Cisco の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• Cisco へ行く。
• Cisco の差分を削除

#author("2024-12-17T10:57:18+00:00","default:iseki","iseki")
* Cisco Switch [#r0f9dd8d]
** OLD IOS [#lc3660b6]
- [[Cisco 1800]]


** Current IOS [#w291e987]
*** 便利コマンド [#hba335fc]
- show log
- show processes cpu sorted 5sec
- show processes cpu history 



*** ファイルのダウンロードとアップロード [#v9c05481]
**** ダウンロード [#m6ff32d3]
 # copy flash:webauth_success.html ftp://iseki:passwd@202.26.159.140


**** アップロード [#a0a41c52]
 # copy ftp://iseki:passwd@202.26.159.140/webauth_fail.html flash:


** Trouble Shooting [#f7602435]

***Error on database apply 40: NV storage failure [#oe93fbfb]
- vlan database の書き込みでエラー

 #erase nvram:
 #format flash:
 #copy running-config startup-config
 #vlan database
 ......


*** errdisable [#tb6bcfb6]
- Link up/down（フラップ）が 10s間に 5回発生（デフォルト）するとポートが閉じる.
- その他の要因でも閉じる
- フラップ設定の確認は
 show errdisable flap-values
- 回復は，手動で ''shutdown'' して ''no shutdown''


**** 自動リカバリ [#ka3a8617]
- ''show errdisable recovery'' で状態を確認
- ''errdisable recovery cause [上記コマンドの Reason]''　で自動復帰可能
-- または ''errdisable recovery cause all''


*** その他の Error, Bug [#w425693d]

**** ポートがシャットダウンする (2019/08/21) [#d6e1a684]
- Log
 Aug 20 2019 15:40:22.252 JST: %PM-4-ERR_DISABLE: security-violation error detected on Gi0/18, putting Gi0/18 in err-disable state
 Aug 20 2019 15:40:22.254 JST: %AUTHMGR-5-SECURITY_VIOLATION: Security violation on the interface GigabitEthernet0/18, new MAC address (f80f.41d8.cf58) is seen.AuditSessionID  Unassigned
 Aug 20 2019 15:40:23.258 JST: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/18, changed state to down
- Web上の情報
 エラー メッセージ AUTHMGR-5-SECURITY_VIOLATION: Security violation on the interface [chars], new MAC address ([enet) is seen. AuditSessionID [chars]
 説明 インターフェイスのホスト モードでは、インターフェイスに対応付けできるホスト数が制限されています。この制限を超えたため、セキュリティ違反が発生しました。このインターフェイスはエラー ディセーブル状態になります。1 番めの [chars] はインターフェイス、[enet] はホストの MAC アドレスです。2 番めの [chars] はセッション ID です。
 推奨処置 接続されているホストの数に対応するインターフェイスを再設定してください。shutdown インターフェイス コンフィギュレーション コマンドおよび no shutdown インターフェイス コンフィギュレーション コマンドを入力し、インターフェイスを再度イネーブルにします。
- 対策
-- ''authentication host-mode multi-auth'' を追加