こんにちは :) configの抜粋から少し試してみました。 で、trackの"ip routing"は ・Layer2のステートを追跡する"line-protocol"のチェックに加え、 ・そのインターフェースにIPアドレスが割り振られているかを含めてステートを追跡するもの かと思います。たぶん。 ・line-protocol指定時 　Line protocol is Down ((hw down)) ・ip routing指定時 　IP routing is Down (hw down, ip disabled, no ip addr) となるから、きっとそう…。 なので今回"IP routing is Down"となってしまっているのは、trackで指定しているインターフェース自体にIPアドレスが設定されていないからです。 また、 > 異常時（Router_BのVLAN200側の通信がACLの設定によりできなくなる） での切替りを期待するなら、ACLかけても切り替わらないことが予想されるのでip-slaなど他の手段での制御を検討してみてはいかがでしょうか。 以下、ちょっと試したログです(track 1 は 6, track 2 は 7 に入れ替えちゃいました) Router(config)#track 2 interface vlan 200 ip routing Router(config-track)#end Router# *Jul 24 09:03:43.651: %TRACK-6-STATE: 2 interface Vl200 ip routing Down -> Up !!! interface vlanを指定するとupする Router# Router#show track Track 1 Interface GigabitEthernet6 ip routing IP routing is Down (hw down, ip disabled, no ip addr) 3 changes, last change 00:05:28 Tracked by: VRRP Vlan100 1 Track 2 Interface Vlan200 ip routing IP routing is Up 2 changes, last change 00:00:08 Tracked by: VRRP Vlan200 2 Router# !!! 適当にACLかけてみる Router(config)#access-list 101 deny ip any any Router(config)#access-list 102 deny ip any any Router(config)#int vlan 200 Router(config-if)#ip access-group 101 out Router(config-if)#ip access-group 102 in Router#show access-lists Extended IP access list 101 10 deny ip any any Extended IP access list 102 10 deny ip any any (13 matches) Router# Router#show track Track 1 Interface GigabitEthernet6 ip routing IP routing is Down (hw down, ip disabled, no ip addr) 3 changes, last change 00:31:23 Tracked by: VRRP Vlan100 1 Track 2 Interface Vlan200 ip routing IP routing is Up 2 changes, last change 00:26:03 Tracked by: VRRP Vlan200 2 Router# 参考になれば幸いです :) ... View more

こんにちは :)   個人的にも興味が湧きリリースノート等を調べたものの、これといった情報に辿り着けなかったのですが、 都合よく手元に 892FSP があり、見てみたら 154-3.M3 だったので色々試してみました。 ( 154-2.Tではありませんが、ご容赦下さい )   とりあえず erase startup-config し reload, その後 Router#show flash: -#- --length-- -----date/time------ path 1 82930668 Feb 29 1984 00:01:00 +00:00 c800-universalk9-mz.SPA.154-3.M3.bin 2 0 Aug 21 2015 02:36:40 +00:00 managed 3 0 Aug 21 2015 02:36:40 +00:00 managed/odm 4 21341 Aug 21 2015 02:36:42 +00:00 managed/odm/cg-dm.odm 5 21341 Aug 21 2015 02:36:42 +00:00 managed/odm/cg-nms.odm 6 21341 Aug 21 2015 02:36:44 +00:00 managed/odm/cg-dm-1.0.odm 7 21341 Aug 21 2015 02:36:44 +00:00 managed/odm/cg-nms-1.0.odm 8 0 Aug 21 2015 02:36:40 +00:00 managed/scripts 9 3235 Aug 21 2015 02:36:42 +00:00 managed/scripts/cg-nms-scripts.tcl 10 3235 Aug 21 2015 02:36:44 +00:00 managed/scripts/cg-nms-scripts-1.0.tcl 11 0 Aug 21 2015 02:36:40 +00:00 managed/reprovision 12 0 Aug 21 2015 02:36:40 +00:00 eem 13 960 May 9 2019 00:55:18 +00:00 vlan.dat 173445120 bytes available (83062784 bytes used) Router# 確かに managed がありますね。   