네트워크 관리자 빵수의 이야기

Cisco Network 장비 Log Filter 설정방법 대해서 알아보자 Command SW(config)#logging discriminator TEMP(필터링 정책 이름) msg-body drops down → down 메시지를 포함한 로그 drop ※ 특정 메시지 적용시 주의사항 - %LINEPROTO-5-UPDOWN: - %CRYPTO-5IKMP_AG_MODE_DISABLED: 등의 로그 헤더 부분이 아닌 이후 본문의 내용에서 제외할 메시지를 설정해야지 적용가능 SW(config)#logging buffered discriminator TEMP(생성한 정책이름) → 장비 내 로그버퍼에 해당 필터링 적용 SW#show log Syslog logging: enabled (0 messages drop..

Cisco Network 장비의 Show Version을 통해 알 수 있는 정보들을 확인 Switch# show version Cisco IOS Software, C3560E Software (C3560E-UNIVERSALK9-M), Version 15.2(4)E9, RELEASE SOFTWARE (fc2) ← System image version Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2019 by Cisco Systems, Inc. Compiled Mon 23-Sep-19 14:40 by prod_rel_team ROM: Bootstrap program is C3560E boot loader BOOTLDR: C35..

Cisco Nexus 7000 Series Module Diagnostic 방법에 대해서 알아보자 Cisco Nexus 7000 Series는 하나의 물리적 장비에서 VDC(Virtual Device Context) 기능을 통해 가상의 Zone을 생성하여 운영이 가능하다. Nexus 7000 Series Module Diagnostic는 VDC상의 로그가 아닌 Admin 모드에서 아래 로그로 확인할 수 있다. 참고 로그 2018 Jul 20 04:41:35 BB_N7010_1 %DIAG_PORT_LB-2-PORTLOOPBACK_TEST_FAIL: Module:9 Test:PortLoopback failed 10 consecutive times. Faulty module: affected ports:8 E..

CEF(Cisco Express Forwarding) 란? CEF(Cisco Express Forwarding)는 대형 IP망에서 패킷 전송 속도를 향상하기 위해 개발된 시스코 고유의 L3 switching 기술이며, 일부 Cisco 스위치에서는 CEF 기능을 활성화 해야지만 사용이 가능하다. 현존하는 총 세가지의 스위칭 기술 Process switching : 모든 패킷은 CPU에 의해 확인되고 소프트웨어에 의해 전송경로가 결정됨. Fast switching(Route caching) : Flow의 첫번쨰 패킷만 CPU에 의해 확인된 후, 전송경로를 하드웨어에 cache 하여 나머지 패킷을 빠르게 처리함. CEF(Cisco Express Forwarding) : 첫번째 패킷도 검사하지 않음. 라우팅 테..

Cisco Stack Switch Over 방법에 대해서 알아보자 시스코 스택 스위치 전환 방법 1. 스위치 상태 확인 Switch#sh switch Switch/Stack Mac Address : 00d7.8f8e.da00 - Local Mac Address Mac persistency wait time: Indefinite H/W Current Switch# Role Mac Address Priority Version State ------------------------------------------------------------ *1 Active 00d7.8f8e.da00 15 V04 Ready 2 Standby 00d7.8fa3.8280 1 V04 Ready 2. Priority 변경으로 S..

Cisco에서 사용하는 HSRP Protocol 설정 Config에 대해서 알아보자. Interface Serial0/0/1 ip address 172.16.200.2 255.255.255.0 secondary ip address 172.16.100.2 255.255.255.0 ip access-group 10 in no ip redirects no ip directed-broadcast half-duplex standby 1 timers 3 10 - Hello packet으로 HSRP 그룹을 실시간으로 확인하여 관리하는 거 3 = 3초에 한 번씩, 10 = 10초 동안 반응 없을 시 standby로 전환 standby 1 priority 100 - priority[우선사항] default는 100 / ..

Cisco Switch Crashinfo 란 ? Cisco Catalyst Serise Switch 에서 발생되는 문제로 Supervisor 모듈에 복구할 수 없는 오류가 감지되어 시스템을 다시 시작하는 상황을 의미한다. 크래시의 원인이 되는 오류는 일반적으로 ROM monitor에서 자동으로 특정 오류 처리 코드로 분기하는 프로세서 하드웨어에 의해 감지된다. ROM monitor는 오류 확인, 메시지 인쇄 및 결함 정보를 저장하고 시스템을 다시 시작한다. 이와 같이 Cisco Catalyst Serise Switch에서 어떠한 문제가 발생 시에는 다음의 조치 순서를 따라 해 보자 1. Crashinfo 확인 Supervisor 모듈의 경우 Active, Standby 이중화 구성에 많이 사용되고 있다...

시스코 스위치 케이블 상태 진단 방법 사용자 네트워크에서 자주 발생되는 문제 중 케이블 불량이 자주 발생되는데 정확하게 케이블 불량인지 확인할 수 있도록 케이블 테스트를 실시하자 1. 케이블 테스트를 위하여 인터페이스에 TDR 테스트 선언 - 순단 발생 가능이 있기에 실행 전 업무에 지장이 없도록 사용자에게 전달 후 실시 - 약 10초 후에 Show 명령어로 확인하면 결과 확인이 가능 Switch_L2_1#test cable-diagnostics tdr int gi1/0//0 TDR test started on interface Gi1/0/30 A TDR test can take a few seconds to run on an interface Use 'show cable-diagnostics tdr' ..

L3 Switch 점검 명령어 terminal length 0 (터미널 길이 0으로 하여 스크립트 점검 실시) ! show ver (버전 확인) ! show flash: (플래시 메모리 확인) ! show inventory (인벤토리 상태 확인) ! sh switch detail (Stack Switch 정보 확인) ! show proc cpu (CPU 상태 확인) ! show processes cpu history (시간별 CPU 상태 확인) ! show proc mem (메모리 상태 확인) ! show env all (팬,온도 상태 확인) ! show ntp status (NTP 상태 확인) ! show cdp nei (CDP 상태 확인_ ! show int status (인터페이스 상태 확인) ! ..

Cisco 장비에서의 NAT 사용 현황 확인 방법 명령어 show ip nat transration (현재 사용 중인 Nat table 보여줌) show ip nat translations tcp verbose (tcp nat에 대한 추가 정보 확인 가능 ex : 생성, 사용, 유지 시간 등등)