About Yuta Minoura

Yuta Minoura · 10-27-2024

はじめに仕様変更の概要はじめにこの記事では、CSCwh42382の修正に伴うIOS-XRのSR-TE(Segment Routing Traffic Engineering)の動作の変更点をまとめます。本不具合の修正は7.10.2以降のバージョンに適用されておりますので、2024/10/28時点で影響のあるバージョンは以下になります。(下記バージョンは実機で影響があることを確認済みになります。) 24.3.124.2.224.2.124.1.224.1.17.11.27.11.17...

Yuta Minoura · 10-16-2024

はじめにSecure Access側の設定Manager側の設定はじめにこの記事では、バージョン20.12/17.12以前のCatalyst SD-WANにおいて、Generic SIGを用いて、Secure AccessとIPsec VPNを確立する方法を紹介します。 Secure Access側の設定 Secure Accessの「Connect ⇒ Network Tunnel Groups」に移動し、「Add」をクリックします。「Tunnel Group N...

Yuta Minoura · 07-03-2024

はじめに概要事前準備NWPIを使用したローカルブレイクアウト通信の確認手順はじめにこの記事では、ManagerのGUI上で、特定の通信が正しくローカルブレイクアウトされているか確認する手順を紹介します。概要 Catalyst SD-WANのトラブルシューティング機能であるNWPIを使用することで、cEdgeに対してData Policy/Application Priority & SLA Policyの設定を適用後に、特定の通信が正しくローカルブレイクアウトされているか簡...

Yuta Minoura · 07-03-2024

はじめに概要はじめにこの記事では、バージョン20.14で機能拡張されたSecurity Dashboardを使用してローカルブレイクアウトされている通信を確認する方法を紹介します。概要バージョン20.14から、Security DashboardにApplication Offloadが追加され、SD-WAN Fabric全体でどのアプリケーションがローカルブレイクアウトされているかが簡単に確認できるようになりました。 Security Dashboardには「Monitor...

Yuta Minoura · 06-26-2024

はじめに概要事前準備NWPIの実施結果はじめにこの記事では、バージョン20.14で導入されたNWPI(Network Wide Path Insight)とThousandEyesの連携機能を紹介します。概要 Catalyst SD-WANのトラブルシューティング機能であるNWPIは、バージョンアップのたびに便利な機能が追加されております。そして、バージョン20.14ではThousandEyesと連携し、以下の通信経路の状態も可視化できるようになりました。・「Enterpr...

Yuta Minoura · 06-23-2024

ご質問の程ありがとうございます。 route-import databaseコマンドを使用することで、xTRに直接接続されていないが、ルーティングテーブルに存在するルート情報をLISPの世界に投入可能になります。 https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-3/command_reference/b_173_9400_cr/m9-173-cf-cr.html#wp38766...

Yuta Minoura · 07-09-2023

ご質問の程ありがとうございます。 Catalyst 9300の電源を付けた状態で、SSDを挿入することは可能になります。ご参考までに、電源を付けてSSDを挿入した場合、下記の様なログが出力されます。 SW1# *Jul 10 01:52:51.691: %IOSD_INFRA-6-IFS_DEVICE_OIR: Device usbflash1 added. *Jul 10 01:52:51.676: %IOSXE-0-PLATFORM: Switch 1 R0/0: udev: us...

Yuta Minoura · 01-22-2023

ご質問の程ありがとうございます。特定のユーザ名には、1つのパスワードのみ設定可能になります。そのため、上記の場合、ユーザciscoのパスワードはcisco2となります。以下は実機での検証結果になります。最終的にユーザciscoのパスワードがcisco2であることが確認できます。 R1(config)#username cisco password cisco1 R1(config)#do show run | i username username cisco password 0 cisc...

Yuta Minoura · 10-10-2022

ご質問の程ありがとうございます。>①の場合は、BFDが有効なサブインターフェースだとスムーズな系切り替えが可能になると思います。>一方BFDが無効の場合は、holdtimeを待ってから系切替になるので、デフォルトだと180秒が必要となると思います。 BFDが有効な場合、障害が発生し、BFDのHoldtime経過後にBGPネイバーがダウンします。一方、BFDが無効な場合は、「neighbor xxx fall-over」コマンドの有無で動作が変わるかと存じます。「neighbor xxx fal...

Yuta Minoura · 01-27-2022

ご質問の程ありがとうございます。下流のスイッチはCDP経由でStartup VLANを学習致します。以下は上流のスイッチが送信したCDPのフレームになります。赤枠で囲われた箇所がStartup VLANの情報になります。

Name	Yuta Minoura
Location	JP
Member Since	‎10-05-2021 11:56 PM
Date Last Visited	‎01-28-2025 06:36 AM
Posts	104
Total Helpful Votes Received	178

User Statistics

User Activity

IOS-XR : SR-TEの仕様変更に関して (CSCwh42382)

Catalyst SD-WAN : Generic SIGを用いたSecure AccessとのIPsec VPNの確立

Catalyst SD-WAN : NWPIを使用したローカルブレイクアウト通信の確認

Catalyst SD-WAN : Security Dashboardを使用したローカルブレイクアウト通信の確認

Catalyst SD-WAN : NWPI Integrate with ThousandEyes

Re: LISPを利用して複数のセグメントをL2延伸

Re: Catalyst 9300へのSSD-240追加手順

Re: chap認証　複数ユーザのusername重複について

Re: BGP環境での経路切替

Re: Ask the Experts フォローアップ Q&A セッション - Cisco DNA Center