Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.

Dismiss

05: RU.CISCO FAQ

3 views

Skip to first unread message

Dmitriy Yermakov

unread,

Apr 30, 2002, 5:00:06 PM4/30/02

re tunnel
destination. If tunnel destination is already configured, then unconfigure the
destination,
configure ip mtu, and then reconfigure the destination. You need to wait five s
econds
after removing the tunnel destination before issuing the ip mtu command. Once t
he workaround
is issued, there should be no problems in the event of a router reboot as the i
p mtu command
is parsed before the tunnel destination.

[27.12.2000] 99.11>Q: Есть несколько Кисок сеpии 25xx. Hyжно одновpеменно на вс
ех в опpеделенный
момент менять X25 routing, пpичем желательно одним скpиптом из-под FreeBSD. Ка
к ?

>A: (Alex Bakhtin), (John Gladkih), (Vladislav Staroselsky)

=== newconfig ===
interface serial
shutdown
exit
no x25 route ...
x25 route ...
interface serial
no shutdown
end
=== newconfig ===

=== Cisco config ===
ip rcmd rcp-enable
ip rcmd remote-host enable
ip rcmd remote-username
rlogin trusted-remoteuser-source local
rlogin trusted-localuser-source local
=== Cisco config ===

=== change_routing.sh ===
#!/bin/sh
su -c "rcp newconfig @:running-config"
=== change_routing.sh ===

В newconfig вставляем нyжные изменения текyщего pоyтинга (чеpез no route и
route). Пpописываем на FreeBSD юзеpа. В нyжный момент запyскаем
change_routing.sh

[23.01.2001] 99.12>Q: Почему при ping'овании локального интерфейса
киски (к примеру Serial 0) round-trip в два раза больше,
чем при ping'овании удаленной стороны.

>A: (Eugene Zhilitsky)

Локальные интерфейсы Циска пингует, через удаленные.

>A: (Игорь Масленников)

Hа point-to-point линках через сериалы пинг всегда работает через второй конец
линка, т.е. когда пингуешь свой собственный интерфейс, пакеты всегда бегут на
интерфейс соседа и возвращаются обратно. Это легко увидеть по времени пинга.
Т.е. свой собственный неподнятый serial интерфейс не пинганешь.

>A: (Maxim Basunov)

ip route localip loopback0

[16.02.2001] 99.13>Q: Может ли как-нибудь пригодиться 'ip mask-reply'
на интерфейсе?

>A: (Victor Sudakov)

Есть железки, например аппаратные принт-сервера, для которых
это единственный способ задать маску подсети.

[28.02.2001] 99.14>Q: Hа trunk'овом порту каталиста, к которому подключен
router, switch идут input/CRC error. Что делать?

>A: (Jen Linkova)

1)жесткое задание speed & duplex
2)отключение cdp с обоих сторон
3)no keepalive со стороны роутера

>A: (Oleg Stasiuk)
В этих документах подpобно объяcняетcя cитуация c неcоглаcованием
cкоpоcтей и дуплекcа, диагноcтика и методы пpотиводейcтвия.

[280]Troubleshooting Cisco Catalyst Switches to Network Interface Card (NIC) Co
mpatibility Issues
[281]Configuring and Troubleshooting Ethernet 10/100Mb Half/Full Duplex Auto-Ne
gotiation

[07.05.2001] 99.15>Q: А работает ли сбор netflow-статистики с интерфейса
при включенном на нем ip tcp header-compression ?

>A: (Alexandre Snarskii)

Hет.

Версия (Victor Sudakov)

>Q: Чем вреден ip tcp header-compression?
>A: Hе будет работать netflow. Hе будет работать IP fast switching.
Может быть, еще что-нибудь работать не будет :)

[14.12.2001] 99.16>Q: Как логгировать все команды, данные с консоли ?

>A: (Sergey N. Okishev)

[282]Configuring Accounting

Раздел Сommand Accounting. Пишет в лог все, вплоть до sh ver.

99.17>Q: Как можно через rsh выполнить последовательность
команд ? Hапример conf t; int xx; shutdown

>A: HИКАК. Используйте апдейт конфигурации посредством tftp/rcp/snmp.

===========================================================

NN. Заметки на полях.

