Ciscoのスレッド 0/11 [無断転載禁止]©2ch.net

**anonymous** · 2017/03/24(金) 19:08:18.13

Ciscoのスレッドです。

前スレ
Ciscoのスレッド 0/9
http://hayabusa6.2ch.net/test/read.cgi/network/1383801715/
Ciscoのスレッド 0/10
http://hayabusa6.2ch.net/test/read.cgi/network/1451241638/

○関連スレ
↓アンチはこちら
アンチCisco スレッド2
http://pc11.2ch.net/test/read.cgi/network/1181951737/

↓基本的な質問はこちら
物凄い勢いで誰かが質問するスレ Port 17
http://pc11.2ch.net/test/read.cgi/network/1226849430/

○Ciscoオフィシャル
USサイト
http://www.cisco.com/
Bug Tool Kit
http://tools.cisco.com/Support/BugToolKit/
IOS Documentation
http://www.cisco.com/univercd/cc/td/doc/product/software/
Security Advisories
http://www.cisco.com/en/US/products/products_security_advisories_listing.html
JPサイト
http://www.cisco.com/jp/
テクニカルサポート
http://www.cisco.com/JP/support/customer/
日本語マニュアル
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/

**anonymous@fusianasan** · 2018/08/31(金) 21:10:14.22

ciscoの資格試験って実用レベルに特化してたような。IEはしらないけど。

**anonymous@fusianasan** · 2018/09/11(火) 20:00:08.51

>>617 PoEの規格自体、回路保護の概念が無くて卒倒物だけど何か？

保護回路を入れたら当然電力も通信速度も抑えなきゃならない。そこで保護回路を取っ払ったノーガード戦法がPoE。
PoE機器はサージ一発で中までコンガリなのに、お外で使いたがる、或いは外から引き込んだケーブルに繋げたがる基地外SEが多くて困る。

**anonymous@fusianasan** · 2018/09/12(水) 00:34:01.24

今どきの畜産農家なんて、母屋から数十メートル離れた家畜小屋のPoE受電スイッチまで自家電柱を
立ててLAN配線。それでスイッチからカメラまで更にPoE給電。中にはRJ45→BNCと電源スプリッタで
LAN 各ポート当たり4台のカメラを接続し、電源まで4分配させるツワモノも。
過電流や雷サージどうすんだ？

**anonymous** · 2018/09/12(水) 18:27:30.82

小屋までの区間を光にしないんだ…

**anonymous** · 2018/09/12(水) 18:59:25.65

小屋まで電気を引っ張るためにPoE受電スイッチなんでしょ
いまはスイッチもPoE給電で動かせるとかすごいな

**anonymous** · 2018/09/13(木) 00:23:37.63

光引くコスト考えたら、使い捨てでハブ置くのもありじゃね？
UTP/STP引くくらいならPoE使わず100V引いたって良いだろうけど。

**anonymous** · 2018/09/13(木) 02:18:39.01

電工持ってなかったんだろ

． · 2018/09/13(木) 07:35:23.58

強引にLANケーブル引くくらいなら
正直、電源ケーブルを引くかなぁ
光ケーブルに変更可能だし

**anonymous@fusianasan** · 2018/09/13(木) 08:11:39.73

インターネット動画サイトで地震・落雷の被害映像が簡単に見られる時代でも、
麻薬のような「うちだけは大丈夫」っていう自己暗示、よく効くお薬だからなぁｗ

**anonymous** · 2018/09/23(日) 12:26:44.36

イントラ機器向けに時刻提供するためにNTPサーバ立てました
外部と余計な通信させたくないのでASAにinside→outsideでACL書いたのですがヒットカウンタがなぜか上昇しません…

一応NTPサーバ側で時刻同期できないエラーは出ていないので通信は問題なく出来ているようですが
ASAのACLってshow access-listでマッチした数を見ることってできませんか？

