Ciscoのスレッド 0/6

1 ：NX-OS?：2008/03/07(金) 01:10:11 ID:???

Ciscoのスレッドです。

前スレ
Ciscoのスレッド 0/5
http://pc11.2ch.net/test/read.cgi/network/1170090796/

○関連スレ
↓アンチはこちら
アンチCisco スレッド2
http://pc11.2ch.net/test/read.cgi/network/1181951737/

↓基本的な質問はこちら
物凄い勢いで誰かが質問するスレ Port 16
http://pc11.2ch.net/test/read.cgi/network/1174703451/

○Ciscoオフィシャル
USサイト
http://www.cisco.com/
Bug Tool Kit
http://tools.cisco.com/Support/BugToolKit/
IOS Documentation
http://www.cisco.com/univercd/cc/td/doc/product/software/
Security Advisories
http://www.cisco.com/en/US/products/products_security_advisories_listing.html
JPサイト
http://www.cisco.com/jp/
テクニカルサポート
http://www.cisco.com/JP/support/customer/
日本語マニュアル
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/
e-Cisco Club
https://tools.cisco.com/Japan/Mktg/e-ciscoclub/partner/index.do

2 ：anonymous@s195215.ppp.asahi-net.or.jp：2008/03/07(金) 10:22:40 ID:???

>>1乙ポニーテールなんたらかんたら

3 ：asr：2008/03/07(金) 23:04:09 ID:???

　
1000 ：_：2008/03/06(木) 23:24:25 ID:???
1000ならアライドに吸収される

ﾜﾛｽｗｗ

4 ：チスコ：2008/03/08(土) 09:37:16 ID:???

BGPルーティングエントリー数のMIBとOIDを探しているんですが、BGP-4とCISOC-BGP-4にはありません。
どれを探せばいいですか？

5 ：anonymous：2008/03/08(土) 17:43:29 ID:???

RouterとRouter間、RouterとSwitch間のPingが通らず困っております。

RouterはEthernet0 is up, line protocol is up
SwitchはVLAN1 is up, line protocol is upの状態です。
IPアドレスは間違っておらず、Switchはデフォゲーも設定してあります。
(自らのポートへのPingは通ります。)
Pingを通すには何処の設定を疑うべきだか教えて頂きたいのですが。

6 ：＿：2008/03/08(土) 18:55:41 ID:???

>5
可能性は沢山あるから、config晒せ

7 ：ano：2008/03/08(土) 18:58:52 ID:???

>>5
R1,R2,スイッチのアドレス、およびルータとスイッチとの接続方法もうちょっと詳しく教えてください。

8 ：anonymous：2008/03/08(土) 20:09:14 ID:???

遅くなりすみません。
R1 e0----------R2 e0
R1 e0 192.168.1.1/24
R2 e0 192.168.1.100/24

R2 e0--------Sw 1/24
Sw VLAN1 192.168.1.101/24
DG 192.168.1.100

以上です。

9 ：5：2008/03/08(土) 20:14:55 ID:???

R2 e0--------Sw 1/24 の接続は　R1とR2の接続の後に行いました。

10 ：a：2008/03/09(日) 02:24:32 ID:???

・ケーブルの確認
・検証用のルータならコンフィグレジスタを0x2142にしてからアドレス設定して試してみる。

11 ：anonymous：2008/03/09(日) 03:37:44 ID:???

R2のe0は結局どこに繋がってるのコレ？

12 ：a：2008/03/09(日) 03:56:50 ID:???

たぶんR1-R2で接続した後いったん外してからR2-SWをつないでると思う。

13 ：5：2008/03/09(日) 13:10:29 ID:???

reloadして設定をやり直してみたところ、R2とSwは通りました。
設定は同じですがなぜ通るようになったのか教えて頂きたいのですが。
それからR1はダメなままです。
R1もUP UPです。

×　R1とR2
× R1とSw
○　R2とSw

14 ：_：2008/03/09(日) 13:25:41 ID:???

ケーブルじゃね？

15 ：anonymous：2008/03/09(日) 13:27:30 ID:???