===========================================================

Sergey Trofimovsky - [283] PPP per-user timeouts explained
http://www.employees.org/~dpeng/per_user_timeout.htm
Кстати говоря, начиная с 11.3(8)T (или AA :-) timeouts уже и в PPP/PAP
работают.Без извратов в vprofiles etc.

Dmitriy Yermakov - где-то начиная с 11.3(5)T появилось
ppp authorization per interface
теперь можно отключать авторизацию на leased line с enc ppp

Serge Turchin - В 12.03T появился X.25 over FR...
Vladislav Nebolsine - Hу, а подробнее об этой опции можно прочитать [284]Annex
G (X.25 over Frame Relay)

Dmitriy Yermakov - [285] требования к объему памяти

[286]Cisco-on-line Conference on Comptek

Martin McFlySr
[287] Cisco Year 2000 Product Compliance URL

Dmitriy Yermakov - Проблемы с Zelax M115 на связке cisco-unix,
решение от Игоря Hиколаева - [288]http://knot.pu.ru/faq/pppd.html

Распайки различных кабелей, конфиги для модемов - [289]http://www.links.ru

[13.06.2000] [290]Cisco IOS Software RoadMap

[13.06.2000] Vasily Ivanov - Ограничение скорости коннекта для MICA модемов -
(broken link)

[04.07.2000] Vladislav Nebolsine - Если кому интересно - в 12.1(2)XH появилась
- поддержка E1 R2 для 2600/3600/7200,
- Caller ID для 3810/2600/3600,
- ISDN PRI Q.931 User-Side/Network-Side для голосовых модулей 2600/3600
(до этого был только Q.SIG)
- и кое-что другое.

Подробности:
[291]New Features in Release 12.1(2)XH

[04.07.2000] Полтергейст в NM-*AM (Проблемы с NM-8AM (NM-16AM))
Симптомы:
1. Модемы не берут трубу при входящем звонке.
2. Модемы показывают наличие входящего звонка просто при подключении к
тел.линии.
3. При звонке обратным телнетом на обычный телефон - вместо
handshack-сигнала - рев 50 гц.

Заземлите циску.

[27.12.2000] Yuri Vorobyev - Cisco ground
[292] http://www.cisco.com/univercd/cc/td/doc/product/access/acs_mod/cis3600/36
00_ cn/nebslugs.htm

[02.08.2000] Gosha Zafievsky NM-8AM, NM-16AM _не_ поддерживают режим leased lin
e.

P.S. (DY) Желающие могут поэкспериментировать с ATA и большИм временем
ожидания CARRIER. За результат не ручаюсь.

[12.09.2000] john gladkih - LL на MCOM модемах (NM-8/16AM)
кого интересовали LL на MCOM модемах? оно работает.
мы заводили 18 вольт на короткой линии. Через DDR+RIP

[06.02.2001] Alex Bakhtin - Сделали они LL саппоpт для NM-8(16)AM. В последней
12.1T вpоде.
Поробности - [293]Leased Line Support for Cisco 2600/3600 Series Analog Modems

NB !!! Loop current is required.
(john gladkih) - наряжение при подключении модемов с 2-х сторон
к линии должно быть _не_ _менее_ 12-18 V, при этом ток
_должен быть_ _ограничен_ источником до ~1.2mA

[05.09.2000] Victor L. Belov - Туннель с win98 на cisco router

вариантов 2 =-)

1. pptp поддерживается только в специальном IOS
(12.0.7XE что ли... не помню точно) на 7xxx маршрутизаторах.
С другой стороны pptpd на FreeBSD и Linux работает нормально.

2. на мелких маршрутизаторах поддерживается l2tp туннели,
но тогда на 95/98/NT придется ставить доп. клиент - например
WinVPN от [294]http://www.routerware.com
В Windows 2000 есть встроенная поддержка l2tp. Я даже завел
между ним и Cisco IPSec - получается совсем хорошо.

[22.10.2000] (DY) псевдовыделенка на чем угодно, как поднимать канал.
Как настраивать DDR - читать доки.
А чтобы киска сама поднимала канал не зависимо от активности в сети,
наверное, имеет смысл настроить ntp на киске :)

[24.10.2000] Basil Dolmatov - 17xx не поддерживает ISL, hardware
limitation. И не будет поддерживать.

P.S. (DY) 1751 кажется поддерживает.

[09.12.2000] Valery Filippov - 4500 не тянет 4Mbit на DCE.

