Ciscoのスレッド 0/11 [無断転載禁止]©2ch.net

**anonymous** · 2017/03/24(金) 19:08:18.13

Ciscoのスレッドです。

前スレ
Ciscoのスレッド 0/9
http://hayabusa6.2ch.net/test/read.cgi/network/1383801715/
Ciscoのスレッド 0/10
http://hayabusa6.2ch.net/test/read.cgi/network/1451241638/

○関連スレ
↓アンチはこちら
アンチCisco スレッド2
http://pc11.2ch.net/test/read.cgi/network/1181951737/

↓基本的な質問はこちら
物凄い勢いで誰かが質問するスレ Port 17
http://pc11.2ch.net/test/read.cgi/network/1226849430/

○Ciscoオフィシャル
USサイト
http://www.cisco.com/
Bug Tool Kit
http://tools.cisco.com/Support/BugToolKit/
IOS Documentation
http://www.cisco.com/univercd/cc/td/doc/product/software/
Security Advisories
http://www.cisco.com/en/US/products/products_security_advisories_listing.html
JPサイト
http://www.cisco.com/jp/
テクニカルサポート
http://www.cisco.com/JP/support/customer/
日本語マニュアル
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/

**anonymous** · 2018/01/24(水) 18:19:47.61

>>339

ip nat outsideは、VLANでもSwitch portでもなく、pppoe I/Fに書く。

dialer-poolは、Switchportがいいと思う。

**anonymous** · 2018/01/24(水) 18:49:51.58

>>340
＞ip nat outsideは、VLANでもSwitch portでもなく、pppoe I/Fに書く。

interface Dialer * ですね

＞dialer-poolは、Switchportがいいと思う。

ありがとうございます。やってみます！
（実際にやれるのは来週以降だけれども）

**anonymous** · 2018/01/24(水) 19:03:57.18

switchport でpppoe喋るとqos周りが相当厳しくなるので注意。

**anonymous** · 2018/01/24(水) 22:27:11.07

>>342
うっ、

だとすると、従来通り Gi0 から PoE の電力だけもらって、PPPoE は Fa0 で喋って
PoE スプリッター/コンバイナーで重畳させる今のやり方のほうがマシですかね?

ポート周りがごちゃごちゃするのが嫌で思いついたんですが。

**anonymous** · 2018/01/24(水) 22:41:02.52

>>343
policer とカラーリングくらいしかできない。
shape や bandwidth 使ってないならいいけど。

**anonymous@fusianasan** · 2018/01/25(木) 13:15:00.55

>>344
ご家庭用なのでどっちも使ってませんが、
「相当厳しい」って CPU Usage 上がるとか他のポートに影響出るとかじゃなく
「ルーターポートじゃないがゆえに使えない機能がある」っていうだけですか?

だったらうちの場合は問題なさそうな・・・

それはそうと、PoE（48V）対応ポートから 4芯の 100BASE-TX と
12V・9V・5V 任意の電圧で電力が取り出せる PoE スプリッターが
1500円くらいで買えるなんて便利になったもんですね。

**anonymous** · 2018/01/25(木) 22:56:15.96

具体的製品情報プリーズ

**anonymous** · 2018/01/29(月) 20:23:14.31

たとえばこんな奴だけど、前に見たときより1割くらい高くなってるような? ・・・
https://ja.aliexpress.com/item/Lihmsek-poe-1000-3a-5-1-5a-9-1-3a-12-15/32840342921.html

TP-Link とかのブランドものだともうちょっと（$15＋送料くらい）しますね。
https://www.amazon.com/dp/B003CFATQK/
https://www.amazon.com/dp/B00MOIDXZ0/

48V(PoE) --> 12VDC とか、単一電圧のスプリッターなら Aliexpress で $5 くらい。

**anonymous** · 2018/01/30(火) 17:20:41.75

CVE-2018-0101

**anonymous** · 2018/01/30(火) 20:40:37.66

>>345
仕組み的にバッファのコピーが多くなるはずだからパフォーマンスは落ちるはずだけど、定量的に測定したことはない。
パフォーマンス気にしてる人はシスコ使わないだろうしね。

