Ciscoのスレッド 0/11 [無断転載禁止]©2ch.net

**anonymous** · 2017/03/24(金) 19:08:18.13

Ciscoのスレッドです。

前スレ
Ciscoのスレッド 0/9
http://hayabusa6.2ch.net/test/read.cgi/network/1383801715/
Ciscoのスレッド 0/10
http://hayabusa6.2ch.net/test/read.cgi/network/1451241638/

○関連スレ
↓アンチはこちら
アンチCisco スレッド2
http://pc11.2ch.net/test/read.cgi/network/1181951737/

↓基本的な質問はこちら
物凄い勢いで誰かが質問するスレ Port 17
http://pc11.2ch.net/test/read.cgi/network/1226849430/

○Ciscoオフィシャル
USサイト
http://www.cisco.com/
Bug Tool Kit
http://tools.cisco.com/Support/BugToolKit/
IOS Documentation
http://www.cisco.com/univercd/cc/td/doc/product/software/
Security Advisories
http://www.cisco.com/en/US/products/products_security_advisories_listing.html
JPサイト
http://www.cisco.com/jp/
テクニカルサポート
http://www.cisco.com/JP/support/customer/
日本語マニュアル
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/

**anonymous** · 2017/12/08(金) 19:14:28.73

catalyst9K導入されてリプレースで3850あたりが放出されんかな
10G使えるCiscoのL3がお手頃価格でほしいわ

**anonymous** · 2017/12/10(日) 10:44:58.80

9kと3850じゃグレード違うからねぇ

**anonymous** · 2017/12/11(月) 10:29:10.92

それ以前に10Gが必要な用途に中古ってどうなの。

**anonymous** · 2017/12/11(月) 11:39:32.55

金がないんだろ、察してやれよ(笑)

