VLANに設定されてるsecondary addressについて質問です。   １． 設定されているsecondary address間の通信はASIC処理ではなく、CPU処理されると理解しておりますので、当該トラフィックが派生した場合は、CPU負荷が上昇すると理解しておりますが、正しいでしょうか。   ２． １．の認識が正しい場合、それぞれのsecondary addressに対してブロードキャストトラフィックが発生した場合、secondary address分だけ、CPU負荷が上昇するという理解が正しいでしょうか。   ３． それぞれのsecondary address宛にフラッディングされるようなトラフィックが発生した場合は、対象address宛にフラッディングされるので、設定されているsecondary address数が多いと、相手側でStorm Controlなどが設定されていた場合、Poer閉塞（Error-Disable）されてしまう可能性が高くなると推測しておりますが、正しいでしょうか。     以上、よろしくお願いいたします。 ... View more

Storm Control機能については、物理I/Fの着信パケットに対してモニターして、Port閉塞させると理解しておりますが、動作仕様として確認したいことがございます。   １． 念のために確認ですが、Storm Control機能は物理I/Fの着信パケットのみをモニターして、Port閉塞する、SNMP Trapを上げるという理解で正しいでしょうか。   ２． Storm Control機能を設定されている物理I/Fに設定されているVLANにsecondary addressが複数設定されているとします。 この場合に、それぞれのsecondary addressに対して同じブロードキャストパケットが着信されることも想定されますが、その場合にそれぞれのsecondary address分の着信パケットをモニターするために、閾値越えする可能性が高くなると理解しておりますが、正しいでしょうか。   以上、よろしくお願いいたします。 ... View more

ISE1.2/ISE1.3の仕様に対して質問です。     ■質問 １． ISE管理者ガイドのマニュアル上ではISE1.2ではローカル証明書／ISE1.3ではシステム証明書と記載されておりますが、同義語という理解で正しいでしょうか。   ２． 【Renew Self Signed Certificate】の設定については、   ISE1.2では【ローカル証明書の編集】で実施 https://www.cisco.com/c/ja_jp/td/docs/sec/identitymgmt/identityservsenginesw/ig/001/ise-ig/ise-app-e-man-cert.html?bookSearch=true ISE1.3では【システム証明書の編集】で実施 https://www.cisco.com/c/ja_jp/td/docs/sec/accesscntrlpolicy/identityservsengine/cg/002/b_ise_admin_guide_13/b_ise_admin_guide_13_chapter_01000.html   と理解しておりますが、認識はあっておりますでしょうか。   ３． ISE1.2上の以下の設定項目に対して、 [ISE1.2設定項目] Administration 　⇒Certificates 　⇒Certicate Operations 　⇒Local Certificates   の内の設定項目 [Protocol] EAP: Use certificate for EAP protocols that use SSL/TLS tunneling HTTPS: Use certificate to authenticate the ISE Web Portals   については、ISE1.3上ではどちらの設定メニューから設定するのかが、Cisco Identity Services Engine 管理者ガイド リリース 1.3上にも、マイグレーションツールガイドにも記載がございません。 どちらのメニュー項目で設定できるのかをご教示いただけますでしょうか。     以上、よろしくお願いいたします。 ... View more

以下について質問です。   FirePowerにおいてFoxMail, Google gmal や Microsoft outlook を個別にBlockすることはできますか。 できる場合、設定方法は分かりますか。 ... View more

SVI　のDown/Up検知アルゴリズムについて質問です。   １． 当該VLANが設定している物理I/Fが1ポートのみで、その物理I/FがDownしなくとも SVI がDownすることがありますが、その原因はどのようなことが考えられますか。   ２． 当該SVIと物理I/FとのKeepaliveには、どのようなアルゴリズムがございますか。   ３． SVIがDownする際に、Line Protocol Downを伴う場合と、伴わない場合がありますが、その違いが発生するのはどのような場合が考えられますか。     以上、よろしくお願いいたします。   ... View more

WDSデバイス（AP）の動作仕様について質問です。 WDSプライマリ/セカンダリと複数のWDSを構成した場合、VBIインターフェイスのIPアドレスは意識されるのでしょうか。 同じネットワークセグメントに設定していないAP同士でWDSプライマリ／セカンダリは構成できますか。 ご教示ください。 ... View more