co je to AAA

Co to je AAA ?

AAA = authentication, authorization and accounting protocol
tedy v češtině:
autentizační, autorizační a účtovací protokol počítačových sítí

CISCO switch - smazání nesmazatelného

V úložišti Cisco switche je adresář se soubory, který nelze příkazem DELETE smazat.
Pomoc je jednoduchá.

Cisco switch - disaster recovery

P-shodila se mi taková věc ...
Prováděl jsem upgrade switche (v mém konkrétním případě CISCO 2960-S).

Prvním upgrade na samostatném Cisco switch proběhl bez problémů.
Na druhém také.
Tak hurá i do dalších Cisco switchů, které byly ve stohu.

Protože jsem to dělal teprve po druhé, tak jsem použil stejný způsob, jako minule.
Upgrade z webového prostředí.
Minule (před několika roky) upgrade firmware proběhl úspěšně.

Tentokrát upgrade firmware stohu switchů CISCO 2960-S úspěšný nebyl.
Jeden switch zatuhnul (zamrznul) a druhý si vesele dál pomrkával světýlky.

Po restartuse prohodily role.
První switch pomrkával světýlky (v pořádku nabootoval) a druhý zatuhnul

Po připojení sériovou linkou na CONSOLE, jsem zjistil, že:
- první switch provedl boot s novým firmwarem
- druhý switch ve stohu neprovedl boot vůbec

Při startu stohu, došlo k chybě nekompatibilní verze firmware

Jak takový mrtvý stoh oživit ?

Cisco switch - plánovaný restart

Potřebuji provést restart Cisco switche v plánovaný čas.
Například potřebuji provést restart switche 14. července v 2:34 hod. ráno.

Provedeme to tímto příkazem:

Cisco router 1720 - ztracené heslo

Ztratil jsem heslo do routru CISCO 1721.
Jak se opět ovládnou CISCO router?

CISCO WLC - záloha konfigurace na FTP

A ještě jednou, jak se provede záloha konfigurace pro WLC (v mém případě CT 2504) na FTP server
Opět stačí příkazů v SSH konsole.

CISCO WLC - záloha konfigurace na TFTP

A ještě jednou, jak se provede záloha konfigurace pro WLC (v mém případě CT 2504).
Opět stačí příkazů v SSH konsole.

Cisco switch - záloha konfigurace

Záloha CISCO switche se provede poměrně jednoduše.
Stačí jen několik příkazů v SSH konsole.

CISCO - virtualizovaná ASAv

Virtualizace vládne světem.
I firma Cisco virtualizuje.

Firma CISCO virtualizuje svůj nejrozšířenější bezpečnostní prvek ... a tím je CISCO ASA.
Virtualizovaná ASA má název ASAv

ASAv podporuje tyto hypevizory:

• VMWARE ESXI
• KVM
• a nyní také HYPER-V

K dispozici jsou aktuálně 3 edice:

• Lab Edition Mode ... není potřeba licence
• ASAv5 ... nutná licence
• ASAv10 ... nutná licence
• ASAv30 ... nutná licence

Duplicita MAC adres mezi MS Windows a CISCO switchem

Nejprve popis prostředí:
Virtuální počítač MS Windows 2012 R2 (v prostředí cluster MS HYPER-V 2012 R2 ... ale toto není vcelku důležité).
VM má pevnou ip adresu z jednoho subnetu.
Virtuální počítač je skrz fyzický server připojen do Cisco Switche, který má také pevnou ip adresu z druhého subnetu.

A popis vzniklého problému:
Nejednalo se o nové nastavení ... vše již nějaký čas bezvadně fungovalo.

VM najednou zahlásil konflikt - duplicitní  MAC adresa:
Systém zjistil konfilkt IP adresy 0.0.0.0 se systémem, jehož síťová hardwarová adresa je D4-A0-2A-11-22-33. Síťové operace v systému mohou být přerušeny.

Jednalo se nahodilou chybku ... které se projevila náhodně ... po dlouhé době.

VPN CISCO AnnyConnect Mobile a tablet APPLE AIR

Instalace proběhla bez problémů.
Ale VPN je zabezpečená certifikátem.
Takže ještě bylo potřeba dostat certifikát do tabletíku.

Z operačního systému Android 4 jsem naučený, že certifikát se musí do Cisco clienta importovat.
Zde je to ale jinak.

CISCO - vzdálené zrcadlení portu

A popis situace:
Mám rozvodné místo, kde je stoh přepínačů Cisco Catalyst 2960S.
Zde jsou připojeni uživatelé.

Mám centrální páteřní přepínač Cisco Catalystr 4506-E.
Zde jsou připojeni další rozvodné místa a servery.

A požadavek:
Vzdáleně monitorovat port podezřelého uživatele a veškerý provoz posílat z C2960S na C4506-E.
V mém případě až do Hyper-V virtuálního počítače, kde je instalovaný Wireshark.

CISCO 4500 - zrcadlení portu

Jak se monitoruje (zrcadlí) provoz portu na switchi Cisco Catalyst 4500 ?

CISCO - zjištění ip adresy a portu

Čas od času se hodí zjistit, na jakém portu je ip adresa či MAC adrese zařízení.

nejprve je nutnu zajistit globální zapnutí ... provede se jednorázově
ip device tracking probe

CISCO switch - error disable port

Stalo se mi několikrát za sebou, že port na switchi spadnul do stavu error-disabled.
Pomohlo nahození no shutdown .

Ale proč se tak děje ?

Cisco - zobrazeni rozhraní s CRC chybou

Někdy se hodí zobrazit všechny porty, které mají CRC chybu.

Cisco - jak zjistím na kterém portu switche je zařízení

Potřebuji administrovat porty Cisco switch ... např. potřebuji dát port do jiné VLANy.
Jak ale zjistit, na jaké portu visí dané zařízení ... když nemám fyzický přístup do této lokality (třeba prostě proto, že jsem na druhém konci města),

Postup je tento:

Cisco switch 2960 a NTP client

Jen si sem musím poznamenat několik příkazů pro konfiguraci přesného času.
Cisco switch bude pracovat jako NTP client.

Cisco switch - SSH timeout

Jak nastavit timeout pro SSH na Cisco switchi?

CISCO switch - záloha konfigurace

Jak se zálohuje konfigurace u CISCO switche (a Access Pointu) ?

Nejprve i připravíme TFTP server.