投資をケチる連中がパフォーマンスを気にするとか、草生えます。

**anonymous** · 2017/12/11(月) 13:36:00.99

Ciscoの価値の何割かはTACにあると思う。
保守入らないなら他社で良いと思う。

**anonymous** · 2017/12/11(月) 18:30:57.56

UCS除く

**anonymous** · 2017/12/11(月) 19:16:34.27

なんでUCSなんか入れたがるんだろうな、沖でいいじゃんね

**anonymous** · 2017/12/11(月) 21:24:09.69

考えられるとしたらCUCM使いたい時とか？
自分にはそれくらいしかメリットが思い浮かばない

**anonymous** · 2017/12/11(月) 23:22:58.38

おうちを10GBASEにしてみたい野望はあるよね

． · 2017/12/12(火) 00:05:37.81

エロ動画を10Gで転送して何の役に立つんだ

**anonymous** · 2017/12/12(火) 00:21:11.98

>268
UCじゃなくてUCSね
UCSのTACは・・・

**anonymous@fusianasan** · 2017/12/12(火) 00:22:00.38

GNSいれて勉強したいんだけど、Macbook Airで動く？

**anonymous** · 2017/12/12(火) 00:35:50.27

PacketTracer で良いんじゃないの？
…と思ったけど、WinとLinuxしかなかったっけね

**anonymous@fusianasan** · 2017/12/12(火) 22:17:44.91

パラレルズでmacでも動かせるっしょ。

＿ · 2017/12/20(水) 00:14:14.24

>>262
昨日手に入れたぞ！
初期化しようとしたらFANがガランガランいってて、おかんに殴られたけどな！

**anonymous** · 2017/12/20(水) 08:13:15.55

>>276
お！羨ましい。いくら位で手に入れたの？

＿ · 2017/12/20(水) 21:03:33.38

>>277
0円食堂

故障→リプレース
保守に入ってないから廃棄だけど
FAN以外は問題ないから自宅に持ち帰ってきた
FAN同等品教えてくれ！

**anony** · 2017/12/20(水) 21:57:20.60

横領か

**anonymous@fusianasan** · 2017/12/20(水) 22:52:04.25

会社には廃棄扱いにしたんだろ。

**anonymous** · 2017/12/21(木) 00:59:39.15

廃棄物処理法違反だな

**anonymous** · 2017/12/21(木) 08:00:33.87

>>278
いったんヤフオクで売ってそれを元手に買い直す！

**anonymous@fusianasan** · 2017/12/21(木) 10:00:26.51

3850のファンてホットスワップ対応のモジュールになってるんだ。モデルにより3台か５台搭載
https://www.cisco.com/c/ja_jp/td/docs/sw/campuslanswt-access/cat3850swt/ig/003/b_c3850_hig/b_c3850_hig_chapter_0101.html
C3850-FAN-T1はUS＄300.00かあ。まあ$60.00で売ってるようだけど個人輸入？

**anonymous** · 2017/12/21(木) 19:24:25.44

3850って型番の後ろで全然性能違うからややこしい
48Tだと1Gが48ポートのどこにでもあるスイッチなのに
48XSだとダウンリンク全部SFP+やしアップリンクはQSFP対応の40Gポートとかついてるからすごい

**anonymous** · 2017/12/21(木) 23:08:45.70

自分でファン壊したのバレてるぞ。

**anonymous** · 2017/12/22(金) 22:46:25.43

こちらで処分しますとかいってついでにおんぼろUPSなんかもひっくるめて回収してきちゃったんじゃない？

**あのに** · 2017/12/22(金) 23:47:31.43

>>284
3850に限った話じゃないだろ

**anonymous@fusianasan** · 2017/12/28(木) 05:40:30.42

誰でも簡単にネットで稼げる方法など
参考までに、
⇒　『加藤のセセエイウノノ』というサイトで見ることができるらしいです。

グーグル検索⇒『加藤のセセエイウノノ』

WSSRVJDJ8N

**anonymous** · 2017/12/30(土) 01:56:25.77

もう 3850 が廃棄になるような時期なんか
うちじゃまだ 3750X 10Gモジュール付きの4台スタックが主役だわ

**anonymous** · 2017/12/30(土) 01:57:31.96

ちなみにおうちじゃ 3560CG が常用で 3750E がお遊び用。

． · 2017/12/30(土) 15:50:01.79

俺は6500を大事に使ってるぞ
TVの下に置いてる

**anonymous** · 2017/12/30(土) 15:58:54.82

テレビ台？ブラウン管TVの25インチ～28インチぐらいにはまるかな。

**anonymous** · 2018/01/02(火) 11:29:38.44

製品紹介ののFAQに乗ってたけど、
Cat2960Lのコンソールボーレートって
115200bpsってホント？

https://www.cisco.com/c/ja_jp/products/collateral/switches/catalyst-2960-l-series-switches/q-and-a-c67-737798.html

**anonymous** · 2018/01/02(火) 12:59:48.87

電源投入時に一瞬115kになるみたい。
起動し始めたらもう9600になってる。

**anonymous@fusianasan** · 2018/01/02(火) 21:20:25.04

ってことはCiscoSmartなので
工場出荷時にデフォルトでWebUIを使えるconfigが入っていると思うけど、
その中でline con 0 に speed 115200 が入っているのかな

