Ciscoのスレッド 0/11 [無断転載禁止]©2ch.net
レス数が1000を超えています。これ以上書き込みはできません。
うーん...
＞回線はニューロで、1段目のルーターは
＞onu兼ルーターです。
ニューロの回線の仕様が分からんなぁ。でも「ルーター機能はオフにはできない」ってのが
通説になってるみたいだし、ホームゲートウェイの PPPoE を切って、PPPoE パススルーを
有効にして下流のルーターで PPPoE する、みたいな手は使えないようだね。
またニューロで提供しているルーターには DMZ ポートというのは無いようなので、
>>912 が言ってる dmz とは、2台のルーターを繋いでいる LAN、ZTEルーターから見ると単
なる LAN、Cisco から見ると WAN 側ということでいいのかな。
ZTEルーターには LAN 端子が3つあるようだけど、残りの2つは使っているのか使ってない
のか（今後も使う予定があるのかないのか）
閑話休題、そのニューロのルーター固まるってのは、下位に Cisco 入れたところで避けられ
ないと思うよ。ただ、ZTE の他に HEAWEI のものもあるようだから「そっちに変えてくれ」と言
って見たら?
さて、Cisco で PPPoE 喋る、という選択肢がなくなった（これだけでも大きな情報だ）
そうすると、インターネットから LAN 内のサーバー等に対して、Cisco で静的NAT させる、
という選択肢もあまり意味がなくなる
ZTE のルーターから（通信を受け入れたいすべての TCP/UDP ポートを）ポートマッピングで
全部 Cisco ルーターに振って、あらためて Cisco の方で静的NATすることはできるけど、
まぁとにかくそういう話なら、Cisco の WAN側ポートは、ZTEルーターから DHCP でIPアドレス
をもらうのはやめて、とにかくIPアドレスを固定しなさい。（ZTEルーターのIPアドレス付与範
囲外で）
続く・・・ 次に、ZTEのルーターに、「static route」「静的ルーティング」があるかどうか調べてください。
static route がある ⇒ Cisco ルーターを挟んで異なるサブネット間で通信ができる
〃 がない ⇒ そのままでは通信できないので、Cisco の LAN - WAN ポート間で PAT する必要がある
例えば、ZTE ルーターの LAN（dmz）側 IPアドレスが 192.168.1.1 で、LANが 192.168.1.0/24
だった場合、Cisco のWANポート（例えば intereface Gigabitethernet0/4）に 192.168.1.2 を設
定する。
ZTEルーターの DHCP 付与範囲は、192.168.1.3～100 など、192.168.1.2 を除外する。
Cisco のLANポート（例えば interface Gigabitethernet0/0～3 に switchport access vlan で
割り当てた interface vlan 2 など）に、例えば ip address 172.16.0.1 255.240.0.0 を振る。
Cisco 自身のデフォルトルートは、ip route 0.0.0.0 0.0.0.0 192.168.1.1 で ZTEへ向ける。
その下に PC を接続して、Cisco ｋａｒａ 172.16.0.2 のIPアドレスをもらって通信したとする。
PC（172.16.0.2） は、DHCPで得た default route（defautl-gateway）の情報を元に、Cisco
（172.16.0.1） へパケットを投げる。
Cisco は受け取ったパケットを、そのまま自身のデフォルトルートである ZTE（192.168.1.1）
に再送信する。
ZTE ルーターは受け取ったパケットを（ZTEルーターのNURO側に設定されたIPアドレスに）
送信元アドレスを書き換えて再送信する。
相手（Webサイトなど）から帰ってきた応答パケットは、送信元に送り返したいわけだが、
ZTEルーター にとって既知のLANは 192.168.1.0/24 だけなので、「172.16.0.2 って誰？」と
