Текущая версия на 21:54, 21 октября 2024

Заметки про ASR1001

Обновление софта

У меня загрузилась только с указанием

boot system bootflash:asr1001-universalk9.03.16.08.S.155-3.S8-ext.bin

варианты flash:, flash:// не работали

boot: unsupported boot device "flash"
autoboot: boot failed, restarting...

Сигнал alarm на передней панели

show facility-alarm status

https://community.cisco.com/t5/networking-knowledge-base/asr1000-series-re-crit-led-or-critical-error-led-indicator/ta-p/3126154

Настройка NAT

https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_nat/configuration/xe-16/nat-xe-16-book/iadnat-addr-consv.html

11 Память

https://www.cisco.com/c/en/us/td/docs/routers/asr1000/install/guide/asr1routers/asr-1000-series-hig/asr-hig-fru.html#con_1351330

Интересная вводная лекция (pdf)

образы IOS

NPE: No payload encryption
NOLI: No lawful intercept

The npe (no payload encryption) does not support IPSec VPN.

Лицензия

https://forum.nag.ru/index.php?/topic/98592-asr1001-25g-licenzirovaniya/page/3/

license accept end user agreement
license boot level adventerprise
platform hardware throughput level 20000000

ASR1001X#show platform hardware throughput level
The current throughput level is 20000000 kb/s

Без выставленного времени не работает почему-то

*Jan 29 22:52:10.567: %SMART_LIC-6-AGENT_READY: Smart Agent for Licensing is initialized
*Jan 29 22:52:11.586: %LICENSE-6-EULA_ACCEPT_ALL: The Right to Use End User License Agreement is accepted
*Jan 29 22:52:11.607: %IOS_LICENSE_IMAGE_APPLICATION-3-FAILED: license request failed

Что бы гне было ругани в логах на лицензию (хотя работает и так):

 licence smart transport off

Просмотр нагрузки

show platform hardware qfp active feature alg statistics
show platform hardware qfp active feature alg ..

# snmpwalk -v2c -c MON 10.72.0.50 1.3.6.1.2.1.123.1.7
NAT-MIB::natAddrPortBindNumberOfEntries.0 = Gauge32: 0

https://forum.nag.ru/index.php?/topic/88510-cisco-asr-1000-nat-overload/page/5/

Автосохранение конфига

https://habr.com/ru/articles/171681/

примеры настройки

https://forum.nag.ru/index.php?/topic/160850-cisco-asr1002-isg/

initiator static ip subscriber

https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-16-9/isg-xe-16-9-book/isg-acess-ip-sess.pdf
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-3s/isg-xe-3s-book/isg-acess-ip-sess.html

https://www.cisco.com/en/US/docs/ios-xml/ios/san/configuration/xe-3se/3850/san-cntrl-pol.html

Какие модули можно захотеть купить

cisco spa-1x10ge-l-v2 - 10 гиг XFP!
SPA-5X1GE-V2 - 5 SFP

ISG

Статические записи

Статическая запись означает, что запрос к радиусу уйдет сразу, а не при появлении первого пакета
Пример конфигурации

ip subscriber list STATIC_ISG
  ip source 100.64.0.1

И указать этот список на интерфейсе

interface Port-channel1.101
 encapsulation dot1Q 101
 ip dhcp relay information trusted
 ip dhcp relay information policy-action keep
 ip unnumbered Loopback101
 ip helper-address 100.100.100.1
 ip helper-address 100.100.100.11
 ip helper-address 192.168.88.1
 ip nat inside
 service-policy type control ISG-CUSTOMERS-POLICY
 ip subscriber routed
  initiator unclassified ip-address ipv4
  initiator static ip subscriber list STATIC_ISG

Сохраненные документы

Какие модули бывают и куда их можно засунуть: Файл:Cisco-asr1000-ordering-guide.pdf

Сохраненные документы

https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/221448-asr1k-nat-intermittently-fails-to-transl.html

Ссылки

тестирование скорости и мониторинг https://forum.nag.ru/index.php?/topic/186097-realnaya-skorost-lacp-asr1000-catalyst-4948e/page/2/
лицензия https://forum.nag.ru/index.php?/topic/186640-ocherednoy-vopros-po-licenziyam-cisco-asr1001x-smart_lic-6-reporting_required/

