คำถามติดแท็ก cisco-ios

สำหรับการสนทนาเกี่ยวกับระบบปฏิบัติการ Internetwork ของ Cisco - Cisco IOS

2
สามตัวเลือกเหล่านี้ในการกำหนดค่า Cisco Router NAT หมายถึงอะไร
ในการกำหนดค่ามาตรฐาน PAT แบบคงที่ซึ่งหนึ่ง IP: การรวมกันของพอร์ตจะถูกแมปกับ IP อื่น: การรวมกันของพอร์ตมีการรวมกันทั้งภายใน / ภายนอก / ที่มา / ปลายทางที่สามารถกำหนดค่าได้สามแบบ ตัวอย่างเช่นนี่เป็นตัวอย่างการกำหนดค่า: ip nat inside source static tcp 10.0.20.13 8080 2.2.2.33 80 ^^^^^^^^^^^^^ ในแง่ของคนธรรมดา, การตั้งค่านี้จะช่วยให้โฮสต์ภายนอกใด ๆ ที่จะเริ่มต้นการเชื่อมต่อ TCP ไป IP 2.2.2.33 ผ่านพอร์ต 80 เมื่อแพ็คเก็ตนี้ฮิตเราเตอร์ที่อยู่ IP ปลายทางและพอร์ต ( 2.2.2.33:80) 10.0.20.13:8080ได้รับการแปลเป็น กลับยังจะเกิดขึ้นถ้าโฮสต์ภายใน 10.0.20.13 ส่งแพ็กเก็ต TCP กับพอร์ตแหล่งที่มาของ 8080 เป็นแพ็คเก็ตนี้ข้ามเราเตอร์ที่แหล่ง IP …

2
IPv6 Wildcard ตรงกันใน Cisco IOS ที่เป็นไปได้หรือไม่
Facebook ฉลาดมากกับรูปแบบที่อยู่ IPv6 ของพวกเขา แต่ฉันคิดว่าเกี่ยวกับ ACLs และเป็นไปได้ไหมที่จะเขียน Cisco IOS IPv6 ACL ที่ตรงกับหรือไม่ ใน IPv4 คุณสามารถจับคู่ octet กลางเช่น 10.xxx.10.xxx เพื่อที่จะกด 'x' ด้วย 'ไม่สนใจ' ฉันไม่คิดว่ามันเป็นไปได้ใน IPv6 อย่างน้อยก็ไม่ใช่ของ iOS 15.1 ในกรณีตัวอย่างของฉันเนื่องจาก Facebook นั้นฉลาดทำให้ง่ายต่อการจับคู่ FACE: B00C ถ้าคุณทำได้ ด้วยวิธีนี้ทำให้ง่ายขึ้นเนื่องจากไม่ต้องค้นหาบล็อกที่กำหนดฉันสามารถจับคู่ช่วงนั้นได้ 2A03: 2880: F000: [0000-FFFF]: FACE: B00C :: / 96 วิธีที่ชัดเจนและปกติคือจับคู่กับ 2A03: 2880: F000 :: / 48 …

2
ข้อมูลเสียง VLAN
ฉันตระหนักถึงความสามารถในการแสดงการเข้าถึง VLAN ที่กำหนดให้กับอินเตอร์เฟสบนสวิตช์ cisco วิธีการเกี่ยวกับการแสดงเฉพาะเสียง VLAN ที่ได้รับมอบหมายอินเตอร์เฟซ? #show run int fa1/47 interface FastEthernet1/47 description Data&Voice switchport access vlan 1 switchport mode access switchport voice vlan 2 end #show int status module 1 | in Fa1/47 Port Name Status Vlan Duplex Speed Type Fa1/47 Data&Voice notconnect 1 full 100 10/100BaseTX คำสั่งสถานะส่วนต่อการแสดงแสดงเฉพาะการเข้าถึง …

