네트워크 관리자 빵수의 이야기

Cisco Stack Switch Over 방법에 대해서 알아보자 시스코 스택 스위치 전환 방법 1. 스위치 상태 확인 Switch#sh switch Switch/Stack Mac Address : 00d7.8f8e.da00 - Local Mac Address Mac persistency wait time: Indefinite H/W Current Switch# Role Mac Address Priority Version State ------------------------------------------------------------ *1 Active 00d7.8f8e.da00 15 V04 Ready 2 Standby 00d7.8fa3.8280 1 V04 Ready 2. Priority 변경으로 S..

Cisco에서 사용하는 HSRP Protocol 설정 Config에 대해서 알아보자. Interface Serial0/0/1 ip address 172.16.200.2 255.255.255.0 secondary ip address 172.16.100.2 255.255.255.0 ip access-group 10 in no ip redirects no ip directed-broadcast half-duplex standby 1 timers 3 10 - Hello packet으로 HSRP 그룹을 실시간으로 확인하여 관리하는 거 3 = 3초에 한 번씩, 10 = 10초 동안 반응 없을 시 standby로 전환 standby 1 priority 100 - priority[우선사항] default는 100 / ..

Cisco Switch Crashinfo 란 ? Cisco Catalyst Serise Switch 에서 발생되는 문제로 Supervisor 모듈에 복구할 수 없는 오류가 감지되어 시스템을 다시 시작하는 상황을 의미한다. 크래시의 원인이 되는 오류는 일반적으로 ROM monitor에서 자동으로 특정 오류 처리 코드로 분기하는 프로세서 하드웨어에 의해 감지된다. ROM monitor는 오류 확인, 메시지 인쇄 및 결함 정보를 저장하고 시스템을 다시 시작한다. 이와 같이 Cisco Catalyst Serise Switch에서 어떠한 문제가 발생 시에는 다음의 조치 순서를 따라 해 보자 1. Crashinfo 확인 Supervisor 모듈의 경우 Active, Standby 이중화 구성에 많이 사용되고 있다...

시스코 스위치 케이블 상태 진단 방법 사용자 네트워크에서 자주 발생되는 문제 중 케이블 불량이 자주 발생되는데 정확하게 케이블 불량인지 확인할 수 있도록 케이블 테스트를 실시하자 1. 케이블 테스트를 위하여 인터페이스에 TDR 테스트 선언 - 순단 발생 가능이 있기에 실행 전 업무에 지장이 없도록 사용자에게 전달 후 실시 - 약 10초 후에 Show 명령어로 확인하면 결과 확인이 가능 Switch_L2_1#test cable-diagnostics tdr int gi1/0//0 TDR test started on interface Gi1/0/30 A TDR test can take a few seconds to run on an interface Use 'show cable-diagnostics tdr' ..

L3 Switch 점검 명령어 terminal length 0 (터미널 길이 0으로 하여 스크립트 점검 실시) ! show ver (버전 확인) ! show flash: (플래시 메모리 확인) ! show inventory (인벤토리 상태 확인) ! sh switch detail (Stack Switch 정보 확인) ! show proc cpu (CPU 상태 확인) ! show processes cpu history (시간별 CPU 상태 확인) ! show proc mem (메모리 상태 확인) ! show env all (팬,온도 상태 확인) ! show ntp status (NTP 상태 확인) ! show cdp nei (CDP 상태 확인_ ! show int status (인터페이스 상태 확인) ! ..

Cisco 장비에서의 NAT 사용 현황 확인 방법 명령어 show ip nat transration (현재 사용 중인 Nat table 보여줌) show ip nat translations tcp verbose (tcp nat에 대한 추가 정보 확인 가능 ex : 생성, 사용, 유지 시간 등등)

Cisco MSFC란? Multilayer Switch Feature Card의 약자이다. 라우팅 기능을 할 수 있게 예전에 사용하던 방식의 모듈이다.기존에 C6509장비는 스위치 L2 모듈에 라우터 기능(MSFC) 꽂아서 L3 기능으로 구현 사용. 해당 MSFC모듈이 꽂혀있어야 라우터기능을 사용할 수 있기에 보통 L3장비로 많이 불렸다. MSFC 모듈이 없으면 단순 L2 스위치의 역할을 한다. 이런 단점들을 보완하기 위해 SUP720(Supervisor Engine 720) 통합 형태로 출시되어 사용되었다. 현재 대부분의 C6509장비들은 EOS상태이다. Cisco 6509 series의 EOL, EOS, LDOS 상태는 아래 링크를 통해서 확인하자 www.cisco.com/c/en/us/product..

Storm Control 이란? 다른말로 "과다 트래픽 제어"라고 하며, 스위치 포트로 유니캐스트나 멀티캐스트, 브로드캐스트의 트래픽이 1초 동안 사용자가 지정한 특정 수준 이상으로 많이 수신되었을 때 해당 트래픽을 일시작으로 모두 차단하는 것을 말한다. Config Ex) SW1(config)#int fa0/1 SW1(config-if)#storm-control ? action Action to take for storm-control broadcast Broadcast address storm control multicast Multicast address storm control unicast Unicast address storm control SW1(config-if)#storm-control ..

Nexus 7000에서 사용 할 수 있는 로깅 기능 이란? Logflash 기능 ㆍLogflash는 syslog 메시지, 디버그 출력, 코어 파일, EEM(Embedded Event Manager) 정보 등 다양한 로깅 정보의 영구 저장을 위해 "logflash:" 파일 시스템으로 마운트되는 8GB USB(Compact Flash Card)이다. SUP1 SUP2 ㆍ디바이스가 쓰기 작업에서 재설정된 경우 파일 시스템 구조가 손상될 수 있습니다.예를 들어, 사용자가 다시 로드하거나 전원을 껐다가 켜거나 ISSU(In Service Software Upgrade), 크래시 등으로 재설정한 경우 N7K1# dir logflash: compact flash is either not present or not f..

※ AAA약자 autherntication(인증), authorization(권한 부여), accounting(계정 관리) Command 순서 1. aaa new-model 로 aaa 활설화 실시 SW(config)#aaa new-model 2. Tacacs+ 설정을 위한 config 실시(사용자별 level 지정) SW(config)#aaa authentication login default group tacacs+ local SW(config)#aaa authentication enable default group tacacs+ enable line SW(config)#aaa authorization exec default group tacacs+ local SW(config)#aaa authoriz..