Пример с ip subscriber interface

https://forum.nag.ru/index.php?/topic/133288-asr1000-vrf-lite-nat/page/2/

ASR1001: различия между версиями

Текущая версия на 21:54, 21 октября 2024

Содержание

Заметки про ASR1001

Обновление софта

Сигнал alarm на передней панели

Настройка NAT

11

Память

образы IOS

Лицензия

Просмотр нагрузки

Какие модули можно захотеть купить

ISG

Статические записи

Сохраненные документы

Сохраненные документы

Ссылки

Навигация

Действия на странице

Действия на странице

Персональные инструменты

Навигация

Поиск

Инструменты

@@ Строка 17: / Строка 17: @@
 <code>show facility-alarm status</code>
 * https://community.cisco.com/t5/networking-knowledge-base/asr1000-series-re-crit-led-or-critical-error-led-indicator/ta-p/3126154
+=Настройка NAT=
+* https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_nat/configuration/xe-16/nat-xe-16-book/iadnat-addr-consv.html
 =11=
@@ Строка 31: / Строка 34: @@
 [[Media:LTRARC-3500.pdf|Интересная вводная лекция (pdf)]]
+=образы IOS=
+* NPE: No payload encryption
+* NOLI: No lawful intercept
+The npe (no payload encryption) does not support IPSec VPN.
 =Лицензия=
@@ Строка 40: / Строка 48: @@
 platform hardware throughput level 20000000
 </PRE>
-= =
+<PRE>
+ASR1001X#show platform hardware throughput level
+The current throughput level is 20000000 kb/s
+</PRE>
+Без выставленного времени не работает почему-то
+<PRE>
+*Jan 29 22:52:10.567: %SMART_LIC-6-AGENT_READY: Smart Agent for Licensing is initialized
+*Jan 29 22:52:11.586: %LICENSE-6-EULA_ACCEPT_ALL: The Right to Use End User License Agreement is accepted
+*Jan 29 22:52:11.607: %IOS_LICENSE_IMAGE_APPLICATION-3-FAILED: license request failed
+</PRE>
+Что бы гне было ругани в логах на лицензию (хотя работает и так):
+<PRE>
+ licence smart transport off
+</PRE>
+=Просмотр нагрузки=
 <PRE>
 show platform hardware qfp active feature alg statistics
@@ Строка 68: / Строка 94: @@
 https://www.cisco.com/en/US/docs/ios-xml/ios/san/configuration/xe-3se/3850/san-cntrl-pol.html
+=Какие модули можно захотеть купить=
+* cisco spa-1x10ge-l-v2 - 10 гиг XFP!
+* SPA-5X1GE-V2 -  5 SFP
+=ISG=
+==Статические записи==
+Статическая запись означает, что запрос к радиусу уйдет сразу, а не при появлении первого пакета
+<BR>
+Пример конфигурации
+<PRE>
+ip subscriber list STATIC_ISG
+  ip source 100.64.0.1
+</PRE>
+И указать этот список на интерфейсе
+<PRE>
+interface Port-channel1.101
+ encapsulation dot1Q 101
+ ip dhcp relay information trusted
+ ip dhcp relay information policy-action keep
+ ip unnumbered Loopback101
+ ip helper-address 100.100.100.1
+ ip helper-address 100.100.100.11
+ ip helper-address 192.168.88.1
+ ip nat inside
+ service-policy type control ISG-CUSTOMERS-POLICY
+ ip subscriber routed
+  initiator unclassified ip-address ipv4
+  initiator static ip subscriber list STATIC_ISG
+</PRE>
+=Сохраненные документы=
+* Какие модули бывают и куда их можно засунуть: [[Файл:Cisco-asr1000-ordering-guide.pdf]]
+=Сохраненные документы=
+https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/221448-asr1k-nat-intermittently-fails-to-transl.html
+=Ссылки=
+* тестирование скорости и мониторинг https://forum.nag.ru/index.php?/topic/186097-realnaya-skorost-lacp-asr1000-catalyst-4948e/page/2/
+* лицензия https://forum.nag.ru/index.php?/topic/186640-ocherednoy-vopros-po-licenziyam-cisco-asr1001x-smart_lic-6-reporting_required/
+Пример с <code>ip subscriber interface</code>
+* https://forum.nag.ru/index.php?/topic/133288-asr1000-vrf-lite-nat/page/2/