いう話になる。なので、172.16.0.0/12 方面へのパケットを誰に送らなければならないか、
知ってないといけない。これがルーティングで、この場合「ルーティングプロトコル」を使った
動的ルーティングは機能として持っていないので、静的ルーティングが必要になる。（※）
※ 静的ルーティングが出来ない場合の解決方法もある
続く・・・ >>915
個人観点だと、保守費用が高えから自宅のは中古しか使ってないけど
FortiCloudでそんなことできたのか なので ZTEルーターに静的ルート 「172.16.0.0/12 のパケットは 192.168.1.2（Cisco のWAN側）
に送る」という設定をすればよい、ということになるのだが、
『Cisco のWAN側』 っていう送り先のIPアドレスが DHCP で未定・不定です、ってんじゃ送る
に遅れないので、いつも変わらず不変である必要がある。
これが先ほどの「Cisco のWANポートのIPアドレスは固定しろ」という理由。
まずはここまでで2段のルーターを通して通信はできるようになる筈なので、それで満足すれ
ばよし、満足しないなら、何をどうしたいのか詳細に説明してください。
一方、静的ルーティングできないルーターという困ったちゃんも偶に存在する。そういう場合
は Cisco を中継して WANポート側に出ていく時点で 『送信元が Cisco 自身である（あるい
は dmz 上に居るように見せかける）』 ように書き換える必要がある。
IPは複数でも1個でもいいんだけど、NAT・PAT という形で設定してやる必要がある。
これはこれで説明が長いので、必要があるなら Cisco スタートサイトのサンプル調べるとか、
改めて質問するとかしてください。 OCN止めてNUROにしようと思ってたけど>>912見て止めた
感謝 >>920
トラシューのやりようはありそうだけどねえ HG8045Qだろたぶん
2重NATせざる得んのよね 過疎ってるスレなので枯れ木も山の賑わいかと思ってたけど、不自由日本語に長文エスパー、これはこれでウザいな。知恵袋あたりでやってもらいたい。 おぐゎ
NUROのファーフェイのルーター
1. StaticRouteが設定できない
2. LAN側ネットワークアドレスにクラスC(192.168系)しか割り当てられない。
3. 当然, クラスフル
なんだこの三重苦 そういや何かの手違いで海外にケースオープンされたとき担当エンジニアのメール署名に俺は魔法使いじゃないって一文があった。 ところでオクに C892FSP が安く流れてるな。
昔欲しかったのだけれど高くて手が出せなくて・・・
とか思ってるうちに C891FJ が出て狂喜したのも懐かしい 日本語が不自由でなく 長文でなく エスパー回答でもなく ウザくない内容
ただし今度は「中身がない空っぽな短文ばかり」といわれる可能性 >>936
1812J
892J
892FSP
891FJ
841MJ
カウントダウンでもやってんのかと思ったらISRシリーズ自体が終了するという 1000シリーズや 900シリーズのことも思い出してあげてください >>936
ありがとう 3,000円+送料で C892FSP 買えたわｗ
ギガのルーテッドポートが2つあって、スイッチポートも8つある奴欲しかったんだよね その後 >>912 は進展あったかい?
結局 cisco の方でも NAT（cisco でいうところの PAT）せざるを得ないってのが結論っぽいが 下にルーター入れても問題が解決しないことに気づいてやる気なくしたんじゃないか？ >>942
dhcpがip降ってくれない。
ddnsのところみるとwan側の設定がないと
おこられる。
だれかヒントください。
dhcpのグループはつくりましたが。働いてくれない。 >>945
だから、主語を省くのやめなさいって
>> dhcpがip降ってくれない。
>> ddnsのところみるとwan側の設定がないと
>> おこられる。
>> だれかヒントください。
>> dhcpのグループはつくりましたが。働いてくれない。
Cisco が、下流の LAN 内の PC にアドレスを降り出してくれないってことでいいのか?