**anonymous** · 2018/01/03(水) 10:17:55.20

更に見ていくと、2960LってUSBポートにドングルをつければ
Bluetooth でシリアル接続できるんですね
115200bpsはそのためかと思い始めました

どんなドングルに対応してるんだろ？
一般的なPC用のやつで動くんだろうなぁと思うけど、試された方います？

**anonymous** · 2018/01/03(水) 10:42:42.11

うちにあるやつ調べたらwrite eraseで飛ばしたconfigには速度関連のconfigは入ってなかった

電源投入前から9600でコンソール繋いでると文字化けが一瞬発生したあとにいつもの起動メッセージが出力されるけどその文字化けしている所だけ115200みたい

**anonymous** · 2018/01/03(水) 10:46:16.06

あ、C841Mみたいに工場出荷時に
初期configが入ってたのではないかと

**anonymous** · 2018/01/05(金) 21:25:57.50

「AT」って打つだけでDTE速度自動認識してくれないかねえ

**anonymous** · 2018/01/05(金) 21:32:40.71

あははは

**anonymous@fusianasan** · 2018/01/05(金) 21:56:53.08

成功したらat&wて保存を忘れずにな。上手くいかなかったらatzでリセット、at&fでファクトリーセッティング呼び出しだった様な…。

**anonymous** · 2018/01/05(金) 22:33:03.14

いやマジでATってビット列の早さでDTE速度自動で決めてくれるのがメインなんよ
NECはATZでNVRAM消えるから気をつけろ

**anonymous** · 2018/01/06(土) 02:14:23.08

そういうのありましたねぇ…
アナログモデムを知る世代じゃないとわからない話だからら齢がバレるなw

ciscoにもautoboud 設定はあるみたいだけど、
ASYNC系モジュール用？でline conでは使えないみたいですね

ひょっとしたら line aux がある機種では使えたのかな？

**anonymous@fusianasan** · 2018/01/06(土) 06:41:02.25

APの件で教えてください。
現在ヤマハのWLX302を使用しており入れ替えを検討中です。
ヤマハの後継機があまりに評価が悪いのでciscoにしようかと考えています。

使用環境としては
10mX10mのワンフロア
ipadを中心として30-40台を同時に使用
主にwebサービスを使用しデータのダウンロードがある。
ルーターはYAMAHA RTX1210

こんな感じなのですが、WAP571でも対応可能でしょうか？
それともAironet 1830シリーズの方がいいのでしょうか？

非営利法人なので、あまりお金がかけられない事情があります。
アドバイスいただけると助かります。

**anonymous** · 2018/01/06(土) 09:46:42.75

私はAironetをSIで導入したことがないので良くわからないですが、
一部では超有名人の国立天文台の大江さんの以下の記事が参考になるのではないでしょうか。

http://itpro.nikkeibp.co.jp/atcl/column/16/102100236/102100004/?itp_leaf_index

**anonymous** · 2018/01/06(土) 18:15:35.75

O江さんシスコ嫌い公言してるのに検証機は借りるんだなw

というのは置いておいて、AironetはコントローラーからAPを
集中管理するところに利点があるので、小規模ならWAPでいいと思うよ。
WAP500シリーズなら16台まで設定同期できるし。
Aironetは100台以上の規模や802.1X使うような用途じゃないとメリット出てこないと思う。

**anonymous** · 2018/01/06(土) 18:35:04.27

全部使ってるオレがマジレスすると、1830は古い一部のPCで相性問題出て切れまくる。
WAPの方が機能も豊富だがやっぱGUIのみはどちみち厳しい。

最近Aironetはスタンドアロン型がどんどん減ってるから
小規模拠点はWAP使わせたいんだろうな。
2800/3800買えないなら消去法でWAP571かな。
1830はオレにとっては地雷。

自宅はWLX302→WAP150→WAP571と変えて571で落ち着いてる。
PoE+じゃないとダメなのが571の唯一の欠点。

**anonymous** · 2018/01/06(土) 21:47:05.84

まぁヤマハさん使ってるのならヤマハさんのほうがいいと思う
ネットでの評判が全てじゃないし、販売店通して貸し出しできるだろうし

**anonymous** · 2018/01/07(日) 08:39:45.21

>>306
>O江さんシスコ嫌い公言してるのに検証機は借りるんだなw

元ネタが日経ネットワークの記事なので編集部が用意したんでしょうねぇ

**anonymous@fusianasan** · 2018/01/07(日) 09:20:06.17

1815、1830辺りで良いと思うぞ。その位のクライアント数なら1台で動作実績余裕。コントローラ機能も案外使い物になるから、台数増やすのも簡単だよ。
AirOS(ファームウエア)は新しくするのを薦めるんだが、最新の詳しい情報は自身で調べる場合には英語になる。

