Catalyst スイッチ (IOS / IOS-XE): 設定例
概要 よくある導入構成毎の 設定例やテンプレートが掲載された、Cisco Support Community (CSC) のドキュメントを紹介します。 参考情報として、カスタマイズし利用を検討してください。 なお、機器と機能によっては、追加のライセンス購入・適用や、ハードウェアの準備が必要となることがあります。 対象は、IOS および IOS-XE となります。 なお、多くの掲載ドキュメントは、一定以上の製品取扱い経験のある方向けに作成されております。 仮に公開ドキュメント情報のみでは問題解決が困難で、具体的な設計・導入支援が必要の場合は、Cisco製品販売代理店様のネットワーク構築サービ スのご利用を検討いただけますよう お願いします。 Cisco認定パートナーを探すには、購入案内 をご確認ください。 機能別 設定例 VLAN 作成方法 Catalyst スイッチにおける VLAN の基
Catalyst IOS XE 製品の install 系コマンドによるダウングレードとアップグレード方法
はじめに 本ドキュメントでは、Catalyst 製品のダウングレードとアップグレード方法を紹介します。従来の request platform 系コマンドと違い、16.6.2及びそれ以降のバージョンにて install 系のコマンドが導入されています。 注意事項 該当手順は IOS XE 搭載の Catalyst 製品が対象 install モードのみで可能な手法で、 install - のコマンドは StatckWise/StackWise Virtual 全体で実行 install 系のコマンドはアップグレードとダウングレードどちらにも使用可能 実行中、選択が促される場合、y を入力 詳細手順 ステップ1: フラッシュのクリア Switch# install remove inactive * install remove inactive は使用されていない package ファイル
Catalyst3650/Catalyst3850 : バージョンのアップグレード手順
はじめに このドキュメントでは、一般的な Catalyst3650/ Catalyst3850 のバージョンのアップグレード手順を紹介します。 事前準備 バージョンアップを開始する前に、下記手順で対象のバージョンを機器の flash: に保存することが必要となります。 1. Cisco software download ページから対象バージョンをお手元に Download する。 2. show version でバージョンの動作モードを確認する。 Switch#show version <snip> Switch Ports Model SW Version SW Image Mode ------ ----- ----- ---------- ----------
NXOSのパスワードリカバリでハマった話 - ねこになりたい
先日Nexus9000の初期構築を行った際、最初に設定したパスワードを間違えたためか2回目以降ログインができない状態に陥ってしまいました。 同じチームの大先輩に助けていただき、何とか出来たのでメモとして残します。 使用していた機器 対象機器：Nexus9000 93180YC-EX OSバージョン： 7.0(3)I7(5a) ハマった場所 まず、パスワードリカバリの方法をwebで検索すると、下記のciscoのドキュメントが見つかります。 www.cisco.com NX-OSをコンソール経由でリカバリを実施するためには、再起動してブートシークエンスのタイミングで「Ctrl + ](右かっこ)」を使用すると記載されています。 自分がリカバリを実施する際、上記に倣って再起動中に「Ctrl + ]」を押すのですがbootモードで上がってくる気配はなく、そのまま普通に起動してしまいました。 復旧方
Catalyst : StackWise Virtual Rommon 変数
Stackwise Virtual - Rommon Variables Once a Stackwise Virtual is configured, the below rommon variables are automatically set. D_STACK_DAD D_STACK_DISTR_STACK_LINK1 D_STACK_DOMAIN_NUM D_STACK_MODE Starting from 16.8.1 ROMMON variables can be checked directly from IOS-XE CLI by executing the following CLI: Switch#show romvar | i D_STACK Verification Commands from CLI: 3850-48XS-C10#show stackwise-v
DNAC: ISE 再インテグレーション
DNA Center を古いバックアップからリストアした際など、何らかの理由で DNA Center と ISE の間で電子証明書の更新が反映されない組み合わせとなった場合は、ERS API や pxGrid の TLS handshake が失敗するようになることがあります。 DESIGN > Network Settings > Network > AAA Server にて ISE を設定済みの場合は、以下の手順で ISE を System Settings から削除せずに再インテグレーションまたは pxGrid セッションの再確立を行うことができます。 DNA Center の System Settings > System 360 にて ISE が Unavailable となっている場合 DNA Center - ISE 間の IP 接続性 RADIUS Shared Sec
