네트워킹 및 무선
Cisco DNA (Cisco Digital Network Architecture), 라우팅, 스위칭, 네트워크 관리, LAN 등 네트워킹 및 무선 전반에 걸쳐 전문가 및 커뮤니티...
541 게시물시스코 커뮤니티 모두 보기
ASA: logging debug-trace persistent 명령에 대하여
소개 설정 전 설정 후 참고 자료 소개 ASA의 debug 명령은, Telnet이나 SSH 세션 등 기본 실행 시의 세션이 종료되면 그 디버깅도 중지됩니다. 세션을 종료할 경우도 계속해서 디버깅 실행을 원하신다면, 아래의「 logging debug-trace persistent 」명령어의 활성화가 필요합니다. 본 명령은, ASA 버전 9.5(2) 이후 추가되었습니다. ASAv(config)# logging deb...
ASA: logging debug-trace을 활용한 트러블슈팅
logging debug-trace 명령어란 logging debug-trace 명령어의 활성화와 출력 예 사례 소개 사례 1: SSH 디버깅과 콘솔 출력 사례 2: 이중 구성의 설정 동기화 디버깅과 버퍼 저장 사례 3: IKEv2 디버깅과 syslog 서버 저장 logging debug-trace 명령어란 디버깅은 문제 해결에 매우 유용한 도구가 됩니다만, logging debug-trace 명령어를 활...
FTD: LINA(ASA) Console의 디버그 로그 활성화 방법
서문 FMC 관리 FTD의 디버그 출력 활성화 방법 동작 확인 참고 문서 서문 본 문서에서는 Firewall Management Center (FMC) 관리의 Firewall Threat Defense (FTD)에서 「system support diag」명령으로 접근 가능한 내부 ASA (LINA)의 디버그 수집 예에 대해 소개합니다. FMC GUI에서 FTD의 로깅 설정이 필요하지만, 이후의 debug 명령의 조작이...
ASA: ASA-3-717009: Certificate validation failed로, 스마트라이센스 인증이 실패하는 경우
증명서 문제로 인한 스마트라이센스 인증의 실패 스마트라이센스의 증명서 문제의 복구 절차 복구 절차 A) 인터넷에 연결하고, 증명서 자동 업데이트를 기다린다 복구 절차 B) 인터넷에 연결하고, 강제로 수동 업데이트 복구 절차 C) 로컬에서, 증명서의 수동 가져오기 복구 절차 D) 로컬에서, ASA 업그레이드를 통한 증명서 업데이트 참고 정보 증명서 문제로 인한 스마트라이센스 인증의 실패 다음 오류로 인증이 실...
ASA9.5(1) 이후: 관리 통신용 라우팅 테이블의 분리에 대하여
서론 Management Interface의 지정과 Routing Table의 확인 관리 통신(Management Traffic)란 Management-access 설정을 병용할 때의 주의점 기타 주의 사항 참고 정보 서론 ASA 버전 9.4까지는, 하나의 Global Routing Table을 공유하고 있었습니다. ASA 버전 9.5(1)부터, 관리 통신용과 기타 통신용의 Routing Table을, 나누어...
ASA: 스마트 라이센스 인증 및 트러블슈팅
1. ASAv와 스마트 라이센스 인증 2. 스마트 라이센스 인증의 설정 및 확인 3. 스마트 라이센스 인증 트러블 시 확인 항목 3.1. 정확한 시간 맞추기 3.2. tools.cisco.com에 대한 이름 해결 및 통신성을 확인 3.3. 통신 경로에서 HTTPS 통신의 방해 요소가 없는지 확인 3.4. 인증서 %ASA-3-717009: Certificate validation failed 오류의 경우 3.5. 기한 내 올바...
Catalyst Center (DNA Center) 어플라이언스：디스크 교체 절차
시작하기 본 문서에서는 Catalyst Center 어플라이언스의 디스크 교체 절차에 대해 설명합니다. Catalyst Center 가 동작하는 UCS 상의 디스크는 RAID 카드에 의해 여러 개의 Virtual Drive가 구성되어 있습니다. 각 Virtual Drive는 RAID1 또는 RAID10(미러링)을 구성하고 있으므로, 이중화 구성입니다. 따라서, 각 Virtual Drive마다 1대의 디스크에 문제가 발생하더라도, 서비스에 영...