じゃあそれも含めたサンプルの一つを。 -条件-
Ciscoルーター(WAN/dmz）192.168.1.2 255.255.255.0 GigabitEthernet0/4
（LAN ）192.168.2.1 255.255.255.0 vlan1(Gi0/0-3)
ZTEルーター 192.168.1.1 (DNS も当ルーターが解決）
LAN から WAN への接続は IPアドレス 192.168.1.2 を用いて PAT する
-config例 前半-
no ip dhcp conflict logging
ip dhcp excluded-address 192.168.2.1 192.168.2.2
ip dhcp pool DHCP-POOL1
network 192.168.2.0 255.255.255.0
default-router 192.168.1.1
dns-server 192.168.1.1
!
ip name-server 192.168.1.1
!
ip inspect name INTERNET ftp
ip inspect name INTERNET ssh timeout 43200
ip inspect name INTERNET ntp
ip inspect name INTERNET tcp
ip inspect name INTERNET udp
ip inspect name INTERNET icmp
-config例 前半終了 後半へ続く- -config例 後半-
!
interface range GigabitEthernet0/0 - 3
description LAN
switchport mode access
switchport access vlan 1
no ip address
no shutdown
spanning-tree portfast
!
interface GigabitEthernet0/4
description WAN
ip address 192.168.1.2 255,255,255,0
ip nat outside
ip inspect INTERNET out
ip virtual-reassembly in
!
interface Vlan1
description VLAN
ip address 192.168.2.1 255.255.255.0
ip nat inside
ip virtual-reassembly in
!
ip nat inside source list 1 interface GigabitEtthernet0/4 overload
ip route 0.0.0.0 0.0.0.0 GigabitEthernet0/4
!
access-list 1 permit 192.168.2.0 0.0.0.255
-config例 おわり- あああ前提が一つ抜けた。
vtp mode tranparent
コマンドが設定されている条件です。 typo 発見
ip nat inside source list 1 interface GigabitEtthernet0/4 overload
誤> GigabitEtthernet （tが多い）
正> GigabitEthernet ip route 0.0.0.0 0.0.0.0はintじゃなくて192.168.1.1かな?
dhcp pool1はdefault-router 192.168.2.1
って感じかな。 今使ってる実機に流し込んだら接続切れちゃうじゃないか >>953
ああ、そうね、その通り。
dhcp の defaultrouter は実機コピペ後の修正忘れ
ip route は上の PAT 設定に釣られてつい まぁ、ネタ提供したってことで この辺で勘弁してつかぁさい 適当にいじってたらつながりました。。ありがとう
ございます。特に945さん。
さてこれからポートの設定と細かいとこ設定していきます。
CISCOのルーターて800シリーズの一つ上のクラスて
型番何番になるのですか？ 1100だから買うんだ
LTE&Wi-Fiモデル買って人柱になるんだ >>959
そういや Wi-Fi 対応ルーターって、
内部的に専用のコンソール接続で繋がったルーター＋単体アクセスポイントに過ぎないのね。
もっと統合化されてるのかと思ってたよ。 >>960
下手に統合されるとその機種だけ別OSになってそれ起因のバグ引いたりEoSWとかが速く来そうだから個人的には別個の方がいいかな 892Wまでは統合されてたと思うけれど、1100だとルーターとWLCとAPが1筐体に入ってる感じ?
誰か使ってみた人の感想が聞きたい。 あ、ゴメン。892WでもAP部分はOS別だったわ。
統合されてたのは1812Wまで?? SFP搭載できるようになってる機種はsfpてどれもあうもの？
また電源が入ってるスロットルは何と呼ぶの？ >>985
SmallBusiness 向けの SG300 とかは別だが
基本的には機種ごとに対応を謳っている純正品のみ。
例えば GLC-SX-MMD に対応するスイッチやルーターには、純正の GLC-SX-MMD か
「GLC-SX-MMD互換」「Cisco互換」を謳っているサードパーティー線品は認識・使用できるが
NetGear 対応とかの適当に買ってくると認識しない。
だから TWINAX みたいな一体型ケーブルを異なるメーカー間で繋ぐとき困るんだよね。 3750なんだけとスロットが、ふたつあいてるからなんかいれてみたいなと。10Gのいれてらかわるんかなとおもったの。 >>970
3750 系列で SFP のスロットが2つ? それ 10G に対応してないよ。
10G 用モジュールは、『SFP＋』 か 『X2』 のスロットじゃないと使えない。
なので 3750X か 3750E シリーズに、適応するネットワークモジュールが必要です。
あと適用モジュールが他と違うのは SG300 だけじゃなく、
SF100 とか SG220 とか SG350 とか、Small Business シリーズすべて。
まぁ、この手の製品は電気屋で売ってるスイッチングハブなんかとは違って下調べなしに
ほいほいと買うようなものじゃないので Cisco のサイト行ってデータシート読め、です。 >>941
Cisco 891FJ は まだそれなりの値段するのに、892FSP はなんでこんなに安いんだろう?
