sandbox: 2017

2017年9月12日火曜日

Cisco Catalyst でログをTail（テイル）コマンドのように出力させたい。

ログが大量にある場合など、最後から見たいがTailコマンドはない。

なので、日付をしてみるのが手っ取りばやい。

sh log | inc Sep 12

sh log | begin Sep 12

2017年3月9日木曜日

cisco vpn client 接続出来ない。

windiws10でアニバーサリーアップデートをやってしまうとつながらなくなる。
cisco von clientは未対応

2017年3月2日木曜日

Catalyst3650 でMQC(QoS)を使ってパケットをタグ（カラーリング）する。
従来のmls qos とことなり、Policy-mapで定義を書く必要がある。

1．アクセスリストを定義して送信元を指定する。
access-list 100 permit ip 192.168.10.0 0.0.0.255 any

2．Class-Mapを作成してアクセスリストと紐づける
class-map match-any marking-cs5
match access-group 100
!
policy-map marking
class marking-cs5
set dscp cs5
!
3．入ってくるインターフェースにService-Policyを定義する。
interface GigabitEthernet1/0/1
switchport access vlan 10
switchport mode access
service-policy input marking

確認は、show policy-map でみて、カウンターが増えていることを確認
show access-list でみてもカウンターは増えない。

Switch#show policy-map int gi 1/0/1
GigabitEthernet1/0/1

Service-policy input: marking

Class-map: marking-cs5 (match-any)
711058 packets
Match: access-group 100
0 packets, 0 bytes
5 minute rate 0 bps
Match: vlan 10
0 packets, 0 bytes
5 minute rate 0 bps
QoS Set
dscp cs5

アウト側のインターフェースをモニターして、パケットをキャプチャしてCS5が割り当たっていることを確認した。

IGMP-3-QUERY_INT_MISMATCH: Received a non-matching query interval 125, from querier address

CiscoのデフォルトはIGMP Version2です。
Version3などのメッセージを受け取ったときに、ミスマッチのログを吐きます。
Mar 2 1:33:00: %IGMP-3-QUERY_INT_MISMATCH: Received a non-matching query interval 125, from querier address 192.168.0.1

この場合は、バージョンの高い方に合わせる必要があります。
例）
interface vlan 10
ip address xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx
igmp version 3

手順の概要

1. enable

2. configure terminal

3. interface type number

4. ip igmp version 3

5. ip igmp join-group group - address source source - address

6. 追加 (S, G) チャネルに対して INCLUDE モード機能を指定する場合は、ステップ 5 を繰り返します。

7. end

8. show ip igmp groups detail

http://www.cisco.com/cisco/web/support/JP/docs/CIAN/IOS/IOSSWRels15_1/CG/003/imc_customize_igmp.html?bid=0900e4b1825ae6dc

sandbox