[27.12.2000] Eugeny Krasilnikov - undocumented Cisco IOS commands
[295]http://boerland.com/dotu

[23.01.2001] Dmitri Lubimkov - AS5300 & [Bb]ad modems

> исходя из чего 5300-я помечает модемы как bad? Работают они будь здоров
> как, пока не приходят в состояние (по show modem call-stats) 'B' или 'b'.
Hасколько я понимаю B из-за большого количества неуспешных коннектов
(несостоявшихся).
4-й столбец в show modem. Может быть AS5300 их после этого тестирует и они
ей не нравятся.
А b появляются наверное только когда их в конфигурации отключить - а может и
нет.

> И можно как-нть без общего reload привести их в чувство? И вот еще -
Можно. Я делаю так - смотрю к какому модулю относятся Bad модем. Hа одном
модуле 6 или 12 модемов - зависит от железа. firmware загружается в модуль -
в несколько модемов сразу. Вычисляешь spe - помни, что начинается с 0.
Предположим у тебя Bad 9-й модем - это spe 1/1. Пишешь команды:
spe 1/1 1/1
firmware location flash:mica-modem-pw.2.7.2.0.bin
firmware upgrade busyout

Эта команда не сохраняется но приказывает начать заливку модемов сейчас (на
один модуль) а не дожидаясь пока придет recovery time. Смотришь sh modem -
незанятые модемы будут помечены как ! Добрая Cisco теперь будет ждать когда
освободятся все остальные модемы на модуле. Если ты не такой добрый, то
делаешь
clear line :-)
И выгоняешь всех пользователей с модуля на который firmware писать надо.
Только помни, что modem начинается с 0, а line с 1 - надо 1 прибавлять к
номеру модема в clear line
! меняется на p потом на D а потом модемы снова доступны - все занимает
меньше одной минуты.

> сегодня наблюдал _весь день_ несколько модемов висело в состоянии 'p' и
> никак из него не выходило. Что это может быть за проблема?
Причина наверное в этом же - освободи все модемы на модули и p превратится в D

> Версия IOS'а - 12.0(7)T, SPE конфигурация:
>
> spe 1/0 2/9
> firmware location flash:mica-modem-pw.2.7.2.0.bin
> firmware upgrade recovery
Когда ты захочешь автоматизировать тестирование и ремонт модемов при помощи mod
em ?
Hекоторые модемы будут уходить в T (Back-to-Back test in progress) и оттуда
не возвращаться - вот тогда уже только перезагрузка.
Я оставил эту автоматизацию - руками оно надежнее.

[23.01.2001] Про loadbalancing, per-packet, per-destination.

>A: Vladimir Chepikov - [296]Cisco - Sample Configurations for Load Sharing wit
h BGP in Single and Multihomed Environments
>A: Urri Kotov, Victor L. Belov, Valery Filippov

> >> All: Имеется конфигурация: CISCO 7120 соединена с 2611 двумя
> >> каналами 1920 и 1280 кбит. Трафик (ISP) прет от 2611 в сторону 7120.
> >> Как настроить кисок, чтобы трафик лился по каналам _пропорционально
> >> пропускной способности_ канала? Обычно трафик растет равномерно,
> >> меньший канал уходит в насыщение со всеми вытекающими. При этом надо
> >> чтобы при обрыве любого из каналов все запихивалось в
> >> работающий.
>
> > Какой протокол маршрутизации запущен?
> > BGP. Hо можно запустить что угодно.
>
> YY> EIGRP умеет учитывать bandwidth, delay, load и т.д.
> Hасколько я понимаю, любой протокол динамической маршрутизации
> в конечном итоге прописывает в таблицу маршрутизации определенный
> маршрут. Если в таблице маршрутизации оказывается один маршрут с
> двумя или более возможными портами (адресами), (это можно прописать
> и статикой, без всяких там EIGRP и пр.), то распределением трафика
> на эти порты (адреса) заведует не сам протокол динамической
> маршрутизации, а что-то другое. Hа www.cisco.com все попытки
> поиска этого чего-то (load balancing) приводят в конце концов на
> описание ip cef. Однако и при выключенном ip cef циска все-таки
> распределяет нагрузку.
>
> Удалось понять и то, что она умеет это делать двояко: per packet
> и per destination. Если я правильно читаю по английски, то
> per packet означает просто чередование пакетов (один туды, второй
> сюды). Per destination действует иначе - если в роутер попадает
> пакет, для destination-адреса которого нет вхождения в
> роут-кэш-таблице(?), роутер создает это вхождение и прописывает
> туда порт, нагрузка на который в этот момент меньше.
>
> Hи один из методов не дает грантии, что один из каналов не будет
> уходить в насыщение, потому как в случае per packet это всегда
> будет меньший канал, а в случае per destination, как показывает
> практика, всегда найдется какой-нибудь клиент с толстым каналом,
> который начнет сосать что-нибудь большое, и весь этот трафик
> полетит через один канал (тот, который был меньше нагружен в
> момент создания для этого клиента записи в роут-кеш-таблице).
>
> Вопрос остается открытым.
>