＿ · 2018/01/07(日) 16:43:58.38

Yamahaスレで聞けば良いのにｗ
今はWLX202も402も大きな問題は無いよ
ただ、1台に30-40もぶら下げるならWLX202は無理だし、402でも怪しい

WLX202x2　　７万くらい
RukusR310x2　10万くらい
WAP571x2　10万くらい
ArubaIAP207x2　12万くらい

金無いならWLXで良いんじゃ無い

**anonymous** · 2018/01/07(日) 17:08:44.90

ヤマハさんの事例発表のときにWLX302で50台全然平気とかやってたな

＿ · 2018/01/07(日) 19:26:50.89

302は接続30台超えると動作が怪しくなった
20台以下なら問題なし
202は20台から怪しいんだよね
402は設置後直ぐに突き返されたからよく分からない

**304** · 2018/01/07(日) 20:14:44.20

皆さまアドバイスありがとうございます。

確かに30台を過ぎたあたりで、繋がらない事が増えてきたり、フリーズしているかのような挙動が見られてます。

WAP571でも良さそうなのでさらに検討してみます

**anonymous@fusianasan** · 2018/01/08(月) 08:47:27.95

Spectreの影響ってあるのかね
NEXUSは絶対あるとしてPPC搭載製品も影響あると思うんだけど

**anony** · 2018/01/08(月) 10:41:14.83

>>315
管理者以外のユーザーがネットワーク機器で任意のコードを実行するチャンスがそもそもあるのか？

**anonymous** · 2018/01/08(月) 10:57:55.56

最近セキュリティがいろいろ話題で、にわかセキュリティニキが増えてるのか、ヤマハスレでも騒いでるのがいるな
製品に脆弱なコンポーネントを含んでいても、それを実行する機会がなければ脆弱性とは言わないんだが
JVNあたりの定義を見直してこいと小一時間t

**anonymous** · 2018/01/08(月) 11:31:07.25

にわか情シスが増えたからな。DNSSECの時にもサーバすら持ってないような客が騒いでたけど。

ってググったら「DNSが使えなくなるトラブル、9月19日に発生する恐れ」なんてタイトルで記事書いてるやついたのか！
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/071401064/

**anonymous** · 2018/01/08(月) 12:03:08.51

日経NETWORK は自前のDNSサーバを持ってるような規模の企業の情シス向けの雑誌だから…

**anonymous** · 2018/01/08(月) 13:00:17.48

今時自前DNSサーバなんて持つ必要無いだろ。
うちは全部Route53に移した。

日経NETWORKなんて新人教育くらいにしか使えんよ。
月に1つくらいは教育教材になる記事あるから購読続けてるけど。

**anonymous** · 2018/01/08(月) 13:04:03.84

上位の日経コミュニケーションが紙媒体廃止になって
日経NETWORKが生き残るとは思いもよらなかった

**anonymous** · 2018/01/08(月) 13:05:38.74

>320
よく知らないけど Route53 って ActiveDirectoryのDNSも持っていけるの？

**anonymous** · 2018/01/08(月) 13:49:40.40

脅し文句がまんま日経って感じだよな
専門誌ならもっと技術的なタイトルでよかろう

**anonymous** · 2018/01/08(月) 16:42:21.11

>>322
話の流れからしてイントラ用のDNSの話じゃないのでは？

日経NETWORKの読者層はその辺りの区別もついてるのか怪しいな。

**anonymous** · 2018/01/10(水) 21:19:15.91

ASAを触ってみたいのですが勉強用と割り切ってヤフオクで安く5505買うか奮発して実用に足るGE対応の5506買うか悩んでいます

ただ固定IPもドメインもない環境なので奮発して導入したのに攻撃が殆ど無くて有ってもなくても変わらないとなると悲しいので
ASAを検証機じゃなくて実際にファイヤーウォールとして使ってる方いたら攻撃の頻度とか教えてほしいです

