Networks Engineering

Привет,
@Jens Albrecht
, извините за запоздалый ответ. Полагаю, что команда, о которой вы упоминаете, является командой Cisco IOS.
Как я могу ее выполнить? Я раньше не подключался по SSH к коммутатору, и когда пытаюсь это сделать сейчас, не знаю, какой пользователь и пароль/секретный код мне следует использовать. Или есть другой способ выполнить команды? Извините, что задаю, наверное, самые элементарные вопросы, но я был бы очень благодарен за вашу помощь.
Edit:
Думаю, я теперь смог подключиться через telnet, но по-прежнему не могу выполнить команду, см. скриншот ![rubenvanwanzeele_0-1761292761068.png] Edit2: На основании этого
https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960/software/release/12-2_55_se/command/reference/2960_cr/intro.html
я попытался войти в режим конфигурации, но когда я выполняю enable, появляется сообщение % No password set Думаю, лучше спросить кого-нибудь, кто знает, что делает, прежде чем я все испорчу
![:face_with_tongue:]

Здравствуйте, как исправить эту ошибку, чтобы Cisco Packet Tracer запускался на моем ноутбуке? Когда я запускаю команду packettracer в терминале, появляется сообщение «Starting Packet Tracer 9.0.0», но программа не может загрузить графический интерфейс Cisco Software. Буду благодарен за любую помощь.

Здравствуйте
[, @em-ntapp] Используйте USB-накопитель, отформатированный в FAT32 С уважением
.ı|ı.ı|ı. Если это помогло, пожалуйста, оцените.ı|ı.ı|ı.

Это явно функция, которой не хватает в экосистеме Meraki!
Есть ли у нас команда разработчиков, которая может это сделать?
Сторонние решения представляют собой ужасный риск для безопасности брандмауэра, ха-ха.
Какое из них лучшее?

Источником конфигурации является панель управления. Это немного отличается от других брандмауэров. И нет единого файла конфигурации. Но: одним из решений вашей проблемы является использование API для извлечения всех аспектов конфигурации. Поскольку многие администраторы сталкиваются с этой проблемой, на рынке Cisco есть сторонние продукты, которые могут это сделать. Но да, было бы очень хорошо иметь собственное решение. Для чего вы хотите использовать эту конфигурацию? Возможно, существуют решения для всего, что вы хотите сделать с этой конфигурацией.

Если вы хотите создать что-то самостоятельно,
документация
по API
доступна
на DevNet
. В
DevNet Sandbox
вы можете запускать код на изолированных устройствах. А в
Code Exchange
есть множество примеров.

Есть ли способ просто загрузить файл конфигурации из MX
Bulling Ip firewall configuration и т. д.?
Даже самые простые брандмауэры имеют такую функцию!

Здравствуйте, сэр, как у вас дела? Надеюсь, все хорошо.
Нет, shut определяется как открытый порт, а нет, порт коммутатора — это IP-базовый порт, я думаю, режим маршрутизации.

Я был подключен к устройству Linux, поэтому этот метод был недоступен. Он доступен при подключении к устройству nxos.

В документации указано, что после подключения к устройству можно использовать метод configure для передачи строк конфигурации на устройство, но когда я пробую это сделать, этот метод отсутствует. Есть ли способ это сделать? https://pubhub.devnetcloud.com/media/pyats-getting-started/docs/quickstart/configuredevices.html#directly

Работает! В моем случае пользователя Admin не было, поэтому я удалил «Web Data» в
папке C:\Users<имя пользователя>\AppData\Local\Cisco\Cisco Secure Client\EBWebView\Default.

Кто-нибудь знает, как решить эту проблему? Спасибо.

Удалите «Web Data» в C:\Users\Admin\AppData\Local\Cisco\Cisco Secure Client\EBWebView\Default

Как удалить ранее введенные имена пользователей, которые автоматически появляются на странице входа в Cisco Secure Client? Ни одно из них не нужно. Я использую Windows 10. Вот как это воспроизвести. Запустите Cisco Secure Client.
![client login.PNG]
Нажмите кнопку «Подключиться».
Введите любой адрес электронной почты.
Нажмите «Далее».
Выйдите.
Нажмите кнопку «Подключить» еще раз.
Обратите внимание на сохраненные имена.
![login saved names.png] Нажатие кнопки «X» приведет к исчезновению автозаполнения, но не значений. КАЖДЫЙ раз, когда вы пытаетесь войти в систему, значения появляются. Я проверил все настройки браузера, все папки профиля, но эти значения в кэше/сохраненные значения нигде не находятся. Пожалуйста, помогите. Спасибо.