**anonymous** · 2018/02/01(木) 07:22:00.33

>>347
さんくす
色々ありますね

**anonymous@fusianasan** · 2018/02/01(木) 11:43:32.33

ASAに脆弱性

**anon** · 2018/02/01(木) 13:56:50.08

>>351
>>348

**anonymous** · 2018/02/01(木) 20:40:53.22

>>348
>>351
>>352

ありがと
アップグレードしなきゃ

**anonymous@fusianasan** · 2018/02/02(金) 17:42:14.05

【同時刻テロ】　阪神46　福島46　　≪以軍F-35A　対　海自F-35B≫　　エルサレム空爆　【いずも出撃】
http://rosie.5ch.net/test/read.cgi/liveplus/1517539306/l50

**anonymous** · 2018/02/03(土) 09:21:58.01

AIR-CT2504とac Wave2対応の1700/1800をゲットできた～～
Aironet運用経験が積めると喜んでいたのもつかの間、
届いたら2504のACアダプタがついてなかった…orz

**anonymous** · 2018/02/03(土) 16:36:01.42

2960LのUSBコンソールって使うことできないの？
1921とかはドライバあるのに2960Lのドライバが見当たらないんだが

**anonymous@fusianasan** · 2018/02/03(土) 16:56:45.86

他機種でいいのでconsole driverをインストールすればよいかと
64bit windowsでできない！という声多数。以下に解決策が。
https://supportforums.cisco.com/discussion/11492306/usb-console-driver-install-failing

**anonymous** · 2018/02/03(土) 17:55:29.88

>>357
ありがとうございます！
後で記事参考にやってみます

**anonymous@fusianasan** · 2018/02/04(日) 15:30:17.21

>>355
俺もWLCとAironetを買ってるけど
資格のWirelessトラックには手をつけてないから
ただの家庭用無線LANの延長になってる
実務で触れるか、研修行かせてもらえるならいいんだが難しいな

**anonymous@fusianasan** · 2018/02/04(日) 18:06:50.18

>>358
USBシリアルよりもスマートで好きなんだけど、おま環なのか偶にOS巻き込んで死ぬから最近あまり使っていないな。

**anonymous** · 2018/02/05(月) 19:19:18.32

ISR4221のスループットって35Mbps-75Mbpsになってるけど
最新のルーターなのになんでこんなに低速なん？
100Mも出ないとか2世代前の1812といい勝負な気がするんだけど…

**anonymous** · 2018/02/05(月) 20:34:52.42

ライセンスの縛り。
ライセンス買えば、縛りが緩くなる。

**anonymous@fusianasan** · 2018/02/05(月) 21:57:52.81

世界的にはレガシーなWAN回線もまだまだ需要あるみたいだしねぇ。

**anonymous@fusianasan** · 2018/02/06(火) 01:39:59.32

RTXに押されまくってるのにそんな中途半端な製品でいいのか…

**anonymous** · 2018/02/06(火) 07:52:58.76

世界シェアどうなんだろう

**anonymous@fusianasan** · 2018/02/06(火) 08:25:00.73

1812ってpppoeとかvpnやらせたら100Mbpsなんて出ないと思うんだけど

**anonymous@fusianasan** · 2018/02/06(火) 09:55:40.15

>>364
ん？何時押されまくっているん？？？
インターネットならUTM使うし、L2ならいらん子じゃんルーターなんて。

フレッツVPNワイドなら、PPPoE張れれば良いから、RTX使うぞ。保守が必要ならばCiscoにするぞ。

**anonymous** · 2018/02/06(火) 10:49:29.92

そもそもフレッツ回線が100Mbps出てないしな

**anonymous@fusianasan** · 2018/02/06(火) 12:24:53.01

西はしらんが、東はフレッツ自体は1G近く出るぞ。VPNワイドは遅いねぇ。
VPNワイドで昔ヤマハ提案したら高いと言われたので、家庭用のバッファローで組んでやったらめっちゃ喜ばれたwww
まだ動いているらしい…。