**anonymous** · 2018/01/10(水) 21:22:51.34

5505買ってご家庭用のブロードバンドルーターとして使えばいいじゃん。

**anonymous** · 2018/01/10(水) 21:23:11.70

別に5506でもいいけど。
そのあたりは好みで。

**anonymous** · 2018/01/10(水) 22:22:38.37

5505だとmulti context使えないから
勉強用なら5510が良いんじゃないスカねぇ

**anonymous** · 2018/01/11(木) 00:22:29.18

シミュレーションで良ければ
Cisco PacketTracerでASA5505が動きますね

**anonymous@fusianasan** · 2018/01/11(木) 20:59:16.66

>>325
IPさらして、かかってきて下さいくらい
言えよw

**anonymous** · 2018/01/12(金) 23:45:14.87

社内で開催されるハッキング甲子園予選で初戦敗退する俺には無理だ

**anonymous** · 2018/01/13(土) 02:45:09.51

ふと思ったんだけど
C891FJ-K9 とか C841M-4X-JAIS/K9 の USB ポートに、
docomo L-03F とかの USB接続のLTE通信モジュール（ドングル）
を挿して使うことってできないですかね?

**anonymous** · 2018/01/17(水) 07:12:55.90

日本未発売だけどLTEモジュールが用意されてるし
無理じゃない？

**anonymous** · 2018/01/17(水) 18:38:11.81

Cisco startのラインナップ追加されたけど841mの後継はなさそうやね

**anonymous** · 2018/01/22(月) 08:51:30.26

>>>333
そうですか・・・別途モバイルルーター用意するか。

**anonymous** · 2018/01/22(月) 12:13:26.77

実家で C891FJ-K9 に PoE カード載せて使ってます。

今、玄関にある ADSLモデムまで
・Gi0 に PoE スプリッター（アクティブ）を接続し、DC12V に変換して取り出す
・Fa0 に PoE コンバイナー（パッシブ）を取り付け、上記 DC12V を入力して重畳する
・玄関まで UTP 配線
・玄関の ADSL モデム直近に PoE スプリッター（パッシブ）を取り付け、
・ADSLモデムに DC12V と 100BASE-TX を収容
というちょっと面倒な配線をしているんですが、ふと思いついたことがあって・・・

ルーターのスイッチポートで PPPoE って使えるんですかね?
やっぱりルーターポートのみ?

スイッチポートで PPPoE できるなら配線がシンプルになるなぁ、と思いまして。

**anonymous** · 2018/01/22(月) 15:46:29.58

1812Jではできてたよ。

**anonymous** · 2018/01/22(月) 17:21:34.97

>>337
おお、今度実家に帰ったらやってみます！

**anonymous** · 2018/01/24(水) 17:39:33.82

>>337
予習ついでに教えていただけないでしょうか

ip nat outside
ip virtual-reassembly in
duplex auto
speed auto
pppoe enable group global
pppoe-client dial-pool-number *

このあたりの設定は、
ルーターポート同様スイッチポート（interface GigabitEthernet0 とか）に書くのか、
それとも interface Vlan に書く感じか、どちらだったでしょうか?

**anonymous** · 2018/01/24(水) 18:19:47.61

>>339

ip nat outsideは、VLANでもSwitch portでもなく、pppoe I/Fに書く。

dialer-poolは、Switchportがいいと思う。

**anonymous** · 2018/01/24(水) 18:49:51.58

>>340
＞ip nat outsideは、VLANでもSwitch portでもなく、pppoe I/Fに書く。

interface Dialer * ですね

＞dialer-poolは、Switchportがいいと思う。

ありがとうございます。やってみます！
（実際にやれるのは来週以降だけれども）

**anonymous** · 2018/01/24(水) 19:03:57.18

switchport でpppoe喋るとqos周りが相当厳しくなるので注意。

**anonymous** · 2018/01/24(水) 22:27:11.07

>>342
うっ、

だとすると、従来通り Gi0 から PoE の電力だけもらって、PPPoE は Fa0 で喋って
PoE スプリッター/コンバイナーで重畳させる今のやり方のほうがマシですかね?

ポート周りがごちゃごちゃするのが嫌で思いついたんですが。

**anonymous** · 2018/01/24(水) 22:41:02.52

>>343
policer とカラーリングくらいしかできない。
shape や bandwidth 使ってないならいいけど。

**anonymous@fusianasan** · 2018/01/25(木) 13:15:00.55

>>344
ご家庭用なのでどっちも使ってませんが、
「相当厳しい」って CPU Usage 上がるとか他のポートに影響出るとかじゃなく
「ルーターポートじゃないがゆえに使えない機能がある」っていうだけですか?