Судя по матрице ISSU, 17.9 должно подойти. https://software.cisco.com/download/home/286315703/type/286326638/release/17.12.6 </platform><platform type="C9410R" name="Cisco Catalyst 9400 Modular Switch 10-slots">
<mode type="HA-STANDALONE" must_match="^17.((0(3|6|9))|((1|4|7)(2|5|8))|((2|5|8)(1|4|7))|((3|6|9)(0|3|6|9))).([0-9][0-9])[a-z]?$" must_not_match="" in_service_downgrade_supported="Нет" FSU_supported="Нет">
<smu required="Нет">
<smu_release name="" ddts="">
</smu_release>
<smu_release name="" ddts="">
</smu_release>
</smu>
</mode> Извините, я пропустил вторую часть про supes и roms. У меня нет такой модели, чтобы проверить это самостоятельно.

Привет, Да и нет. Для работы ISSU необходимо использовать режим установки, выполнить обновление с EM до версии кода EM, чтобы избежать сбоев из-за ошибок, убедитесь, что следующие команды удалены, так как они либо не поддерживаются в 17.12, либо изменены в 17.12: snmp-server enable traps license
snmp enable traps energywise Чтобы получить поддерживаемый ISSU прямой путь обновления, ознакомьтесь с этим документом, в конце которого также есть ссылка на вышеупомянутые команды:
https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst_standalones/b-in-service-software-upgrade-issu.html Используйте этот документ для проверки предварительных требований, а также в качестве руководства по процессу:
https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9500-series-switches/214406-in-service-software-upgrade-issu-on-ca.html Используйте это руководство для устранения неполадок в случае возникновения проблем:
https://www.cisco.com/c/en/us/support/docs/interfaces-modules/catalyst-6000-backplane-clock-modules/223261-troubleshoot-issu-upgrade-failures-on.html Судя по примечаниям к выпуску как текущей версии кода /17.9.6, так и будущей версии кода / 17.12.6, обновление CPLD не потребуется, однако потребуется обновление ROMMON, поэтому перед началом обновления
убедитесь, что оба SUP используют одинаковые версии прошивки и программного обеспечения, используя show version команду. Система автоматически обновляет ROMMON в основном устройстве SPI flash, однако обновление ROMMON в золотом устройстве SPI flash необходимо выполнять вручную с помощью
upgrade rom-monitor capsule golden switch
команды из привилегированного режима EXEC. https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-9/release_notes/ol-17-9-9400/rommon_versions.html https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-12/release_notes/ol-17-12-9400/rommon_versions.html https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-12/release_notes/ol-17-12-9400/upgrading_the_switch_software.html Спасибо, Кристиан. Позднее редактирование: Не упомянул, что обновление Golden Capsule не является обязательным, поэтому, не выполняя его, при условии, что вы проверили все предварительные требования и удалили упомянутые команды, вы должны получить плавное обновление ISSU за один раз. Золотой ROMMON действует как резервный загрузчик, который используется только в случае повреждения основного ROMMON. Таким образом, риск отказа от обновления заключается в том, что при переходе на новую версию кода и без обновления этого резервного загрузчика, в случае повреждения основного ROMMON вы не сможете загрузить систему без его восстановления:
https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/216944-troubleshoot-bootloader-rommon-and-pas.html В то же время риск заключается в том, что в предыдущих версиях кода было несколько критических ошибок, из-за которых этот процесс завершался неудачей, и устройство становилось бесполезным, что в большинстве случаев требовало прохождения процедуры RMA; однако я недавно выполнил несколько таких операций и не столкнулся с какими-либо проблемами. Итак, в конце концов, выбирайте, что вам больше по душе: обновлять или не обновлять «золотую капсулу»; если вы решите обновить, я бы заранее открыл заявку в службу технической поддержки, если у вас есть действующий контракт на поддержку.

У меня есть несколько шасси C9410R. Я хочу использовать issu для их обновления с версии 17.9.6 до 17.12.6. Если я использую команду install mode для их обновления, будут ли оба супервизора обновлять как IOS, так и ROMMON с сохранением состояния?

Я не нашел ничего, кроме типичного обращения к сети для установки и аутентификации через Cisco. Похоже, наш специалист по безопасности посчитал это угрозой безопасности.

https://www.packettracernetwork.com/features/packet-tracer-9-new-features.html

Вряд ли, безопасность может обеспечиваться самим основным программным обеспечением PT (установка и запуск) и незаконными сайтами, на которых распространяется программное обеспечение PT. Насколько мне известно, PT не имеет возможности считывать реальные пакеты/фреймы Ethernet за пределами PT. Вы можете подключить различные отдельные PT, установленные локально на ПК в локальной сети, но PT изменил фреймы, чтобы они были уникальными для PT. Вы должны проверить подраздел CLN PT https://learningnetwork.cisco.com/s/topic/0TO6e000000WEorGAG/packet-tracer С уважением, ML**Приятного
лабораторного обучения!!!
******Пожалуйста, оцените все полезные ответы ***