Catalyst スイッチ (IOS / IOS-XE): 設定例
概要 よくある導入構成毎の 設定例やテンプレートが掲載された、Cisco Support Community (CSC) のドキュメントを紹介します。 参考情報として、カスタマイズし利用を検討してください。 なお、機器と機能によっては、追加のライセンス購入・適用や、ハードウェアの準備が必要となることがあります。 対象は、IOS および IOS-XE となります。 なお、多くの掲載ドキュメントは、一定以上の製品取扱い経験のある方向けに作成されております。 仮に公開ドキュメント情報のみでは問題解決が困難で、具体的な設計・導入支援が必要の場合は、Cisco製品販売代理店様のネットワーク構築サービ スのご利用を検討いただけますよう お願いします。 Cisco認定パートナーを探すには、購入案内 をご確認ください。 機能別 設定例 VLAN 作成方法 Catalyst スイッチにおける VLAN の基
Catalyst IOS XE 製品の install 系コマンドによるダウングレードとアップグレード方法
はじめに 本ドキュメントでは、Catalyst 製品のダウングレードとアップグレード方法を紹介します。従来の request platform 系コマンドと違い、16.6.2及びそれ以降のバージョンにて install 系のコマンドが導入されています。 注意事項 該当手順は IOS XE 搭載の Catalyst 製品が対象 install モードのみで可能な手法で、 install - のコマンドは StatckWise/StackWise Virtual 全体で実行 install 系のコマンドはアップグレードとダウングレードどちらにも使用可能 実行中、選択が促される場合、y を入力 詳細手順 ステップ1: フラッシュのクリア Switch# install remove inactive * install remove inactive は使用されていない package ファイル
Catalyst3650/Catalyst3850 : バージョンのアップグレード手順
はじめに このドキュメントでは、一般的な Catalyst3650/ Catalyst3850 のバージョンのアップグレード手順を紹介します。 事前準備 バージョンアップを開始する前に、下記手順で対象のバージョンを機器の flash: に保存することが必要となります。 1. Cisco software download ページから対象バージョンをお手元に Download する。 2. show version でバージョンの動作モードを確認する。 Switch#show version <snip> Switch Ports Model SW Version SW Image Mode ------ ----- ----- ---------- ----------
IOS-XE: NAT FTP 通信時に ip nat service list にて設定された ACL の注意事項について
はじめに IOS-XE のルータでは NAT FTP 利用時に以下のように FTP Passive モードで通信する場合、 "ip nat service list <ACL> ftp tcp port <port number>" の設定にある ACL 制御の設定では FTP Client を Permit しないと、 FTP 通信失敗の事象が報告されています。 事象解説 "ip nat service list <ACL> ftp tcp port <port number>" は NAT FTP の ALG 対象となるポート番号を指定するコマンドです。合わせて設定された ACL の Permit にマッチするトラフィックが着信した場合 NAT エントリ生成とともに FTP の ALG が有効化されます。 FTP Passive モードの場合、データコネクションを確立する際に、まず F
route-map を使用した Static NAT の設定例
概要 NAT は、組織の IP ネットワークを外部から見たときに、実際に使用されているものとは異なる IP アドレス空間が使用されているように見せる機能です。 このドキュメントでは route-map を使用した Static NAT の設定例を示します。route-map を使用することで宛先ごとに異なる送信元アドレスに変換することが可能になります。 NAT の詳しい概要についてはこのドキュメントの最後にある「関連情報」の Link を参照してください。 なお、このドキュメントの内容は 15.6(3)M1 を使用して動作確認を行っています。 ネットワーク構成 Router の IOS version : 15.6(3)M1 設定例 Router ! interface Ethernet0/0 ip address 192.168.1.1 255.255.255.0 ip nat insi
route-map を使用した Dynamic NAT の設定例
2017-04-26 03:01 PM - 最終編集日: 2019-09-06 03:38 PM 、編集者: CiscoJapanModerator 概要ネットワーク構成設定例設定の説明動作確認トラブルシューティング関連情報 概要 NAT は、組織の IP ネットワークを外部から見たときに、実際に使用されているものとは異なる IP アドレス空間が使用されているように見せる機能です。 このドキュメントでは route-map を使用した Dynamic NAT の設定例を示します。Dynamic NAT では N 対 N の Translation を定義します。 NAT の詳しい概要についてはこのドキュメントの最後にある「関連情報」の Link を参照してください。 なお、このドキュメントの内容は 15.6(3)M1 を使用して動作確認を行っています。 ネットワーク構成 Router
IOSXE : NAT 変換にて断続的にパケットがドロップする事象について (NAT Gatekeeper)
[toc:faq] 背景 ASR1000シリーズ、ISR4000シリーズなどのIOS-XE ルータにて、NAT 変換にて断続的にパケットがドロップする事象が報告されています。 この事象は、NAT Gatekeeper キャッシュの影響で発生していて、IOS-XE NATの実装動作となっています。 NAT Gatekeeperについて NAT Gatekeeper は、IOS XE RL4 / 12.(33)XND以降のバージョンで、デフォルトでenable となっています。 Ciscoルータでは、内部から外部(IN to OUT)へのNATは、ルーティング後に NATが実行されますが、 外部から内部(OUT to IN)へのNATは、ルーティングの前にNATが実行されます。 このため、OUT to INへのNAT処理は、すべてのパケットに対し、NAT宛(NATed)、非NAT宛(non-N
Static NAT の設定例
2017-04-26 02:13 PM - 最終編集日: 2019-09-06 03:40 PM 、編集者: CiscoJapanModerator 概要ネットワーク構成設定例設定の説明動作確認トラブルシューティング関連情報 概要 NAT は、組織の IP ネットワークを外部から見たときに、実際に使用されているものとは異なる IP アドレス空間が使用されているように見せる機能です。 このドキュメントでは Static NAT の設定例を示します。Static NAT では 1 対 1 の Translation を定義します。 NAT の詳しい概要についてはこのドキュメントの最後にある「関連情報」の Link を参照してください。 なお、このドキュメントの内容は 15.6(3)M1 を使用して動作確認を行っています。 ネットワーク構成 Router の IOS version : 15