Catalyst Center (DNA Center)：정지 시작 절차
서론 본 문서에서는, Catalyst Center를 계획 정전 등으로 정지・시작하는 경우의 절차를 설명합니다. 유의할 점으로, Single 구성, HA 구성에서도 동일한 절차입니다. 정지 절차 0. 백업을 수집（시작 시의 문제에 대비해 일단 수집해 두십시오） Cisco DNA Center Administrator Guide, Release 2.3.5 - Back Up Data Now 1. 모든 DNAC Host OS에 SSH 연...
Catalyst9000 : BGP EVPN VxLAN
시작에 본 문서에서는, Catalyst 에서의, BGP EVPN VxLAN 의 개요에 대해 설명합니다. BGP EVPN VxLAN 란 캠퍼스 네트워크 내의 지점 간(엔드포인트 간) L2 및 L3 연결을 유연하게 제공할 수 있습니다. 전통적인 L2 네트워크에서는, 리치어빌리티에 관한 정보를 데이터 Plane에서 학습되지만, EVPN에서는, 컨트롤 Plane 기반으로 학습합니다.BGP의 확장 기능. L2 MAC 주소...
Cisco Catalyst Center 에 등록한 기기에서 "CRL fetch failed" 가 출력
Cisco Catalyst Center 에 등록한 기기에서、아래의 에러 메시지가 5초마다 출력될 수 있습니다. %PKI-3-CRL_FETCH_FAIL: CRL fetch for trustpoint DNAC-CA failed Reason : Enrollment URL not configured. 보통, 내부 인증 기관 (CA-인증 기관) 에 의해 발급된 인증서에는 CRL (Certificate R...
Catalyst Center (DNA Center)：Pod 접근 절차
서론 Catalyst Center는 Kubernetes 플랫폼에서 Pod로 동작하는 서비스 집합으로 구성되어 있습니다. 본 문서에서는 Pod에 접근하는 절차에 대해 설명합니다. 이 절차는 Physical Appliance Ver 2.3.5.5를 기준으로 작성되었습니다. 모델이나 버전에 따라 동작이 다를 수 있습니다. Ver 2.3.7 이후 및 가상 어플라이언스 버전은 Restricted Shell에서 Pod 접근 권한이 없으므로 아래 절차를...
DNAC:Proxy 서버에 관련된 이슈로 수집이 필요한 로그
서론 Proxy 서버에 관한 상황 확인 DNA Center에서의 확인 항목 서론 당사 Catalyst Center （구칭： DNA Center / DNAC）에서 Proxy 서버를 이용하는 환경에서의 Proxy에 관련된 문제인지, 당사 서비스・요청을 오픈하기 전에 확인하고 싶은 항목에 대해 기록한 것입니다. ※ 본 문서의 내용 외에도, 일반적인 네트워크 관련, 운영 체제 측의 분리도 필요할 수 있습니다. ...
DNA Center 에서 CMX Servers/Cisco Spaces 와의 통합이 불가능할 경우의 체크포인트
소개 체크포인트 Service Request 를 오픈할 경우의 로그 수집 소개 본 문서에서는, Cisco Digital Network Architecture Center (DNA Center) 에서 CMX Servers/Cisco Spaces 와의 통합이 불가능할 경우의 일반적인 사례와 대처 방안에 대해 정리하였습니다. 또한 사용되는 Wireless LAN Controller, CMX Servers/Cisco Spaces, DNA ...
Catalyst Center (DNA Center) 의 맵에 무선 클라이언트가 표시되지 않는 경우의 체크포인트
소개 체크포인트 Service Request 를 오픈할 때의 취득 로그 소개 본 문서에서는, Cisco Catalyst Center (DNA Center) 의 맵에 무선 클라이언트가 표시되지 않는 경우의 일반적인 체크포인트와 획득 로그에 대해 정리합니다. 또한 본 문서의 환경으로, Catalyst Center 에는 Wireless LAN Controller (WLC) 및 Access Point (AP) 가 등록되어 있고 Cis...
OCN IPoE 인터넷 연결 서비스(고정 IP1) 설정 샘플
NTT 커뮤니케이션즈 주식회사가 제공하는 OCN IPoE 인터넷 연결 서비스(고정 IP1)를 이용하여 Cisco IOS XE 라우터로 IPv4 인터넷에 연결하는 설정 예를 소개합니다. ※ OCN IPoE 인터넷 연결 서비스에 대해서는 NTT 커뮤니케이션즈 주식회사의 페이지를 참조하시기 바랍니다. https://www.ntt.com/personal/services/internet/hikari/ipv4overipv6.html 본 설정 예를 ...