とりあえずコンフィグさらせよ…

16 ：5：2008/03/09(日) 14:17:56 ID:???

R1の2505ルータです。
ttp://www.uploda.org/uporg1294767.txt.html

受信パス　cisco

17 ：非パートナ：2008/03/12(水) 00:33:56 ID:???

Dynamipsで勉強したいのだけどIOSをドコでごにょごにょすればいいだろう？

18 ：_：2008/03/12(水) 00:36:46 ID:???

自作

19 ：sage：2008/03/12(水) 21:58:49 ID:???

IOSも探せないようじゃ諦めたほうが良いかもしれん。
しかしまぁ、CCNPとりますって勉強サイトがいくつかあるけど 掲示板にIOSのライセンスの事書いたら 思いっきり無かったことにされてるんだが。

http://ccstudy.org/cgi-bin/wforum.cgi?page=0&mode=　この辺とか

20 ：Cisco：2008/03/13(木) 00:26:11 ID:xyxWg0f+

あるDCでBGPのピアが不定期に切断されるみたいです。
どうもログからUDPfloodを受けているようですが・・・・

BGPピアの切断を防ぐ方法ってありますか？？

21 ：anonymous：2008/03/16(日) 22:56:13 ID:???

NMモジュールがPCIバスとは知らんかった。
まぁ順当っちゃ順当なんだが。
HWICとかNMEはやっぱりPCIe？

22 ：anonymous@183.18.30.125.dy.iij4u.or.jp：2008/03/18(火) 17:46:32 ID:???

ICMPのエラーメッセージの制御で
お聞きしたいことがあります。

外部からルータ[192.168.1.6]へのpingに対し、エラーメッセージも何も返さずに
DROPしたいのですが、

access-list 100 deny icmp any 192.168.1.0 0.0.0.255 echo

を設定しただけでは、
From 192.168.1.6 icmp_seq=1 Packet filtered
といったエラーが返ってきてしまいます。

access-listコマンドでは、やはりdropの指定は出来ないのでしょうか。

どうしてもエラーメッセージを返したくない場合は、

access-list 101 deny icmp 192.168.1.6 any administratively-prohibited

といったアクセスリストを作成し、outに設定して
ICMPエラーメッセージを個別にdenyするしかなのでしょうか。

誰かご存じの方、こんな風に設定している、という方がいれば
お教えいただけないでしょうか。

23 ：aaa：2008/03/18(火) 18:14:14 ID:???

インターフェースにno ip unreachableはだめですかね？

24 ：anonymous@183.18.30.125.dy.iij4u.or.jp：2008/03/18(火) 22:38:32 ID:???

>23さん

no ip unreachablesでいけました＾＾
ありがとうございます。

かなり基本的なコマンドだったようで、失礼しました。

25 ：anonymous：2008/03/19(水) 20:15:03 ID:???

>>20
holdtimeのタイマーをできるだけ長くしとけば？ｗ
てか、BGPピアが切れるってことはその回線はUDP攻撃で
輻輳して使い物になってないと思うが。。。

26 ：ano：2008/03/22(土) 21:14:41 ID:???

バックアップがうまくいかないのでどなたか解説してもらえますか？
PC-ルータ間でのPingは通っております。
よろしくお願いします。
NAスレにも書き込みましたが反応がなかったので同じ質問をしてみました。

Router#copy flash tftp

System flash directory:
File Length Name/status
1 2584840 /tftpboot/c***********.bin
[2584904 bytes used, 1609400 available, 4194304 total]
Address or name of remote host [192.168.1.100]?
Source file name? c**************.bin
Destination file name [c***********.bin]?
ERR: 'c************.bin' open - file not found

--------------------------------------------------------
ファイル名に/tftpboot/を含めた場合

Source file name? /tftpboot/c************.bin
Destination file name [/tftpboot/c************.bin]?
Verifying checksum for '/tftpboot/c************.bin' (file # 1)... OK
Copy '/tftpboot/c************.bin' from Flash to server
as '/tftpboot/c************.bin'? [yes/no]y
.....
Copy aborted - TFTP timeout

27 ：anonymous@07011021047008_af：2008/03/23(日) 00:05:05 ID:???

