คำถามติดแท็ก cisco-ios-15

ฉันสังเกตเห็นในการกำหนดค่าการรันฉันไม่เห็นno synchronizationคำสั่งภายใต้ส่วน BGP นี่เป็นคำสั่งเริ่มต้นหรือไม่ดังนั้นฉันจะไม่เห็นมันจนกว่าฉันจะเปลี่ยนหรือไม่ ฮาร์ดแวร์ / ซอฟต์แวร์ ซิสโก้ 2464 C1900-universalk9-mz.SPA.151-4.M5

14 cisco  cisco-commands  cisco-ios-15 

สวัสดีตอนบ่าย, ฉันมีรุ่นใหม่ 4500E ที่กำลังรัน 15.0 (1r) SG7 ที่ได้รับการตั้งค่าให้แทนที่ 3750E ที่ไม่สบาย กำลังรัน ipbase ในตอนนี้ ใน 3750 ผมสามารถที่จะตรวจสอบ DSCP เข้า / ค่า CoS sh mls qos int gigX/X/X statisticsบนอินเตอร์เฟซที่ใช้ ฉันดูเหมือนจะไม่พบคำสั่งที่ลดการแสดงข้อมูลบนแพลตฟอร์มนี้ ดูที่เอกสารกำหนดค่าที่นี่: การกำหนดค่าคุณภาพการบริการดูเหมือนว่าจะมีการมองเห็นได้น้อยลงในเครื่องหมายส่วนต่อประสานแต่ละอัน ฉันคิดว่ามันควรจะแสดงด้วยsh qos int tenX/X/Xแต่ทั้งหมดที่ให้ฉันคือ: SR-CORE-C4500X-32#sh qos int ten1/1/31 Operational Port Trust State: Trusted Trust device: none Default DSCP: 0 Default …

13 qos  cisco-catalyst  cisco-ios-15  cisco-4500 

ฉันได้รับการร้องเรียนจาก "การเชื่อมต่อช้า" จากไซต์ระยะไกลใหม่หลายแห่ง ไซต์เหล่านี้เชื่อมต่อผ่านบริการ MPLS L3VPN ใน Cisco 2921 และเราใช้ Cisco GET-VPN เพื่อเข้ารหัสการรับส่งข้อมูลระหว่างตำแหน่งที่ตั้งของเรา สถานที่ทั้งหมดมีวงจร 100Mbps หรือ 1Gbps ดังนั้นความเร็วไม่ควรเป็นปัญหา อย่างไรก็ตามเมื่อทำการทดสอบ iperf จากสถานที่หนึ่งไปยังสถานที่ทำงานที่รู้จักฉันพบว่าแบนด์วิดท์ของฉันมีความเร็วสูงสุดประมาณ 85Mbps การตรวจสอบเพิ่มเติมของ 2921 นั้นทำให้เกิดข้อความแสดงข้อผิดพลาดต่อไปนี้จำนวนมาก: 006555: Jan 3 08:19:09.573 EST: %CERM-4-TX_BW_LIMIT: Maximum Tx Bandwidth limit of 85000 Kbps reached for Crypto functionality with securityk9 technology package license. 006556: Jan 3 …

12 cisco  cisco-ios-15  ipsec  cisco-isr 

ในสาระสำคัญเราซื้อสาย 80/20 จากผู้ให้บริการที่ให้บริการขนส่งระหว่างสถานที่ของลูกค้าและการแลกเปลี่ยนในท้องถิ่นที่ผู้ให้บริการยุติลงใน PE ของเรา (Juniper PE) <--> [ผู้ให้บริการเชื่อมต่อระหว่างกันในการแลกเปลี่ยน <---> NTE ในทรัพย์สินของลูกค้า] <---> (Cisco CPE - 881,1921,1941,2921)) วงจรระหว่างทรัพย์สินของลูกค้าและตู้ถนนในท้องถิ่นยังคงเป็นทองแดงดังนั้นเมื่อเสียงรบกวน / ระยะทางเพิ่มความเร็วจะลดลง การเจรจาความเร็วสายที่เกิดขึ้นจริงเกิดขึ้นกับผู้ให้บริการ NTE ไม่ใช่ CPE ของเรา ฉันจะมั่นใจได้อย่างไรว่าเมื่อการเชื่อมโยงแพ็คเก็ตบุริมภาพอิ่มตัวไม่ลดลงโดยไม่ทราบว่าจริง ๆ แล้วความเร็วของสายการรับรองความถูกต้องเป็นอย่างไร สามารถทำอะไรกับ ipsla ได้บ้าง

