ASR1001: различия между версиями

Материал из noname.com.ua
Перейти к навигацииПерейти к поиску
 
(не показано 35 промежуточных версий этого же участника)
Строка 13: Строка 13:
 
autoboot: boot failed, restarting...
  
autoboot: boot failed, restarting...
 
</PRE>
  
</PRE>
  +
  +
=Сигнал alarm на передней панели=
  +
<code>show facility-alarm status</code>
  +
* https://community.cisco.com/t5/networking-knowledge-base/asr1000-series-re-crit-led-or-critical-error-led-indicator/ta-p/3126154
  +
  +
=Настройка NAT=
  +
* https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_nat/configuration/xe-16/nat-xe-16-book/iadnat-addr-consv.html
  +
  +
=11=
  +
* https://www.manualslib.com/manual/357715/Cisco-Asr1000-Rp1-Asr-1000-Series-Route-Processor-1-Router.html?page=140#manual
  +
* https://www.cisco.com/c/en/us/support/docs/routers/asr-1000-series-aggregation-services-routers/110739-asr-memory.html
  +
* https://www.cisco.com/c/en/us/support/docs/routers/asr-1000-series-aggregation-services-routers/116777-technote-product-00.html
  +
  +
  +
  +
=Память=
  +
https://www.cisco.com/c/en/us/td/docs/routers/asr1000/install/guide/asr1routers/asr-1000-series-hig/asr-hig-fru.html#con_1351330
  +
  +
  +
[[Media:LTRARC-3500.pdf|Интересная вводная лекция (pdf)]]
  +
  +
=образы IOS=
  +
  +
* NPE: No payload encryption
  +
* NOLI: No lawful intercept
  +
The npe (no payload encryption) does not support IPSec VPN.
  +
  +
=Лицензия=
  +
https://forum.nag.ru/index.php?/topic/98592-asr1001-25g-licenzirovaniya/page/3/
  +
  +
<PRE>
  +
license accept end user agreement
  +
license boot level adventerprise
  +
platform hardware throughput level 20000000
  +
</PRE>
  +
  +
<PRE>
  +
ASR1001X#show platform hardware throughput level
  +
The current throughput level is 20000000 kb/s
  +
</PRE>
  +
  +
Без выставленного времени не работает почему-то
  +
<PRE>
  +
*Jan 29 22:52:10.567: %SMART_LIC-6-AGENT_READY: Smart Agent for Licensing is initialized
  +
*Jan 29 22:52:11.586: %LICENSE-6-EULA_ACCEPT_ALL: The Right to Use End User License Agreement is accepted
  +
*Jan 29 22:52:11.607: %IOS_LICENSE_IMAGE_APPLICATION-3-FAILED: license request failed
  +
</PRE>
  +
  +
Что бы гне было ругани в логах на лицензию (хотя работает и так):
  +
<PRE>
  +
licence smart transport off
  +
</PRE>
  +
  +
=Просмотр нагрузки=
  +
<PRE>
  +
show platform hardware qfp active feature alg statistics
  +
show platform hardware qfp active feature alg ..
  +
</PRE>
  +
  +
<PRE>
  +
# snmpwalk -v2c -c MON 10.72.0.50 1.3.6.1.2.1.123.1.7
  +
NAT-MIB::natAddrPortBindNumberOfEntries.0 = Gauge32: 0
  +
</PRE>
  +
  +
  +
* https://forum.nag.ru/index.php?/topic/88510-cisco-asr-1000-nat-overload/page/5/
  +
  +
  +
  +
Автосохранение конфига
  +
* https://habr.com/ru/articles/171681/
  +
  +
* примеры настройки
  +
https://forum.nag.ru/index.php?/topic/160850-cisco-asr1002-isg/
  +
  +
* initiator static ip subscriber
  +
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-16-9/isg-xe-16-9-book/isg-acess-ip-sess.pdf
  +
<BR>
  +
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-3s/isg-xe-3s-book/isg-acess-ip-sess.html
  +
  +
https://www.cisco.com/en/US/docs/ios-xml/ios/san/configuration/xe-3se/3850/san-cntrl-pol.html
  +
  +
=Какие модули можно захотеть купить=
  +
* cisco spa-1x10ge-l-v2 - 10 гиг XFP!
  +
* SPA-5X1GE-V2 - 5 SFP
  +
  +
  +
  +
=ISG=
  +
==Статические записи==
  +
Статическая запись означает, что запрос к радиусу уйдет сразу, а не при появлении первого пакета
  +
<BR>
  +
Пример конфигурации
  +
<PRE>
  +
ip subscriber list STATIC_ISG
  +
ip source 100.64.0.1
  +
</PRE>
  +
И указать этот список на интерфейсе
  +
<PRE>
  +
interface Port-channel1.101
  +
encapsulation dot1Q 101
  +
ip dhcp relay information trusted
  +
ip dhcp relay information policy-action keep
  +
ip unnumbered Loopback101
  +
ip helper-address 100.100.100.1
  +
ip helper-address 100.100.100.11
  +
ip helper-address 192.168.88.1
  +
ip nat inside
  +
service-policy type control ISG-CUSTOMERS-POLICY
  +
ip subscriber routed
  +
initiator unclassified ip-address ipv4
  +
initiator static ip subscriber list STATIC_ISG
  +
</PRE>
  +
  +
  +
  +
=Сохраненные документы=
  +
* Какие модули бывают и куда их можно засунуть: [[Файл:Cisco-asr1000-ordering-guide.pdf]]
  +
  +
=Сохраненные документы=
  +
https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/221448-asr1k-nat-intermittently-fails-to-transl.html
  +
  +
=Ссылки=
  +
* тестирование скорости и мониторинг https://forum.nag.ru/index.php?/topic/186097-realnaya-skorost-lacp-asr1000-catalyst-4948e/page/2/
  +
* лицензия https://forum.nag.ru/index.php?/topic/186640-ocherednoy-vopros-po-licenziyam-cisco-asr1001x-smart_lic-6-reporting_required/
  +
  +
  +
Пример с <code>ip subscriber interface</code>
  +
* https://forum.nag.ru/index.php?/topic/133288-asr1000-vrf-lite-nat/page/2/