機種が分からんから何とも言えないけど
copy　flash:
の後に
?
で候補でないかい？
その中でIOSをコピーしてペーストすればいいかな

28 ：＿：2008/03/23(日) 00:14:25 ID:???

>26
上のエラーは >27の言う通りファイルパスのミスだと思う

下のエラーはネットワークのエラーだから、
PCにTFTPサーバが立ち上がってないか、FWで弾かれてるかじゃないかな

29 ：hoge：2008/03/23(日) 00:15:54 ID:???

TFTPサーバちゃんと建ててる？

30 ：ano：2008/03/23(日) 01:00:37 ID:???

レスありがとうございます。
ルータは古いのですが4700です。
TFTPサーバはCisco TFTP Serverを使用していますが
他の機種はすんなり取れました。
ファイル名としてはやはり【/tftpboot】から必要になるのでしょうか？
結果としてダメでしたけれども。

Router#show flash
System flash directory:
File Length Name/status
1 2584840 /tftpboot/c*************.bin
[2584904 bytes used, 1609400 available, 4194304 total]
4096K bytes of processor board System flash (Read/Write)

31 ：moge：2008/03/23(日) 01:32:29 ID:???

c*************.binがFlashの中のtftpbootってディレクトリにあるのなら
フルパスはflash:tftpboot/c*************.binになるから
指定時にtftpbootの前のスラッシュは不要

んでtftpサーバにも問題あるようならSolarwindsのに変える。
(無料、要登録。最新のでないならネットのあちこちに落ちてる)

32 ：＿：2008/03/23(日) 01:34:24 ID:???

パスはdirで確認すればいいんじゃね？

33 ：ano：2008/03/23(日) 01:50:45 ID:???

古いせいなのかdirが使えないようです。
/無しでもやってみましたが、やはりパスが間違っているようで
open - file not foundが表示されました。
今日のところは諦めて、また明日チャレンジしてみます。

34 ：test：2008/03/23(日) 03:56:02 ID:???

> ファイル名に/tftpboot/を含めた場合
>
> Source file name? /tftpboot/c************.bin
> Destination file name [/tftpboot/c************.bin]?
> Verifying checksum for '/tftpboot/c************.bin' (file # 1)... OK
> Copy '/tftpboot/c************.bin' from Flash to server
> as '/tftpboot/c************.bin'? [yes/no]y

パスの指定は↑で合ってるんじゃない？　Verifying checksumまで進んでるし。
TFTPサーバ上でフォルダ作る権限がないからハジかれたとか。

最後の[yes/no]でnoを選択して、ファイルを直置き指定（フォルダ作らずファイ
ル名のみ）にできない？

35 ：ano：2008/03/23(日) 12:04:42 ID:???

前に3CDaemoを入れていたのでそれでやってみたら
tftpbootのフォルダが自動作成され、できました。
レスを下さった皆様、この度は誠にありがとうございました。

as '/tftpboot/c************.bin'? [yes/no]y
!!!!!!!!!!!!!!!　(←省略)
Upload to server done
Flash device copy took 00:00:05 [hh:mm:ss]

36 ：36：2008/03/24(月) 15:13:58 ID:qzyAXKXc

最近Cisco831を中古で購入し、ブロードバンドルータとして使い始めたのですが、
LAN内からwebブラウザでhttp://jp.msn.com を開こうとしてもずっと読み込み中になり何も表示されません。
タイムアウトもしません。
FedoraのFirefox、windowsXPのFirefox、IEいずれでも同じような症状です。

telnetで接続して、HEADを送信したところ405が返ってきました。
同じようにGETを送信すると、下のように何も返ってきません。
$ telnet jp.msn.com 80
Trying 207.46.73.64...
Connected to jp.msn.com.
Escape character is '^]'.
HEAD / HTTP/1.1
Host: jp.msn.com

HTTP/1.1 405 Method Not Allowed
Date: Mon, 24 Mar 2008 06:08:21 GMT
Server: Microsoft-IIS/6.0
P3P: CP="BUS CUR CONo FIN IVDo ONL OUR PHY SAMo TELo"
S: ptlrena14
X-Powered-By: ASP.NET
X-AspNet-Version: 2.0.50727
Cache-Control: private
Content-Type: text/html; charset=utf-8
Content-Length: 3026

GET / HTTP/1.1
Host: jp.msn.com
(これ以降返答なし)

37 ：36：2008/03/24(月) 15:35:56 ID:???

running-configは次のとおりです
#sh ru
Building configuration...

