Skip to content

Обсуждения программного обеспечения Cisco

90 Темы 488 Сообщения

Обсуждения, вопросы и ответы по программному обеспечению Cisco, включая обновления, установку, конфигурацию и решение проблем

  • Как зарегистрировать устройство с помощью HTTPS на сервере Satellite Smart-licensing Server

    12
    0 Голоса
    12 Сообщения
    4 Просмотры
    A
    Здравствуйте. Как правильно зарегистрировать стек коммутаторов (cat9300) в спутнике? Все выглядит нормально (спутник видит такой узел как резервный с двумя устройствами), пока я не выполняю переключение — после переключения я получаю следующее: 000236: 7 декабря 09:43:48.383: %CRYPTO_ENGINE-5-KEY_DELETED: Ключ с именем SLA-KeyPair2 был удален из хранилища ключей 000237: 7 декабря 09:43:50.008: %CRYPTO_ENGINE-5-KEY_ADDITION: Ключ с именем SLA-KeyPair2 был сгенерирован или импортирован криптографическим движком 000238: 7 декабря 09:43:50.049: %PKI-6-CONFIGAUTOSAVE: Рабочая конфигурация сохранена в NVRAM 000239: 7 декабря 09:43:52.753: %SMART_LIC-3-ID_CERT_RENEW_FAILED: Автоматическое продление регистрации не удалось: Ошибка, полученная от Smart Software Manager: 500 Внутренняя ошибка сервера 000240: 7 декабря 09:43:52.753: %SMART_LIC-3-ID_CERT_RENEW_FAILED: Автоматическое продление регистрации не удалось: FAILED #sh license status Smart Licensing включен Утилита: Статус: ОТКЛЮЧЕН Конфиденциальность данных: Отправка имени хоста: да Конфиденциальность имени хоста Callhome: ОТКЛЮЧЕНА Конфиденциальность имени хоста Smart Licensing: ОТКЛЮЧЕНА Конфиденциальность версии: ОТКЛЮЧЕНА Транспорт: Тип: Callhome Регистрация: Статус: REGISTERED Smart Account: cssm_sat_prod Виртуальная учетная запись: по умолчанию Функциональность, подлежащая экспортному контролю: разрешена Первоначальная регистрация: первая попытка в процессе Последняя попытка продления: FAILED 07 декабря 2018 г. в 09:43:52 EET Причина сбоя: агент получил статус сбоя в ответном сообщении. Подробное сообщение см. в файле журнала агента. Следующая попытка продления: 07 декабря 2018 г., 10:02:23 EET Срок действия регистрации истекает: 05 декабря 2019 г., 09:57:44 EET Авторизация лицензии: Статус: АВТОРИЗОВАНО 07 декабря 09:39:59 2018 EET Последняя попытка связи: УСПЕШНО 07 декабря 09:39:59 2018 EET Следующая попытка связи: 06 января 09:39:58 2019 EET Крайний срок связи: 07 марта 09:36:57 2019 EET Ключ авторизации экспорта: Авторизованные функции: <нет> и спутник видит только активный коммутатор (который ранее был в режиме ожидания), а вкладка HA исчезла В руководстве пользователя есть глава о поддержке избыточности приложений, но я считаю, что она подходит не для коммутационного стека, а для двух отдельных узлов в избыточной конфигурации br
  • Версия IOS

    11
    0 Голоса
    11 Сообщения
    5 Просмотры
    B
    Вы спрашиваете, какая из этих версий самая последняя? Здесь самая последняя версия, как видно из выделенного мной жирным шрифтом текста: c890-universalk9-mz. 158-3.M2.bin c890 — срок службы истек, поэтому дальнейших обновлений не будет, рекомендую перейти на новую модель 891 или более новую.
  • Можно ли перейти на более раннюю версию BOOTLDR: System Bootstrap?

    15
    0 Голоса
    15 Сообщения
    0 Просмотры
    B
    Следуйте приведенному ниже руководству для перехода на более раннюю версию: https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/software/release/17-9/release_notes/ol-17-9-9200/upgrading_the_switch_software.html#task_d34_n22_kmb
  • Как зарегистрировать/лицензировать маршрутизатор Cisco, коммутатор, APIC, CUCM на спутниковом сервере лицензий

    1
    0 Голоса
    1 Сообщения
    0 Просмотры
    J
    Очень полезная информация, так как я тоже искал информацию о подготовке к сертификации в этой области. Регистрация в CSR1000v кажется очень сложной, но после прочтения приведенного выше информационного материала она стала легкой. Пошаговые инструкции очень полезны...
  • Лабораторная работа по установке и управлению Cisco HyperFlex 4.0 v1 — локализованный сценарий на японском языке