知名度の問題? 892J と勘違いされてる? それともモデム（V.92/ISDN）無いから??
まぁ俺は安くて助かるけど。 カタルシスはでかいので800シリーズのルーターより、ちょい大きいくらいのハブはシスコからでてないのですか？ 少しくらいは調べようよ
あとスロットルだのカタルシスだの名称覚えるのもいい加減すぎ 拡張スロットルにSCSIインターフェイス接続カードをインストロールして
ドライバーがいるっていうからプラスドライバーでしっかりネジ止めしたのに認識しません。
なぜでしょうか?
みたいな奴か ここで俺が空気を読まずにマジレスすると
Catalyst WS-C2940-8TT-S
Catalyst WS-C2960PD-8TT-L
Catalyst WS-C2960G-8TC-L
Catalyst WS-C3560-8PC-S
Catalyst WS-C2960-8TC-L
Catalyst WS-C2960-8TC-S
Catalyst WS-C2960CPD-8TT-L
Catalyst WS-C2960C-8PC-L
Catalyst WS-C2960CPD-8PT-L
Catalyst WS-C2960C-12PC-L
Catalyst WS-C2960CG-8TC-L
Catalyst WS-C3560C-8PC-S
Catalyst WS-C3560C-12PC-S
Catalyst WS-C3560CG-8TC-S
Catalyst WS-C3560CG-8PC-S
Catalyst WS-C3560CPD-8PT-S
Catalyst WS-C3560CX-8TC-S
Catalyst WS-C3560CX-12TC-S
Catalyst WS-C3560CX-8PC-S
Catalyst WS-C3560CX-12PC-S
Catalyst WS-C3560CX-12PD-S
Catalyst WS-C3560CX-8PT-S
Catalyst WS-C3560CX-8XPD-S
Catalyst WS-C2960L-8TS-JP
Catalyst WS-C2960L-8PS-JP
Catalyst WS-C2960L-16TS-JP
Catalyst WS-C2960L-16PS-JP
これくらいあるよ。（SmallBusiness SF/SG シリーズを除く） 9000シリーズにコンパクトスイッチってあるんだっけ?
Catalyst 9300 や Catalyst 9200 シリーズのことだよねぇ? >>980
惜しいとこやけどWS-C3560-12PC-Sとかが残念ながら抜けてるな
ぱっと見た限りだとほぼ全て網羅してると思う NECのIX2215でタグVLANセットして、Ｃ2960をハブ代わりとして使ってるんだけど
C2960のポ－トをtrunkモ－ドにしても、全くIX2215からの通信は成立しないんだけど、機器の相性みたい
な問題あるの？？ IX2215をC891に置き換えたら問題なく通信できるんだけど....