11 qos  cisco-ios-15 

ความรู้ในการกำหนดเส้นทางระหว่าง VRF ของฉันไม่ได้ดีที่สุด ฉันมี IP สาธารณะหนึ่งรายการ อินเทอร์เน็ตสาธารณะและ quad 0 ของมันนั้นเป็นค่าเริ่มต้นของ VRF .... จากนั้นฉันมี Guest_VRF และ corporate_VRF ซึ่งทั้งคู่จะต้องเข้าถึงอินเทอร์เน็ตและชี้ไปที่เกตเวย์เริ่มต้นบน VRF เริ่มต้น ฉันสามารถเห็นสิ่งนี้เกิดขึ้นกับเราเตอร์ของ Cisco หลายตัว แต่ฉันไม่สามารถหาวิธีที่ฉันสามารถทำอุปกรณ์ทั้งหมดนี้ได้ ฉันนึกภาพ NAT / PATs หลาย ๆ อันที่นี่ซึ่งยุ่งเหยิงหรือใช้ลูปแบ็คและอุโมงค์ ฉันมุ่งเน้นไปที่เราเตอร์ ISR G1 / G2 เป็นหลักที่นี่ ไม่มีใครมีคำแนะนำใด ๆ ?

11 cisco  cisco-ios-12  cisco-ios-15 

ฉันพบปัญหากับ cisco ws-c3750x-48ts-s ที่ jumbo-frames ไม่ข้ามการเชื่อมต่อ trunk ระหว่าง vwmare esx-host และสวิตช์ พอร์ตการเข้าถึงใน vlan เดียวกันไม่มีปัญหาใด ๆ ฉันสงสัยว่าปัญหาอยู่ที่ mtu สำหรับ SVI สำหรับ vlan นั้นเนื่องจากได้มาจากค่าระบบ mtuไม่ใช่คำสั่งsystem-mtu jumbo : *<hostname>*#show vlan mtu VLAN SVI_MTU MinMTU(port) MaxMTU(port) MTU_Mismatch ---- ------------- ---------------- --------------- ------------ 1 1500 9198 9198 No 10 1500 9198 9198 No 20 1500 …

11 cisco  cisco-catalyst  cisco-ios-15  mtu 

ฉันยินดีที่จะโพสต์การกำหนดค่าหรือบันทึกเพื่อการอ้างอิง แต่ฉันมีปัญหาในการรับ VPN การเข้าถึงระยะไกลของฉันทำงานบนอินเทอร์เฟซเดียวกันกับเว็บไซต์ของฉันไปยังไซต์ IPSEC VPN ฉันใช้แผนที่ crypto แบบไดนามิกสำหรับการเข้าถึงระยะไกล VPN แต่ดูเหมือนว่ามันล้มเหลวในการพยายามทำเฟสที่หนึ่ง ทุกคนจะสามารถให้ตัวอย่างง่ายๆให้ฉันทำงานออกจาก? แก้ไข: นี่คือการถ่ายโอนข้อมูลดีบักจากความล้มเหลวหลังจากใช้โปรไฟล์ ISAKMP ตามคำแนะนำด้านล่าง ฉันได้รับแจ้งชื่อผู้ใช้และรหัสผ่าน แต่หมดเวลาแล้ว ดูเหมือนว่าการอนุญาต isakmp ล้มเหลว การอนุญาต isakmp ปัจจุบันตั้งค่าเป็นรายการผู้ใช้ท้องถิ่น ดูเหมือนจะเป็นปัญหาสำหรับพวกคุณเหรอ? Jul 3 16:40:44.297: ISAKMP/aaa: unique id = 29277 Jul 3 16:40:44.297: ISAKMP:(0):Proposed key length does not match policy Jul 3 16:40:44.297: ISAKMP:(0):atts are not acceptable. …