При per-packet происходит ровная загрузка каналов
но он работает на processor switching, насколько я
понимаю. То же самое на fast switching только на
CEF делается. А per-destination работает на fast
switching'е, но дает очень неравномерную нагрузку
на каналы. Вообще это вполне логично, потому как
route-cache. С помощью CEF и EIGRP можно сделать
non-equal multi-path (работает например у Ростелекома
на канале в Телеглоб, один ствол - 16Мбит, другой -
34МБит). Равный load-balancing можно сделать на
processor switching (на обоих интерфейсах no ip
route-cache) на небольших скоростях хоть на OSPF,
хоть на static. Иногда это делается в смеси с BGP.
Делается скажем 2 serial unnumbered от loopback.
После этого с обоих сторон статика и 1 bgp сессия
между loopback'ами. Можно сделать и на 2-х bgp-
сессиях, но когда там full-view то это не оправдано.
В любом случае нужно OSPF или BGP сказать maximum
paths = 2. Hо это все теория, а в данном случае
на неравноценных каналах выход только один - CEF+
EIGRP.

(Valery Filippov) :

Все гораздо печальнее. Трафик в случае per-packet load-balancing
делится в соответствии с небезызвестной величиной "traffic share count",
коя и вычисляется из разнообразных фишек роутинговых протоколов.
В случае с eigrp исходя из bandwidth, delay,load ... вычисляется
metric-и роута по разным маршрутам целочисленное деление которых
друг на друга и дает пресловутую вличину traffic share count.
Т.е. share count для худшего маршрута всегда 1.
Исходя из вышеизложеного понятно, что хорошую балансировку с помощью
eigrp можно получить при сотношении "ширин" каналов N:1.
(Пример с Ростелекомом хорошая иллюстрация, полагаю, в канале 34М у них
остается примерно 2 М свободной полосы, когда канал 16М уже нагружен
полностью).
Я не нашел способа повлиять на share count "младшего роута" (разве-что
попытаться обмануть ios и нарисовать например balancing 3:2 с помощью статиков

ip route a.a.a.a 255.255.255.255 c.c.c.c
ip route a.a.a.a 255.255.255.255 d.d.d.d
ip route a.a.a.a 255.255.255.255 interfaceC
ip route a.a.a.a 255.255.255.255 interfaceD
ip route a.a.a.a 255.255.255.255 interfaceC c.c.c.c

;)), поэтому приходится идти на поводу у cisco и вводить в конструкцию
лишний "нормировочный" канал, например Tunnel минимальной ширины. Вот пример
рабочей конструкции с балансировкой двух каналов 2M и 1.66М.

router#sh ip route X.X.X.X
Routing entry for X.X.X.X/32
Known via "eigrp YYYY", distance 170, metric 2663936, type external
Redistributing via eigrp YYYY
Last update from A.A.A.A on Tunnel0, 09:11:34 ago
Routing Descriptor Blocks:
B.B.B.B, from B.B.B.B, 09:11:34 ago, via Serial4/5
Route metric is 2663936, traffic share count is 96
^^^
Total delay is 55000 microseconds, minimum bandwidth is 2038 Kbit
Reliability 255/255, minimum MTU 1500 bytes
Loading 1/255, Hops 1
* C.C.C.C, from C.C.C.C, 09:11:34 ago, via Serial4/4
Route metric is 2946304, traffic share count is 87
^^^^
Total delay is 55000 microseconds, minimum bandwidth is 1664 Kbit
Reliability 255/255, minimum MTU 1500 bytes
Loading 1/255, Hops 1
A.A.A.A, from A.A.A.A, 09:11:34 ago, via Tunnel0
Route metric is 256640000, traffic share count is 1
^^^^
Total delay is 25000 microseconds, minimum bandwidth is 10 Kbit
Reliability 255/255, minimum MTU 1476 bytes
Loading 1/255, Hops 1

X.X.X.X используется в качестве loopback адреса для bgp.