    1
    0 Голоса
    1 Сообщения
    0 Просмотры
    B
    Есть ли английская версия?
  • Смарт-лицензия с использованием политики (SLP)

    15
    0 Голоса
    15 Сообщения
    0 Просмотры
    J
    Если по-прежнему требуется отчитываться об использовании лицензии, то это похоже на возврат к чистому доверительному ручному управлению лицензиями, или я что-то упустил?
  • Обновление IOS

    2
    0 Голоса
    2 Сообщения
    2 Просмотры
    L
    Нет.
  • policy-map qos на n3k NXOS 7.0(3)I7(8) неверно

    2
    0 Голоса
    2 Сообщения
    0 Просмотры
    B
    Платформа Nexus имеет ограниченные функции QoS, она может обрабатывать только входящий трафик, исходящий трафик не работает. Не пробовал нижеуказанную команду — попробуйте: interface Ethernet1/18 пропускная способность 200000 Посмотрите ссылку ниже, она может вам помочь: https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus5000/sw/qos/b_Cisco_Nexus_5000_Series_NX-OS_Quality_of_Service_Configuration_Guide/Cisco_Nexus_5000_Series_NX-OS_Quality_of_Service_Configuration_Guide_chapter3.html
  • Cisco dCloud Переведенный контент — японский язык

    2
    0 Голоса
    2 Сообщения
    0 Просмотры
    A
    Как я могу получить это в английском формате? Я пробовал d-cloud, но, похоже, у меня нет прав на доступ к этому контенту. Кто-нибудь может перезагрузить его на английском языке, пожалуйста?
  • Cisco Email Security Advanced Phishing Protection v1 — мгновенная демонстрация

    1
    0 Голоса
    1 Сообщения
    0 Просмотры
    R
    Здравствуйте, есть ли также английская версия? R
  • Модули обучения по умным счетам и умному лицензированию для клиентов Ноябрь 2020 г.

    3
    0 Голоса
    3 Сообщения
    0 Просмотры
    J
    Здравствуйте, можете ли вы обновить документ? В нем есть устаревшие ссылки, например, руководство пользователя SSM on-prem . Спасибо Йорг
  • Помощь с школьным проектом

    11
    0 Голоса
    11 Сообщения
    0 Просмотры
    Y
    В настоящее время я работаю над школьным проектом с требованиями Сеть вашего ресторана будет использовать диапазон IPv4-адресов от 10.10.1.0 до 10.10.1.255 (255.255.255.0) , а ваш веб-сервер, подключенный к маршрутизатору ресторана, будет использовать адрес 10.10.2.100 (255.255.255.0). Все устройства должны иметь возможность пинговать друг друга, если они настроены и подключены правильно. Не должно быть необходимости в создании подсетей IP-адресов. Вы должны настроить HTTP-веб-сервер в сети вашего ресторана, подключенный напрямую к настроенному маршрутизатору, где конечные устройства вашего ресторана могут видеть настроенную веб-страницу (для имитации платформы заказа). Используйте режим симуляции Cisco Packet Tracer для этого задания с соответствующими скриншотами уровней TCP/IP и пояснениями, чтобы проиллюстрировать процесс инкапсуляции и деинкапсуляции для отправки и получения, чтобы ваше конечное устройство могло получить доступ и увидеть веб-страницу, когда пользователь вводит http://10.10.2.100 в URL-адресе браузера. Я не понимаю, почему в режиме симуляции возникли ошибки и потеря пакетов, а при попытке посетить URL-адрес произошел тайм-аут. resturant project.zip
  • невозможно войти на сайт cisco.com из Prime

    8
    0 Голоса
    8 Сообщения
    0 Просмотры
    B
    Всем привет, Я пытаюсь загрузить программное обеспечение Cisco Prime. Раньше все работало нормально. Теперь я не могу войти в Cisco Prime на сайте Cisco.com, но вход через браузер работает. На сайте cisco.com я использую свою учетную запись, и она работает. В Cisco Prime я ввел те же настройки учетной записи: электронная почта / пароль… но когда я нажимаю (Сохранить), появляется следующее сообщение: ![BorislavPenchev0962_0-1654677622279.png] Прокси настроен правильно ![3.png] … при нажатии (Проверить подключение) я получаю: ![BorislavPenchev0962_1-1654677759129.png] Почему я не могу войти в Cisco Prime с Cisco.com, если это работает в браузере? [image: 5c83e1bef310b4ec2f73d06e7ee4e2b5f00cf54f.png] [image: 9c31c6313e6fe6fdd13b4b9b8f4d6404822afa62.png] [image: bd9deb443fb214ffbb8cb6962f029a1cad36de64.png]
  • ПОДДЕРЖКА CISCO SPA504G