11 cisco  vpn  cisco-ios-15  cisco-isr  ipsec 

เมื่อใดก็ตามที่เราบูตหรือรีบู๊ตเราเตอร์ของซิสโก้หรือสวิตช์เราต้องรอหลายนาทีก่อนที่เราจะได้รับพรอมต์ชื่อผู้ใช้สำหรับการเข้าสู่ระบบ เราได้รับข้อความที่ล้มเหลวเล็กน้อย Press RETURN to get started. % Authentication failed % Authentication failed % Authentication failed Press RETURN to get started. หลังจากผ่านไปสองสามนาทีข้อความแสดงข้อผิดพลาดด้านล่างจะปรากฏขึ้นและเราจะสามารถรับพร้อมท์ชื่อผู้ใช้เพื่อเริ่มกระบวนการเข้าสู่ระบบได้ Aug 9 09:48:25.719: %AAA-3-DROPACCTFAIL: Accounting record dropped, send to server failed: system การกำหนดค่าเริ่มต้น AAA ของเราถูกสร้างขึ้นมานานแล้วดังนั้นจึงอาจจำเป็นต้องมีการอัปเดตบางอย่างหากเป็นสาเหตุของปัญหาของเรา อุปกรณ์ VRF: ! aaa new-model aaa group server tacacs+ tacacs1 server-private <IP> key …

10 switch  router  cisco-ios-12  cisco-ios-15  tacacs 

Cisco 7604 + RSP720 3CXL + WS-X6704-10GE เพิ่มตัวนับข้อผิดพลาดบนพอร์ต แต่ไม่มีการสูญเสียผ่านพอร์ต: #sh interfaces Te3/4 TenGigabitEthernet3/4 is up, line protocol is up (connected) Hardware is C7600 10Gb 802.3, address is 588d.09b4.8d80 (bia 588d.09b4.8d80) MTU 1500 bytes, BW 10000000 Kbit/sec, DLY 10 usec, reliability 255/255, txload 42/255, rxload 42/255 Encapsulation 802.1Q Virtual LAN, Vlan …

10 cisco  cisco-ios-15  errors  policing 

บริบท เราใช้เราเตอร์ Cisco 891 เป็น CPE สำหรับเว็บไซต์ลูกค้าหลายแห่ง พวกเขากำลังใช้ iOS 15 ทั้งหมด Cisco IOS Software, C890 Software (C890-UNIVERSALK9-M), Version 15.0(1)M8, RELEASE SOFTWARE (fc1) ไซต์เหล่านี้ส่วนใหญ่ยุติลงกับโมเด็ม ADSL2 ภายนอกซึ่งเราเข้าสู่โหมดบริดจ์ (ฉันไม่สามารถจำโหมดบริดจ์ที่แน่นอนได้ แต่โดยทั่วไปแล้วโมเด็มเพิ่งผ่านทุกอย่างไป) เราเชื่อมั่นในอุปกรณ์ Cisco 891 ของเราสำหรับการยกเลิกเซสชัน PPP, NAT ฯลฯ และฉันได้มากับการกำหนดค่าด้านล่างเราได้ประสบความสำเร็จในบางครั้งกับ ISP หลักของเรามันทำงานได้ดี: interface GigabitEthernet0 description WAN PPPoE ADSL2+ bandwidth 1024 bandwidth receive 20480 no ip …