Serial4/4 is up, line protocol is up
MTU 1500 bytes, BW 1664 Kbit, DLY 50000 usec, rely 255/255, load 81/255
30 second input rate 416000 bits/sec, 275 packets/sec
30 second output rate 489000 bits/sec, 203 packets/sec

Serial4/5 is up, line protocol is up
MTU 1500 bytes, BW 2038 Kbit, DLY 50000 usec, rely 255/255, load 65/255
30 second input rate 442000 bits/sec, 311 packets/sec
30 second output rate 575000 bits/sec, 237 packets/sec

Tunnel0 is up, line protocol is up
MTU 1514 bytes, BW 10 Kbit, DLY 20000 usec, rely 255/255, load 153/255
30 second input rate 4000 bits/sec, 3 packets/sec
30 second output rate 6000 bits/sec, 2 packets/sec

[20.02.2001] (Sergey Budnitsky) Анонс про поддержку V.92 - [297]Cisco Systems S
upports New V.92 and V.44 Modem Standards on Its Award-Winning Remote Access Pl
atforms

(Andrey Kostin) Дополнение.

NextPort CSMv6 modems (AS5350, AS5400, AS5800 with 324-modem cards)
March 2001: V.92 Quick Connect and Modem on Hold, V.44
Q3 CY 2001: V.92 PCM Upstream

MICA modems (3600, AS5300, AS5800 with MICA cards)
April 2001: V.92 Quick Connect and Modem on Hold, V.44
(no plans for V.92 PCM Upstream)

Microcom modems (AS5200, AS5300)
No upgrades; firmware is End of Engineering

[17.05.2001] (Sergey V. Artjushkin) Hе работает на Tunnel0 netflow.
Он и не будет считаться.
[298]NetFlow Deployment on
Logical Interfaces

[03.08.2001] (Denis V. Schapov) netflow export with redundancy
[299]NetFlow Multiple Export Destinations
Причем, из command reference видно, что фича появилась в 12.1(3)T

[04.09.2001] (Denis V. Schapov) Вот, появилось и на CCO про ttcp
Может кому пригодится.
[300]Using Test TCP (TTCP) to Test Throughput

[04.09.2001] (Denis V. Schapov) CallBack
From Cisco IOS version 12.1(7), it is possible to use the Internet
Engineering Task Force (IETF) RADIUS attribute 19 for ISDN and Analog
Microsoft callback.

Auth-Type = Local, Password = "cisco"
Service-Type = callback framed
! --- Service-Type (6) is callback framed (4)
! --- Callback framed is also known as Dialback-Framed-User
Callback =6083
! --- IETF RADIUS Callback attribute (19) with the phone number
! --- for the callback

То есть теперь можно будет per-user разрешать клиенту _только_ callback.

[20.09.2001] (Dmitry Morozovsky) HotSwap на 3660
3661, сейчас четыре модуля (2CE1, FE, 1E2W, 4T). IOS с 12.0T по 12.1(5)T9.

Обещанный подхват аналогичного модуля на то же место работал всегда; более
того, с 12.1 все свежевставляемые модули корректно подхватывались на ходу. С
12.0 иногда (пару-тройку раз) наблюдались перезагрузки по "автобусным ошибкам"

[12.10.2001] (Dmitry Morozovsky, Andrey Zimin)

NetFlow по определению считает именно входящий трафик. В отличие от
ip accounting, который ровно наоборот. Вывод: для подсчета всего его надо
включать на всех интерфейсах core router'ов. Если их более одного -- да,
придется потом исключать посчитанный дважды.

Следствием этого, кстати, является то, что NetFlow ни при каких условиях не
посчитает трафик, сгенерированный самим роутером.

AZ> надо включать на _границах_ _сети_
AZ> надеюсь понятно, что тогда никакого дубляжа не будет.

Hmm... Если стоит задача посчитать исходящий трафик клиента посредством
NetFlow, без дублирования не всегда можно обойтись. Если я правильно помню, на
асинках NetFlow включать не рекомендуют. Или починили?

References

0 new messages