だったらうちの場合は問題なさそうな・・・

それはそうと、PoE（48V）対応ポートから 4芯の 100BASE-TX と
12V・9V・5V 任意の電圧で電力が取り出せる PoE スプリッターが
1500円くらいで買えるなんて便利になったもんですね。

**anonymous** · 2018/01/25(木) 22:56:15.96

具体的製品情報プリーズ

**anonymous** · 2018/01/29(月) 20:23:14.31

たとえばこんな奴だけど、前に見たときより1割くらい高くなってるような? ・・・
https://ja.aliexpress.com/item/Lihmsek-poe-1000-3a-5-1-5a-9-1-3a-12-15/32840342921.html

TP-Link とかのブランドものだともうちょっと（$15＋送料くらい）しますね。
https://www.amazon.com/dp/B003CFATQK/
https://www.amazon.com/dp/B00MOIDXZ0/

48V(PoE) --> 12VDC とか、単一電圧のスプリッターなら Aliexpress で $5 くらい。

**anonymous** · 2018/01/30(火) 17:20:41.75

CVE-2018-0101

**anonymous** · 2018/01/30(火) 20:40:37.66

>>345
仕組み的にバッファのコピーが多くなるはずだからパフォーマンスは落ちるはずだけど、定量的に測定したことはない。
パフォーマンス気にしてる人はシスコ使わないだろうしね。

**anonymous** · 2018/02/01(木) 07:22:00.33

>>347
さんくす
色々ありますね

**anonymous@fusianasan** · 2018/02/01(木) 11:43:32.33

ASAに脆弱性

**anon** · 2018/02/01(木) 13:56:50.08

>>351
>>348

**anonymous** · 2018/02/01(木) 20:40:53.22

>>348
>>351
>>352

ありがと
アップグレードしなきゃ

**anonymous@fusianasan** · 2018/02/02(金) 17:42:14.05

【同時刻テロ】　阪神46　福島46　　≪以軍F-35A　対　海自F-35B≫　　エルサレム空爆　【いずも出撃】
http://rosie.5ch.net/test/read.cgi/liveplus/1517539306/l50

**anonymous** · 2018/02/03(土) 09:21:58.01

AIR-CT2504とac Wave2対応の1700/1800をゲットできた～～
Aironet運用経験が積めると喜んでいたのもつかの間、
届いたら2504のACアダプタがついてなかった…orz

**anonymous** · 2018/02/03(土) 16:36:01.42

2960LのUSBコンソールって使うことできないの？
1921とかはドライバあるのに2960Lのドライバが見当たらないんだが

**anonymous@fusianasan** · 2018/02/03(土) 16:56:45.86

他機種でいいのでconsole driverをインストールすればよいかと
64bit windowsでできない！という声多数。以下に解決策が。
https://supportforums.cisco.com/discussion/11492306/usb-console-driver-install-failing

**anonymous** · 2018/02/03(土) 17:55:29.88

>>357
ありがとうございます！
後で記事参考にやってみます

**anonymous@fusianasan** · 2018/02/04(日) 15:30:17.21

>>355
俺もWLCとAironetを買ってるけど
資格のWirelessトラックには手をつけてないから
ただの家庭用無線LANの延長になってる
実務で触れるか、研修行かせてもらえるならいいんだが難しいな

**anonymous@fusianasan** · 2018/02/04(日) 18:06:50.18

>>358
USBシリアルよりもスマートで好きなんだけど、おま環なのか偶にOS巻き込んで死ぬから最近あまり使っていないな。

**anonymous** · 2018/02/05(月) 19:19:18.32

ISR4221のスループットって35Mbps-75Mbpsになってるけど
最新のルーターなのになんでこんなに低速なん？
100Mも出ないとか2世代前の1812といい勝負な気がするんだけど…