では早速･･･ Router#delete /force /recursive ? flash: File to be deleted nvram: File to be deleted Router#delete /force /recursive flash:managed Router# Router#show fla Router#show flash: -#- --length-- -----date/time------ path 1 82930668 Feb 29 1984 00:01:00 +00:00 c800-universalk9-mz.SPA.154-3.M3.bin 12 0 Aug 21 2015 02:36:40 +00:00 eem 13 960 May 9 2019 00:55:18 +00:00 vlan.dat 173568000 bytes available (82939904 bytes used) Router# Router#relo Router#reload Proceed with reload? [confirm] *May 17 02:26:27.765: %SYS-5-RELOAD: Reload requested by console. Reload Reason: Reload Command. System Bootstrap, Version 15.2(3r)XC, RELEASE SOFTWARE (fc1) managed ごと消し去って reload！   --- System Configuration Dialog --- Would you like to enter the initial configuration dialog? [yes/no]: Press RETURN to get started! Router#show flash: -#- --length-- -----date/time------ path 1 82930668 Feb 29 1984 00:01:00 +00:00 c800-universalk9-mz.SPA.154-3.M3.bin 2 0 Aug 21 2015 02:36:40 +00:00 eem 3 960 May 9 2019 00:55:18 +00:00 vlan.dat 4 0 May 17 2019 02:30:04 +00:00 managed 5 0 May 17 2019 02:30:04 +00:00 managed/odm 6 0 May 17 2019 02:30:04 +00:00 managed/scripts 7 0 May 17 2019 02:30:04 +00:00 managed/reprovision 8 21341 May 17 2019 02:30:04 +00:00 managed/odm/cg-dm.odm 9 21341 May 17 2019 02:30:06 +00:00 managed/odm/cg-nms.odm 10 3235 May 17 2019 02:30:06 +00:00 managed/scripts/cg-nms-scripts.tcl 11 21341 May 17 2019 02:30:06 +00:00 managed/odm/cg-dm-1.0.odm 12 21341 May 17 2019 02:30:08 +00:00 managed/odm/cg-nms-1.0.odm 13 3235 May 17 2019 02:30:08 +00:00 managed/scripts/cg-nms-scripts-1.0.tcl 173445120 bytes available (83062784 bytes used) Router# Router#show clo *02:31:41.671 UTC Fri May 17 2019 復活した！ この後もう一度 managed/ を削除して暫く様子見してましたが、特に何も(log上は)起こりませんでした。   で、Versionあげてみます。 Router#show flash: -#- --length-- -----date/time------ path 1 82930668 Feb 29 1984 00:01:00 +00:00 c800-universalk9-mz.SPA.154-3.M3.bin 2 0 Aug 21 2015 02:36:40 +00:00 eem 3 960 May 9 2019 00:55:18 +00:00 vlan.dat 173568000 bytes available (82939904 bytes used) Router# Router#copy ftp: flash: Address or name of remote host []? 192.168.1.99 Source filename []? c800-universalk9-mz.SPA.156-1.T2.bin Destination filename [c800-universalk9-mz.SPA.156-1.T2.bin]? Accessing ftp://192.168.1.99/c800-universalk9-mz.SPA.156-1.T2.bin... Loading c800-universalk9-mz.SPA.156-1.T2.bin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! [OK - 89416528/4096 bytes] 89416528 bytes copied in 95.180 secs (939447 bytes/sec) Router# Router#show flash: -#- --length-- -----date/time------ path 1 82930668 Feb 29 1984 00:01:00 +00:00 c800-universalk9-mz.SPA.154-3.M3.bin 2 0 Aug 21 2015 02:36:40 +00:00 eem 3 960 May 9 2019 00:55:18 +00:00 vlan.dat 4 89416528 May 17 2019 05:39:50 +00:00 c800-universalk9-mz.SPA.156-1.T2.bin 84148224 bytes available (172359680 bytes used) Router# Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#boot system flash c800-universalk9-mz.SPA.156-1.T2.bin Router(config)# Router(config)#end Router# Router#sh run | i boot system boot system flash c800-universalk9-mz.SPA.156-1.T2.bin Router#wr mem Building configuration... [OK] Router#reload Proceed with reload? [confirm] *May 17 05:40:43.263: %SYS-5-RELOAD: Reload requested by console. Reload Reason: Reload Command. 