Ciscoのスレッド 0/11 [無断転載禁止]©2ch.net

**anonymous** · 2017/03/24(金) 19:08:18.13

Ciscoのスレッドです。

前スレ
Ciscoのスレッド 0/9
http://hayabusa6.2ch.net/test/read.cgi/network/1383801715/
Ciscoのスレッド 0/10
http://hayabusa6.2ch.net/test/read.cgi/network/1451241638/

○関連スレ
↓アンチはこちら
アンチCisco スレッド2
http://pc11.2ch.net/test/read.cgi/network/1181951737/

↓基本的な質問はこちら
物凄い勢いで誰かが質問するスレ Port 17
http://pc11.2ch.net/test/read.cgi/network/1226849430/

○Ciscoオフィシャル
USサイト
http://www.cisco.com/
Bug Tool Kit
http://tools.cisco.com/Support/BugToolKit/
IOS Documentation
http://www.cisco.com/univercd/cc/td/doc/product/software/
Security Advisories
http://www.cisco.com/en/US/products/products_security_advisories_listing.html
JPサイト
http://www.cisco.com/jp/
テクニカルサポート
http://www.cisco.com/JP/support/customer/
日本語マニュアル
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/

**anonymous** · 2017/04/28(金) 21:09:04.10

昔の構文で入力すればおｋ。
内部で変換して今様な形式にしてくれる。

**anonymous** · 2017/04/29(土) 23:10:25.91

>>60
PIX とか ASA の奴?　ルーターと流儀違うのでよくわかんないや

**anonymous** · 2017/05/04(木) 18:39:27.75

ものすごい今更なんだが↓みたいな構成で

PC---0/1 Catalyst 0/2---サーバ

PCからサーバにあるデータをダウンロードしたとき、show interface の結果は
0/1 の input が増えて 0/2 の output が増えるものと思っていたんだけど、逆なんだな。
(受信が input で送出が output だと思ってた)

ouput は外からのパケット受信、input は内側からのパケット受信って理解すればいいのか。

**anonymous** · 2017/05/04(木) 19:02:19.99

>>63
いや、普通に各ポート視点でパケットが受信されてるのか送信してるのかで
考えればいいだけじゃないん

**anonymous** · 2017/05/04(木) 19:50:21.56

>>63
catalystの気持ちになって考えれば至極当然の結果

**またベンダ** · 2017/05/04(木) 20:04:18.90

(いや、データの元先がごっちゃになってないか？)
ちなみにパケット数は余り変わらないはず。

**anonymous** · 2017/05/04(木) 20:21:30.07

>>63
むしろお前のような解釈する奴がいることに驚く。

**anonymous** · 2017/05/04(木) 20:32:38.97

>>63
なんでみんなレスしてるんだろうと思ったら
最後まで間違っとるやんけｗ

**anonymous** · 2017/05/04(木) 23:32:59.93

>>65
これわかりやすい言い方だね

**anonymous** · 2017/05/05(金) 00:04:05.86

>>69
>>64と同じこと言ってるだけだが

**anonymous@**218-251-55-249f1.hyg1.eonet.ne.jp · 2017/05/06(土) 00:10:09.47

>>63
最後まで間違えてて可愛い

**anonymous** · 2017/05/06(土) 11:15:22.22

63です。

皆さんの書き込みを見て、壮大な勘違いをしてたことに気付きました。
(Catalyst でなく完全にPC、サーバ視点で考えてた)

