問題タブ [cisco-ios]

Cisco 2600 を IP アドレスに関する限り設定しましたが、IOS に慣れていないため、2 つのネットワーク間のルートを作成する際に問題が発生しています。

ポート 47808 でのみデータをルーティングする必要があります。ルーターで他のすべてのトラフィックをブロックする必要があります。これは、2 つのネットワークをブリッジするだけでなく、真のルーティングである必要があります。

これらのさまざまな方法を試したので、構成に「異常」がある可能性があるため、ここに追加します。現在実行中の構成:

Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! ip subnet-zero ip domain-name software ! ip cef ip audit notify log ip audit po max-events 100 cns event-service server ! process-max-time 200 ! interface FastEthernet0/0 ip address 10.222.51.235 255.255.252.0 no ip directed-broadcast no ip mroute-cache speed 100 full-duplex no mop enabled bridge-group 1 ! interface Serial0/0 no ip address no ip directed-broadcast no ip mroute-cache shutdown no fair-queue ! interface FastEthernet0/1 ip address 10.222.52.254 255.255.255.0 no ip directed-broadcast no ip mroute-cache speed 100 no mop enabled bridge-group 1 ! router igrp 1 redistribute connected network 10.0.0.0 ! ip classless ip default-network 255.255.255.255 ip forward-protocol spanning-tree any-local-broadcast ip forward-protocol turbo-flood ip forward-protocol udp 47808 ip http server ! dialer-list 1 protocol ip permit dialer-list 1 protocol ipx permit ! bridge 1 protocol dec bridge 1 address 0010.0222.0051 forward FastEthernet0/1 bridge 1 address 0010.0222.0053 forward FastEthernet0/1

これをクリーンアップして適切に機能させるためのすべての提案を受け入れます。

SNMP v3 で構成された cisco ルーターがあり、ユーザー名はtestAdminです。このユーザーが読み取り専用権限を持っているか、読み取り/書き込み権限を持っているかを特定するコマンドはありますか?

よろしく、スメッシュ。

ルーターの 1 つを NTP サーバーと同期させようとしています。非常に単純な構成がありますが、同期できません。

これは私たちの設定です:

これは次の結果ですshow ntp associations。

これはの結果ですshow ntp status

ルーターの時計をより新しい時刻に設定しようとしましたが、うまくいきませんでした。同期されることを期待して数時間待ちましたが、うまくいきませんでした。

誰にもアイデアはありますか？

よろしくお願いいたします。

私は、expect コマンドを使用して、IOS Cisco ルーターでの指示を自動化するスクリプトに取り組んでいます。

これが私が書いたスクリプトです：

私の問題は、このスクリプトが「router1(config)#」状態で停止することです。しかしinteract、スクリプトの最後にコマンドを追加すると、すべてが正しく機能します。ユーザは正しくインターフェイス コンフィギュレーション モードに入り、クロック レートは適切に更新されます。しかし、実際には、ユーザーが対話することを望んでいません。

だから、何が起こっているのか、なぜスクリプトをそのように終わらせることができないのか、本当に理解できません...

手がかりがあれば…？

対応するALCATEL構成に変換する必要があるCISCO構成ファイルがあります。誰かが何か提案できますか。

Cisco Prime Infrastructure を使用しており、一部のスイッチに大量導入するための CLI テンプレートを作成する必要があります。Prime は、CLI コンテンツをスクリプト化するために Apache Velocity を使用します。スイッチの VLAN をループして VLAN ごとにアクションを実行するコードを実行しているときに、問題が発生しました。スイッチに複数の VLAN がある場合、コードは正常に機能しますが、1 つしかない場合は失敗します。例：

Switch1 は VLAN 1 で構成されているため、配列は次のようになります [Vlan1]

Switch2 は、Vlan 1、Vlan 2、Vlan 3 で構成され、配列は [Vlan1, Vlan2, Vlan3] のようになります。

コード：

$VlanName は Prime データベースで定義され、各スイッチの VLAN の配列を返します。上記は Switch2 では機能しますが、Switch1 では失敗します。Apache Velocity で、配列が複数の値を保持しているかどうかを確認する方法はありますか? コードを次のように変更する IF ステートメントを実行したいと思います。

これはVelocityで可能ですか?

スイッチを介して接続された 2 台の PC (A と B) があり、A から B に ping を実行するとします。A は最初に arp メッセージを送信して B の MAC アドレスを学習し、このプロセスでスイッチは両方の PC の MAC アドレスを学習します。

この後、スイッチの MAC アドレス テーブルをクリアしてから A から B に ping を送信すると、スイッチはどのように ping を B に転送するのでしょうか。

私が間違っている場合は修正してください。ただし、次のことを前提としています。

1. PC A は、PC B の MAC アドレスを既に知っているため、ARP を送信しません。
2. スイッチは l2 デバイスであり、arp は本質的に l3 であるため、arp を送信できません。