ASR1001

Обновление софта

У меня загрузилась только с указанием

boot system bootflash:asr1001-universalk9.03.16.08.S.155-3.S8-ext.bin

варианты flash:, flash:// не работали

boot: unsupported boot device "flash"
autoboot: boot failed, restarting...

Сигнал alarm на передней панели

show facility-alarm status

• https://community.cisco.com/t5/networking-knowledge-base/asr1000-series-re-crit-led-or-critical-error-led-indicator/ta-p/3126154

Настройка NAT

• https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_nat/configuration/xe-16/nat-xe-16-book/iadnat-addr-consv.html

11

• https://www.manualslib.com/manual/357715/Cisco-Asr1000-Rp1-Asr-1000-Series-Route-Processor-1-Router.html?page=140#manual
• https://www.cisco.com/c/en/us/support/docs/routers/asr-1000-series-aggregation-services-routers/110739-asr-memory.html
• https://www.cisco.com/c/en/us/support/docs/routers/asr-1000-series-aggregation-services-routers/116777-technote-product-00.html

Память

https://www.cisco.com/c/en/us/td/docs/routers/asr1000/install/guide/asr1routers/asr-1000-series-hig/asr-hig-fru.html#con_1351330

Интересная вводная лекция (pdf)

образы IOS

• NPE: No payload encryption
• NOLI: No lawful intercept

The npe (no payload encryption) does not support IPSec VPN.

Лицензия

https://forum.nag.ru/index.php?/topic/98592-asr1001-25g-licenzirovaniya/page/3/

license accept end user agreement
license boot level adventerprise
platform hardware throughput level 20000000

ASR1001X#show platform hardware throughput level
The current throughput level is 20000000 kb/s

Без выставленного времени не работает почему-то

*Jan 29 22:52:10.567: %SMART_LIC-6-AGENT_READY: Smart Agent for Licensing is initialized
*Jan 29 22:52:11.586: %LICENSE-6-EULA_ACCEPT_ALL: The Right to Use End User License Agreement is accepted
*Jan 29 22:52:11.607: %IOS_LICENSE_IMAGE_APPLICATION-3-FAILED: license request failed

Что бы гне было ругани в логах на лицензию (хотя работает и так):

 licence smart transport off

Просмотр нагрузки

show platform hardware qfp active feature alg statistics
show platform hardware qfp active feature alg ..

# snmpwalk -v2c -c MON 10.72.0.50 1.3.6.1.2.1.123.1.7
NAT-MIB::natAddrPortBindNumberOfEntries.0 = Gauge32: 0

• https://forum.nag.ru/index.php?/topic/88510-cisco-asr-1000-nat-overload/page/5/

Автосохранение конфига

• https://habr.com/ru/articles/171681/

• примеры настройки

https://forum.nag.ru/index.php?/topic/160850-cisco-asr1002-isg/

• initiator static ip subscriber

https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-16-9/isg-xe-16-9-book/isg-acess-ip-sess.pdf
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-3s/isg-xe-3s-book/isg-acess-ip-sess.html

https://www.cisco.com/en/US/docs/ios-xml/ios/san/configuration/xe-3se/3850/san-cntrl-pol.html

Какие модули можно захотеть купить

• cisco spa-1x10ge-l-v2 - 10 гиг XFP!
• SPA-5X1GE-V2 - 5 SFP

ISG

Статические записи

Статическая запись означает, что запрос к радиусу уйдет сразу, а не при появлении первого пакета
Пример конфигурации

ip subscriber list STATIC_ISG
  ip source 100.64.0.1

И указать этот список на интерфейсе

interface Port-channel1.101
 encapsulation dot1Q 101
 ip dhcp relay information trusted
 ip dhcp relay information policy-action keep
 ip unnumbered Loopback101
 ip helper-address 100.100.100.1
 ip helper-address 100.100.100.11
 ip helper-address 192.168.88.1
 ip nat inside
 service-policy type control ISG-CUSTOMERS-POLICY
 ip subscriber routed
  initiator unclassified ip-address ipv4
  initiator static ip subscriber list STATIC_ISG

Сохраненные документы

• Какие модули бывают и куда их можно засунуть: Файл:Cisco-asr1000-ordering-guide.pdf

Сохраненные документы

https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/221448-asr1k-nat-intermittently-fails-to-transl.html

Ссылки

• тестирование скорости и мониторинг https://forum.nag.ru/index.php?/topic/186097-realnaya-skorost-lacp-asr1000-catalyst-4948e/page/2/
• лицензия https://forum.nag.ru/index.php?/topic/186640-ocherednoy-vopros-po-licenziyam-cisco-asr1001x-smart_lic-6-reporting_required/

Пример с ip subscriber interface

• https://forum.nag.ru/index.php?/topic/133288-asr1000-vrf-lite-nat/page/2/