NXOSのパスワードリカバリでハマった話 - ねこになりたい
先日Nexus9000の初期構築を行った際、最初に設定したパスワードを間違えたためか2回目以降ログインができない状態に陥ってしまいました。 同じチームの大先輩に助けていただき、何とか出来たのでメモとして残します。 使用していた機器 対象機器：Nexus9000 93180YC-EX OSバージョン： 7.0(3)I7(5a) ハマった場所 まず、パスワードリカバリの方法をwebで検索すると、下記のciscoのドキュメントが見つかります。 www.cisco.com NX-OSをコンソール経由でリカバリを実施するためには、再起動してブートシークエンスのタイミングで「Ctrl + ](右かっこ)」を使用すると記載されています。 自分がリカバリを実施する際、上記に倣って再起動中に「Ctrl + ]」を押すのですがbootモードで上がってくる気配はなく、そのまま普通に起動してしまいました。 復旧方
Catalyst : StackWise Virtual Rommon 変数
Stackwise Virtual - Rommon Variables Once a Stackwise Virtual is configured, the below rommon variables are automatically set. D_STACK_DAD D_STACK_DISTR_STACK_LINK1 D_STACK_DOMAIN_NUM D_STACK_MODE Starting from 16.8.1 ROMMON variables can be checked directly from IOS-XE CLI by executing the following CLI: Switch#show romvar | i D_STACK Verification Commands from CLI: 3850-48XS-C10#show stackwise-v
DNAC: ISE 再インテグレーション
DNA Center を古いバックアップからリストアした際など、何らかの理由で DNA Center と ISE の間で電子証明書の更新が反映されない組み合わせとなった場合は、ERS API や pxGrid の TLS handshake が失敗するようになることがあります。 DESIGN > Network Settings > Network > AAA Server にて ISE を設定済みの場合は、以下の手順で ISE を System Settings から削除せずに再インテグレーションまたは pxGrid セッションの再確立を行うことができます。 DNA Center の System Settings > System 360 にて ISE が Unavailable となっている場合 DNA Center - ISE 間の IP 接続性 RADIUS Shared Sec
SD-Access環境構築時のNetwork機器のhostnameに関する注意点
はじめに 本投稿ではISEにNAD(Network Access Device)を登録する際のDevice名制限に伴うトラブル事例を紹介します。 特にSD-Access環境で気づきにくいものとなります。 ISEでのDevice名制限 ISEではNADのNameに使用できる文字は下の絵のように制限されます(英数字, -._)。 この絵では'#'を入力したことで赤字のmessageが表示されています。 SD-AccessではなくISE GUIで直接Device登録する場合はこのメッセージが表示されそもそも登録できないため、気づきやすく問題にはなりません。 SD-Access環境構築中の問題 SD-Access環境では基本設定をしたNADをDNA CenterでdiscoveryしDNAC-ISE連携後NADをprovisioingしてDNA CenterからISEにNADを登録します。 Dis
Cat3850/Cat3650 において CPU パケットキャプチャ方法
はじめにCPU パケットキャプチャ方法 はじめに 本ドキュメントは Cat3850/3650 において CPU パケットキャプチャ方法を記載します。 ** CPU パケットキャプチャによる切り分け後に、さらなる原因追求のために新たな情報を追加でお願いする場合はありますのでご了承ください。** CPU パケットキャプチャ方法 Cat3850/3650 において CPU パケットキャプチャは以下のように取得できます。 1. 特権モードで下記コンフィグを投入 3850/3650#monitor capture <name> control-plane both 3850/3650#monitor capture <name> match <条件> 3850/3650#monitor capture <name> file location flash:<file name.enc> size <
ISE:SNS-3595（CIMC 3.x 版）RMA 作業時のRAIDの設定
はじめに SNS-3595 (SNS-3595-K9) のハードウェア故障と判断され、機器交換作業（RMA）となった際に、送付された代替機の交換作業でご自身で対応される際の作業の概要を主に CIMC での RAID の設定に関してご紹介いたします。 本ドキュメントは、CIMC 3.0(3S2)をベースに作成しております。 なお、CIMC 2.x での作業に関して確認されたい場合は以下を参照ください。 SNS-3595 RMA 作業時の概要 手順 1.CIMC から RAID の設定 (1) のメニューから"ストレージ"を選択、”物理ドライブ情報”と”仮想ドライブ”情報を確認します。※このとき、既に”仮想ドライブ”が設定済みなら本項目の作業は不要ですので、次のステップにお進みください。 (2) ”物理ドライブ”の情報で各物理ドライブ番号のステータスが"JBOD"となっている場合は、以下のよう
事例: ISE2.x TACACS+ を利用した際、ASAが特権モードに移行できない
2019-05-08 11:24 AM - 最終編集日: 2019-05-15 02:08 PM 、編集者: CiscoJapanModerator 1.初めに 本事例はASAとISEにてTACACS+ を利用時、特権モードに移行できない という事例についてご紹介します。 * 本事例はASA 9.8 , ISE2.2 を利用し動作を確認しています なお、ISE での設定例・方法については下記URL等を参照下さい。 <Configuration Examples and TechNotes> ISE 2.0: ASA CLI TACACS+ Authentication and Command Authorization Configuration Example 2.ASA の TACACS+ 設定例 下記はASAのTACACS+ の設定例になります。 aaa-server GROUP
Catalyst 9000 シリーズスイッチ VSL の error-disable からの復旧