Current configuration : 1915 bytes
!
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname 831
!
boot-start-marker
boot-end-marker
!
memory-size iomem 5
no logging buffered
logging console notifications
!
clock timezone JST 9
no aaa new-model
ip subnet-zero
no ip domain lookup
ip dhcp excluded-address 192.168.11.1 192.168.11.15
!

38 ：36：2008/03/24(月) 15:36:59 ID:???

続き
ip dhcp pool CLIENT
import all
network 192.168.11.0 255.255.255.0
default-router 192.168.11.2
lease 0 2
!
!
ip audit po max-events 100
no ftp-server write-enable
!
!
!
!
no crypto isakmp enable
!
!
!
interface Ethernet0
ip address 192.168.11.2 255.255.255.0
ip nat inside
ip tcp adjust-mss 1452
!

39 ：36：2008/03/24(月) 15:38:18 ID:???

interface Ethernet1
no ip address
duplex auto
pppoe enable
pppoe-client dial-pool-number 1
!
interface Dialer1
ip address negotiated
ip mtu 1492
ip nat outside
encapsulation ppp
ip tcp adjust-mss 1452
dialer pool 1
dialer-group 1
ppp authentication chap pap callin
ppp chap hostname foo@bar.com
ppp chap password 0 hoGe
ppp pap sent-username foo@bar.com password 0 hoGe
ppp ipcp dns request
ppp ipcp wins request
!

40 ：36：2008/03/24(月) 15:39:24 ID:???

ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
ip http secure-server
ip nat inside source list 102 interface Dialer1 overload
!
!
access-list 102 permit ip 192.168.11.0 0.0.0.255 any
dialer-list 1 protocol ip permit
!
control-plane
!
!
line con 0
no modem enable
transport preferred all
transport output all
line aux 0
transport preferred all
transport output all

41 ：36：2008/03/24(月) 15:40:15 ID:???

line vty 0 4
exec-timeout 120 0
login local
length 0
transport preferred all
transport input all
transport output all
!
scheduler max-task-time 5000
ntp server 130.41.4.1
!
end

e1がWAN側でADSLモデムにつながっています。
e0はLAN側のスイッチにつながっています。
分かる方いらっしゃいましたら助けてください。

42 ：test：2008/03/24(月) 17:03:40 ID:???

インターネット回線に何を使ってるのかは分かりませんが、、、
ip mtu 1454
ip tcp adjust-mss 1414

で再度挑戦してみてください。

43 ：＿：2008/03/24(月) 22:13:56 ID:???

ルータのコンパクトフラッシュって既製品は使えないの？

なんか、純正品はアフォみたいに高いから勘弁してほしい・・・

44 ：anonymous：2008/03/24(月) 23:52:08 ID:???

>>43
保証しないだけで使える。

45 ：＿：2008/03/25(火) 00:38:32 ID:???

>44
おお　使えるんだ　明日買ってくる

けど、ファイルシステムってFATなの？

46 ：_：2008/03/25(火) 02:05:33 ID:???

新品の1812Jが8万、そして、中古の1841が10万。

この2万の差に悩むなぁ・・・

家庭用なら1812でもオーバースペック気味なのは承知の上なんだけど、
それでも気になる。

47 ：36：2008/03/25(火) 03:04:11 ID:???

>>42
NTT西のフレッツADSLモアスペシャルです

Ethernet0で
ip tcp adjust-mss 1414

Dialer1で
ip mtu 1454
ip tcp adjust-mss 1414

としたところ、問題解決しました。
ありがとうございました。

48 ：anonymous@07011021047008_af：2008/03/25(火) 11:37:59 ID:???