機種はASA5505でOSは9.1.7(28)を使ってます

**anonymous@fusianasan** · 2018/09/23(日) 15:44:50.14

>>635
よくわかってないけどUDPだからってことはないよね？

**anonymous@fusianasan** · 2018/09/23(日) 16:19:38.72

>>635
asaの他のaclで内部ntpサーバが外部と時刻同期してるんじゃないの？
環境教えてくれないとエスパー回答しかできないしお互い時間の無駄

a · 2018/09/23(日) 16:36:02.75

packt-tracerコマンドでヒットするルールが正しいか確認しないと

**635** · 2018/09/23(日) 17:04:15.47

すみません、原因は初歩的なミスでした
ACL作成したものの作成したACLをIFに適用していませんでした

>>638 でpacket-tracer使用のアドバイス頂いたので試した所
>>637 で指摘あった通り想定外のACLにマッチしており原因を調べた所適用忘れでした…

情報が足りない中回答いただきありがとうございました

a · 2018/09/23(日) 18:37:41.95

ACLの雛形用意してIF適用まで書いとくと忘れにくいですぜ

**anonymous@fusianasan** · 2018/09/23(日) 23:31:30.42

初心者です
あるインターフェイスでRAで受けたprefixを他のインターフェイスで使うことって出来ないんですか？
yamahaで言うところのra-prefix@lan1のような

**anonymous@fusianasan** · 2018/09/24(月) 09:15:24.53

>>641
BVI作って0X86DDをACLでpermitすると良いんじゃないかな

**anonymous@fusianasan** · 2018/09/25(火) 20:56:46.19

2960Lの未使用モデルヤフオクでついに1万円切って8000円とかになり始めたね
自分も買ってみたけど在庫余ってるのかと思ったら2018年5月製造で新しくて驚き
HSRPやRIPとか動くみたいだから予想外に遊べるスイッチかもしれん

**anonymous@fusianasan** · 2018/09/26(水) 00:44:17.62

2960Lってlan liteなのにip baseみたいだな

**anonymous** · 2018/09/26(水) 00:47:51.75

ヤフオク面倒なので、NTTXの箱蹴り再販きぼん

． · 2018/09/26(水) 07:26:26.41

100台単位で発注するもんだから
どっかの会社に不良在庫あるだろ
知り合いに聞いてみろよ

**anonymous@fusianasan** · 2018/09/26(水) 11:00:14.25

8ポートじゃあ全然足りない
16はないと

**anonymous@fusianasan** · 2018/09/26(水) 11:06:55.93

WAN
メンテ用
ドアホン
DVR
Wi-Fi AP1
Wi-Fi AP2
電話
サーバout-of-band管理用

これですでに8ポートだからなあ
16ポートあればたぶん足りるけど

**anonymous** · 2018/10/08(月) 12:16:44.83

>>625
>既存のものがあるにも関わらず別の方式が生まれた理由を洞察すれば良いんだよ
以外に俺が作ったやつの方がいいんだよっていう人間臭さが背景にあったりして

**anonymous** · 2018/10/11(木) 17:36:16.27

WiFiとLTE両方積んだモデルもう出たのかな？

a · 2018/10/11(木) 22:10:35.85

頑張って個人で買える範囲だと、ISR1100がもう出てるよ
841Mの保守切れるから俺はそのうち買うと思ってる

**anonymous** · 2018/10/17(水) 00:07:10.81

ISR1100 4ポートのLTE & Wi-Fiモデル高けえな
保守入れると20万クラスくらいするか

**anonymous** · 2018/10/17(水) 12:45:53.81

10月発売予定だったと思うがもう出荷されてんのかな？
あとやっぱドコモ網じゃないと動作保証無し？

**anonymous@fusianasan** · 2018/10/19(金) 15:09:33.20

　私たち日本人の、日本国憲法を改正しましょう。
総ム省の、『憲法改正國民投票法』、でググって
みてください。拡散も含め、お願い致します。

**anonymous** · 2018/10/19(金) 19:50:43.90

>>653
物自体は数ヶ月前から発売されてる
SIMの情報調べようとしたけど、ドコモの製品紹介サイトしか見当たらない

**anonymous@fusianasan** · 2018/10/21(日) 15:19:21.56

>>653
保証はしらないけど、

このへんによると
ttps://qiita.com/kikuta1978/items/4b1a098b1be9797ea010
DOCOMO KDDI Softbank なんかの識別情報は持ってるっぽい
格安SIM は普通に使えるんだろうか?

