0.0.0 Dialer1
ip nat inside source list 1 interface Dialer1 overload
access-list 1 permit 192.168.0.0 0.0.0.255
dialer-list 1 protocol ip permit

接続できないって、PPPoEが失敗してるってこと？

debug ppp authentication
で、chapが失敗してるかどうか調べてみて

プロバイダがpapしか受け付けない可能性もあるよ

768さんありがとうございます。やってみます。

>>767

改行ないから非常に分りづらいけど、気になることを書くと、

int f0 の下の ip nat inside は要らない。
pppoe enable group global　は、後ろのgroup global をとりあえず抜いてみる。

あとは合っているんじゃない？

770さんありがとうございます。そこも直してみます。

申し訳ありませんが、教えていただきたいことがあります。
ググっても出てこなかったので・・・。

tracerouteを実施したとき、
途中にあるcisco2651XMにて
一台はHSRPのVIPが反応します。
もう一台はRIPが反応します。


設定の違いは物理インターフェースにおいて
HSRPのRIPが反応：IOSが12.4 ip redirecｔ
HSRPのVIPが反応：IOSが12.1 no ip redirect

くらいしかないのですが・・・。
IOSが古いとVIPが反応してしまうのでしょうか？
それともip redirect機能が何か関係しているのでしょうか？
基本はRIPが反応するものと思っています。（L3スイッチでは全てRIPが反応してますし・・・）

ご意見お願いします。

> HSRPのRIP
て．．Real-IPのコトか？紛らわしいから使わないほうがいいぞ。

IPアドレスが間違ってなければそういうことなんだろうよ。
つーか、そのぐらい自分で調べろ。HSRP設定時のICMPリダイレクト
なんてかなりメジャーなことだからすぐに見つかる。

>771
うまくいったんかな？

>>772

ip redirectは関係ないよ。
show ip interfaceの結果を見たら、両方、ip redirectが有効になってない？

>>773

お前、ICMPリダイレクトの設定の有無でecho replyのアドレスが
変わると思っているの？偉そうにはすかしい・・・
ど素人は、引っ込んでろよ。

Time ExeedをVIPが返すのって基本的にバグで、
度々おきては都度直されてる気がする
自分が知ってる限りでも、飛び飛びでのバージョンで2,3ありますよ

>>776
そもそもecho-replyでは無いよ

俺もバカだった。ケアレスミスです。

>>777
Exeed こっちもね。

間違っちゃった。

（誤）ip redirectが有効になってない？
（正）ip redirectが無効になってない？

正確にはTime Exceededだな

>>779
IOS 12.1(3)T以降ではHSRPのときip redirect有効がデフォルト
"HSRP Support for ICMP Redirects" が機能しているから

上でも出てますけど、一部のIOSにバグあるだけだったはず

HSRPのRedirectサポートって、同セグのHSRPルータのテーブル作って、
別のHSRPルータのVIPにRedirectできる機能なんで
実際にredirectされるような経路に流れてない限り、redirectは関係ないですよ
もしredirectの設定有無でexceed返すSrcIPが変わるなら完全にバグです

ついでにHSRPのRedirectは12.2以降の結構な数のIOSにバグがあって、
無効にしないと切変わり時にcrashする可能性があったりなかったり、、、

>>781
そう、Time Exceededを返すIPアドレスとip redirectは関係ない話
単なる細かいつっこみだ、失礼した

772です。ご意見ありがとうございます。


なかなかそのルータを触る機会がないので、今のところ放置状態です。
別のテストでちゃんとActiveなルータを通っていることは確認できているので
今のところ問題はないです。

協調動作が関係しているのではないか？という人もいまして、
正直さっぱりわかりません。
次に触る機会がありましたら、いろいろデータをとってみようと思います。

そうそうVIPを返すルータのIOSは１２．２でした。すみません。

CCNAの勉強してて思ったんだけど、
フレームリレーのmulitpointって、p2pと比べてなんかメリットあります？

デメリットはよく書いてるんだけど、
どんな時にmultipoint使うのかいまいちわからん

サブネット追加したくないとき

/29しか自由にできなくて4拠点繋げなきゃいけない時、とかそんな感じ？
NAとって2年たってるからフレームリレーとかサッパリ覚えてねぇや

くだらない質問ですが、自宅で使用しているCat3550のGBICポートに
1000Bast-T GBICを付けたいと考えております。
Cisco以外から出ている1000Bast-T GBICは使えるもんなんでしょうか？

GBICポートて規格化されてると思うのですが、電気的には規格化されて
てもソフト的な所も関係しそうな気もして…
Cisco製1000Bast-T GBICは刺すと表にかなり飛び出るしRJ-45は１ポー
トしか無いので、出来ればRJ-45が２ポート付いてるのとか使えれば便利
なんですが、何方か試された方とか居られないでしょうか？

>>787
スイッチなりハブ内蔵してるGBICって事？。
そう言う意味で言ってるんじゃなければ、ポート指定はどうするの？

>>788
んと仕様が良く分かって無いんでなんともですが、２ポートある
1000Bast-T GBICの場合、ハブ／スイッチ内臓してて２つになっ
てる物と各ポートが独立してる物が存在するって事でしょうか？
そう言う意味だと、各ポート独立してるものだとCat3550側から
は1000Bast-T GBIC側のポート指定が出来ませんよね。

ハブ／スイッチ内臓タイプの物でしたら使用可能なのでしょうか？
最悪１ポート物でもＯＫですが、Cisco製よりも出っぱらない形状
でCisco製より安い物が使えれば良いのですが…

これは間違いなく釣り。

漢ならば96ポートGBIC