1841なんてモジュール挿せる以外に1812より優れてる点なんかあるか？

49 ：_：2008/03/25(火) 17:01:53 ID:???

http://cisco.hako-net.co.jp/list/cisco_1800.html
http://cisco.hako-net.co.jp/list/cisco_1812j.html

CISCOの資料は見当たらんだが、1841の方がわずかに性能が良いらしい

けど、個人レベルだと1812が一番良いだろうな

50 ：anonymous：2008/03/25(火) 18:54:56 ID:???

ハードスペック比較するだけじゃなく、IOSの価格差も注意しなよ

51 ：anonymous：2008/03/27(木) 21:56:40 ID:???

1812J くらいだと個人でも加入するのも現実的な保守契約価格になってますね

52 ：m：2008/03/27(木) 22:38:49 ID:???

真面目な話、1812Jのほうが性能いいよ。

ラインナップ的には、1841のほうが上位に位置づけられているけど、
中身は1812Jのほうが上。

日本にはヤマハとかNECとか安価でl高性能なルータが出回っているから、
それに対抗するために戦略的に価格を落として、いいCPUを積んだ
ルータとして、1812Jはリリースされているから、
単純な転送能力だけなら2801とか2811クラスの力を持っているよ。

シリアル収容したいとかいう理由がないなら1841は不要。

53 ：sisko：2008/03/29(土) 01:39:59 ID:???

1812Jは所詮ブロードバンドルーター。
安定度合いは1841の方が上。

信頼性を追求するなら、1841以上を選びましょう。

54 ：sage：2008/03/29(土) 20:03:18 ID:???

＞1812Jは所詮ブロードバンドルーター。
＞安定度合いは1841の方が上。
根拠よろ。

1812J＞＞＞＞1841
日本向け営業戦略で逆転現象が発生してるだけ

55 ：53：2008/03/29(土) 20:21:42 ID:???

表面的なCPでしか価値を計れない２流以下の会社さんは、
1812J使っておけばいいと思うよ。

56 ：anonymous：2008/03/29(土) 21:49:05 ID:???

>53
ヤフオク出品者乙

57 ：53：2008/03/29(土) 22:13:17 ID:???

君は1812を入れちゃった、２流会社の２流情シスの人か？

58 ：anonymous@07011021047008_af：2008/03/30(日) 00:15:08 ID:???

某ゴールドパートナーが1841のメリットは皆無と言い切ってるんだが

59 ：sikko：2008/03/30(日) 00:43:05 ID:???

まっとうな会社が使うルーターのエントリー製品は
1841ですから。

60 ：anonymous@219.117.237.163.static.zoot.jp：2008/03/30(日) 00:51:56 ID:???

エントリー製品って28じゃないの？ｗ

61 ：＿：2008/03/30(日) 01:41:17 ID:???

中古で買ったルータのIOSが、たまにエラー吐くから、
IOSのファイルが壊れてないか、確認したいんだが、
CRCとかで確認できるサイトとかないの？

62 ：anonymous：2008/03/30(日) 02:13:37 ID:???

IOSダウンロードするところでMD5書いてなかったっけ?

63 ：anonymous：2008/03/30(日) 04:45:52 ID:???

つverify
パソコンで確かめるなら
ASA以外のmzと付くやつはzip形式なので
アーカイバーのチェック機能を使える

64 ：sage：2008/03/30(日) 13:58:26 ID:???

＞1812Jのほうが性能いいよ。
実行性能は1841の方がPPSで5K、Mbpsで約3Mほど、上。
28xxはもっとずっと上。このあたりの数値は一般CCO非公開。

＞安定度合いは1841の方が上
1812の初期ファームは止まる落ちるのゴミ。
今のファームが絶対大丈夫と言い切れる人は1812でいいのでは？
何千台規模で障害率見れる人でないと分からんから２CHで根拠なんぞ出せないだろ。

＞日本向け営業戦略
この売り文句を触れ回ったことこそが営業戦略。意味分かる？

65 ：sikko：2008/03/30(日) 14:41:46 ID:???

PPSが高いってだけでしか価値が計れないような
２流企業は、YAMAHAでも使っておけってば？ことだよ。

66 ：61：2008/03/30(日) 15:09:13 ID:???