ちなみにIX2215の下部を別のスイッチに置き換えても通信は成立できる >>984
タグvlanに相性なんてない。
IX2215からどこへの通信が成立しないのかわからん。
ネットワーク屋ならどこからどこへの何の通信ができないのか、しっかりと書いた方が良いよ。 ciscoって型番の付け方にルールみたいのてあるのですか？
型番が高いと高機能とか。
オクとかみてるとたくさんあってわけわからん。 >>985
Cisco でいうと vtp mode みたいな vlan をどう取り扱うかのモードがあるので
それが一致してないと通信できないってのはあるねぇ。
NETGEAR とかはモードの概念がないが、vtp mode transparent の Catalyst
と通信できてるよ >>986
あると言えば、ある。時代によっても違うが、今オクで出回ってるしろものとなると（漏れ抜け容赦）
3700～3800番台 スタック可能でネットワークモジュール・サービスモジュールに対応した L3スイッチ
3600番台 スタック可能な固定構成 L3スイッチ
3500番台 固定構成 L3スイッチ（一部はネットワークモジュール・サービスモジュールに対応）
2970番台 GigabitEhernet に対応した固定構成 L2 スイッチ
2960番台 固定構成 L2スイッチ（一部はスタック可能）
2950番台 10/100に対応した固定構成 L2 スイッチ
2940番台 10/100に対応したコンパクトスイッチ
数字の後のアルファベット
なし 10/100（FastEthernet）対応機であることが多い
C コンパクト
CG コンパクトかつ全ポート GigabitEthernet 対応
CX C/CG シリーズの後継、FastEthernet 対応機も GigabitEthernet 対応機もある
G 無印世代の GigabitEthernet 対応機
E 無印の後継、3560E、3750E については X2 ポートによる 10G 対応
X Eの後継、3560X、3750X については NM、SM の搭載で 10G（1000BASE-T/SFP/SFP+ に対応）
S 2960G 後継の 2960S はスタックが可能になったモデル
L 新しい低価格シリーズ 通常ポートは GigabitEthernet 対応、10G対応機は日本では未発売
その後の文字列
1～2桁の数字 ・・・ポート数（アップリンクポート・スタックポートを除く）
T ・・・10, 100, 1000 の UTPポートを持つ
P/F/U ・・・ 〃 PoE、PoE+ またはUPoE 対応の UTPポートを持つ
X ・・・10GBASE-T, mGig、SFP+ ポートを持つ
C ・・・アップリンクが 1000BASE-T と SFP ポートのコンボポート（どちらか選択）など
S ・・・アップリンクが SFP ポート
末尾 -E IP Service など上位の IOSバージョンを持つ
末尾 -L IP Base など中位の IOSバージョンを持つ
末尾 -S IP Lite など下位の IOSバージョンを持つ >>987
Default Vlan がどれになってるか、それが渡されるようになってるか、ってのは関係あるかもね。
ルーターみたいに
vlan 1
interface ほげほげ
switchport access vlan 1
って打っても show run で表示されない場合もあるけど、
故に暗黙に vlan 1 も透過させてるのか、それとも意図して vlan 1 を除外してるのか
その辺で齟齬が生じることはあるのかな、と。 >>988
ウホこれはいいまとめ
腹んなかにコピペしておこう >>988
ありがとうございます。
すごすぎます。感動物、
結構1G非対応てあるのですね、 基本的には
19インチ機は2960無印と3560無印が、
デスクトップ型は2940と2960C,3560C が FE機と押さえておけばよろしいかと あぁ、１９インチ機には あと2960 Plus と3560v2 がFE機だったね 日本からはじまる世界的経済破綻のあとＵＦＯと共に現れる人物の名は？
１ 世界教師マイトＬーヤ
２ 世界教師マイ十レーヤ
３ 世界教師マⅰトレーヤ
【飛び降りて償え】 経営と雇用を狂わす投機家ども
https://medaka.5ch.net/test/read.cgi/market/1549605782/l50 おぉ、plus と v2 は存在を忘れとったわ
邪魔なので 2821（3ポートハブ内蔵） と WS-C3750-12S-E と WS-C3750E-24T-E 処分すっかなー
自宅で使うにはこいつらファンがうるさすぎる。 >>988
おいおい、それは型番ルールじゃなくて単なるシリーズの紹介だろ。
アルファベット部分はかろうじてルールになってるがCiscoのカタログにも明記されてる。 >>996
じゃあお前さんのいうところのシリーズじゃないルールを示してくれ だいたいの雰囲気が分かれば良いレベルならいいんだけど
正直きれいにルール化されてるとはいえないから、結局は
都度データシートを参照したほうが良い気がする。 ンなこと言ったら3500番台なのにL2とかもあるしなぁ 前はL3とL2は完全に別モノだったけどもはや境界が曖昧だな。
いずれはルータとスイッチの違いも曖昧になるかも。 このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 701日 6時間 57分 6秒 レス数が1000を超えています。これ以上書き込みはできません。