2019年4月27日 (初版) TAC SR Collection 主な問題 Catalyst 9000 シリーズスイッチ製品を Stackwise Virtual 環境で使用する際、VSL が error-disable になった場合、shut / no shut 操作や、errdisable recovery 設定では、error-disable を解除できずシステムの再起動が必要でした。 CSCvg77325 の変更が適用された S/W では、errdisable recovery 設定が使用できます。 原因 この問題は CSCvg77325 として報告されております。 解決策 改修版ソフトウェア ： CSCvg77325 の修正が適用された ソフトウェア の使用 備考 この実装動作は、Bug Search Tool でも確認できます。
DNAC: DNA Center Appliance(DN2-HW-APL/DN2-HW-APL-L) 調査用ログ取得手順
概要注意事項ログ採取テクニカルサポートデータの取得方法ストレージ ファームウェア ログの取得方法参考資料 本ドキュメントでは、DNA Center Appliance (Cisco Digital Network Architecture Center Appliance, DN2-HW-APL/DN2-HW-APL-L) のハードウェアに関するログの採取方法を説明します。本ドキュメント作成時に確認している製品バージョンは、DNA Center release version 1.3.3 です。 (DN1-HW-APL については DNAC: DNA Center Appliance(DN1-HW-APL) 調査用ログ取得手順、DN2-HW-APL-XL については DNAC: DNA Center Appliance(DN2-HW-APL-XL) 調査用ログ取得手順、ソフトウェアに関する
Webex を使用した TAC サポート手順
2013-05-31 10:06 PM - 最終編集日: 2022-12-15 05:38 PM 、編集者: Akiyoshi Kawaguchi はじめにTAC サポートにおける Webex 利用の利点Webex 特徴WebEx セキュリティ概要事前準備Cisco Webex Meetings へのアクセス会議への参加スクリーンキーボード（オプション）Windowsの場合Macの場合画面共有の開始リモートコントロールによる状況確認・ログ収集等ミーティングの終了アプリケーションのアンインストール (オプション)ご参考 はじめに テクニカル アシスタンス センター（以降TAC）では、トラブルシューティングの一環として、Cisco Webex の使用を提案させていただく場合があります。 Webex では、お客様と通信は暗号化されセキュアに保たれています。また、リモート接続やリモート操作は、
Hotspot が表示するもの
Catalyst 9200 シリーズスイッチ や Catalyst 9300 シリーズスイッチ等で "show environment temperature" を実行した際に表示される "Hotspot Temperature" は ASIC の温度を表示しています。 以下は Catalyst 9300シリーズで"show environment temperature"を実行した際の表示となります。 9300-48P-A#show environment temperature Switch 1: SYSTEM TEMPERATURE is OK Inlet Temperature Value: 27 Degree Celsius Temperature State: GREEN Yellow Threshold : 46 Degree Celsius Red Threshold :
ISEのtroubleshootingで必要となるlog
ISEのtroubleshootingで必要となるlog ISEのtroubleshootingを行う際によく必要となるlogやその取得方法等に関して説明します。 ISEのlogは大きく分けてLocal log, Debug log, System logの3種類に分類できます。 Local Logは通常ユーザ管理者による管理に使用されるlogになります。Debug logはTAC SR(Service Request)等でtroubleshootingが必要になった際にTAC, 開発チームにて使用するlogになります。System logはApplicationであるISEの下で動いているADE-OS(Linux)に関するlogになります。[Log levelに関して] ISEのDebug Logでは各componentのlog levelを変更することで、問題に関連しそうなcompon
奥が深いDNSサーバーとdigコマンド - Qiita
はじめに こんにちわ、とあるソフトウェアエンジニアです。先日インフラエンジニアの方とネームーサーバーの切り替え作業を実施しました。自分の作業担当はサービスの動作検証。その際にローカル環境からとあるドメイン名のレコード情報が切り替わっていないと勘違いしてしまい、少しハマってしまいました。（作業自体は、インフラエンジニアの方に進めてもらったので全く問題なしでした）。私がキャッシュDNSサーバーの存在を把握しておらず、調査に余計な時間をかけてしまいました・・・。 本記事はDNSサーバーとdigコマンドの知識の整理のためにまとめます。 DNSサーバーについて 図1 DNSサーバーの全体構成 DNSサーバーとは DNS(Domain Name System)とは、ドメイン名とIPアドレスを変換する仕組みであり、DNSサーバーとはその紐付けを知っているサーバーのことです。 DNSサーバーのクエリーには
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Catalyst 9800 シリーズのワイヤレスコントローラで取得すべき基本ログ
Submit Form
Submit Form
Troubleshoot CPU Usage in Catalyst Switches on Cisco IOS XE 16.x
https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nx-os-%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2%E3%82%A2%E3%83%83%E3%83%97%E3%82%B0%E3%83%AC
https://community.cisco.com/t5/%E3%82%B3%E3%83%A9%E3%83%9C%E3%83%AC%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/web-%E3%83%9A%E3%83%BC%E3%82%B8%E3%81%AE%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF
Understand GRE Tunnel Keepalives