Ciscoのスレッド 0/11 [無断転載禁止]©2ch.net

**anonymous** · 2017/03/24(金) 19:08:18.13

Ciscoのスレッドです。

前スレ
Ciscoのスレッド 0/9
http://hayabusa6.2ch.net/test/read.cgi/network/1383801715/
Ciscoのスレッド 0/10
http://hayabusa6.2ch.net/test/read.cgi/network/1451241638/

○関連スレ
↓アンチはこちら
アンチCisco スレッド2
http://pc11.2ch.net/test/read.cgi/network/1181951737/

↓基本的な質問はこちら
物凄い勢いで誰かが質問するスレ Port 17
http://pc11.2ch.net/test/read.cgi/network/1226849430/

○Ciscoオフィシャル
USサイト
http://www.cisco.com/
Bug Tool Kit
http://tools.cisco.com/Support/BugToolKit/
IOS Documentation
http://www.cisco.com/univercd/cc/td/doc/product/software/
Security Advisories
http://www.cisco.com/en/US/products/products_security_advisories_listing.html
JPサイト
http://www.cisco.com/jp/
テクニカルサポート
http://www.cisco.com/JP/support/customer/
日本語マニュアル
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/

**anonymous** · 2017/09/13(水) 03:03:53.13

>>130
うちは PRTG 使ってる。
無料版は 100 監視ポイントまでなんだけど、netflow は1インスタンスで1監視ポイント扱いなので非常にありがたい。

**anonymous** · 2017/09/13(水) 12:30:50.00

サンクス
OSS系では他に何かいいのありますか？

**anonymous** · 2017/09/13(水) 15:53:29.97

>>132
ntopng とか silk とかかなあ。
ただ、設定してると仕事の気分がしてくるレベルには手軽じゃないと思う。
他はライブラリレベルで自分で作り上げなきゃいけないクラスのものばかりという印象。
VittualAppliance なフリーのフローコレクタ、アナライザで良いのがあったら自分も知りたい。

**anonymous** · 2017/09/14(木) 01:37:29.01

>>133
重ね重ねサンクス

フリーな ntopng は今は直接Netflowを処理できなくて、
有料・クローズドのnProbeというのを経由して処理するみたいね

良い比較を載せてくれているblogを見つけた
ttp://designetwork.hatenablog.com/entry/2016/03/21/NetFlow-Collector

**anonymous** · 2017/09/14(木) 21:49:25.87

タオバオでAironet1142が1万円くらいで売ってたんで
上海出張中に偽物覚悟で1台買ってみたら普通の本物だったw
EoL近づいて投げ売り？あるいは工場からの横流し？

**anonymous** · 2017/09/14(木) 22:08:36.89

とっさには偽物と分からない程度の精巧な偽物だったりして。

**anonymous@fusianasan** · 2017/09/14(木) 22:22:38.83

>>135
偽物なんてあるの？
タオバオ普通に安いじゃん

**名無しさん** · 2017/09/14(木) 22:25:49.04

>>136
数年前にバックドア入りの偽物騒ぎとかあったな

**anonymous** · 2017/09/14(木) 22:29:01.84

まあ入手経路が不正規ならそれは偽物、という考え方も。

． · 2017/09/15(金) 00:48:30.89

入手経路が不明瞭な物を誰に売りつけるんだ？
リスクとリターンが全く釣り合わない
それはゴミだ

**anonymous** · 2017/09/15(金) 06:46:44.83

2960シリーズって世代の違う型がたくさんあるけど
シリーズとしては以下の遷移で良かったでしたっけ？

24ポート以上
2960/2960G > 2960S > 2960X/2960XR

SOHO系
2969/2960G > 2960C/2960CG > 2960L

**anonymous** · 2017/09/15(金) 09:41:29.45

>>137
元値知ってて言ってんの？

**anonymous@fusianasan** · 2017/09/15(金) 12:34:43.76

>>142
Aironetはよく知らないや
3750Gで60万円くらいだよね

**anonymous** · 2017/09/15(金) 13:59:58.16

>>141
2960シリーズと微妙に違うが2970Gってのもあった。
特定入札案件向けの。あっという間にEoL来てゴミになった。

>>143
素人が茶々入れんな。お前の日記帳じゃ無いんだよ。

**anonymous@fusianasan** · 2017/09/15(金) 14:09:51.84

厳しい人きてんね

**anonymous** · 2017/09/15(金) 21:11:12.05

マウント取りたがりの馬鹿だろ

**anonymous** · 2017/09/15(金) 21:50:47.21

2960-plus なんてのもあったよねというかまだ現行か。

**anonymous** · 2017/09/15(金) 22:14:20.65

あぁ、たしかに
3750v2/3650v2 と同様の100Mbpsモデルでしたっけね

**anonymous@fusianasan** · 2017/09/16(土) 13:35:46.21

危険な自民党の言論弾圧.　