1
ไม่แสดงข้อความยืนยันใน IOS เมื่อคัดลอกไฟล์
ฉันกำลังจะอัพเกรด IOS บน Cisco VG224 หลายร้อยแห่งเพื่อเตรียมพร้อมสำหรับการอัพเกรด CUCM ฉันพยายามที่จะปรับปรุงกระบวนการอัตโนมัติให้มากที่สุดเท่าที่จะเป็นไปได้และในปัจจุบันปัญหาหลักของฉันคือ "การยืนยัน" แจ้งให้ IOS ให้copyคำสั่งกลับมา ตัวอย่างเช่น: GW-TEST#copy scp://USER:PASSWORD@SERVER//path/path/vg224-i6k9s-mz.151-4.M7.bin slot0:vg224-i6k9s-mz.151-4.M7.bin Destination filename [vg224-i6k9s-mz.151-4.M7.bin]? Translating "SERVER"...domain server (192.168.101.2) [OK] Sending file modes: C0644 28935060 vg224-i6k9s-mz.151-4.M7.bin !!! ::SNIP:: !!!! 28935060 bytes copied in 501.532 secs (57693 bytes/sec) GW-TEST# ฉันพบไวยากรณ์ที่เหมาะสมเพื่อให้อุปกรณ์ไม่พร้อมท์ให้ฉันใส่ชื่อผู้ใช้หรือรหัสผ่านทุกครั้ง Destination filename [vg224-i6k9s-mz.151-4.M7.bin]แต่ตอนนี้ไม่ว่าสิ่งที่ฉันทำก็ยังคงแจ้งให้ฉันเพื่อยืนยัน มีวิธีหยุดพฤติกรรมนี้หรือไม่?

2
AP3602 ที่มีรูปภาพ rcvk9w8 พ่น“% CDP_PD-2-POWER_LOW: วิทยุทั้งหมดถูกปิดการใช้งาน”
เราเพิ่งซื้อAP3602Eใหม่จาก Cisco ฉันพยายามที่จะเข้าใจว่าทำไม AP นี้จะไม่เปิดวิทยุเมื่อเราส่งพลังไปยัง AP เพียงพอ ฉันใช้พลังงานแบบอินไลน์จากสวิตช์ แต่หลังจากที่ AP มาแล้วมันจะส่ง%CDP_PD-2-POWER_LOW: All radios disabledไปยังคอนโซล LED บน AP กะพริบเป็นสีเขียว โทโพโลยี: +---------------+ Gi1/0/1 Gi0/1 +-----------+ | AP_Test | | | | Cat2960S |-----------------| AP3602E | | | | | +---------------+ +-----------+ <------- cdp Req 13000mW power inline 13000mW -------> AP กำลังเรียกใช้ JAL1a …

1
ปิดการใช้งาน QoS ทั่วโลกบน Cisco 3750 ในการผลิต
ฉันสงสัยว่ามีปัญหากับการตั้งค่า QoS ที่ผิดพลาดในสแต็ก 3750 ที่ทำงานในสภาพแวดล้อมแบบ 24x7 3750 เส้นทางส่วนใหญ่ระหว่าง vlans ในส่วนของ LAN เนื่องจากเป็นอุปกรณ์ lan (ไม่ได้ยกเลิกการเชื่อมโยง wan ใด ๆ ) ฉันต้องการปิดการใช้งานทั่วโลก QoS ( no mls qos) ฉันชอบที่จะใช้ QoS เฉพาะในการเชื่อมโยง wan ฉันจะทำสิ่งนี้ในช่วงเวลาที่ไม่มาก แต่ต้องการค้นหาว่าอะไรจะส่งผลกระทบต่อลำต้นและลิงค์เข้าถึงซึ่งจะทำให้เกิด มันจะทำให้เกิดการหยุดชะงักหรือไม่? และจะล้างการตั้งค่า QoS ที่กำหนดเองหรือสิ่งเหล่านี้ยังคงอยู่ แต่ไม่สนใจ ไม่สามารถหาคำตอบที่สรุปได้ ..
9 cisco  qos  cisco-ios 

2
กำหนดค่าอินเตอร์เฟสภายนอกสำหรับไคลเอ็นต์ DHCPv6 บน Cisco IOS
ขั้นตอนที่จำเป็นในการกำหนดค่า IOS 12.4 (25f) เพื่อรองรับ IPv6 คืออะไร Comcast เป็น ISP และฉันจะใช้กล่อง Server 2012 สำหรับ DHCPv6 ภายใน ฉันจะต้องคว้าที่อยู่ DHCPv6 จาก Comcast สำหรับอินเทอร์เฟซภายนอก จนถึงตอนนี้บนอินเทอร์เฟซภายนอกของฉันฉันมี: ipv6 address autoconfig default ipv6 enable ipv6 traffic-filter al in ipv6 verify unicast reverse-path ipv6 dhcp client pd comcast-ipv6 สำหรับรายการเข้าถึง 'อัล' ฉันมี: permit udp any any eq 546
9 cisco  ipv6  cisco-ios 