**anonymous@fusianasan** · 2018/02/07(水) 02:08:27.33

>>369
笑うわ
動いてるならいい提案じゃないか
つーか、単純な役割で重要度低いなら普通にありな提案かもな

**anonymous@fusianasan** · 2018/02/07(水) 09:38:59.00

壊れて文句言われるのも嫌だから、普通は選択肢にないんだけどね。
営業がそろそろ更新どう？ってシステム絡めて話したら、元気なんだよねってユーザー担当も苦笑いらしい。
東だとワイドになるタイミングで、端末型もネットワーク型も料金変わらなくなったから使えたって話なんだよね。ネットワーク型ならIpsec不要でセキュリティは網側担保だからね。4拠点で機器代は元の提案の1台にも満たない…。
普通は安いのを一度入れると次が困る訳だけど、偉いさんのその時の評価もあって、リプレイス商談とれるらしく、今度の更新はシステム価格に含めるから、並程度の物にしてくれるらしく、ユーザー担当者も気が休まるとかwww

**anonymous** · 2018/02/07(水) 21:07:38.88

なんだかんだでciscoって高いからな
ただcisco startはかなり手の届きやすい価格だからぜひそのまま継続してほしい所やね

**anonymous** · 2018/02/07(水) 21:46:21.57

WLC のAIR-CT2504のACアダプタ、
なぜかひかりTV Web Shopで取扱があって
5000円で新品買えるので注文したら納期3月だってorz

**anonymous@fusianasan** · 2018/02/08(木) 19:02:16.29

ハードオフで841mゲットだぜ
IOSとCCP最新版にしたけど
おいらの実力じゃネットに繋げるので精一杯だったわ

**anonymous** · 2018/02/08(木) 20:56:37.12

ヤフオクで1万で投げ売りしてるな
5000円になったら買おう

**anonymous@fusianasan** · 2018/02/10(土) 10:13:20.86

AIR-CT2504とAP1852をAllied TelesisのSH230を介して繋いだんだけど、WLC-SW間のLAGってどう設定すれば良いの？LACPを有効にすると通信できなくなる

**anonymous@fusianasan** · 2018/02/10(土) 17:16:31.66

WLCはLACPはサポートしていない。アライドならpoじゃなくて、saで組む。
それと、2504は装置のスループット1Gだから性能は上がらないよ。
冗長目的ならば、IPレベルでLAGのポート跨ぐとダメって制約がある。CatalystだとDefaultから設定変更が必要。アライドはL3ヘッダー見るみたいだからきっと平気。

**376** · 2018/02/11(日) 01:16:49.95

>>377
ありがとうございます。どうせ対向スイッチとの間で冗長かしてもほとんど意味無さそうなので一本にしておきます。。。
どうでも良いけど、天井裏に入って配線したら天井の石膏ボード踏み抜いたorz

**anonymous** · 2018/02/11(日) 04:46:47.66

あらら。大問題にならなかったのかしら？

**anonymous@fusianasan** · 2018/02/11(日) 14:14:10.45

天裏は物干し竿役立つよ。

**376** · 2018/02/11(日) 18:46:43.96

>>379
ガムテープと紙を貼って誤魔化しです。。。
>>380
最初は紐を結んだボールを投げたり1.5mくらいの棒を投げたりしてたのですが、7mおきに有る梁が狭かったり、パイプが縦横無尽だったりで諦めて匍匐前進しました

－ · 2018/02/11(日) 21:58:57.93

天井を歩くのはタブーだよ
石膏ボードは人の重さに耐えるように設計されていない
配線は職人さんに頼めば良い
お前なんかどうなっても良いけど
怪我したら迷惑だ

**anonymous** · 2018/02/11(日) 23:33:39.93

怪我なくてよかったですね。
落下して怪我すると本人はもとより事故（労災）扱いになって
会社orお客様にも迷惑がかかるじらねぇ

**376** · 2018/02/12(月) 00:57:13.68

ホント、あの音トラウマなりそう
基本アンカーの掛かった所を進んでたはずなのに足が当たってしまって...
あと、自家用なので会社的な責任問題はないです。

**376** · 2018/02/12(月) 00:57:59.88

皆有り難うもうやりません

**anonymous@fusianasan** · 2018/02/12(月) 09:06:39.28

職人凄いよね。壁とか天井に穴開けるの躊躇無くドライバーぶっ差したりするからね。偶に間違っても、悪びれないしwww
資格はあるけれど、ユーザー先はできないわ。天井なんて本格的っすね。自家用ならLED消すのオススメ。