起動後･･･   Router#show flash: -#- --length-- -----date/time------ path 1 82930668 Feb 29 1984 00:01:00 +00:00 c800-universalk9-mz.SPA.154-3.M3.bin 2 0 Aug 21 2015 02:36:40 +00:00 eem 3 960 May 9 2019 00:55:18 +00:00 vlan.dat 4 89416528 May 17 2019 05:39:50 +00:00 c800-universalk9-mz.SPA.156-1.T2.bin 84148224 bytes available (172359680 bytes used) Router# Router#show ver Cisco IOS Software, C800 Software (C800-UNIVERSALK9-M), Version 15.6(1)T2, RELEASE SOFTWARE (fc1) できてないですね。   この後 # erase startup-config し reload、再び154-3.M3で起動すると･･･ *May 17 05:48:40.683: %SYS-5-RESTART: System restarted -- Cisco IOS Software, C800 Software (C800-UNIVERSALK9-M), Version 15.4(3)M3, RELEASE SOFTWARE (fc2) Router#show flash: -#- --length-- -----date/time------ path 1 82930668 Feb 29 1984 00:01:00 +00:00 c800-universalk9-mz.SPA.154-3.M3.bin 2 0 Aug 21 2015 02:36:40 +00:00 eem 3 960 May 9 2019 00:55:18 +00:00 vlan.dat 4 89416528 May 17 2019 05:39:50 +00:00 c800-universalk9-mz.SPA.156-1.T2.bin 5 0 May 17 2019 05:48:40 +00:00 managed 6 0 May 17 2019 05:48:40 +00:00 managed/odm 7 0 May 17 2019 05:48:40 +00:00 managed/scripts 8 0 May 17 2019 05:48:40 +00:00 managed/reprovision 9 21341 May 17 2019 05:48:42 +00:00 managed/odm/cg-dm.odm 10 21341 May 17 2019 05:48:42 +00:00 managed/odm/cg-nms.odm 11 3235 May 17 2019 05:48:42 +00:00 managed/scripts/cg-nms-scripts.tcl 12 21341 May 17 2019 05:48:44 +00:00 managed/odm/cg-dm-1.0.odm 13 21341 May 17 2019 05:48:44 +00:00 managed/odm/cg-nms-1.0.odm 14 3235 May 17 2019 05:48:46 +00:00 managed/scripts/cg-nms-scripts-1.0.tcl 84025344 bytes available (172482560 bytes used) Router#show clo *05:49:29.183 UTC Fri May 17 2019 Router# できてた。   念の為、今度は flash:managed/ を消さずに残したまま (config)# boot system flash c800-universalk9-mz.SPA.156-1.T2.bin して wr, reloadすると *May 17 05:52:48.883: %SYS-5-RESTART: System restarted -- Cisco IOS Software, C800 Software (C800-UNIVERSALK9-M), Version 15.6(1)T2, RELEASE SOFTWARE (fc1) Router#show flash: -#- --length-- -----date/time------ path 1 82930668 Feb 29 1984 00:01:00 +00:00 c800-universalk9-mz.SPA.154-3.M3.bin 2 0 May 17 2019 05:48:40 +00:00 managed 3 0 May 17 2019 05:48:40 +00:00 managed/odm 4 21341 May 17 2019 05:48:42 +00:00 managed/odm/cg-dm.odm 5 21341 May 17 2019 05:48:42 +00:00 managed/odm/cg-nms.odm 6 21341 May 17 2019 05:48:44 +00:00 managed/odm/cg-dm-1.0.odm 7 21341 May 17 2019 05:48:44 +00:00 managed/odm/cg-nms-1.0.odm 8 0 May 17 2019 05:48:40 +00:00 managed/scripts 9 3235 May 17 2019 05:48:42 +00:00 managed/scripts/cg-nms-scripts.tcl 10 3235 May 17 2019 05:48:46 +00:00 managed/scripts/cg-nms-scripts-1.0.tcl 11 0 May 17 2019 05:48:40 +00:00 managed/reprovision 12 0 Aug 21 2015 02:36:40 +00:00 eem 13 960 May 9 2019 00:55:18 +00:00 vlan.dat 14 89416528 May 17 2019 05:39:50 +00:00 c800-universalk9-mz.SPA.156-1.T2.bin 84025344 bytes available (172482560 bytes used) まぁ、そりゃ残りますよね･･･。   