言われているように、Catalyst視点で考えれば当たり前の結果でした。
スッキリ。

**またベンダ** · 2017/05/06(土) 12:35:02.20

ここまでではないにせよ、一人とかトレーニーと一緒に検証やってると、
たまにログの読み方が間違いで、何時間って無駄にすることはある。
一人で考え込むとよくある話？

**anonymous** · 2017/05/06(土) 13:14:01.03

よくある人にはよくある。

**anonymous@**tyoidc5-dmz-wsa-2.cisco.com · 2017/05/23(火) 17:18:45.05

test

**anonymous** · 2017/06/04(日) 01:56:10.95

中の人降臨?　おつ

**anonymous** · 2017/06/04(日) 09:18:27.71

dmzだから？ゲストエリアとかあるのかな？

**anonymous** · 2017/06/04(日) 10:09:09.13

>>77
DMZにWSAおいてるんでしょ。

a · 2017/06/04(日) 11:47:57.48

シスコ行くとMerakiのゲストネットワーク用意されてるよ

**anonymous@**p1145144-omed01.tokyo.ocn.ne.jp · 2017/06/06(火) 15:39:47.77

秋葉原美の邸
ここのゲストwi-fiがメラキだった

**anonymous@fusianasan** · 2017/07/14(金) 01:33:48.32

>>56
GUIって「ありますよ（一応）」って言うためだけに実装してるのが実情
なんか問題有っても「未対応なんでCLIでお願いします」って言うのがテンプレ
そもそもCiscoのGUIで扱いやすいものって基本的に無い（作る気もない）

**anonymous** · 2017/07/14(金) 10:01:10.23

ASAだとわりとGUI使わせたがったりして。

**anonymous** · 2017/07/14(金) 15:40:58.73

>>81
やっぱりそういうものか。
GUI使って設定してる人も見たことないし。

しょっちゅう使ってればいいんだけど、
久々に触ろうかっていうときにCLIはわかりにくいから、
GUIにも力入れてくれればいいんだけど、少数派だろうか。

他の機器でも、込み入った設定するならCLIで、
ちょっとした設定変更ぐらいならGUIが楽だから。

**anonymous@fusianasan** · 2017/07/15(土) 02:08:24.12

C社のNW機器でGUIが扱いやすいものって殆ど無いんじゃないかな、ACI含め
買収したとこのUC系製品は多少あるかもだけど

**anonymous** · 2017/07/18(火) 18:52:42.39

ASAのASDMはマジでクソだよ。。
メラキのSEがCisco全般のGUI担当して欲しいよ。

**onanymous** · 2017/07/19(水) 22:47:31.89

>>83
すでにある人的資産のこと考えると、GUIに力入れても使ってもらえないケースが多いんだから
そんなところにリソースを割かないのは正常なんじゃないのかな？

競合他社がcisco倒すためにGUIで勝負するなら、それはそれで有りだと思うが

**anonymous** · 2017/08/25(金) 16:11:06.45

お買い得?　情報
C841M-4X-JSEC/K9　半年保障の中古 10,000円（税別/送料別）
http://www.itproduct.jp/info_C841M-4X-JSEC

**anonymous** · 2017/08/26(土) 03:53:19.04

>>87
それより新品のこっちの方がいい
https://nttxstore.jp/_II_QZX0014250

それにしても841Mの後継機種なかなか出ないな

**anonymous@fusianasan** · 2017/08/27(日) 15:52:14.44

841Mが売れてないから？？

**anonymous@fusianasan** · 2017/08/29(火) 18:05:33.48

SM9FCSC4M001というIOSが入っている旨のPCカード見つけたんですが
PCカードを挿せるCISCO実機がなく、古いノートPCで見ようと
ドライバを探すもネット上に落ちていませんでした。
どなたかご存じないでしょうか？

**anonymous@fusianasan** · 2017/08/30(水) 09:28:48.86

>>90
今更見ても意味無いゴミと思うんだけど。
AMDフラッシュカードAm29F016でいけるみたいだよ。
Linuxのlive CDとかで読んでみるのも良いかも。