Firepower System: Intrusion PolicyのSuppression機能を用いた Intrusion Event の抑制について
はじめに構成例設定例動作確認例参考情報 はじめに Intrusion Policy内の Suppression設定を用いる事で、任意Ruleの Intrusion Eventの生成の抑制が可能です。 本ドキュメントでは、当Suppression機能の設定例、及び、実際の動作確認例として Intrusion Policy にて ICMP packet を検知した際に生成される Intrusion Event の抑制（Suppression）の設定と確認方法を紹介します。 本ドキュメントは、Cisco Firepower Management Center for VMWare バージョン 6.3.0.2、Cisco Firepower Threat Defense Virtual for VMware バージョン 6.3.0.2を用いて確認、作成しております。 構成例 本ドキュメントは、以下
SD-Access環境構築時のNetwork機器のhostnameに関する注意点
はじめに 本投稿ではISEにNAD(Network Access Device)を登録する際のDevice名制限に伴うトラブル事例を紹介します。 特にSD-Access環境で気づきにくいものとなります。 ISEでのDevice名制限 ISEではNADのNameに使用できる文字は下の絵のように制限されます(英数字, -._)。 この絵では'#'を入力したことで赤字のmessageが表示されています。 SD-AccessではなくISE GUIで直接Device登録する場合はこのメッセージが表示されそもそも登録できないため、気づきやすく問題にはなりません。 SD-Access環境構築中の問題 SD-Access環境では基本設定をしたNADをDNA CenterでdiscoveryしDNAC-ISE連携後NADをprovisioingしてDNA CenterからISEにNADを登録します。 Dis
Cat3850/Cat3650 において CPU パケットキャプチャ方法
はじめにCPU パケットキャプチャ方法 はじめに 本ドキュメントは Cat3850/3650 において CPU パケットキャプチャ方法を記載します。 ** CPU パケットキャプチャによる切り分け後に、さらなる原因追求のために新たな情報を追加でお願いする場合はありますのでご了承ください。** CPU パケットキャプチャ方法 Cat3850/3650 において CPU パケットキャプチャは以下のように取得できます。 1. 特権モードで下記コンフィグを投入 3850/3650#monitor capture <name> control-plane both 3850/3650#monitor capture <name> match <条件> 3850/3650#monitor capture <name> file location flash:<file name.enc> size <
事例: ISE2.x TACACS+ を利用した際、ASAが特権モードに移行できない
2019-05-08 11:24 AM - 最終編集日: 2019-05-15 02:08 PM 、編集者: CiscoJapanModerator 1.初めに 本事例はASAとISEにてTACACS+ を利用時、特権モードに移行できない という事例についてご紹介します。 * 本事例はASA 9.8 , ISE2.2 を利用し動作を確認しています なお、ISE での設定例・方法については下記URL等を参照下さい。 <Configuration Examples and TechNotes> ISE 2.0: ASA CLI TACACS+ Authentication and Command Authorization Configuration Example 2.ASA の TACACS+ 設定例 下記はASAのTACACS+ の設定例になります。 aaa-server GROUP
Catalyst 9000 シリーズスイッチ VSL の error-disable からの復旧
2019年4月27日 (初版) TAC SR Collection 主な問題 Catalyst 9000 シリーズスイッチ製品を Stackwise Virtual 環境で使用する際、VSL が error-disable になった場合、shut / no shut 操作や、errdisable recovery 設定では、error-disable を解除できずシステムの再起動が必要でした。 CSCvg77325 の変更が適用された S/W では、errdisable recovery 設定が使用できます。 原因 この問題は CSCvg77325 として報告されております。 解決策 改修版ソフトウェア ： CSCvg77325 の修正が適用された ソフトウェア の使用 備考 この実装動作は、Bug Search Tool でも確認できます。