>62
IOSダウンロードできる権限はもってないです　個人なんで・・・・

67 ：anon：2008/03/30(日) 16:49:10 ID:???

>64
コレのこと？セールス用なので結構あちこちに落ちてたりするんだけどね。
http://www.dotup.org/uploda/www.dotup.org6071.pdf.html
pass:cisco ※pdf注意
正直この表どこまで信じて良いのやら…結構アバウト

この程度の差に意味があるのかねぇ
HWICをとるか8ポートスイッチを取るかだろう

むしろ1841も1812もハード自体ガシガシとリビジョンアップしてるし
起動ができないFieldNoticeあったりGDリリースがまだなかったりで
サポート必須だろう。ちゅうことで中古は論外

68 ：anonymous：2008/03/30(日) 19:52:20 ID:???

つまり業務用途なら最低2691XMをつかえってことか

69 ：anonymous：2008/03/30(日) 19:58:54 ID:???

とおもって>>67見たら2691ディスコンじゃねえか!!

2851がamazonで売ってるオソロシス

70 ：m：2008/03/30(日) 22:30:15 ID:???

>>67

そこに出ている1812は、日本型番のやつじゃないけどな。
1812Jは、それよりずっと上。

ttp://www.dotup.org/uploda/www.dotup.org6393.pdf.html

71 ：anonymous：2008/03/31(月) 00:22:45 ID:???

>>64の言うと通りかと。
一応俺も1812Jは家で使かってるけど、Ｔトレインしか使えないのがねぇ。

72 ：anonymous@FLA1Aea203.tky.mesh.ad.jp：2008/03/31(月) 10:16:40 ID:???

1721でADSLがしたいのだが、ISOだけで出来ちゃったりしない？
やっぱりADSL WICが必要なのかな？

73 ：m：2008/03/31(月) 20:16:15 ID:???

>>72

ADSLモデムのイーサのポートにルータをつなげばいい。
ただし、ADSLモデムはブリッジ接続できる必要がある。

74 ：anonymous@FLA1Aby209.tky.mesh.ad.jp：2008/03/31(月) 22:55:54 ID:???

>>73
ありがとうございます。
ADSLモデムはルーター機能付ではないので大丈夫です。

あとciscoは資格があるほど難しいようなので、かなり怖いです。

75 ：_：2008/03/31(月) 23:40:30 ID:???

上手くいくかは、あなたの努力次第

76 ：anonymous@FLA1Aba042.tky.mesh.ad.jp：2008/04/01(火) 17:28:28 ID:???

もしかしてisoってお金かかる？

77 ：hoge：2008/04/01(火) 17:34:47 ID:???

ん〜、その程度の知識だと先は長いよ？マジで

78 ：anonymous@FLA1Aba042.tky.mesh.ad.jp：2008/04/01(火) 18:05:02 ID:???

うん、若干あきらめかけてる。

79 ：foo：2008/04/03(木) 23:04:31 ID:???

>>78
んじゃ喪前の1721漏れに譲れ

80 ：anonymous@P219108001253.ppp.prin.ne.jp：2008/04/04(金) 18:22:28 ID:???

SUP32でNSF/SSOってオンボードのPFCで普通に動くの？
12.2(33)SXH1でいかにもOKみたいになってる感じだけど
教えて中の人

81 ：元こーるどぱーとなー：2008/04/04(金) 23:31:49 ID:???

1週間も前の話題に寒いレスしてみる。
1812Jは昔テスター掛けた経験では12.4（11）Tあたりで88000ppsぐらい
出たように思いつつ。コンソールさえ受け付けなくなったけどね。
（ちなみに2801がカタログ値で90000pps）
IPSec性能が1841とは雲泥の差で優秀なのはご存知のとおり。
>>53の会社では主要プロダクトの検証データを収集する専門部署もないのか？

昔は確かにROMMONも含めいろいろ問題はあったけど，今は問題ないんでね？
と思って調べたら，最近では
CSCsk14137
CSCsi69731
あたりがResolvedになったんだねぇ。
Tトレインの問題は12.4(4)T3がLD扱いになったりしているし，12.5の元となる
12.4(15)TもT4までメンテナンス進んでるしそこまで神経質にならなくてもい
いかと。
それよりもいまだにGDが出せないメインラインの方が問題。

82 ：元CCDP：2008/04/05(土) 00:19:36 ID:???

