RFC1918 プライベートアドレスの規格。IPv4枯渇への対策として策定 RFC4193 ユニークローカルアドレス(IPv6) RFC791 IPP(IP Precedence)の規格。ToSフィールドの先頭3bitを借用してマーキングを行う。 ※また、DSCPでは先頭6bitを使用して優先度を64まで表現できるようになって、より細かい分類やマーキングが行えるようにな …
カテゴリー: ネットワーク
Cisco よく使うshow系コマンド
現在の設定情報の参照 show run スタートアップコンフィグの確認 show start ルーティングテーブルの確認 show ip route 自ホストと隣接機器の接続ポートの関係が知りたい。 show cdp neighbors 自ホストと隣接機器の接続ポートの関係をより詳細に知りたい。 show cdp …
Cisco NTP
NTPサーバにする場合 NTP-master(config)# ntp master {stratum値} stratum値のデフォルトは8になります。GPSや原子時計などは0、それを参照しているNTPサーバは1, さらにそれを参照しているNTPサーバは2と階層構造になっており、低い値のstratum値を持っているNTPサーバは信頼が高いものになります。 NTPクライア …
Cisco ACL
ACLのルール 条件文の上から順に確認を行う 条件文に一致した場合は、その指示に従って処理(deny, permit)を行い、それ以降の処理を行わない 条件分の最後には暗黙のdenyが存在する ACLを適用しているルータ自身が発信するパケットは処理対象外 インバウンドに設定されたACLは受信インターフェイスに受信した時点で適用される。送信側インターフェイスにルーティングされた時には適用しない。 ア …
Cisco NAT DHCP
PAT（Port Address Translation） access-list 1 permit 192.168.1.0 0.0.0.255 ip nat pool sg-net 100.1.1.2 100.1.1.2 netmask 255.255.255.0 ip nat inside souce list 1 pool sg-net overload interface F …
Cisco VLAN ノート
【マルチレイヤスイッチに必要な設定】 — L3スイッチに設定 — ルーティングの有効化 SVI(Switch Virtual Interface)の設定 インターフェイスのVLAN割り当て ルーティング有効化 MLS(config)#ip routing SVIの作成(各VLANのデフォルトゲートウェイ) MLS(config)#interface vlan …
Ping-t CCNA 簡易シミュレータ スウィッチ版ノート
@Ping-t Ping-tのシミュレーション問題やってみたのでノート(ㆁᴗㆁ✿) ・スイッチの名前とIPアドレスを設定しましょう。 スイッチに「CatA」という名前を付けてください。また、管理VLANに図の通りのIPアドレスを設定して下さい。 Switch>enable Switch#configure terminal Switch …
Ping-t CCNA 簡易シミュレータ ルータ版ノート
Ping-t Ciscoルータのシミュレータやってみた(ㆁᴗㆁ✿) @see Ping-t Routerに名前【RouterA】をつける Router>enable Router#configure terminal Router(config)#hostname RouterA パスワード【ccna】の設定 ※暗号化なし RouterA(confi …
AWS VPCとRTX1100のVPN接続
RTX1100 でAWS VPCにVPN接続 クラウドに開発環境を作ろう 寄稿しました。 ローカルルータのグローバルIP 118.xxx.yyy.253 AWS VPC側 グローバルIP 13.112.141.58 52.197.214.91 Password: RTX1100 Rev.8.03.94 (Thu Dec 5 19:06:16 2013) Copyrigh …
RTXルータからSWX スイッチにTelnet出来るようにする
SWX スイッチ側設定 service telnet-server xxx23 telnet-server interface vlan0.1 ポート番号とインターフェイスを指定しよう RTXルータ側設定 security class 1 on on Amazonおすすめ iPad …
YAMAHA SWX2300 VLANなし 簡易設定
VLANも使わない、 ハブのように使う場合のシンプルな設定 初期化状態から ■ DNS設定 ip name-server 8.8.8.8 ip domain-lookup ■ IPアドレス 192.168.100.xxxに設定する場合 configure terminal interface vlan0.1 ip address 192.168.100.xxx/24 n …
ポート解放対応 YAMAHA RTX1210 社外のアプリを利用したい
1000～1005のポートを利用した外部アプリを社内から使いたいとの要望。 結論として、 WANのIN側フィルターに1000～1005の穴をあけてあげれば良い。 許可するフィルターを作って、フィルターの後方に追記してあげよう。 LAN3にWANが割り当てられている場合 ip filter 102201 pass * * * * 1000- …