10 cisco  cisco-commands  cisco-ios-15  ppp  adsl 

ฉันกำลังทดสอบฟังก์ชั่นหลายอย่างเกี่ยวกับเราเตอร์จำลอง Cisco 7200 ใน GNS3 ก่อนการซื้อจริง หนึ่งในฟังก์ชั่นที่ฉันทดสอบมาคือฟังก์ชั่น LNS ฉันได้ติดตามโพสต์บล็อกนี้เป็นหลักในแง่ของโทโพโลยีและการกำหนดค่าของฉันแม้ว่าที่อยู่ IP และชื่อมีการเปลี่ยนแปลงเมื่อฉันปรับโทโพโลยีที่มีอยู่ของฉัน ฉันกำลังพยายามหาสาเหตุที่ทำให้เกิดการดรอปเอาท์หรืออย่างน้อยก็มีอะไรที่ฉันมากกว่าที่ฉันสามารถหาได้เพื่อวินิจฉัยปัญหา การเชื่อมต่อระหว่าง CPE และ LNS ของฉันนั้นดีกว่าการยกเลิกการเชื่อมต่อปกติ ก่อนที่ฉันจะไปไกลกว่านั้น:ฉันควรพูดถึงว่าฉันเคยเห็นการปล่อยแบบสุ่มกับ GNS3 เมื่อโฮสต์ CPU นั้นเต็มแล้ว ในกรณีนี้ CPU สูง แต่ไม่ได้ maxed out ทั้งหมดและดูเหมือนว่าจะทำงานตกลง ฉันยังสงสัยว่าเป็นปัญหาเฉพาะของ GNS3 แต่ฉันไม่แน่ใจ ในโทโพโลยีของฉัน: เราเตอร์ทั้งหมด (CPE, LAC, LNS) คือ: ซอฟต์แวร์ Cisco IOS, ซอฟต์แวร์ 7200 (C7200-ADVIPSERVICESK9-M), เวอร์ชัน 15.0 (1) M, ซอฟต์แวร์เปิดตัว (fc2) …

9 cisco  troubleshooting  cisco-ios-15  pppoe  l2tp 

เราได้วาง 3750Gs ไว้ในสแต็กสำหรับสวิตช์เข้าถึง DC เรากังวลว่าสิ่งเหล่านี้จะไม่สามารถจัดการกับการโหลดข้อมูลที่สูงขึ้นเนื่องจากปริมาณการใช้งานเพิ่มขึ้นเนื่องจากบัฟเฟอร์ที่ จำกัด เราควรตรวจสอบสถิติ / s และ / หรือ SNMP OID ที่เฉพาะเจาะจงเพื่อดูว่าบัฟเฟอร์เหล่านี้จัดการกับโหลดอย่างไร FYI เราใช้ PRTG เป็นเครื่องมือในการเลือกของเรา

9 cisco-catalyst  switch  cisco-ios-15  snmp 

เมื่อดูที่การดาวน์โหลดที่มีอยู่ในไซต์ของ Cisco พวกเขาจะมีไฟล์เวอร์ชันปกติและเวอร์ชัน NO PAYLOAD ENCRYPTION อะไรคือความแตกต่าง? และทำไมคนเราถึงเลือกอันหนึ่ง?

9 cisco  cisco-ios-15  cisco-ios 

ปิด. คำถามนี้เป็นคำถามปิดหัวข้อ ไม่ยอมรับคำตอบในขณะนี้ ต้องการปรับปรุงคำถามนี้หรือไม่ อัปเดตคำถามเพื่อให้เป็นหัวข้อสำหรับ Network Engineering Stack Exchange ปิดให้บริการใน2 ปีที่ผ่านมา ฉันต้องการเน้นไวยากรณ์ในขณะที่อ่านการกำหนดค่าของฉัน - ไม่มีใครรู้ว่าชุด IOS IOS ของซิสโก้ที่เน้นการเน้นไวยากรณ์สำหรับ TextMate หรือ Sublime Text ดีหรือไม่? แก้ไข (2015-09-21) เพื่อเพิ่ม: GitHub Atom Editor มีปากกาเน้นข้อความของซิสโก้ IOS ในตัว "แพ็คเกจ" repo ในตัวและติดตั้งได้ง่าย ฉันคิดว่า Sublime Text เป็นเครื่องมือแก้ไขที่ดีกว่า แต่ถ้าคุณยังไม่ได้ลงทุนใน ST ฉันแนะนำให้ Atom ดู

9 cisco  cisco-ios-15  cisco-ios-12