1812・1841はIPSecの性能どんなもんなの？
ppsが1/10程度とかなのかな？
家に買うんならASAがいいのかな・・・
悩むぜぇ

83 ：Cisco：2008/04/05(土) 00:33:28 ID:???

Ciscoである必要性があるのか？

84 ：元こーるどぱーとなー：2008/04/05(土) 10:34:28 ID:???

外の人が無駄に全レス
>>80
どうも以下を見ると当初からサポートはしていたわけで，枯れた12.2(18)SXF
でも問題ない気がするが如何か？
http://www.cisco.com/en/US/prod/collateral/modules/ps2797/ps5972/prod_qas0900aecd80350bfc.html
http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps708/prod_white_paper09186a0080088874.html
というか，そもそもNSFはルーティング・転送時のダウンタイムは最小化するが
PFCのエントリ情報は完全には引き継げないよ。だからNetFlowのカウンタ
とかは同期されないよと言っていたように思った。ここらはあいまい。

>>81 メンテナンスじゃねーな。Rebuildだ。と自己レス。

>>82 AIMがボトルネックらしくてパフォーマンス低下特性は同一じゃないが
大体そんなもん。
スループットはASAの方が上だがルーティングとトンネリングで差が出る。
特徴としては
・Static，EasyVPN，SSL-VPN性能，UTM機能→ASA
・dmGRE，BGP，トンネルQoS→レガシールータ
だから何対地とどんなアプリをVPNするかによる。

>>83 ない。IPSecとv6といった国内で今後ホットになる機能は国産ルータが
充実してる。Ciscoの強みはdmGRE，L2TPv3とかかなぁ。もちろん類似機能
は他社もぼつぼつ出してるが。

85 ：hoge：2008/04/05(土) 12:17:55 ID:???

1812と1812Jって性能別物な訳？

86 ：80：2008/04/05(土) 13:01:15 ID:???

>>84
ありがとです
RPR+予定なところにNSF/SSOの記述が有って
気になってました

87 ：元こーるどぱーとなー：2008/04/05(土) 14:28:47 ID:???

>>85 んだよ。だからワールドワイドにはバグが潰されず安定が遅かった。
>>86 なお，わかっているとは思うけど補足するとNSF/SSOは単体で有効
なのはStaticのみであって，ダイナミック動かす場合はNSF Awareな対向
ノードがあって初めて生きるもの。対向の設定も忘れずに。
http://www.cisco.com/web/JP/product/hs/switches/cat6500/prodlit/nfssdg_dg.html
前職ではCatalyst冗長設計して何事もなく動いたことなんてほとんどな
かったな…。ただ，試験工程中に徹底的に潰そうと努めたから，試験が休
日の夜中までかかることはしばしばあっても，サービス中にトラブって呼び
出されたことは殆どなかったが。

88 ：85：2008/04/05(土) 14:59:17 ID:???

>87
そうなのか… Thx。
個人用に中古買うならいっそebayあたりで1811にするかなぁと
考えてたがおとなしく1812J新品にする

89 ：2ch：2008/04/05(土) 17:45:49 ID:???

>88
冷静にCiscoで以外の選択も考えような。
少なくとも買ってから設定時にここで騒ぐなよ。

90 ：m：2008/04/05(土) 20:58:00 ID:???

1812Jを見て思うことは、そのほかのルータはわざとスペック落として高い金で売りつけているなてこと
今時、ありえないだろってくらいのCPUとメモリをつけて何百万って取るんだから。

91 ：anonymous：2008/04/05(土) 22:36:09 ID:???

つい数年前までフツーに10BASEのマシンが売っていることに最初は驚いた。

92 ：sage：2008/04/07(月) 02:54:41 ID:???