**anonymous@fusianasan** · 2018/10/21(日) 16:39:25.25

MCC/MNCはMNOのが認識されるから問題ないよ
IIJはどうなるかわからないけど

**anonymous** · 2018/11/11(日) 00:34:58.14

海外拠点にMerakiバラマキ開始したんだが楽すぎる。
疎通が切れることを恐れず設定変更ガリガリできるし
ASAのGUIが本当にクソだったことがよく分かる。

ただもうちょい機能増やして欲しいね。
コンテンツフィルタとかざっくりし過ぎ。

**anonymous@fusianasan** · 2018/11/11(日) 11:59:42.50

merakiは彼らの管理DB吹き飛ばしたりやらかしてる例もあるので無事を祈る

**anonymous@fusianasan** · 2018/11/11(日) 21:36:10.04

3560CX欲しかったけど32Kは流石に高すぎて手が出ないわ
そこまで古くない+RTUでipserviceになるから中古のcisco機器の中でも珍しく高い値段ついてるよね

**anonymous** · 2018/11/11(日) 21:59:35.75

3.2万なら頑張れば？と思ったが、即決3.2万じゃなくてまだこれからなのか。

**anonymous@fusianasan** · 2018/11/12(月) 11:55:55.81

3560cgならもうちょい安いのある

**プライムリッチ** · 2018/11/12(月) 20:51:58.54

>>658
コンテンツフィルターは別の機器でやろうず

． · 2018/11/12(月) 20:54:02.08

>>>660
お客さんから貰ったcat6500が余ってるからあげるよ
取りに来てくれれば、お金は要らない

**anonymous** · 2018/11/13(火) 20:54:23.90

>>658
一元管理が便利だよね
あと、Merakiから端末の通信量見るのが密かな楽しみ

MXがまだLAG組めないのが残念なのと
セキュリティがまだオマケ程度だね

**anonymous** · 2018/11/14(水) 01:18:32.25

ASAのFirePOWERはほんと黒歴史。
CiscoはまともなL7ファイアウォールとロードバランサ作れよ。

**anonymous** · 2018/11/14(水) 01:26:08.01

別にCISCOが作らなくてもいいんじゃない？

**anonymous@fusianasan** · 2018/11/14(水) 02:04:24.65

FWやLB作ってるメーカー買収して自社製品として売り出せば良い話って事か

**anonymous@fusianasan** · 2018/11/14(水) 08:41:14.92

A10のコマンド体系ciscoっぽいからA10頑張って買収してほしい
そうすればロードバランサー市場に再参入できるしな

**anonymous@fusianasan** · 2018/11/14(水) 15:06:08.36

Ciscoスイッチに初めて触る初心者です

DHCPサーバから試験機にIPアドレスを払い出したいのですが、
Catalyst3560でDHCPのOfferだけがドロップしてしまいます
考えられる原因は何かありますか…？

アライドの8724SLでは問題なく動作しましたが、
CiscoでOfferだけ落ちる原因を明らかにしろと言われて困っています
よろしくお願いします

**anonymous@fusianasan** · 2018/11/14(水) 18:29:37.96

>>670
・コンフィグのミス
・DHCPスヌーピングが有効になっている
・何かのバグを引いた

こんなとこじゃない？
仕事関係みたいだし社内の有識者にコンフィグ間違ってないか確認してもらうんだな
もし間違いないならベンダーに問い合わせてバグ調査してもらえ

**anonymous** · 2018/11/14(水) 22:15:25.91

そういえばISR4Kシリーズはスループットライセンスなんてふざけた事をしてたけど
いつの間にかFL-4xxx-boost-k9ってライセンス買えばルーターのリミット解除できるようになったんだな
ISR4211だと投入前:35Mbps→投入後:1Gbpsで30倍近く性能アップするとか笑うしかないでしょ