**anonymous@fusianasan** · 2018/02/12(月) 09:16:00.45

wap131を使っているのですが、ssh等で制御できないのでしょうか
クライアントが多いせいか不安定になりがちなので定期的にリブートかけたいんですが

**anonymous@fusianasan** · 2018/02/12(月) 09:25:31.50

使ったこと無いけれど、SNMP使えそうだね。手っ取り早くなら、PoEのポートをコマンドで落とすとか、ACアダプターならばタイマーで電源Off/Onで大丈夫でしょ。
クライアントのドライバー、APのファームどちらも不具合たくさんだから、上げるのオススメ。

**anonymous@fusianasan** · 2018/02/12(月) 09:27:32.32

>>388
SNMPなんてあるんですね。寡聞にして知りませんでした。
調べてみます。ありがとう

**anonymous** · 2018/02/12(月) 16:07:43.48

.1.3.6.1.4.1.9.2.9.9.0 に integer で 2を snmpset するってやつかな？
https://www.cisco.com/c/ja_jp/support/docs/ip/simple-network-management-protocol-snmp/26010-faq-snmpios.html

SNMP write の例として存在は知ってたけど、
IOSではないWAP131でできるかどうかは知らないなぁ

**anonymous@fusianasan** · 2018/02/15(木) 21:54:21.50

841ゲットしました！
DS-liteの設定例が紹介されているサイトを教えていただけないでしょうか？

**anonymous** · 2018/02/17(土) 20:35:31.49

NTT-Xの冬セールで
クリスマスプレゼントに3年保守の841Mを買った人は
保守切れ来年くらいですぞ

次はISR 1100を買って人柱になってくれ

**anonymous** · 2018/02/17(土) 22:56:30.86

遂に１０００シリーズにIOS-XEか・・・

**anonymous** · 2018/02/18(日) 22:52:25.85

1100シリーズ案外良さそうだけどね
IPsecには性能ライセンスあるみたいだけど総スループットには制限かけてないみたいだし
有線のスループットが1G近くまで出るなら文句ないわ

**anonymous** · 2018/02/19(月) 09:32:38.66

ISR1100、電源ブッチの対策取れるのかなぁ

**anonymous** · 2018/02/19(月) 14:10:54.51

で、ISR 1100 って幾ら位なの

**anonymous@fusianasan** · 2018/02/20(火) 14:16:29.15

【TV出演】　　世界教師マイトLーヤ　　≪暴落　テロ　被爆≫　　変化の雪崩れ引起こす　　【日本発】
https://rosie.5ch.net/test/read.cgi/liveplus/1519083018/l50

**anonymous** · 2018/02/20(火) 21:05:50.73

2960XやXRでL3動くのは知ってたけど無印2960でもSDMテンプレートを変更すれば簡易的なL3機能動かせるんやな

**anonymous** · 2018/02/20(火) 23:25:01.10

ふうむ。 C891FJ いつまで使うかなー

**anonymous** · 2018/02/21(水) 07:14:06.71

>>398
SDM template の Routing って2960でも使えたのか…
多分、staticがせいぜいで実運用にはむかないとしても
構築時やテストの際には役立ちそうですね
今度試してみます

**anonymous** · 2018/02/21(水) 07:15:53.29

891FJと841M
841Mの方が新しいけど、性能は891FJの方が上な気がしますねぇ
どこかに比較資料とかないですかね？

**anonymous@fusianasan** · 2018/02/21(水) 07:37:54.21

>>400
LAN-Liteじゃ無理だぞ～念のため

**anonymous** · 2018/02/21(水) 20:14:50.74

あう。2960-8TC-Lで試そうとしてた
そりゃぁダメですよね…

**anonymous@fusianasan** · 2018/02/21(水) 20:19:55.90

>>401
841Mはファイアウォール入れると100M切るぞ。

**anonymous** · 2018/02/21(水) 21:22:29.81

>>403
こっち2960-8TC-Lで出来てるよ
15.0(2)SE10でSDMテンプレート変更してSVI経由でのルーティングできてる

**anonymous** · 2018/02/21(水) 23:35:08.62

ciscoの製品ってE-LLWとかついてても保守契約なければハードウェア故障対応ってしてくれない感じなんですかね

個人で勉強用に使う機材だからオンサイトとかも必要ないしわざわざ保守契約入りたくないんだけど
十数万クラスのお金払って購入したのにいざ故障時保守契約無くて対応してくれないとなるとさすがに厳しいからそこの辺の契約の話ご存じの方いますか？