    2
    0 Голоса
    2 Сообщения
    2 Просмотры
    B
    Здравствуйте, сообщество! Мне интересно, правдивы ли слухи о прекращении поддержки линейного телефона SPA504G от RINGCENTRAL. В моей компании используются телефоны Cisco, но у нас есть старые модели, такие как SPA504G. Действительно ли поддержка прекращается? Или это ложные слухи?
  • ASA 5506-X — проблема с производительностью

    3
    0 Голоса
    3 Сообщения
    0 Просмотры
    K
    Здравствуйте, у меня уже несколько недель возникает проблема с ASA 5506-X. ASA является для нас хабом с примерно 10 туннелями IPsec. Каждый день в определенное время, например с 20:00 до 24:00, мы замечаем, что наша система мониторинга начинает отправлять много ложных срабатываний в отношении устройств, которые мы мониторим на другой стороне туннелей. Первое, что мы проверили, — это общий трафик на устройстве, который составляет около 75 Мбит/с (не изменяется в течение длительного времени). Согласно техническому паспорту, это нормально. Источник: https://www.cisco.com/c/en/us/products/collateral/security/asa-firepower-services/datasheet-c78-742475.html На другой стороне туннелей у нас есть много устройств, которые подключаются к контроллеру или отправляют довольно подробные, но легкие журналы в наши системы. Поэтому мы подумали, что, возможно, ASA не может обрабатывать такой большой объем сеансов. Некоторая информация от машины о количестве сеансов: show xlate count 73 в использовании, 2399 наиболее используемых show conn count 9697 в использовании, 44623 наиболее используемых Что касается загрузки ЦП, она почти всегда оставалась на уровне около 80%. show cpu usage Использование ЦП за 5 секунд = 71%; 1 минута: 72%; 5 минут: 72% show memory top-usage Оборудование: ASA5506 Cisco Adaptive Security Appliance Программное обеспечение версии 9.8(4)35 ASLR включен, область текста b7ea047000-b7ee3eef1c MEMPOOL_MSGLYR pool binsize выделено байт, всего: ----- статистика выделенной памяти ----- размер фрагмента количество всего (байты) (байты) ---------------- ---------- -------------- ----- Размер ячейки PC top usage ----- Оборудование: ASA5506 Cisco Adaptive Security Appliance Программное обеспечение версии 9.8(4)35 ASLR включен, текстовая область b7ea047000-b7ee3eef1c MEMPOOL_HEAPCACHE_0 pool binsize выделено байт всего: ----- статистика выделенной памяти ----- размер фрагмента количество всего (байты) (байты) 12582912 4 50331648 96 356126 34188096 1048576 24 25165824 65536 254 16646144 4194304 3 12582912 16384 640 10485760 2097152 5 10485760 131072 74 9699328 8388608 1 8388608 1572864 5 7864320 Вот некоторая информация о программном обеспечении. Я знаю, что это устаревшее оборудование и что у нас старое программное обеспечение. Показать инвентарь Название: «Шасси», Описание: «ASA 5506-X с ПО, 8GE Data, 1GE Mgmt, AC» PID: ASA5506 , VID: V06 , SN: Название: «Устройство хранения 1», Описание: «ASA 5506-X SSD» PID: ASA5506-SSD , VID: N/A , SN: Показать версию Программное обеспечение Cisco Adaptive Security Appliance Версия 9.8(4)35 Расширяемая операционная система Firepower Версия 2.2(2.143) Диспетчер устройств Версия 7.8(2) Некоторая другая информация: show asp drop Frame drop: IPSEC tunnel is down (ipsec-tun-down) 1248 SVC Module does not have a channel for reinjection (mp-svc-no-channel) 9 SVC Module does not have a session (mp-svc-no-session) 52 Модуль SVC находится в режиме управления потоком (mp-svc-flow-control) 636 Не удалось переклассифицировать VPN (vpn-reclassify-failed) 280 Поток освобождается (flow-being-freed) 908 Недопустимая длина TCP (invalid-tcp-hdr-length) 3 Недопустимая длина UDP (invalid-udp-length) 64 Нет действительного соседства (no-adjacency) 74723 Нет маршрута к хосту (no-route) 85 Поток запрещен настроенным правилом (acl-drop) 292114 Недопустимый SPI (np-sp-invalid-spi) 36872 Первый пакет TCP не SYN (tcp-not-syn) 55504195 Неудачное трехстороннее рукопожатие TCP (tcp-3whs-failed) 118428 TCP RST/FIN не в порядке (tcp-rstfin-ooo) 226158 TCP SEQ в SYN/SYNACK недействителен (tcp-seq-syn-diff) 6824 TCP пакет SEQ прошел окно (tcp-seq-past-win) 239849 Буфер пакетов TCP Out-of-Order переполнен (tcp-buffer-full) 206712 Таймаут буфера пакетов TCP Out-of-Order (tcp-buffer-timeout) 65304 TCP RST/SYN в окне (tcp-rst-syn-in-win) 557 Дубликат пакета TCP в очереди Out-of-Order (tcp-dup-in-queue) 74204 Неудачные ранние проверки безопасности (security-failed) 8 Отказ IP-опции (invalid-ip-option) 10 Истекший поток (flow-expired) 498 Несоответствие номера последовательности ICMP (inspect-icmp-seq-num-not-matched) 125 Интерфейс не работает (interface-down) 68755 Пакет отклонен (shunned) 2709530 Отброшенные пакеты в закрытом сокете (np-socket-closed) 1 Отказ в отправке из-за превышения лимита очереди отправки (dispatch-queue-limit) 223 Превышен лимит новых SA IKE (ike-sa-rate-limit) 2849 Неудачная сборка фрагментов (fragment-reassembly-failed) 705995 Последнее очищение: 11:57:09 CET 12 мая 2025 г. администратором Отказ потока: туннель был разрушен (tunnel-torn-down) 560 Необходимо начать переговоры IKE (need-ike) 6898 Не найден дескриптор VPN (vpn-handle-not-found) 6 Обнаружен поддельный пакет IPsec (ipsec-spoof-detect) 2 Отсутствует дешифрование VPN (vpn-missing-decrypt) 18 Поток отклонен (shunned) 159878 Сбой проверки (inspect-fail) 1294 DTLS hello обработан и закрыт (dtls-hello-close) 3 Последнее очищение: 11:57:09 CET 12 мая 2025 г. администратором show shun statistics outside=OFF, cnt=0 inside=OFF, cnt=0 TRANSIT=ON, cnt=2789552 Отклонение x.x.x.x cnt=3146, время=(0:07:28) Отклонение x.x.x.x cnt=362, время=(0:15:35)
  • обновление IOS в режиме установки маршрутизатора Cisco 8200