**anonymous** · 2018/11/16(金) 08:49:15.68

ISR4221ってBOOST入れてもHSECが無いとあまり使いどころが無くない？

fg · 2018/11/18(日) 01:38:55.05

ASAはFWとVPN機能だけでいいよ
サポート期限が長いから入札案件で重宝する
でも自分がユーザーならパロアルトかForti入れたいなぁ

**hoge** · 2018/11/18(日) 07:10:37.92

ASAのクソ長くなったACLと、NATタイプ複数混合とか勘弁だよ
ACLのヒットカウント見るのに
オブジェクトが大量展開されて5分以上かかるとかやってられない

**anonymous@fusianasan** · 2018/11/20(火) 02:28:05.91

一時期、LBをプッシュしてたけど最近みないな。やめたのか？

**anonymous** · 2018/11/21(水) 21:37:10.86

伸びる分野でもなくシェア１位になる見込みもゼロなのでコストカットで完全撤退。

**anonymous** · 2018/11/21(水) 21:49:48.34

CSS？

**anonymous@fusianasan** · 2018/11/22(木) 22:01:55.55

TACの中国人はレベルが低い。

Q
CRCエラーが検出されているけど問題ありませんか？

A
問題ない

Q
閾値の範囲内ということか？

A
もらった資料をツールにかけたら問題ないと出た、だから問題ない。

fg · 2018/11/23(金) 09:05:36.62

>>679
いまさら

**anonymous** · 2018/11/23(金) 12:27:48.45

そもそもエンジニアを雇ってないから

**anonymous@fusianasan** · 2018/11/24(土) 13:36:26.73

ブラックボックスな製品でサポートもワケワカラナイのによく使えるな。販売ベンダーが補完してるのか？

**anonymous** · 2018/11/25(日) 00:05:21.93

Ciscoつかうなら自前保守やってるNOSかCTC経由は必須だろ。
TACは検証機材用。本番機は無理。

**anonymous** · 2018/11/25(日) 16:54:23.31

NOSとCTCならどっちがいいのかな？

**anonymous@fusianasan** · 2018/11/25(日) 19:24:37.03

ベンダのサポートとかお察し
nosは10年前は良かったが今は、、、

**anonymous** · 2018/11/25(日) 20:15:16.62

販売代理店のサポートにも昔はルータスイッチ職人いたけど今どきの製品は無理

**anonymous@fusianasan** · 2018/11/25(日) 21:46:57.97

うちはFから引いている。サポートもFだけど手に負えないと本体に行くみたいで、大抵bugでしたになる。

**anonymous** · 2018/11/25(日) 22:43:51.18

代理店の方のサポートだと
良くも悪くも客との政治的な話が絡んだり
結局はCisco本体への伝言ゲームになったり
平日しか人いないのに24x365で保守売る糞営業がいたり