Cisco Nexus 9000 シリーズ : SPAN と Ethanalyzer を併用したパケットキャプチャー
はじめに Cisco Nexus 9000 シリーズでは、特定の version より CPU を SPAN の destination port に設定可能となりました。 これを経て、本ドキュメントでは SPAN と Ethanalyzer を用いたパケットキャプチャーについて紹介いたします。 使用するトポロジ 設定方法 STEP1, SPAN を設定 今回の例では、Eth 1/53 で送受信する traffic を SPAN で CPU (sup) に出力します。 ※ source interface both としていますが、キャプチャでは入力側しか取得できません。 93180-1(config)# monitor session 1 93180-1(config-monitor)# source interface ethernet 1/53 both 93180-1(config
DNS で A レコードに localhost が存在する場合、DNA Center がダウンする
Cisco Digital Network Architecture Center (DNA Center) が Kubernetes レベルでダウンする問題です。 DNS サーバの A レコードに localhost が存在する場合に発生します。 この問題が発生すると、以下のような事象が見られます。 - DNA Center の GUI にアクセスできない - magctl/maglev/kubectl 等のコマンドが機能しない - システムのアップグレードが失敗する この問題が発生すると、"etcdctl cluster-health" コマンドの実行に対して、以下のような出力が見られます。 $ etcdctl cluster-health cluster may be unhealthy: failed to list members Error: client: etcd clus
Nexus 7700 シリーズ スイッチ：システムイメージのアップグレードに伴い、BIOSがアップグレードしない
通常、install all xxx コマンドでシステムイメージをバージョンアップする場合、BIOS バージョンも更新されますが、boot コマンドにてシステムイメージを書き換えてバージョンアップを実施した場合、BIOS バージョンが更新されない可能性がございます。 下記の通り、show install all impact で確認すると、Upg-Required が yes になります。 switch# show install all impact <snip> Images will be upgraded according to following table: Module Image Running-Version(pri:alt) New-Version Upg-Required ------ ------
Catalyst3850/3650、Catalyst9000 シリーズ 機器交換時の Smart License の移行方法について
Catalyst 3850 / 3650、Catalyst 9000 シリーズ では 16.9 train 以降 Smart License の使用が必要となっています。本ドキュメントは機器交換時の smart license の移行方法に関して紹介します。 Catalyst 3850 /3650、Catalyst 9000 シリーズが対象となります。なお、 smart license は CSSM と通信する方式と SLR ( Specific License Reservation ) がありますが、本ドキュメントは CSSM と通信する方式に適応します。 既存機器の Smart License 登録情報の解除方法 Step1: 交換前の機器の Smart License の登録情報を確認する (1) Login CSSM https://software.cisco.com Smar
Smart License (スマートライセンス) メッセージガイド
はじめにSmart License ログ メッセージ %SMART_LIC-6-AGENT_READY %SMART_LIC-6-AGENT_ENABLED %SMART_LIC-5-SYSTEM_CLOCK_CHANGED %SMART_LIC-3-AGENT_REG_FAILED %SMART_LIC-6-AGENT_REG_SUCCESS %SMART_LIC-6-AGENT_DEREG_SUCCESS %SMART_LIC-3-AGENT_DEREG_FAILED %SMART_LIC-5-IN_COMPLIANCE %SMART_LIC-3-OUT_OF_COMPLIANCE %SMART_LIC-4-IN_OVERAGE %SMART_LIC-5-EVAL_START %SMART_LIC-3-EVAL_EXPIRED %SMART_LIC-5-AUTHORIZATION_EX
IBNSとIBNS 2.0
はじめに IBNS2.0はFlex-auth等を含むIBNS(Identity-Based Networking Services)の新バージョンです。 旧来のものはIdentity-Based Networking Services(IBNS)[無印]か1.0と呼ばれています。 IBNS2.0はdocumentが比較的少ないため、本稿で旧来のものとの違いを中心に紹介します。詳しい情報は最後の参考文献やcommand referenceを参照ください。 本稿では Switch Ports Model SW Version SW Image Mode ------ ----- ----- ---------- ---------- ---- * 1 40 C9300-24T 16.9.3 CAT9K_IOSXE BUNDLE での出力例を使用します。 IBNSからIBNS 2.0へのconf
NAT 設定時 ALG機能により通信に失敗する場合のトラブルシューティング
2. 解説と回避策 解説 通常NATはLayer3で動作し、送信元および宛先IPアドレスを変換します。IPペイロード内のLayer4～7のIPアドレスは変換しません。ただし、Application Layer Gateway(ALG)を有効にすることで、IPペイロード内のIPアドレスを変換することができるようになります。ただし、上記 プロトコルに対応したPortに対して、それ以外のプロトコルを使用して通信を行おうとすると、NAT変換が行われない問題が顕著に発生します。 回避策 IANAでPort番号ごとに使用するプロトコルを割り当てております。 Service Name and Transport Protocol Port Number Registry アプリケーションで使用する送信元/宛先Portはプライベートポート番号(49152 - 65535)にすることをお勧めします。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ISE Secure Wired Access Prescriptive Deployment Guide
Smart License using Policy (SLP)
Submit Form
Cisco Learning Network
Cisco IOS-XE 17.1.1 – Catalyst Switching Updates