3
รหัสผ่าน AAA / TACACS + บนสวิตช์ของ Cisco จะล้มเหลวเสมอในการขอรหัสผ่านครั้งที่สอง
เมื่อใดก็ตามที่ลงชื่อเข้าใช้อุปกรณ์เครือข่ายโดยใช้ AAA / TACACS + หากฉันระบุรหัสผ่านหลังจากรหัสผ่านชื่อผู้ใช้การตั้งค่ารหัสผ่านที่สองจะล้มเหลวเสมอแม้ว่ารหัสผ่านจะถูกต้อง ฉันต้องรอการแจ้งชื่อผู้ใช้อีกครั้งและต้องได้รับรหัสผ่านที่ถูกต้องในการแจ้งรหัสผ่านครั้งแรกทันทีหลังจากนั้น กล่าวอีกนัยหนึ่งเมื่อใดก็ตามที่ฉันเห็นพรอมต์รหัสผ่านที่สองมันจะไม่ทำงาน ดูการโต้ตอบที่ถูกสุขอนามัยและการกำหนดค่าด้านล่าง การยืนยันการเข้าถึงของผู้ใช้ ชื่อผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน: รหัสผ่าน: (ล้มเหลวเสมอที่นี่) % ปฏิเสธการเข้าใช้ การยืนยันการเข้าถึงของผู้ใช้ ชื่อผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน: เชื่อมต่อกับ s-site-rack-agg2.example.net ที่บรรทัด 1 (ชื่อไซต์) S-เว็บไซต์ชั้น agg2 # สิ่งที่อาจแตกต่างกับรหัสผ่านที่สองนั้นแจ้งให้บัญชีสำหรับพฤติกรรมนี้ AAA ทั่วไปและการกำหนดค่าที่เกี่ยวข้องที่ฉันมีคือ: aaa โมเดลใหม่ aaa รับรองความถูกต้องเริ่มต้นเข้าสู่ระบบกลุ่ม tacacs + สายท้องถิ่น aaa รับรองความถูกต้องเข้าสู่ระบบ CONSOLE ไม่มี การรับรองความถูกต้อง aaa เปิดใช้งานกลุ่มเริ่มต้น tacac + การอนุมัติ aaa …
9 cisco  cisco-ios  aaa 

3
เหตุใด“ การแสดงคำคุณศัพท์” จึงใช้เวลานานมาก
เหตุใดคำสั่ง "show adjacency" จึงใช้เวลานาน (ตามลำดับนาที)ในซอฟต์แวร์ Cisco IOS, ซอฟต์แวร์ 7200 (C7200P-SPSERVICESK9-M), รุ่น 12.4 (4) XD5, ปล่อยซอฟต์แวร์ (fc1) เราเตอร์เป็นเราเตอร์อินเทอร์เน็ตที่ใช้ BGP หรือไม่? "(5)", "(10003)" หรือ "(75845)" หมายถึงอะไรหลังจากที่อยู่ ดูเหมือนว่าจะแจกแจงที่อยู่ส่วนใหญ่บนเครือข่ายที่เชื่อมต่อโดยตรง / 23 CPU คือ <2% และหน่วยความจำไม่น่าจะเกิดขึ้นสำหรับเรื่องนี้ r-x-y-edge1#sh adjacency Protocol Interface Address IP GigabitEthernet0/2 x.67.155.9(5) IP GigabitEthernet0/2 x.67.155.8(5) IP GigabitEthernet0/2 x.67.155.11(5) IP GigabitEthernet0/2 x.67.155.10(5) IP GigabitEthernet0/2 …

1
NO PAYLOAD รุ่น ENCRYPTION ของซอฟต์แวร์ IOS คืออะไร?
เมื่อดูที่การดาวน์โหลดที่มีอยู่ในไซต์ของ Cisco พวกเขาจะมีไฟล์เวอร์ชันปกติและเวอร์ชัน NO PAYLOAD ENCRYPTION อะไรคือความแตกต่าง? และทำไมคนเราถึงเลือกอันหนึ่ง?

2
Dec MOP คืออะไรและจะปิดได้อย่างไร
กำลังทำการดักจับแพ็กเก็ตฉันเห็นเฟรม "DEC MOP Remote Console" แปลก ๆ อยู่เสมอ: No. Time Source Destination Protocol Info 141 83.557841 Cisco_57:62:a0 DEC-MOP-Remote-Console 0x6002 DEC DNA Remote Console Ethernet II, Src: Cisco_57:62:a0 (00:0d:bc:57:62:a0), Dst: DEC-MOP-Remote-Console (ab:00:00:02:00:00) Destination: DEC-MOP-Remote-Console (ab:00:00:02:00:00) Address: DEC-MOP-Remote-Console (ab:00:00:02:00:00) .... ...1 .... .... .... .... = IG bit: Group address (multicast/broadcast) .... …
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.