**anonymous** · 2018/02/22(木) 00:03:22.18

SG300 シリーズとかの制限ライフタイム保障がある奴なら
保守契約無くても修理(というか交換）してくれるんじゃないですか?
ただし Cisco Start でダウンロード対応になってるもの以外については
保守無しでは最新ファームの提供はしてもらえないでしょう。

ライフタイム保障がなく保守にも入ってない機材の修理は ITProduct
みたいなところが独自に請け負っていますよ。

あと C891FJ-K9 のような定価10万円／売価6万円くらいのルーター
なら SmartFoundation 5x8 NBD で年間3千円少々の保守費。
新品買うのなら数年間分の保守契約も製品価格のうちだと思って保
守結んでもいいんじゃないかな。

**anonymous** · 2018/02/22(木) 00:30:49.69

>>407
詳しくありがとうございます
保守料って年間で数万円単位の金額だと思っていたのですがローエンドの筐体だと案外安いんですね
保険がてら保守契約入れるのも検討してみます

**anony** · 2018/02/22(木) 01:01:06.78

シスコは保守安いよ。
会社のCatalyst6800保守入ってるけど
24h365で8%くらいだったとおも。

アラクサラだと15%くらいなので、性能と本体価格は同程度でも
ランニングコスト考えると選択肢から外れちゃうんだよなー。

**anonymous** · 2018/02/22(木) 11:05:50.88

ITProductの自社保守って最新IOSもらえるの？

**anonymous@fusianasan** · 2018/02/22(木) 22:30:54.51

>>410
「機器の修理は」って断ってるんだし、IOS バージョンアップは無理だろ

バージョンアップしたければ純正保守結べばいい

**anonymous** · 2018/02/22(木) 23:38:58.24

IOS提供アリのベンダにセンドバック保守にしてもらえればいいと思うけど

**anonymous@fusianasan** · 2018/02/23(金) 23:07:50.31

先の保証はないけどアカウントさえ作れば
スイッチ（Catalyst/IE）の基本的なIOSはそこそこDL可

それ以外はSmart契約必須なので
正規流通の新品かリファブリッシュでないと無理

**anonymous** · 2018/02/23(金) 23:24:05.87

Catalyst系はIOS落とせるのが多いから
家庭でVLAN切るスイッチ欲しいなら
Catalyst2960CXか2960Lが買いやすいから重宝してる
低価格帯でコンソールポート無いやつだと
設定入れ込むの面倒だし

**anonymous** · 2018/02/24(土) 00:38:00.60

2960Lいい感じだよね
みかかの箱蹴りのときにもう1台くらい買ってもよかったかもしれん

**anonymous@fusianasan** · 2018/02/24(土) 01:14:09.50

2960lの仮想スタッキングってどう設定するの？
参考になるサイトが見つからない...

**anonymous** · 2018/02/24(土) 09:54:31.55

仮想スタッキングってVSSのこと？
2960Lはスタックケーブル刺さらないしVSSも勿論組めないから冗長確保するならスパニングツリーしかないと思うけど…

**anonymous** · 2018/02/24(土) 16:54:47.01

>>416
https://www.cisco.com/c/ja_jp/products/collateral/switches/catalyst-2960-l-series-switches/datasheet-c78-737665.html
> スイッチのグループを単一のエンティティとして管理するための仮想スタッキング。

2960Lからの新機能っぽいね
vstackコマンドとかいう脆弱性になる無能機能とは違うようだし

**anonymous** · 2018/02/25(日) 22:24:26.84

>418
2960Lって何げにRIPまで対応してるんだねぇ

**anonymous** · 2018/02/26(月) 22:58:41.96

>>415
ほい
https://www.e-trend.co.jp/items/1153705
PoE付きはこちら
https://www.e-trend.co.jp/items/1153704

**anonymous@fusianasan** · 2018/02/26(月) 23:10:11.26

C2960L-48PSが6万だとポチりそうになる

**anonymous** · 2018/02/27(火) 08:49:07.08

C2960L-8PS 速攻で売り切れたな

**anonymous** · 2018/02/27(火) 20:48:43.56

家庭でPoE付きモデルを買うなら
AirinetかIP Phoneも買わないと...