**anonymous@fusianasan** · 2017/08/31(木) 21:16:33.08

>>89 知名度はあっても、国内の10万円以下ルーターは圧倒的な大差でYamahaが売れてるからだと思う

**anonymous** · 2017/09/01(金) 01:18:48.37

Yamahaはファームウェアも落とし放題だしなぁ

**anonymous@fusianasan** · 2017/09/01(金) 01:28:22.99

エンプラ向け10万以下だと、俺の回りはixの方が多いんだけどな。
ヤマハってどこで使われてるん？

**anonymous@fusianasan** · 2017/09/01(金) 06:42:06.10

>>94
一般的な民間やコンビニじゃない？
自分の知る限り、上水は比較的に多い気がする。安価だから。
IXはどうだろう、特定の業者しか選択しない様な。

**anonymous** · 2017/09/01(金) 10:27:57.12

19インチラックへの収まりが悪いのも有るんじゃね
YamahaとかNECって、ラックサイズの1/2とか1/3にして
横2台・3台ぴったり収まるじゃん

奥行小さくする前に横幅なんとかしろと・・・

**くぱぁ** · 2017/09/01(金) 19:21:59.22

>>95
NEC関係者はファーストチョイスだろうけど
零細小企業だと「とりあえずYamaha」なイメージはあるな
さすがに「おめーらバッファローでも使ってろ」とは口に出せないし

**anonymous@fusianasan** · 2017/09/01(金) 20:38:06.82

>>97
でも、値段は変わらなくて性能がIXのがいいんだよな
もったいない

**anonymous** · 2017/09/01(金) 21:57:00.83

このクラス(Yamaha/NEC/Cisco)で性能って気にするもんなのか？
接続先のVPNが癖のあるFWだとそれに合わせられるルーターが必要ってのはたまに聞くが
やれスループットがどうたら、NATPセッション数がどうたらなんての要求されるか？

**anonymous** · 2017/09/01(金) 22:03:38.78

せっかく線が1GbpsだからNW装置でボトルネックになるともったいないよね。
みたいな貧乏性。

**anonymous** · 2017/09/01(金) 22:12:45.95

ボトルネックが気になるほど外側速いんか？
NUROBiz@新宿区がRTX1200で920Mbps位コンスタンに出てるが
それ以外の回線でボトルネックとか考えるもんかね・・・

a · 2017/09/01(金) 22:28:14.82

そんくらい家庭用のブロードバンドルータでも出るでしょ。
差がつくのはppsと思うが。

**anonymous** · 2017/09/01(金) 22:32:19.13

>>99
使用拠点に依る、としか言いようがない。
想定より利用者が多かったとか専用アプリがセッション使いまくってて
NATテーブル溢れたなんていうのはよくある話。

． · 2017/09/01(金) 23:30:43.51

NATテーブル対策なんてYAMAHA入れるなら当たり前にするだろ

**anonymous** · 2017/09/03(日) 12:12:47.49

C841Mはオクも含めてたくさん出てるけどC841M-4X-JSEC/K9 ばかり

JSEC/K9は Featureが Advanced-Security 固定で、
データシート見るとPPPoEは対応していないようにみえるけど、実際のところどうなん？

https://www.cisco.com/c/ja_jp/products/collateral/routers/800m-integrated-services-router-isr/datasheet-c78-732678.html

**anonymous** · 2017/09/03(日) 14:46:38.51

>>105 価格がJSEC15K、JAIS26Kなんで勉強するならJSEC
運用で使うならJAISって感じじゃね
JSEC2台分と思うか、+11KならJAISと思うかは人によるっしょ

PPPoEは一般的なプロパイダは全て接続できるよ
PPPoE接続時のAIP絡みの事はそら出来ないとは思うけど当たり前だし

**anonymous@fusianasan** · 2017/09/03(日) 20:43:29.68

IXは販売店経由のものを扱ったことがないから何とも言えないけど、サポート契約周りが面倒臭いイメージだな。
Ciscoも同様なんかね。

>>99
特定の計測通信機器をVPNで多数接続するから、寧ろNATテーブルを
気にしてというのはあった。

**anonymous** · 2017/09/03(日) 22:19:27.79

JSEC/K9をゴニョゴニョしてJAIS/K9にできたりしないん？

**anonymous** · 2017/09/04(月) 16:13:35.52

>>105
フレッツ光とかに繋げるレベルの話なら、
PPPoE 対応してなかったら SOHO だの家庭用だのの用途全滅でしょ。

Advanced IP Services、Advanced Security はもちろん、
IP Base でも PPPoE には対応していますよ。NAT（IPマスカレード）も使えます。

