Cisco の履歴(No.1)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Cisco へ行く。
  • 1 (2024-12-17 (火) 19:57:18)

Cisco Switch†[edit]

OLD IOS†[edit]

• Cisco 1800

Current IOS†[edit]

便利コマンド†[edit]

• show log
• show processes cpu sorted 5sec
• show processes cpu history

ファイルのダウンロードとアップロード†[edit]

ダウンロード†[edit]

# copy flash:webauth_success.html ftp://iseki:passwd@202.26.159.140

アップロード†[edit]

# copy ftp://iseki:passwd@202.26.159.140/webauth_fail.html flash:

Trouble Shooting†[edit]

Error on database apply 40: NV storage failure†[edit]

• vlan database の書き込みでエラー

#erase nvram:
#format flash:
#copy running-config startup-config
#vlan database
......

errdisable†[edit]

• Link up/down（フラップ）が 10s間に 5回発生（デフォルト）するとポートが閉じる.
• その他の要因でも閉じる
• フラップ設定の確認は

  show errdisable flap-values

• 回復は，手動で shutdown して no shutdown

自動リカバリ†[edit]

• show errdisable recovery で状態を確認
• errdisable recovery cause [上記コマンドの Reason]　で自動復帰可能
  • または errdisable recovery cause all

その他の Error, Bug†[edit]

ポートがシャットダウンする (2019/08/21)†[edit]

• Log

  Aug 20 2019 15:40:22.252 JST: %PM-4-ERR_DISABLE: security-violation error detected on Gi0/18, putting Gi0/18 in err-disable state
  Aug 20 2019 15:40:22.254 JST: %AUTHMGR-5-SECURITY_VIOLATION: Security violation on the interface GigabitEthernet0/18, new MAC address (f80f.41d8.cf58) is seen.AuditSessionID  Unassigned
  Aug 20 2019 15:40:23.258 JST: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/18, changed state to down

• Web上の情報

  エラー メッセージ AUTHMGR-5-SECURITY_VIOLATION: Security violation on the interface [chars], new MAC address ([enet) is seen. AuditSessionID [chars]
  説明 インターフェイスのホスト モードでは、インターフェイスに対応付けできるホスト数が制限されています。この制限を超えたため、セキュリティ違反が発生しました。このインターフェイスはエラー ディセーブル状態になります。1 番めの [chars] はインターフェイス、[enet] はホストの MAC アドレスです。2 番めの [chars] はセッション ID です。
  推奨処置 接続されているホストの数に対応するインターフェイスを再設定してください。shutdown インターフェイス コンフィギュレーション コマンドおよび no shutdown インターフェイス コンフィギュレーション コマンドを入力し、インターフェイスを再度イネーブルにします。

• 対策
  • authentication host-mode multi-auth を追加