ASR1001

Материал из noname.com.ua
Перейти к навигацииПерейти к поиску

Заметки про ASR1001

Обновление софта

У меня загрузилась только с указанием 

boot system bootflash:asr1001-universalk9.03.16.08.S.155-3.S8-ext.bin

варианты flash:, flash:// не работали 

boot: unsupported boot device "flash"
autoboot: boot failed, restarting...

Сигнал alarm на передней панели

show facility-alarm status

Настройка NAT

11


Память

https://www.cisco.com/c/en/us/td/docs/routers/asr1000/install/guide/asr1routers/asr-1000-series-hig/asr-hig-fru.html#con_1351330


Интересная вводная лекция (pdf)

образы IOS

  • NPE: No payload encryption
  • NOLI: No lawful intercept

The npe (no payload encryption) does not support IPSec VPN.

Лицензия

https://forum.nag.ru/index.php?/topic/98592-asr1001-25g-licenzirovaniya/page/3/ 

license accept end user agreement
license boot level adventerprise
platform hardware throughput level 20000000

ASR1001X#show platform hardware throughput level
The current throughput level is 20000000 kb/s

Без выставленного времени не работает почему-то 

*Jan 29 22:52:10.567: %SMART_LIC-6-AGENT_READY: Smart Agent for Licensing is initialized
*Jan 29 22:52:11.586: %LICENSE-6-EULA_ACCEPT_ALL: The Right to Use End User License Agreement is accepted
*Jan 29 22:52:11.607: %IOS_LICENSE_IMAGE_APPLICATION-3-FAILED: license request failed

Что бы гне было ругани в логах на лицензию (хотя работает и так): 

 licence smart transport off

Просмотр нагрузки

show platform hardware qfp active feature alg statistics
show platform hardware qfp active feature alg ..

# snmpwalk -v2c -c MON 10.72.0.50 1.3.6.1.2.1.123.1.7
NAT-MIB::natAddrPortBindNumberOfEntries.0 = Gauge32: 0



Автосохранение конфига

  • примеры настройки

https://forum.nag.ru/index.php?/topic/160850-cisco-asr1002-isg/

  • initiator static ip subscriber

https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-16-9/isg-xe-16-9-book/isg-acess-ip-sess.pdf
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-3s/isg-xe-3s-book/isg-acess-ip-sess.html

https://www.cisco.com/en/US/docs/ios-xml/ios/san/configuration/xe-3se/3850/san-cntrl-pol.html

Какие модули можно захотеть купить

  • cisco spa-1x10ge-l-v2 - 10 гиг XFP!
  • SPA-5X1GE-V2 - 5 SFP


ISG

Статические записи

Статическая запись означает, что запрос к радиусу уйдет сразу, а не при появлении первого пакета
Пример конфигурации 

ip subscriber list STATIC_ISG
  ip source 100.64.0.1

И указать этот список на интерфейсе 

interface Port-channel1.101
 encapsulation dot1Q 101
 ip dhcp relay information trusted
 ip dhcp relay information policy-action keep
 ip unnumbered Loopback101
 ip helper-address 100.100.100.1
 ip helper-address 100.100.100.11
 ip helper-address 192.168.88.1
 ip nat inside
 service-policy type control ISG-CUSTOMERS-POLICY
 ip subscriber routed
  initiator unclassified ip-address ipv4
  initiator static ip subscriber list STATIC_ISG


Сохраненные документы

Сохраненные документы

https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/221448-asr1k-nat-intermittently-fails-to-transl.html

Ссылки


Пример с ip subscriber interface

Источник — https://noname.com.ua/mediawiki/index.php?title=ASR1001&oldid=13876