http://www.data-max.co.jp/280113_ymh_02/

↑ 自民改正案の真の狙いは言論の自由を奪うこと！

http://blog.goo.ne.jp/kimito39/e/ec37220f64a8e1d6ed732dd0ab95cbf0

↑超危険な緊急事態条項で人権無視の内閣独裁に！

https://www.youtube.com/watch?v=h9x2n5CKhn8

↑ 自民党は国民に基本的人権はないと断言！

http://xn--nyqy26a13k.jp/archives/31687

↑　小池都知事も安倍と同じく憲法改正で人権
無視の大日本帝国憲法に戻す民主主義破壊論者！

http://www.mdsweb.jp/doc/1488/1488_03f.html

↑”9条自衛隊明記”は 9条無効化だった！

http://blog.goo.ne.jp/ngc2497/e/8899f65988fe0f35496934dc972e2489

↑ ネトウヨ= 安倍サポーター工作員はネットで国民を騙す。

https://dot.asahi.com/aera/2016071100108.html?page=3
http://blog.goo.ne.jp/kimito39/e/c0dd73d58121b6446cf4165c96ebb674

↑ 安倍自民を操るカルト右翼「日本会議」は国民主権否定。
国民投票や選挙では自民党、維新、小池新党に絶対に入れるな。

**anonymous@fusianasan** · 2017/09/17(日) 13:37:19.45

2970G、とんだ糞機種だった・・

**anonymous** · 2017/09/17(日) 13:48:29.01

Cisco独自のISLトランクに対応してた機種でしたっけ？

**anonymous** · 2017/09/17(日) 13:49:15.77

大したトラフィックもないくせに自宅にciscoルーター置いてる方がどうかしてる

**anonymous** · 2017/09/17(日) 14:11:23.35

2970Gは早めに安くなって放出されたので自宅で弄繰り回すにはよかった。

**anonymous@fusianasan** · 2017/09/17(日) 17:25:37.78

CCNAsecを受けてるんだけど１回目よりもっと勉強した２回目の方がスコア下がったんだ
死にたい

**anonymous** · 2017/09/17(日) 17:31:40.31

CCNAとかCCNPとか、失効しても履歴書に書いてる？

**anonymous@fusianasan** · 2017/09/17(日) 20:42:35.59

>>152
小規模事業所向けのCiscoルーターは、ちょっと負荷が高い家庭内のトラフィックも持て余すワケだがw

**anonymous** · 2017/09/17(日) 22:04:39.17

いやいや、最新のモデルならまだしも数年前のCiscoルーターは
最新の家庭用ルーターより遅いよ。

ただ性能じゃなく安定性求めるなら古いCisco有りだよな。
家庭用は不安定で困る・・・

**anonymous** · 2017/09/17(日) 23:57:12.01

>>156
ん？
だからCiscoルーターを家庭に配置するのは無駄ってことなんだが

**anonymous** · 2017/09/18(月) 00:23:51.85

コストパフォーマンス考えたら無駄に決まってるじゃないですか
勉強のため、自己満足のため、趣味のため、
その何が悪いんでしょうか？

**anonymous** · 2017/09/18(月) 01:30:27.08

どういうトラフィックがかかっても大丈夫という安心感はある

**anonymous@fusianasan** · 2017/09/18(月) 08:18:03.97

家でインターネットVPNを実機使って色々と勉強したいんだけども、家に回線を2つ引いてる人いる？
安くてお勧めがあれば教えてほしい。

**anonymous** · 2017/09/18(月) 08:22:41.73

フレッツのマルチセッションとか

**anonymous@fusianasan** · 2017/09/18(月) 08:35:24.84

情報サンクス
ちなみに今の環境はSo-net 光 (auひかり)