というような感じでした。なので、   > このディレクトリは無くても機能に支障を来すものではありませんか？ 普通に使っているぶんには、恐らく無いのでは･･･。 調べた限り Cisco IoT FND とかで使われるディレクトリなのかなと推測していますが、確実な事が言えません。   > また、156-1.T2では生成されないものでよろしいでしょうか？ これは上記の通り、生成されないものかと！   多少なりとも参考になれば幸いです。 ... View more

恐らくですがNATの処理順序の問題で、頂いたconfig上の > nat (inside,outside) source dynamic any interface よりも > nat (inside,outside) source static xxxx xxxx destination static msc7b msc7b こちらを先にすると解決するのではないかと思います。 以下が参考になりそうです。 ●ASA: NATルールタイプ別の処理の違いと 設定例 https://community.cisco.com/t5/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-nat%E3%83%AB%E3%83%BC%E3%83%AB%E3%82%BF%E3%82%A4%E3%83%97%E5%88%A5%E3%81%AE%E5%87%A6%E7%90%86%E3%81%AE%E9%81%95%E3%81%84%E3%81%A8-%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3158769 ... View more

mmichigamiさん、こんにちは :) なんとなく気になったので、ちょっとやってみました。 (15.5のルータで、ですが…) --- Router(config)#username testuser privilege 1 password abcdefgh Router(config)#username adminuser privilege 15 password ijklmnop Router(config)#do sh run | i user username testuser password 0 abcdefgh username adminuser privilege 15 password 0 ijklmnop Router(config)#no username testuser This operation will remove all username related configurations with same name.Do you want to continue? [confirm] Router(config)# Router(config)#do sh run | i user username adminuser privilege 15 password 0 ijklmnop Router(config)# --- 少なくとも、 > 他のusername（adminuser）が削除されたり といったことは無さそうです。 その他の影響については、ちょっとやってみた程度なので恐縮ですが、 特にAAAなどの設定もせず、ほぼデフォルトで上記コマンドを行った限りでは これといって影響は無さそうでした。 ... View more

Enginner480907 さん、こんにちは :) Cisco AnyConnect Secure Mobility Client VPN ユーザ メッセージ リリース 3.1 https://www.cisco.com/c/ja_jp/td/docs/sec/vpnendpointsecurclients/anyconnectsecuremobilityc/smg/001/ac31-vpn-user-msgs.html バージョンは異なるかもしれませんが、とりあえず上記から該当のメッセージを探してみると… --- ・The service provider in your current location is restricting access to the Internet. 　説明 キャプティブ ポータルがセキュア ゲートウェイへのアクセスを制限しているため、VPN 接続は確立できません。2 番目のメッセージは、状況を修復するために実行できるアクションを指定します。 ・You need to log on with the service provider before you can establish a VPN session. You can try this by visiting any website with your browser. 　説明 ユーザが、インターネット サービス プロバイダーがインターネットへのアクセスを制限している喫茶店、空港、ホテルにいる可能性があります。VPN 接続を確立できません。 　ユーザ向けの推奨対応 状況を解決するアクションを特定するために、2 つ目のメッセージを検索します。Web ブラウザを開いて、インターネット アクセスの条件を満たしていることを確認します。その後、VPN に再接続します。 --- とのことなので、恐らくはそのカフェなどフリーWi-Fiでキャプティブポータル(ブラウザのHTTPセッションをリダイレクトして、インターネット接続前に認証とか規約の確認を強制する…アレです)が用意されているのではないでしょうか。 ですので、まずはそちらを済ませてからVPN接続を試してみてはいかがでしょうか。 ... View more