ただ、IP Base で使えるファイヤーウォール機能が ip inspect コマンドを用いるいわゆる
CBAC（Context-Based Access Control）に限定されて、ZFW（Zone-Based Policy Firewall）
を使いたければ、最低 Advanced Security を用意する必要がありますが、
まぁ基本的なことは（極端に古いものでなければ）どれでもできます。

**anonymous** · 2017/09/04(月) 16:26:22.14

>>108
FeatureSet のアップグレードは出来なかったはず。
　確かそれでまるごと買いなおした話が Blog にあった。

最近の機器では、IOS のイメージは FeatureSet 別じゃなく Universal になっている。
スイッチや 1921 以上のルーターでは FeatureSet ライセンスを購入してアクチベーション
することで（ファームウェアの書き換えなしに）アップグレードができる。
だが、C841M-JSEC 向けのライセンスが販売されていない以上どうにもならん。

逆に、「C841M-JAIS のIOSイメージさえ入手すればうへへへへ」なんてのは、甘い。

**anonymous** · 2017/09/04(月) 19:45:57.95

>>109
やはり対応してるか…
JSEC/K9がPPPoEに対応してないはずないと思いつつも、
データシート信じてJAIS/K9 かっちった

家庭用途ならJSECで十分だったなぁ

**anonymous@fusianasan** · 2017/09/05(火) 00:54:19.72

恒例行事だけどレイオフ走るみたいね

**anonymous** · 2017/09/05(火) 04:21:35.58

そういや、みかかの箱蹴り職人のところで C2960L シリーズが安くなっていますね。

まさか IOS搭載の24ポートモデルが2万円でお釣りが来ようとは...

