ASR1001: различия между версиями
Sirmax (обсуждение | вклад) |
Sirmax (обсуждение | вклад) (→Память) |
||
(не показана 1 промежуточная версия этого же участника) | |||
Строка 34: | Строка 34: | ||
[[Media:LTRARC-3500.pdf|Интересная вводная лекция (pdf)]] |
[[Media:LTRARC-3500.pdf|Интересная вводная лекция (pdf)]] |
||
+ | =образы IOS= |
||
+ | |||
+ | * NPE: No payload encryption |
||
+ | * NOLI: No lawful intercept |
||
+ | The npe (no payload encryption) does not support IPSec VPN. |
||
=Лицензия= |
=Лицензия= |
||
Строка 42: | Строка 47: | ||
license boot level adventerprise |
license boot level adventerprise |
||
platform hardware throughput level 20000000 |
platform hardware throughput level 20000000 |
||
+ | </PRE> |
||
+ | |||
+ | <PRE> |
||
+ | ASR1001X#show platform hardware throughput level |
||
+ | The current throughput level is 20000000 kb/s |
||
</PRE> |
</PRE> |
||
Текущая версия на 21:54, 21 октября 2024
Заметки про ASR1001
Обновление софта
У меня загрузилась только с указанием
boot system bootflash:asr1001-universalk9.03.16.08.S.155-3.S8-ext.bin
варианты flash:
, flash://
не работали
boot: unsupported boot device "flash" autoboot: boot failed, restarting...
Сигнал alarm на передней панели
show facility-alarm status
Настройка NAT
11
- https://www.manualslib.com/manual/357715/Cisco-Asr1000-Rp1-Asr-1000-Series-Route-Processor-1-Router.html?page=140#manual
- https://www.cisco.com/c/en/us/support/docs/routers/asr-1000-series-aggregation-services-routers/110739-asr-memory.html
- https://www.cisco.com/c/en/us/support/docs/routers/asr-1000-series-aggregation-services-routers/116777-technote-product-00.html
Память
Интересная вводная лекция (pdf)
образы IOS
- NPE: No payload encryption
- NOLI: No lawful intercept
The npe (no payload encryption) does not support IPSec VPN.
Лицензия
https://forum.nag.ru/index.php?/topic/98592-asr1001-25g-licenzirovaniya/page/3/
license accept end user agreement license boot level adventerprise platform hardware throughput level 20000000
ASR1001X#show platform hardware throughput level The current throughput level is 20000000 kb/s
Без выставленного времени не работает почему-то
*Jan 29 22:52:10.567: %SMART_LIC-6-AGENT_READY: Smart Agent for Licensing is initialized *Jan 29 22:52:11.586: %LICENSE-6-EULA_ACCEPT_ALL: The Right to Use End User License Agreement is accepted *Jan 29 22:52:11.607: %IOS_LICENSE_IMAGE_APPLICATION-3-FAILED: license request failed
Что бы гне было ругани в логах на лицензию (хотя работает и так):
licence smart transport off
Просмотр нагрузки
show platform hardware qfp active feature alg statistics show platform hardware qfp active feature alg ..
# snmpwalk -v2c -c MON 10.72.0.50 1.3.6.1.2.1.123.1.7 NAT-MIB::natAddrPortBindNumberOfEntries.0 = Gauge32: 0
Автосохранение конфига
- примеры настройки
https://forum.nag.ru/index.php?/topic/160850-cisco-asr1002-isg/
- initiator static ip subscriber
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-16-9/isg-xe-16-9-book/isg-acess-ip-sess.pdf
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-3s/isg-xe-3s-book/isg-acess-ip-sess.html
https://www.cisco.com/en/US/docs/ios-xml/ios/san/configuration/xe-3se/3850/san-cntrl-pol.html
Какие модули можно захотеть купить
- cisco spa-1x10ge-l-v2 - 10 гиг XFP!
- SPA-5X1GE-V2 - 5 SFP
ISG
Статические записи
Статическая запись означает, что запрос к радиусу уйдет сразу, а не при появлении первого пакета
Пример конфигурации
ip subscriber list STATIC_ISG ip source 100.64.0.1
И указать этот список на интерфейсе
interface Port-channel1.101 encapsulation dot1Q 101 ip dhcp relay information trusted ip dhcp relay information policy-action keep ip unnumbered Loopback101 ip helper-address 100.100.100.1 ip helper-address 100.100.100.11 ip helper-address 192.168.88.1 ip nat inside service-policy type control ISG-CUSTOMERS-POLICY ip subscriber routed initiator unclassified ip-address ipv4 initiator static ip subscriber list STATIC_ISG
Сохраненные документы
- Какие модули бывают и куда их можно засунуть: Файл:Cisco-asr1000-ordering-guide.pdf
Сохраненные документы
Ссылки
- тестирование скорости и мониторинг https://forum.nag.ru/index.php?/topic/186097-realnaya-skorost-lacp-asr1000-catalyst-4948e/page/2/
- лицензия https://forum.nag.ru/index.php?/topic/186640-ocherednoy-vopros-po-licenziyam-cisco-asr1001x-smart_lic-6-reporting_required/
Пример с ip subscriber interface