    7
    0 Голоса
    7 Сообщения
    0 Просмотры
    Y
    Привет, ребята, Я впервые выполняю обновление маршрутизатора Cisco 8200. Он работает под управлением версии 17.6.6a. Я хочу перейти на версию 17.12.4. Версия Rommon — 17.6(8.1r). Похоже, это рекомендуемая версия, которую гарантирует Cisco. Маршрутизатор находится в режиме установки. Процедура обновления IOS полностью такая же, как и для любого другого коммутатора Cisco? Или есть какие-то другие рекомендации для маршрутизаторов?
  • SWITCH

    8
    0 Голоса
    8 Сообщения
    3 Просмотры
    E
    Мне нужна помощь в установке пакета, который поможет мне подключиться к маршрутизатору и коммутатору. Я не могу подключиться к этому устройству: - 3 маршрутизатора: cisco 1900 series (1921) cisco серии 2900 (2901) cisco серии 7301 - 3 коммутатора: Catalyst серии 2960 (версия: 12.2/35) SES Серия Catalyst 2960 (PoE-24) Catalyst серии 2960 (PoE-24)
  • проблема с обновлением 9300-48P с версии 17.03.04 до 17.09.07, а затем до 17.12.05

    6
    0 Голоса
    6 Сообщения
    0 Просмотры
    J
    Недавно мы планировали обновить некоторые из наших 9300 (стек из 3 коммутаторов), которые немного отставали по версиям программного обеспечения. Мы планировали сделать это через промежуточную версию на случай обновлений rommon и т. д. Я установил и запустил контрольную сумму md5, чтобы убедиться, что программное обеспечение скопировано правильно, а затем выполнил следующую команду request platform software package install switch all file flash:cat9k_iosxe.17.09.07.SPA.bin on-reboot new auto-copy verbose Однако в ответ я получил следующий результат --- Начало установки локальной блокировки на коммутаторе 1 --- Завершение установки локальной блокировки на коммутаторе 1 FAILED: Невозможно определить список пакетов для установки. Убедитесь, что кэшированное содержимое записано на носитель ... кэшированное содержимое сброшено на носитель Я также получил это, когда попытался перейти прямо к 17.12.05. Кто-нибудь знает, что означает это сообщение об ошибке? Я видел несколько блогов по 3850s, но они не кажутся имеющими отношение к моей проблеме Вот мой каталог 106523 -rw- 1312262395 15 мая 2025 г. 14:14:28 +01:00 cat9k_iosxe.17.12.05.SPA.bin 319490 -rw- 7536 15 мая 2025 г. 13:43:32 +01:00 cat9k_iosxe.17.09.07.SPA.conf 319501 -rw- 53955680 15 мая 2025 г. 13:43:32 +01:00 cat9k-rpboot.17.09.07.SPA.pkg 319500 -rw- 9220 15 мая 2025 г. 13:42:22 +01:00 cat9k-wlc.17.09.07.SPA.pkg 319499 -rw- 18924548 15 мая 2025 г. 13:42:22 +01:00 cat9k-webui.17.09.07.SPA.pkg 319498 -rw- 44409864 15 мая 2025 г. 13:42:22 +01:00 cat9k-srdriver.17.09.07.SPA.pkg 319497 -rw- 66020356 15 мая 2025 г. 13:42:21 +01:00 cat9k-sipspa.17.09.07.SPA.pkg 319496 -rw- 51852296 15 мая 2025 г. 13:42:21 +01:00 cat9k-sipbase.17.09.07.SPA.pkg 319495 -rw- 