ASR1001: различия между версиями

Материал из noname.com.ua
Перейти к навигацииПерейти к поиску
 
(не показано 11 промежуточных версий этого же участника)
Строка 17: Строка 17:
 
<code>show facility-alarm status</code>
  
<code>show facility-alarm status</code>
 
* https://community.cisco.com/t5/networking-knowledge-base/asr1000-series-re-crit-led-or-critical-error-led-indicator/ta-p/3126154
  
* https://community.cisco.com/t5/networking-knowledge-base/asr1000-series-re-crit-led-or-critical-error-led-indicator/ta-p/3126154
  +
  +
=Настройка NAT=
  +
* https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_nat/configuration/xe-16/nat-xe-16-book/iadnat-addr-consv.html
   
 
=11=
  
=11=
Строка 31: Строка 34:
 
[[Media:LTRARC-3500.pdf|Интересная вводная лекция (pdf)]]
  
[[Media:LTRARC-3500.pdf|Интересная вводная лекция (pdf)]]
   
  +
=образы IOS=
  +
  +
* NPE: No payload encryption
  +
* NOLI: No lawful intercept
  +
The npe (no payload encryption) does not support IPSec VPN.
   
 
=Лицензия=
  
=Лицензия=
Строка 39: Строка 47:
 
license boot level adventerprise
  
license boot level adventerprise
 
platform hardware throughput level 20000000
  
platform hardware throughput level 20000000
  +
</PRE>
  +
  +
<PRE>
  +
ASR1001X#show platform hardware throughput level
  +
The current throughput level is 20000000 kb/s
  +
</PRE>
  +
  +
Без выставленного времени не работает почему-то
  +
<PRE>
  +
*Jan 29 22:52:10.567: %SMART_LIC-6-AGENT_READY: Smart Agent for Licensing is initialized
  +
*Jan 29 22:52:11.586: %LICENSE-6-EULA_ACCEPT_ALL: The Right to Use End User License Agreement is accepted
  +
*Jan 29 22:52:11.607: %IOS_LICENSE_IMAGE_APPLICATION-3-FAILED: license request failed
  +
</PRE>
  +
  +
Что бы гне было ругани в логах на лицензию (хотя работает и так):
  +
<PRE>
  +
licence smart transport off
 
</PRE>
  
</PRE>
   
Строка 104: Строка 129:
   
   
  +
=Сохраненные документы=
  +
* Какие модули бывают и куда их можно засунуть: [[Файл:Cisco-asr1000-ordering-guide.pdf]]
   
  +
=Сохраненные документы=
  +
https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/221448-asr1k-nat-intermittently-fails-to-transl.html
   
 
=Ссылки=
  
=Ссылки=
 
* тестирование скорости и мониторинг https://forum.nag.ru/index.php?/topic/186097-realnaya-skorost-lacp-asr1000-catalyst-4948e/page/2/
  
* тестирование скорости и мониторинг https://forum.nag.ru/index.php?/topic/186097-realnaya-skorost-lacp-asr1000-catalyst-4948e/page/2/
 
* лицензия https://forum.nag.ru/index.php?/topic/186640-ocherednoy-vopros-po-licenziyam-cisco-asr1001x-smart_lic-6-reporting_required/
  
* лицензия https://forum.nag.ru/index.php?/topic/186640-ocherednoy-vopros-po-licenziyam-cisco-asr1001x-smart_lic-6-reporting_required/
  +
  +
  +
Пример с <code>ip subscriber interface</code>
  +
* https://forum.nag.ru/index.php?/topic/133288-asr1000-vrf-lite-nat/page/2/

Текущая версия на 21:54, 21 октября 2024

Заметки про ASR1001

Обновление софта

У меня загрузилась только с указанием 

boot system bootflash:asr1001-universalk9.03.16.08.S.155-3.S8-ext.bin

варианты flash:, flash:// не работали 

boot: unsupported boot device "flash"
autoboot: boot failed, restarting...

Сигнал alarm на передней панели

show facility-alarm status

Настройка NAT

11


Память

https://www.cisco.com/c/en/us/td/docs/routers/asr1000/install/guide/asr1routers/asr-1000-series-hig/asr-hig-fru.html#con_1351330


Интересная вводная лекция (pdf)

образы IOS

  • NPE: No payload encryption
  • NOLI: No lawful intercept

The npe (no payload encryption) does not support IPSec VPN.

Лицензия

https://forum.nag.ru/index.php?/topic/98592-asr1001-25g-licenzirovaniya/page/3/ 

license accept end user agreement
license boot level adventerprise
platform hardware throughput level 20000000

ASR1001X#show platform hardware throughput level
The current throughput level is 20000000 kb/s

Без выставленного времени не работает почему-то 

*Jan 29 22:52:10.567: %SMART_LIC-6-AGENT_READY: Smart Agent for Licensing is initialized
*Jan 29 22:52:11.586: %LICENSE-6-EULA_ACCEPT_ALL: The Right to Use End User License Agreement is accepted
*Jan 29 22:52:11.607: %IOS_LICENSE_IMAGE_APPLICATION-3-FAILED: license request failed

Что бы гне было ругани в логах на лицензию (хотя работает и так): 

 licence smart transport off

Просмотр нагрузки

show platform hardware qfp active feature alg statistics
show platform hardware qfp active feature alg ..

# snmpwalk -v2c -c MON 10.72.0.50 1.3.6.1.2.1.123.1.7
NAT-MIB::natAddrPortBindNumberOfEntries.0 = Gauge32: 0



Автосохранение конфига

  • примеры настройки

https://forum.nag.ru/index.php?/topic/160850-cisco-asr1002-isg/

  • initiator static ip subscriber

https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-16-9/isg-xe-16-9-book/isg-acess-ip-sess.pdf
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-3s/isg-xe-3s-book/isg-acess-ip-sess.html

https://www.cisco.com/en/US/docs/ios-xml/ios/san/configuration/xe-3se/3850/san-cntrl-pol.html

Какие модули можно захотеть купить

  • cisco spa-1x10ge-l-v2 - 10 гиг XFP!
  • SPA-5X1GE-V2 - 5 SFP


ISG

Статические записи

Статическая запись означает, что запрос к радиусу уйдет сразу, а не при появлении первого пакета
Пример конфигурации 

ip subscriber list STATIC_ISG
  ip source 100.64.0.1

И указать этот список на интерфейсе 

interface Port-channel1.101
 encapsulation dot1Q 101
 ip dhcp relay information trusted
 ip dhcp relay information policy-action keep
 ip unnumbered Loopback101
 ip helper-address 100.100.100.1
 ip helper-address 100.100.100.11
 ip helper-address 192.168.88.1
 ip nat inside
 service-policy type control ISG-CUSTOMERS-POLICY
 ip subscriber routed
  initiator unclassified ip-address ipv4
  initiator static ip subscriber list STATIC_ISG


Сохраненные документы

Сохраненные документы

https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/221448-asr1k-nat-intermittently-fails-to-transl.html

Ссылки


Пример с ip subscriber interface

Источник — https://noname.com.ua/mediawiki/index.php?title=ASR1001&oldid=13876