嗨 我有运行15.5(3)M代码的c5921，我有智能许可问题。我在CSSM中创建了令牌并发出命令： license smart register idtoken {tokenSTRING} 我收到以下日志： %PKI-4-NOCONFIGAUTOSAVE: Configuration was modified. Issue "write memory" to save new IOS PKI configuration %SMART_LIC-3-COMM_FAILED: Communicat...
论坛帖子
如图所示：DC1,DC2 以及各个分支设备全部上线（未做路由泄露），当前在东部分支和西部分支可以查看到去往DC1,2的全部路由（已把默认的omp线路增大），希望可以通过策略实现西部分支，优先访问DC1 VPN10， 东部分支优优先访问DC2的vpn10， 12.1.1.0/24为数据中心内部服务侧VPN10地址； 当前采用的方式为：在中心的Centralized Policy中的Topology中，分别match东西部site,并把希望优选的权重加大到50，并在action中，匹配相应的m...
各位大神，额遇到个奇怪的问题，无法确定问题所在： 一个实验环境的网络，2台RR作为IBGP域内的反射器，创建peer-group 并侦听所有邻居 bgp listen range 0.0.0.0/0 peer-group XXibgp初次创建侦听的时候，一切正常； 但是在关闭试验台后再次打开实验拓扑； 部分peer-group内的主机无法建立邻居关系（active状态），no掉这条listen重新创建，可以恢复正常； 这个listen是否有时间设定？或者是EVE bug 处于active状...
如下图所示：在R3上做domainlessNAT, R5可以正常访问内网服务器R1的TCP23,80端口；而内部流量，比如R2的出局流量（比如对8.8.8.8的访问，R1,R2均有默认路由指向192.168.1.1 R3也有nat overload,只是没有定义ip nat inside/outside），无法被送入nvi中做匹配；在show ip nat tran中也无转换记录；不晓得是不是domainlessNAT需要额外的路由引导，比如PBR 附上设备的show run;...
有一台思科n7k 现在从console口进去以后并不是默认vdc 现在不知道默认vdc该如何进入 ， 能不能从业务vdc中切换到默认vdc 或有其他办法可以进入到默认vdc 求助
现在成功做了一个外网的nat映射，但是想实现在内网也能访问外网的那个地址。nat已经成功生效，在外网正常访问，就是不知道怎么做回流，让内网也能访问外网。同时也想让wifi可以访问这个外网IP段，是不是做了回流并在wifi中加入acl就可以实现了？int g0/1ip add 192.168.1.1 255.255.255.0ip nat inside int g0/2ip add 167.144.144.122 255.255.255.248ip nat outsideip nat inside...
已解决! 路由器广域网模块
想请教各位老师一个问题： 我这边有一台C2911路由器需要替换成C8200，原有2911上有个VWIC2-1MFT-G703模块，但是C8200支持的模块是没有这个的，可以换成C8200所支持的NIM-1CE1T1-PRI模块吗？ 谢谢！！！
一台设备的license是ipservices和ipbase，另一台是ipbase，导致堆叠显示Lic-Mismatch，在不购买授权的情况下，有解决办法吗？比如将多授权的设备去掉一个授权？
已解决! 在通告新子网后更新BGP路由表？
嗨，伙计们， 在将子网192.168.20.0/24添加到BGP后，应该使用 clear ip bgp * 或 clear ip bgp * soft 更新到邻居的bgp路由？ router bgp xxxx bgp log-neighbor-changes neighbor 10.0.0.1 remote-as 123 neighbor 10.0.0.1 version 4!address-family ipv4 network 192.168.20.0 mask 255.255...
一：从vpn访问防火墙的内部接口ASA防火墙配置了VPN之后，通过VPN通道访问内网都是没有问题的，但是不知大家发现没有，访问防火墙的内部接口是不行的，这一点和路由器很不相同。路由器在vpn后，从vpn通道只要能够访问内部网络，同时也能够访问路由器的内部接口。其实这是由于ASA的安全特性导致的，如果要通过VPN访问内部接口怎么办，很简单，一条命令解决：ciscoasa(config)# management-accessinside就OK了。二：IPSec VPN配置总结1近段时间，笔者完成了一...
The module in 0/-1/-1 in this router may not be a genuine Cisco product. Cisco warranties and support programs only apply to genuine Cisco products. If Cisco determines that your insertion of non-Cisco memory, WIC cards, AIM cards, Network Modules, S...
在本帖中，您可以与思科社区2021年度 Event Top Contributor 刘志敏一起探讨 “Cisco SD-WAN技术和应用场景” 相关问题。问答截止12月7日，欢迎跟帖提出您的问题。如果专家的解答对您有帮助的话，记得给出有帮助评分哦。 （这是思科社区第73期公开课的后续活动，请点击这里立即报名或查看讲座相关资料)
镜像版本：Cisco CSR1000V问题描述：在平常我做VPLS实验的时候，我默认会选择EIGRP作为MPLS骨干网络的底层动态路由协议，因为我需要环回接口建立LDP邻居，但是上次选择OSPF的时候，两端VPLS就无法通讯，不知道有没有人见过这种情况。但是我从EIGRP换成RIP之后，VPLS两端也可以继续通讯，只有OSPF不行，ISIS我还没试过，是不是链路状态协议都不行？
求助给位大神：命名模式下的EIGRP ，在 IPV4地址族下，如何修改默认为5的管理距离我在普通数字进程模式下，可以找到修改办法 R(config-router)#summary-metric 0.0.0.0/0 distance XXXX;但是在命名模式下的汇总接口，汇总接口后面没有跟distance ：R(config-router-af-interface)#summary-address 0.0.0.0/0 ?leak-map Allow dynamic prefixes based ...
在PT仿真软件中无法配置三层Etherchannel为全双工（即使各物理接口为全双工），聚合口显示橘色？