822924292 15 мая 2025 г. 13:42:20 +01:00 cat9k-rpbase.17.09.07.SPA.pkg 319494 -rw- 9220 15 мая 2025 г. 13:42:19 +01:00 cat9k-lni.17.09.07.SPA.pkg 319493 -rw- 2159624 15 мая 2025 г. 13:42:19 +01:00 cat9k-guestshell.17.09.07.SPA.pkg 319492 -rw- 174785544 15 мая 2025 г. 13:42:19 +01:00 cat9k-espbase.17.09.07.SPA.pkg 319491 -rw- 28398604 15 мая 2025 г. 13:42:19 +01:00 cat9k-cc_srdriver.17.09.07.SPA.pkg 106512 -rw- 1262465196 15 мая 2025 г. 13:33:55 +01:00 cat9k_iosxe.17.09.07.SPA.bin Я заметил, что 17.09.07, похоже, уже открыт, но не знаю, как инженер из моей команды, который его загрузил, это сделал, так как его нет в загрузчике [ Переключатель 1 2 3 ] Информация об установленных пакетах: Состояние (St): I - Неактивный, U - Активирован и не зафиксирован, C - Активирован и зафиксирован, D - Деактивирован и не зафиксирован-------------------------------------------------------------------------------- Тип St Имя файла/версия-------------------------------------------------------------------------------- IMG C 17.03.04.0.5557 -------------------------------------------------------------------------------- Таймер автоматического прерывания: неактивен-------------------------------------------------------------------------------- Есть идеи, что мне нужно делать? Я склонен просто удалить все неактивные файлы и начать заново, но хотел бы услышать мнения других.
  • пакет 3100 reimage

    9
    0 Голоса
    9 Сообщения
    2 Просмотры
    A
    Здравствуйте Какой пакет мне нужно скачать с сайта Cisco для переустановки Firepower 3140? ![firepower 3140 download packages.PNG] [image: 9c47150a46827b6429aa7ce2021eaf5256e77de8.png]
  • обновление Nexus9000 C93180YC-EX

    6
    0 Голоса
    6 Сообщения
    0 Просмотры
    T
    Здравствуйте, Недавно на двух моих коммутаторах Nexus возникли ошибки, которые подтвердили инженеры Cisco TAC. Сейчас я изучаю процесс и программное обеспечение для загрузки. Проблема с ошибкой CSCvz65993 . Я проверил, что могу напрямую обновить до версии 9.3(9) или выше, и решил перейти на версию 9.3(15) . Но я не уверен, какое программное обеспечение мне нужно. Только системное программное обеспечение NX-OS ? Или мне нужно загрузить что-то еще? Обновления NX-OS EPLD Прошивка NX-OS Другое программное обеспечение NX-OS Патч-релиз NX-OS Обновления программного обеспечения NX-OS (SMU) Системное программное обеспечение NX-OS Системное программное обеспечение NX-OS-ACI Подробная информация приведена ниже. Программное обеспечение BIOS: версия 07.68 NXOS: версия 9.3(7) Время компиляции BIOS: 18.05.2020 Файл образа NXOS: bootflash:///nxos.9.3.7.bin Время компиляции NXOS: 10.03.2021 3:00:00 [11.03.2021 02:39:29] Аппаратное обеспечение cisco Nexus9000 C93180YC-EX шасси Intel(R) Xeon(R) CPU @ 1,80 ГГц с 24631956 кБ памяти. С уважением, Тимоти