Текущая версия на 21:54, 21 октября 2024

Заметки про ASR1001

Обновление софта

У меня загрузилась только с указанием 

boot system bootflash:asr1001-universalk9.03.16.08.S.155-3.S8-ext.bin

варианты flash:, flash:// не работали 

boot: unsupported boot device "flash"
autoboot: boot failed, restarting...

Сигнал alarm на передней панели

show facility-alarm status

Настройка NAT

11


Память

https://www.cisco.com/c/en/us/td/docs/routers/asr1000/install/guide/asr1routers/asr-1000-series-hig/asr-hig-fru.html#con_1351330


Интересная вводная лекция (pdf)

образы IOS

  • NPE: No payload encryption
  • NOLI: No lawful intercept

The npe (no payload encryption) does not support IPSec VPN.

Лицензия

https://forum.nag.ru/index.php?/topic/98592-asr1001-25g-licenzirovaniya/page/3/ 

license accept end user agreement
license boot level adventerprise
platform hardware throughput level 20000000

ASR1001X#show platform hardware throughput level
The current throughput level is 20000000 kb/s

Без выставленного времени не работает почему-то 

*Jan 29 22:52:10.567: %SMART_LIC-6-AGENT_READY: Smart Agent for Licensing is initialized
*Jan 29 22:52:11.586: %LICENSE-6-EULA_ACCEPT_ALL: The Right to Use End User License Agreement is accepted
*Jan 29 22:52:11.607: %IOS_LICENSE_IMAGE_APPLICATION-3-FAILED: license request failed

Что бы гне было ругани в логах на лицензию (хотя работает и так): 

 licence smart transport off

Просмотр нагрузки

show platform hardware qfp active feature alg statistics
show platform hardware qfp active feature alg ..

# snmpwalk -v2c -c MON 10.72.0.50 1.3.6.1.2.1.123.1.7
NAT-MIB::natAddrPortBindNumberOfEntries.0 = Gauge32: 0



Автосохранение конфига

  • примеры настройки

https://forum.nag.ru/index.php?/topic/160850-cisco-asr1002-isg/

  • initiator static ip subscriber

https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-16-9/isg-xe-16-9-book/isg-acess-ip-sess.pdf
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-3s/isg-xe-3s-book/isg-acess-ip-sess.html

https://www.cisco.com/en/US/docs/ios-xml/ios/san/configuration/xe-3se/3850/san-cntrl-pol.html

Какие модули можно захотеть купить

  • cisco spa-1x10ge-l-v2 - 10 гиг XFP!
  • SPA-5X1GE-V2 - 5 SFP


ISG

Статические записи

Статическая запись означает, что запрос к радиусу уйдет сразу, а не при появлении первого пакета
Пример конфигурации 

ip subscriber list STATIC_ISG
  ip source 100.64.0.1

И указать этот список на интерфейсе 

interface Port-channel1.101
 encapsulation dot1Q 101
 ip dhcp relay information trusted
 ip dhcp relay information policy-action keep
 ip unnumbered Loopback101
 ip helper-address 100.100.100.1
 ip helper-address 100.100.100.11
 ip helper-address 192.168.88.1
 ip nat inside
 service-policy type control ISG-CUSTOMERS-POLICY
 ip subscriber routed
  initiator unclassified ip-address ipv4
  initiator static ip subscriber list STATIC_ISG


Сохраненные документы

Сохраненные документы

https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/221448-asr1k-nat-intermittently-fails-to-transl.html

Ссылки


Пример с ip subscriber interface

Источник — https://noname.com.ua/mediawiki/index.php?title=ASR1001&oldid=13876