**anonymous** · 2017/09/18(月) 11:20:57.98

インターネットVPNの勉強ならわざわざ回線2つひかなくてもできるじゃん。

**anonymous** · 2017/09/18(月) 11:25:23.53

まあ一度は実際にやってみたいということなんだろう。

**anonymous@fusianasan** · 2017/09/18(月) 12:21:07.36

自宅のほかに別宅や職場があってVPN接続するとか

**anonymous@fusianasan** · 2017/09/18(月) 17:19:41.22

フレッツのマルチセッション調べたけどauひかりだから無理か
Ciscoルータを両端に置いてやってみたかった
職場は簡単には弄れないし、実家に置けば大丈夫かな？ｗ（ちなJ:COM）

**anonymous@fusianasan** · 2017/09/18(月) 18:14:22.07

実機でVpnするならLANでできるぞ。

**anonymous@fusianasan** · 2017/09/18(月) 18:28:02.53

まじか。。。
WAN越しじゃないとできないとばっかり思ってた俺は頭でっかちだなorz

**ななし** · 2017/09/18(月) 19:48:23.32

LANでもできるし
pppoeサーバ立てるのもいいぞ。

**オナニーマスター** · 2017/09/18(月) 20:07:16.86

2-3台あれば、仮想環境ってかなり作れるよね
ISDN仮想環境が難しいけど、シュミレータを会社から盗んでくればなんとかなるし

**anonymous@fusianasan** · 2017/09/18(月) 20:20:43.25

よくわかってないんだけど拠点間L2VPNって手持ちのルータ2台で出来るのか？

**anonymous** · 2017/09/18(月) 21:25:25.84

CISCOのマニュアルにはそのように書いてあるし？

**anonymous** · 2017/09/18(月) 21:25:55.32

＞シュミレータを会社から盗
ワロタ
しかも趣味レータ

**anonymous** · 2017/09/18(月) 21:43:10.18

海戦シミュレータはたまーにヤフオクででてますね

**anonymous@fusianasan** · 2017/09/18(月) 21:48:53.97

盗聴がどーたらでL2閉域網イーサ渡しなのにvpn張らされたことあるし？

**anonymous** · 2017/09/18(月) 22:35:42.91

それを言い出されちゃうと却下する根拠に欠けるから辛いね

**anonymous@fusianasan** · 2017/09/19(火) 07:25:21.19

>>176
一昔前のフレッツVPNだと、IPの払い出しが端末型とネットワーク型で料金違ったから、閉域網でVPN普通に張ったな。いつの間にか料金変わらなくなってた。

**anonymous** · 2017/09/19(火) 23:24:17.04

中国で買ってきた1万円のAironet普通に動いたぜ。
追加で10台発注した。
最近IOSのAironet減ってきたし今のうちに確保！
mobility expressはどうも好かないんだよな。