**anonymous@fusianasan** · 2018/02/28(水) 22:31:05.24

>>422
あー悩んでるうちになくなったかー
\19,800 (税込) だったよね?

>>423
AIR-AP702W-Q-K9 （スタンドアロン化）持ってる
あとモデムの12Vも玄関先まで簡易PoEアダプターで送ってる

**anonymous** · 2018/02/28(水) 22:53:16.57

最近のAPはME載ってるから
Standalone化云々は先入観増えるだけで役に立たなくね

**anonymous@fusianasan** · 2018/03/03(土) 20:28:44.00

WAP125欲しいけど高いなぁ
誰だよ1万円強って言ったの

**anonymous** · 2018/03/03(土) 20:31:48.74

箱蹴り職人はやく来てくれ～！

**anonymous** · 2018/03/03(土) 22:15:53.70

>>401
マジレスすると841Mのが1.6倍くらい上。
VPNでも同じ。

**anonymous** · 2018/03/05(月) 23:08:24.46

>>425
だって >>423 が
＞AirinetかIP Phoneも買わないと...
っていうから実際持ってるよーっていう話と

2500（コントローラー）とか持ってたらそっちで PoE 供給できるので、コントローラーレス
で使ってるからこその PoE スイッチ導入だよ、ってな意味あいで書いたんだが

700 シリーズは AP と SAP 別モデルのうえ 702W には SAP モデルが存在しないので、
スタンドアロンで使いたかったら Autonomous への入れ替えが必須だったし。

**anonymous** · 2018/03/06(火) 11:49:55.90

>>428
さんくす
841Mの方が性能良いのか…

**anonymous** · 2018/03/12(月) 20:11:14.45

2960Lの仮想スタッキングってこれのことか？
https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst2960l/software/15-2_5_e/config-guide/b_1525e_consolidated_2960l_cg/b_1525e_consolidated_2960l_cg_chapter_010101.html

色々探してみたけど当てはまるのがこれくらいしかなさそう

**anonymous@fusianasan** · 2018/03/14(水) 12:13:31.42

質問なんですが、switchportでaccessに設定した時ってもしかしてvlanのタグって付いていませんか？

**anonymous@fusianasan** · 2018/03/14(水) 13:39:59.23

そだねー。
歴史的にCiscoはAccess-portだけど、他メーカはUntag-portって言うよ。
でも、コマンドはCiscoライクになっているからAccessだったりwww

**anonymous@fusianasan** · 2018/03/14(水) 22:53:44.03

>>433
ありがとうございます
やっぱりついていなかったんですね
ずっと勘違いしていて今までタグ付きなのに何故通信できるのだろうと思っていました

**anonymous@fusianasan** · 2018/03/15(木) 08:55:04.35

ついでに書くと逆にTrunkポートの場合には規定値でNative VLANが有効だからTAGに非対応でもNative VLAN経由で通信できるよ。

**anonymous** · 2018/03/15(木) 09:42:24.98

>>435
タグに非対応だと扱えるのは一方向だけだから、通信できるとは言わないのでは。
タグに対応してるけどタグなしで送ってくるのなら通信できるけど。

**anonymous** · 2018/03/15(木) 10:20:43.27

なんか触ったことあんのかレベルの会話続いてるな。
ちゃんと勉強することの重要性がよく分かる。

**anonymous@fusianasan** · 2018/03/15(木) 11:18:40.84

>>436
Native VLANはトランクポートにおいてタグ無しで扱える特別なVLANだよ。変更していなければ普通のメーカーはVLAN ID=1。任意のVLAN IDに変更も可能。
Ciscoの場合にはCDPが有効なトランクポートの対向間でNative VLAN違っているとミスマッチの警告がシスログに出てくるよ。

**anonymous@fusianasan** · 2018/03/16(金) 01:38:23.23

シスコ方言の話題だと思えばわからんこともない
鯖屋と話しててチャネルとかまず通じない