**anonymous@fusianasan** · 2018/11/26(月) 01:35:33.77

つうか、シスコもオラクルもそうだけど、バグでしたって言い張るのはまだいいとして、

・どうやって軽減するか
・いつまでに対処するか
・どうやって対処すればいいか

が書かれてないんだよな…。

バグでしたでいいけど、絶賛運転中の商用だから試験工数とかも結構かかるしなあ

**anonymous@fusianasan** · 2018/11/26(月) 05:04:50.96

サイバーマンデーまだー？

**anonymous@fusianasan** · 2018/11/26(月) 07:29:17.99

>>689
対処方法や改善時期見込みは通知来るよ。まあ頻度低いのだったり影響少ないとMSと一緒で、不具合だけど直近の修正予定無しになるけれど…

**anonymous@fusianasan** · 2018/11/26(月) 08:49:35.80

現行トレインでの修正は技術的に困難であることが判明したため、来年夏頃リリース予定の次期メジャーバージョンへエンハンスリクエストを上げさせて頂きました。

これで、どうみてもbugな動きがsev6になるのやめて

**anonymous** · 2018/11/26(月) 12:44:04.82

エンハンスと言った理由が気になるが、もし修正されないと困るものでそんなこと言われたら大エスカレーションだな

**anonymous** · 2018/11/26(月) 21:38:00.14

こういうバグって大抵sev4や5のどうでもいい内容だからな
C2960Lの起動時のコンソール文字化けとかそんなレベルのやつ
sev1や2のバグで6にされたのなんか聞いたことないわ

**anonymous@fusianasan** · 2018/11/26(月) 23:54:04.70

>>692 だけど、sev6にされたのは元々sev2だよ
bug ID書くとバレるから書かないが、qosのかなり致命的なやつ

**anonymous** · 2018/11/27(火) 07:31:49.78

Cat9200ってどお？選択肢に入れるべき？

**anonymous** · 2018/11/27(火) 15:13:17.45

現行トレインで困難って他のトレインでもいいけど一度でも動いてたんかな。

実装不足でそれ用のコードがなかったというオチなら一から作るのでコード保守担当の開発者では手に負えず先に進まないかも。s6あるある。

． · 2018/11/27(火) 23:25:33.25

>>696
火星に行くなら必要だろう

**ananymouse** · 2018/11/28(水) 03:52:11.58

バグの深刻度ってこんな感じだっけ？

Sev 1 showstopper 運用が止まる重大な問題、直ちに修正が必要
Sev 2 severe 深刻だが何らかの対処策あり運用継続可能、なるべく早い修正が必要
Sev 3 normal 普通の問題で対処方法あり、普通に修正を待ちましょう
Sev 4 minor 　影響が限定的な問題、気長に修正を待ちましょう
Sev 5 cosmetic 機能的に支障がない表記問題のような表面的な問題、気が向けば直すよ
Sev 6 enhance　機能追加リクエスト的な問題、運が良ければ次のメジャーリリースで修正的なものが入ってるかも good luck。

どう考えても普通にBugなのに Sev 6にされたらムカつくよね

**anonymous** · 2018/11/28(水) 08:34:08.90

まあ個人的にQoSならしゃーない気もするけどな
使ってるユーザー大した数いないだろうし

まあ当たり前な話だけどciscoもこっち見て態度変えるから
・会社規模、何台の機器が影響受けるか
・その不具合でどのような社会的影響があるか
とかそこら辺ciscoのハイタッチ営業に話して納得させられるなら違うと思うけどね技術的困難なだけで技術的不可能ではないんだろうし

**anonymous@fusianasan** · 2018/11/28(水) 22:25:32.52

愚痴大会になってもうた。

**anonymous@fusianasan** · 2018/11/28(水) 23:38:59.01

裁量の問題があって、ハイタッチ営業にセンスがないと、子供のお使いみたいになって収拾がつかない。

15年くらい前はハイタッチSEとかいう人種が居たのだけど、

ciscoによる日本制圧が完了したあたりからレベルが落ちた。

a · 2018/11/29(木) 01:12:36.34

>>698
そういえば火星のゲームあったよね

**anonymous** · 2018/11/29(木) 01:22:27.59

そそ、技術とか製品知識でなくセンス。どれだけ製品増えた今日でもIOSとかの話ならしっかり影響度汲み取って欲しいね。

**anonymous@fusianasan** · 2018/12/02(日) 00:34:32.55

>>660
＞そこまで古くない

いやだってまだ現行製品でしょ

2960CX はカタログ落ちしたけど

**anonymous@fusianasan** · 2018/12/02(日) 00:38:42.67

>>696
これ 2960X/XR の後継なんでしょ?
アップリンク SFP か SFP+ だけで NBASE-T をアップリンクに採用したモデルないのね
miniGBIC も UTP の奴でてないし、どうしても光ファイバー引かせたいのか