**anonymous@fusianasan** · 2017/09/20(水) 08:50:34.91

AirOSじゃないんか？

**anonymous** · 2017/09/20(水) 21:58:19.93

まあかなり前にCatalystOSのCatalystを買い込んでる人は居たし、
そいういうのあるかもね。

**anonymous** · 2017/09/22(金) 11:52:17.34

勉強のためにASA5510を買ってみた
メモリが256Mだったotz

保証サポート度外視の前提で
1GB DDR1 PC2700 以上のECC付きアンバッファのDIMMを挿せばいけますかねぇ

ECC なしDDR400 1GB はboot最初の1行で固まって起動しませんでした

**anonymous@fusianasan** · 2017/09/22(金) 12:42:01.17

>>182
PC2700 (DDR333) ECC unbuffered 184pinn DIMM 1GBでOK

500円だなw

**anonymous** · 2017/09/22(金) 20:29:56.32

5510はPen4Celeronなのがいまいちやる気が削がれるところだよな。
という部分気にする人はそうそういないとおもうけど。

**anonymous** · 2017/09/23(土) 13:08:08.47

>>183 サンクス
>>184 通信機器ではよくあることw

**anonymous@fusianasan** · 2017/09/23(土) 14:24:48.49

勉強用に892Jを3台買ったけど置き場所に困ったｗ
ハーフラックあたり欲しいねこれ

**ななし** · 2017/09/23(土) 19:59:48.93

>>186
ファイルワゴンに並べてる。

**anonymous** · 2017/09/23(土) 22:04:57.67

>>186
三段積みしてガムテープで横を張ってまとめて一つの箱として扱えば？

**anonymous@fusianasan** · 2017/09/24(日) 09:59:28.76

>>187
ファイルワゴンいいね
ルータやスイッチ増える予定だし色々見てみるわ

>>188
今のところPCラックの棚上段に3つ重ねてる

**anonymous** · 2017/09/24(日) 10:06:55.32

ワイヤラックでお茶を濁すとかね。

**anonymous@fusianasan** · 2017/09/25(月) 02:14:17.12

音楽ラックを買うのが一番
安いしマウントできるし

**anonymous** · 2017/09/25(月) 02:36:18.66

素直に１９インチラックを・・・ｗ

**anonymous** · 2017/09/25(月) 03:34:13.58

19インチラック建てると鯖まで生えてくるので却下

**anonymous@fusianasan** · 2017/09/25(月) 04:46:42.61

>>192
音楽ラックは19インチだよん

**anonymous** · 2017/09/25(月) 08:06:16.31

>>193
全部NW機器で埋めれば（予定）サーバーが生えてくるのは抑止できるのでは？

**anonymous** · 2017/09/25(月) 19:04:14.95

ヤマハのWLX202が不安定すぎるので2万円でWAP150買ったけど、
安定してるし速くてワロタ。機能も十分。
Cisco Start侮れん。

**anonymous** · 2017/09/25(月) 19:19:33.98

ヤマハの無線LAN関係はわざとやってるのかというぐらいのアレ。

**anonymous** · 2017/09/26(火) 19:25:51.71

手に入れたASA5510はsecurity plusライセンスだったので、
Muliple context 試してみたけど、結構面白いね

**anonymous@fusianasan** · 2017/09/30(土) 17:59:09.55

DHCP有効にしてて、no ip domain-lookupを設定するとPCから名前解決って出来なくなる？？

ip dhcp pool DHCP
network 192.168.1.0 255.255.255.0
default-router 192.168.1.254
dns-server 192.168.1.254

ip name-server 8.8.8.8

**anonymous** · 2017/09/30(土) 20:42:51.16

DNSサーバーの指定をルーターにしてたらそうなんじゃない？

**anonymous@fusianasan** · 2017/09/30(土) 21:03:01.18

ASA5506-X欲しいんだけどnttxに売ってない…
個人でも売って貰えるのってどこにあるかな

**anonymous** · 2017/09/30(土) 21:18:12.48

Amazon.comとか。

**ななし** · 2017/09/30(土) 22:03:49.54

パソQってもうないのか・・・

**anonymous** · 2017/10/02(月) 01:20:44.72

>201
アイティープロダクトさんなんかどうかねぇ
前にanyconnectライセンスの問い合わせしたら
時間はかかったけど個人でも見積もり出してくれたよ

http://www.itproduct.jp/info_ASA5506-K9

**anonymous** · 2017/10/02(月) 08:08:10.23

タダじゃなかったのかよ...

**anonymous@fusianasan** · 2017/10/02(月) 19:05:25.57

あぁ、Anyconnect 4.x からはユーザごとのライセンスに移行しましたね

ASAの場合：ライセンス購入→ポータルでデバイスライセンスを発行→ASAに投入→利用
IOSの場合：ライセンス購入→（Security 以上のFeatureであれば特にデバイスライセンスのインストールは不要）→利用

**anonymous** · 2017/10/02(月) 20:15:08.14

>206
今までと違うのは　ユーザライセンスが有効であれば　
何台ASAがあってもデバイスライセンスを発行できるみたい

IOSだとチェックすらしてないから…ゴニョゴニョ

**anony** · 2017/10/03(火) 01:52:40.99

新ライセンス体系は基本年限つき、無期限ライセンスはかなり割高。
3.xからのマイグレーション申請も気付いたら受け付け終了してた。

**182** · 2017/10/08(日) 21:01:26.32

256MだったASA5510。
オクで Transcend のDIMMを買って試したら動きました。
今、9.1(7)で動いてます。

1GB DDR 400 ECC DIMM CL3 326300-0027
SAMSUNG K4H510838G-LCCC (64Mbx8 の512Mbit)x 18チップ構成でした

**anonymous** · 2017/10/08(日) 21:06:48.16

おめ

**anonymous** · 2017/10/10(火) 01:30:34.21

IOSで v6プラス(map-e) でIPv4 overIPv6接続できた方いらっしゃいますかねぇ？
いらっしゃれば助言いただきたく…

@nifty ひかり電話あり。「v6プラス」契約済みでHGW経由ならIPv6もv4も疎通はOKの状態。
HGW側の ntt.setup:8888/t から IPv4機能をオフにした上でHGWのLAN側にC841Mをつなげてます
IOS15.6(3)M3a なので nat64 map-e コマンドはあります。
JPNEのBR 2404:9200:225:100::64 に ping ipv6 で疎通は取れてます。