ISEの電源断／再起動時の注意
はじめに 本投稿ではISE(Appliance/VM)で電源断/再起動をする前の推奨作業を周知します。 推奨内容 ISEの各VersionのAdministrator guideに以下(2.4の例)の内容が追記されています。 Shut Down an ISE Node Before you issue the halt command, it is advised that you stop Cisco ISE application service (snip) It is recommended that you stop the application process before rebooting the appliance. VM/Applianceに関わらず、ISEのhalt/reload前にはapplication stop ise の実施を推奨します。
DNAC: DNA Center Appliance(DN2-HW-APL/DN2-HW-APL-L) 調査用ログ取得手順
概要注意事項ログ採取テクニカルサポートデータの取得方法ストレージ ファームウェア ログの取得方法参考資料 本ドキュメントでは、DNA Center Appliance (Cisco Digital Network Architecture Center Appliance, DN2-HW-APL/DN2-HW-APL-L) のハードウェアに関するログの採取方法を説明します。本ドキュメント作成時に確認している製品バージョンは、DNA Center release version 1.3.3 です。 (DN1-HW-APL については DNAC: DNA Center Appliance(DN1-HW-APL) 調査用ログ取得手順、DN2-HW-APL-XL については DNAC: DNA Center Appliance(DN2-HW-APL-XL) 調査用ログ取得手順、ソフトウェアに関する
ACI: "show run" in CLI vs backup in GUI
2019年4月26日 (初版) TAC SR Collection 主な問題 APIC の設定を送る際、show run ではなく、Config Backup を取得するよう依頼される 原因 APIC における show run は、全ての設定が表示されるわけではないため、障害解析を行うためには Config Backup に記載されている方法で全ての設定の Backup を取得する必要があります。 同様の質問が、"show run" in CLI vs backup in GUI として投稿されているのであわせてご参照ください。 また、設定は APIC で一括管理をしているため、Switch では show run を使用することはできません。 解決策 設定を送るよう依頼された場合、Config Backup に記載されている方法で全ての設定を json 形式で取得するようにしてください
Webex を使用した TAC サポート手順
2013-05-31 10:06 PM - 最終編集日: 2022-12-15 05:38 PM 、編集者: Akiyoshi Kawaguchi はじめにTAC サポートにおける Webex 利用の利点Webex 特徴WebEx セキュリティ概要事前準備Cisco Webex Meetings へのアクセス会議への参加スクリーンキーボード（オプション）Windowsの場合Macの場合画面共有の開始リモートコントロールによる状況確認・ログ収集等ミーティングの終了アプリケーションのアンインストール (オプション)ご参考 はじめに テクニカル アシスタンス センター（以降TAC）では、トラブルシューティングの一環として、Cisco Webex の使用を提案させていただく場合があります。 Webex では、お客様と通信は暗号化されセキュアに保たれています。また、リモート接続やリモート操作は、
Japan TAC お問い合わせ： コールバックサービスのご紹介
Japan TAC への新たなお問い合わせ方法として、コールバックサービスを導入いたしました。ぜひご利用ください。 コールバックサービスとは？ Webフォームに必要事項を入力・送信すると、すぐにTAC受付窓口の担当者より、ご指定のお電話番号に折り返しお電話をいたします。その後、ケースオープンに必要な情報をヒアリングさせていただきます。 ご利用方法 ①サポート連絡ページにアクセスし「コールバックサービスをリクエストする」をクリック https://www.cisco.com/c/ja_jp/support/web/tsd-cisco-worldwide-contacts.html ② Webフォームに必要な情報を入力し、「送信」をクリック ＊印は必須項目です 電話番号は、国番号 +81から入力ください 例：03-6434-6500の場合 → +81364346500 例：080-1111
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Catalyst 9800 シリーズのワイヤレスコントローラで取得すべき基本ログ
Submit Form
Cisco ACI 4.x でファームウェアをアップグレードする - らくがきちょう
Submit Form