回線増速の案件で、1841じゃ性能が足りないと交換機種を検討
(前のベンダが入れた物だが、全く拡張性が考慮されておらず唖然・・)

パートナーとCiscoのNEが出してきた検証結果が以下

2821＞＞＞1812J＞2801＞＞1841＞

1812は日本向け(J付)だけCPUと暗号化ASICが価格不相応に良い物が
載っけてるみたいだね
1812Jを1台評価目的で買って検証してみたところ納得

拡張性でメリットのある2801ともかく、1841は日本では売りようが無いって
Cisco営業もボヤいてたのが印象的　（笑いながら冗談交じりだったけど

客の方からわざわざ1841を指定されたら特に何も言わず売るらしいが
1812J売るより利益率は良いからね
>>70も知らない>>53=>>64のような三流SEはいいカモだな

パートナーもCiscoのNEも口をそろえて1841を選ぶメリットはないと言ってたな
性能面は1812Jが上で、HW的な可用性も同等(ほぼ同様のアーキテクチャと部品品質)
ソフトウェア(IOS)面でも版数を重ねるに連れて既に差はなくなってきてる

93 ：.com：2008/04/07(月) 14:09:02 ID:7EzUH8TP

1861にしときな

94 ：sage：2008/04/07(月) 23:50:57 ID:???

確かに1841って入らないね。
最近一般企業向けでは大抵2811か1812。
3845とかめったに見かけないが売れているのでしょうか？

95 ：unko：2008/04/08(火) 04:22:08 ID:???

>>92
>性能面は1812Jが上で、HW的な可用性も同等(ほぼ同様のアーキテクチャと部品品質)
ウソ言ってんじゃねーよ !
どこが同様のアーキテクチャなんだよ?

3流はお前じゃねーか? いや、4流か。

96 ：sage：2008/04/08(火) 08:38:28 ID:???

>>95
とりあえず分解して基盤設計と使われてる部品見比べると良いよ
ウンコくん

逆に、何をもって1841の方が信頼性が高いのか具体的な説明よろしく
まぁ できればだけどｗ

97 ：anonymous@359484004644038：2008/04/08(火) 10:42:07 ID:???

いらない子の1841を大量導入しちゃって
自分の無能ぶりを認めたくない
情報弱者が騒いでというのはここですか？

1841にSSLVPN-1挿してもVPNスループットで
1812Jにかなわないと知った時はさすがに笑ったな

イーサ以外のインターフェースを使う要件
(BRIが2ついるとかそれ以外のIFがいるとか)
があれば1841を選ぶケースもあるかもね

そうでもないのにいれたとしたら
バカとしかいいようがないが

98 ：anonymous：2008/04/08(火) 17:45:37 ID:???

どうしてCiscoはやればできる子なのにプアなものを高く売り付けているんだ

99 ：元こーるどぱーとなーfushianasan：2008/04/08(火) 18:23:36 ID:???

朝書いたものを今頃投下。
>>95 まぁ，バス構造とかはだいぶ違うな。例えばHWIC-4ESW
は1812Jの2〜9番ポート程性能が出ない。
ただ，行き過ぎた発言とはいえ総論はあってるだろ。高々10万
と40万の価格差では試験工程の差が歴然とする部品を使えない。
価格差の一因は固定構成でないことからくるモジュールサポー
トコストだ。パートナーなら1841が如何にいろんなモジュール
サポートしてるかはわかるはず。
だから，格付けするとすれば，1812Jのよさをわかった上で1841
を薦めないのは二流，今後の拡張性を説明して2811とかにする
のが一流なんだろーな。自分も昔はメインラインIOSを理由に
1841結構売ったがTからもLD出る時期に未だにGD出ないようで
は売りにくいわ。
>>93 高い。想定される使い方で番号計画等の落とし込み，既存
機器との接続といった初期導入費含めると100万円近くするんで
ね？日本はビジネスホンが発達しすぎてIP屋でPBXの領域まで
カバーしようとすることは少ない。下手なベンダにマイグレーショ
ンやらせるとデグレ必至だし。
キャリアとかがソリューション化して売らないときついねぇ。

100 ：元こーるどぱーとなー：2008/04/08(火) 18:28:03 ID:???

ふゅーじゃねいさん失敗。鬱氏