!
interface GigabitEthernet0/5
ipv6 address autoconfig default
nat64 enable
!
interface Vlan1
ip address 192.168.2.1 255.255.255.0
nat64 enable
!
nat64 map-e domain 1
default-mapping-rule 2404:9200:225:100::64/128
basic-mapping-rule
ipv6-prefix 240B:11:AA00:BB00::/64 (AA00:BB00 のところは仮です)
ipv4-prefix 106.73.0.0/16
port-parameters share-ratio 256 port-offset-bits 4 start-port 4096
!

ポートセットID (上の例で言えば BB )を設定する場所がないので
上手く言っていないと想像していますが…
default-mapping-rule に JPNEのBRのアドレスを/128 で設定してみましたが、
これで良いのかどうかが悩みどころです

**anon** · 2017/10/10(火) 03:45:42.83

クズ日立関係者には教えたくない

**anonymous** · 2017/10/10(火) 07:46:23.14

日立とは関係ない(むしろ競合)なので教えてください～

**anonymous** · 2017/10/10(火) 08:09:17.57

>>211
仕事なら社内で解決できないってやばすぎ

**anonymous** · 2017/10/10(火) 08:44:44.90

派遣だから社内リソース使わせてもらえない、とか

． · 2017/10/10(火) 20:07:51.09

派遣だけど勝手に社内NWの設定を変更しようとしてる可能性も

**anonymous** · 2017/10/11(水) 07:33:18.23

>>215
派遣だろうが社内だろうが原因を自力で解決できずこんなところに聞くしかないようなスキルレスなチームはそのうちお取りつぶしだろ

**anonymous** · 2017/10/11(水) 07:53:24.97

意外とIT業界の中の方が情報無いよね。
うちみたいなユーザー企業側は質問投げればベンダーがこぞって回答しに来る。
まあ適度に仕事割り振ってあげる必要はあるけど。

**anonymous** · 2017/10/15(日) 16:46:36.47

最近、オクに3750Eが増えてきてますね
まだ高いけど3750Xもチラホラ

IOS-XE機で安いのないかなぁ

**anonymous** · 2017/10/15(日) 16:50:53.65

3750XはCPU使用率が常時高止まりするバグ解決してないよな。。

**anonymous** · 2017/10/15(日) 19:26:29.42

>>219
リプレイスの時期？
爆音だからなあ・・

**anony** · 2017/10/15(日) 22:00:33.17

3750Eは年末でシスコのサポート終わるからリプレース落ちが多いんだと思われる

**anonymous** · 2017/10/20(金) 21:49:34.84

むか～しの記事だから今更どうこう言っても仕方ないんだけど、

892JのCEFの威力について解説したこの記事、
http://gihyo.jp/admin/serial/01/net_prac_tech/0008

892JってLAN側FastEtherだよね。どうやって768Mbpsも叩き出せるんだろ？
8FEC？

**anonymous@fusianasan** · 2017/10/20(金) 21:58:15.30

892ってGIGAあるからそれだろ

**anonymous** · 2017/10/20(金) 22:03:42.96

いやいや1GはWAN側1ポートしかなくて残り全部Feしかないのになんでこんなスループット出るのかと
RTX1200はWAN/LAN両方Gigaだからひどい比較記事だなぁと思って

**anonymous** · 2017/10/20(金) 22:19:23.11

サブインターフェースでVLAN間ルーティングとか？

**anonymous@fusianasan** · 2017/10/21(土) 00:00:10.00

シスコ屋さんの紹介記事だし、具体的な条件ないしで何を今更

**anonymous** · 2017/10/21(土) 00:47:35.40

Cisco EEM ってみんな使ってますか？

作り込んでいくとラベルの並べ替えがいちいち面倒なんだけど、
何か良いツールでもないですかね？

**anonymous@fusianasan** · 2017/10/21(土) 01:35:01.52

FE全部<->GEで1500バイトフレームならそれくらいでるだろ
どつせFEの内部バスは1Gだろうし
知らんけど

**anonymous** · 2017/10/21(土) 12:02:21.97

>>229
なるほど。それなら理解できる
CEFって（理屈はともかく）実感としてイマイチピンとこなかったけど
そんなに凄いんだね