ところで Catalyst 9300 の方、WS-C3850-24XS 相当のモデル無いのね・・・　困ったな。

**anonymous@fusianasan** · 2018/12/02(日) 13:43:14.87

ミラリングすると通信量が、ソース＜ターゲットになったりするのか？

**anonymous** · 2018/12/02(日) 13:56:47.20

>>706
mGIG使いたいなら9300にするしかないね
C9300-NM-4M使えばいける
同じく24ポートSFP+もC9500にするしかない

**anonymous@fusianasan** · 2018/12/03(月) 00:38:46.29

Cisco LANスイッチ教科書は改定されてC3850とかいい感じなのに
Cisco ISRルーター教科書はいつまでISR G1なのか
ISR G3で全面改定したら3冊は買うんだけどな

**anonymous** · 2018/12/04(火) 22:24:23.54

最近、日本語の本出ないから
CiscoPress漁ること多い

**anonymous** · 2018/12/07(金) 10:02:35.40

そりゃ、日本人の技術スタッフが辞めちゃだだからねぇ
某ライオンさんとか

**anonymous@fusianasan** · 2018/12/07(金) 13:41:03.41

勉強用にciscoルータをヤフオクで探してるんだが、値段の少し安いC841Mってのか、ちょっと高い目なC891FJかどっちが今後の為にオススメ？？

**anonymous@fusianasan** · 2018/12/07(金) 14:49:42.61

>>712
まず安いのでいいよ
勉強を進めれば他に必要な機種がわかるから

**anonymous@fusianasan** · 2018/12/07(金) 16:40:05.74

841mなら新品で1万切るでしょ

**anonymous@fusianasan** · 2018/12/07(金) 16:56:32.66

やすいのでいいんだろ？1812J一択じゃないか

あ · 2018/12/07(金) 17:57:25.06

>>713
ありがと
ＩＯＳの違いで悩んでしまった。
ＮＥＣとかＹＡＭＡＨＡと比較して、ciscoは分かり辛いね

>>714
ありがと
今、見たら841は新品でも1万円程度だね
中古でなら891の方が良いのかな？？

>>715
ありがと
1812はちょっと型が古すぎてスペックの問題から除外してます。安いけどね

**anonymous@fusianasan** · 2018/12/07(金) 18:07:23.97

1812や892でいいと思うけどな

**anonymous** · 2018/12/07(金) 18:22:00.52

どんな勉強用かにもよるけど892Jならあと5年は余裕かなあ

**anonymous** · 2018/12/07(金) 20:45:17.90

メモリに問題ある個体が多い1812Jはやめといたほうが…

**anonymous@fusianasan** · 2018/12/07(金) 22:51:47.28

1812jはIOS15系が動くからいいと思ったんだけど、古いからイヤってんならしょうがない

**anonymous@fusianasan** · 2018/12/07(金) 23:10:41.58

うちでまもなく1941を1100にするんで100台ほど処分予定だが
1941でも値段つくんかな？
WiFi/3G/8portスイッチ付き。

**anonymous** · 2018/12/08(土) 06:00:14.60

処分するまえにIOSを更新しておけば多少は値段に反映するかもね？

**anonymous@fusianasan** · 2018/12/08(土) 07:28:08.23

>>712
892Jと8ポートの3560を3台ずつ買っとくといいよ。

a · 2018/12/08(土) 07:41:16.83

1812Jは本当に古いやつだと、
コンパクトフラッシュとメモリの容量少ないモデルが混じってるから
IOS15系突っ込むのに、人柱前提でサードパーティのCFを買った気がする

**anonymous** · 2018/12/08(土) 07:49:33.71

まあそのために2GB以下の新品のCFが秋葉原店頭で手に入るわけだし？