**anonymous** · 2017/09/05(火) 12:02:09.60

￥14,980 だね

**anonymous** · 2017/09/05(火) 20:03:18.70

16ポートと24ポートのを2つづつ買っても5万円で収まる。

**anonymous@fusianasan** · 2017/09/05(火) 20:59:30.40

2960Lは扱いが適当なのか
MDなくてEDのみのリリースか

a · 2017/09/05(火) 21:17:41.49

> 在庫：△ 在庫僅少ございます。
> お願い：この商品はお一人様99台までとさせて頂きます。

草不可避
箱蹴り職人頑張れ

**anonymous** · 2017/09/05(火) 21:20:59.34

まあでも今でも99台カートに入るから在庫僅少表記の基準が高いのかな？みたいな。

**anonymous** · 2017/09/06(水) 00:41:15.80

2960L って Featureが LAN Lite じゃないですか

**anonymous@fusianasan** · 2017/09/06(水) 01:16:46.49

>>94
居酒屋チェーンとかヤマハ使ってる

**anonymous** · 2017/09/07(木) 03:34:01.36

>>119
そうだね。

**anonymous** · 2017/09/07(木) 20:01:03.43

>>119
そうだね
まぁ IP Services とかはあり得ないしね
2960X も安いのは LAN Lite だね

**anonymous@fusianasan** · 2017/09/07(木) 20:09:17.25

必要？

**anonymous** · 2017/09/07(木) 22:04:28.44

VLANの数とかで必要な人はいるかも。

**anonymous@fusianasan** · 2017/09/07(木) 23:08:24.02

FlexLinkが欲しいからBaseがいいな

**anonymous** · 2017/09/08(金) 00:36:20.27

スペック足らなけりゃ2960Xの-Lなり買ってくれってことなんだろ

**anonymous** · 2017/09/08(金) 01:35:36.23

変なスマートスイッチとか買うよりは
LAN Liteでも全然いいかなとは思う

**anonymous** · 2017/09/12(火) 15:32:56.69

>>126
といいつつ 2960Xの-LL 発注してしまってドツボ踏む、とかｗ

・・・やりそうで怖い < オレ

**anonymous** · 2017/09/12(火) 23:52:33.02

自宅用に2960L、16ポートモデル買ってみた。
もともと8ポートのアンマネスイッチ入れてた所の置き換えに。
ポートvlanができて、LAGGできて、エラーカウンタ拾えれば十分な用途なのでいい買い物でした。
>>127
そう思う。
Netgear のアンマネプラスかマネージド買おうと思ってたところにここの書き込み見つけて幸いだった。
netflow 喋れないのだけは残念。

**anonymous** · 2017/09/13(水) 02:12:51.36

自宅LANでNetflowを喋らせるとした場合、
コレクターとかは何をつかったりするんでしょ？

ライトにNetFlowによるトラフィック管理・分析を行ってみたいんだけど、
MRTGやrrdtoolsみたいにSOHOでも運用できるような
ソフトを探しています・・・

**anonymous** · 2017/09/13(水) 03:03:53.13

>>130
うちは PRTG 使ってる。
無料版は 100 監視ポイントまでなんだけど、netflow は1インスタンスで1監視ポイント扱いなので非常にありがたい。

**anonymous** · 2017/09/13(水) 12:30:50.00

サンクス
OSS系では他に何かいいのありますか？

**anonymous** · 2017/09/13(水) 15:53:29.97

>>132
ntopng とか silk とかかなあ。
ただ、設定してると仕事の気分がしてくるレベルには手軽じゃないと思う。
他はライブラリレベルで自分で作り上げなきゃいけないクラスのものばかりという印象。
VittualAppliance なフリーのフローコレクタ、アナライザで良いのがあったら自分も知りたい。

**anonymous** · 2017/09/14(木) 01:37:29.01

>>133
重ね重ねサンクス

フリーな ntopng は今は直接Netflowを処理できなくて、
有料・クローズドのnProbeというのを経由して処理するみたいね

良い比較を載せてくれているblogを見つけた
ttp://designetwork.hatenablog.com/entry/2016/03/21/NetFlow-Collector

**anonymous** · 2017/09/14(木) 21:49:25.87

タオバオでAironet1142が1万円くらいで売ってたんで
上海出張中に偽物覚悟で1台買ってみたら普通の本物だったw
EoL近づいて投げ売り？あるいは工場からの横流し？

**anonymous** · 2017/09/14(木) 22:08:36.89

とっさには偽物と分からない程度の精巧な偽物だったりして。

**anonymous@fusianasan** · 2017/09/14(木) 22:22:38.83

>>135
偽物なんてあるの？
タオバオ普通に安いじゃん

**名無しさん** · 2017/09/14(木) 22:25:49.04

>>136
数年前にバックドア入りの偽物騒ぎとかあったな

**anonymous** · 2017/09/14(木) 22:29:01.84

まあ入手経路が不正規ならそれは偽物、という考え方も。

． · 2017/09/15(金) 00:48:30.89

入手経路が不明瞭な物を誰に売りつけるんだ？
リスクとリターンが全く釣り合わない
それはゴミだ

**anonymous** · 2017/09/15(金) 06:46:44.83

2960シリーズって世代の違う型がたくさんあるけど
シリーズとしては以下の遷移で良かったでしたっけ？

24ポート以上
2960/2960G > 2960S > 2960X/2960XR

SOHO系
2969/2960G > 2960C/2960CG > 2960L

**anonymous** · 2017/09/15(金) 09:41:29.45

>>137
元値知ってて言ってんの？

**anonymous@fusianasan** · 2017/09/15(金) 12:34:43.76

>>142
Aironetはよく知らないや
3750Gで60万円くらいだよね

**anonymous** · 2017/09/15(金) 13:59:58.16

>>141
2960シリーズと微妙に違うが2970Gってのもあった。
特定入札案件向けの。あっという間にEoL来てゴミになった。

>>143
素人が茶々入れんな。お前の日記帳じゃ無いんだよ。

**anonymous@fusianasan** · 2017/09/15(金) 14:09:51.84

厳しい人きてんね

**anonymous** · 2017/09/15(金) 21:11:12.05

マウント取りたがりの馬鹿だろ

**anonymous** · 2017/09/15(金) 21:50:47.21

2960-plus なんてのもあったよねというかまだ現行か。

**anonymous** · 2017/09/15(金) 22:14:20.65

あぁ、たしかに
3750v2/3650v2 と同様の100Mbpsモデルでしたっけね

**anonymous@fusianasan** · 2017/09/16(土) 13:35:46.21

危険な自民党の言論弾圧.　

http://www.data-max.co.jp/280113_ymh_02/

↑ 自民改正案の真の狙いは言論の自由を奪うこと！

http://blog.goo.ne.jp/kimito39/e/ec37220f64a8e1d6ed732dd0ab95cbf0

↑超危険な緊急事態条項で人権無視の内閣独裁に！

https://www.youtube.com/watch?v=h9x2n5CKhn8

↑ 自民党は国民に基本的人権はないと断言！

http://xn--nyqy26a13k.jp/archives/31687

↑　小池都知事も安倍と同じく憲法改正で人権
無視の大日本帝国憲法に戻す民主主義破壊論者！

http://www.mdsweb.jp/doc/1488/1488_03f.html

↑”9条自衛隊明記”は 9条無効化だった！

http://blog.goo.ne.jp/ngc2497/e/8899f65988fe0f35496934dc972e2489

↑ ネトウヨ= 安倍サポーター工作員はネットで国民を騙す。

https://dot.asahi.com/aera/2016071100108.html?page=3
http://blog.goo.ne.jp/kimito39/e/c0dd73d58121b6446cf4165c96ebb674

↑ 安倍自民を操るカルト右翼「日本会議」は国民主権否定。
国民投票や選挙では自民党、維新、小池新党に絶対に入れるな。

**anonymous@fusianasan** · 2017/09/17(日) 13:37:19.45

2970G、とんだ糞機種だった・・

**anonymous** · 2017/09/17(日) 13:48:29.01

Cisco独自のISLトランクに対応してた機種でしたっけ？

**anonymous** · 2017/09/17(日) 13:49:15.77

大したトラフィックもないくせに自宅にciscoルーター置いてる方がどうかしてる

**anonymous** · 2017/09/17(日) 14:11:23.35

2970Gは早めに安くなって放出されたので自宅で弄繰り回すにはよかった。

**anonymous@fusianasan** · 2017/09/17(日) 17:25:37.78

CCNAsecを受けてるんだけど１回目よりもっと勉強した２回目の方がスコア下がったんだ
死にたい

**anonymous** · 2017/09/17(日) 17:31:40.31

CCNAとかCCNPとか、失効しても履歴書に書いてる？

**anonymous@fusianasan** · 2017/09/17(日) 20:42:35.59

>>152
小規模事業所向けのCiscoルーターは、ちょっと負荷が高い家庭内のトラフィックも持て余すワケだがw

**anonymous** · 2017/09/17(日) 22:04:39.17

いやいや、最新のモデルならまだしも数年前のCiscoルーターは
最新の家庭用ルーターより遅いよ。

ただ性能じゃなく安定性求めるなら古いCisco有りだよな。
家庭用は不安定で困る・・・

**anonymous** · 2017/09/17(日) 23:57:12.01

>>156
ん？
だからCiscoルーターを家庭に配置するのは無駄ってことなんだが

**anonymous** · 2017/09/18(月) 00:23:51.85

コストパフォーマンス考えたら無駄に決まってるじゃないですか
勉強のため、自己満足のため、趣味のため、
その何が悪いんでしょうか？

**anonymous** · 2017/09/18(月) 01:30:27.08

どういうトラフィックがかかっても大丈夫という安心感はある