본문 바로가기

IT/Traditional Network

Nexus 9K PBR Test 안녕하세요 오늘은 PBR에 관해 포스팅 해보려고 합니다. PBR은 Enterprise Services license에서 가능합니다. Lan base license일 경우, 90일간 임시 license 사용할수 있습니다. PBR이란. With policy-based routing, you can configure a defined policy for IPv4 and IPv6 traffic flows that lessens the reliance on routes derived from routing protocols. All packets received on an interface with policy-based routing enabled are passed through enhanced packet ..
Nexus license download 및 license upgrade cisco 장비 라이선스 업그레이드 하는 방법. 1. 라이선스 구매한다 2. shipping 된 라이선스를 개봉해서 PAK넘버 확인한다. 3. https://tools.cisco.com/SWIFT/LicensingUI/Quickstart 사이트에서 해당 PAK번호와 장비시리얼 매핑시킨다. 4. 매핑시킨후, 라이선스 파일이 첨부된 메일을 받는다.(사이트에서도 라이선스 파일을 받을수 있다.) 5. 압축을 푼다.(압축 풀면 확장자 .lic인 파일이 있다.) 6. 아래 영문 direction 를 따른다. 사이트에서 확인이 가능하고, 다운 받을수 있다. 1. Log into the switch through the console port of the active supervisor. 2. Perform the i..
Nexus 93128/9396 등 QSA module 사용시 주의사항 Nexus 9000 platform의 Uplink module은 Default 40G로 설정되어 있어, QSA module에 10G GBIC을 장착하더라도 port enable이 안됩니다. Uplink module의 6port가 하나의 port-group으로 할당되어 있으며, 첫 번째 port의 speed를 정의하면 그 그룹의 모든 포트가 동일한 speed로 동작하게 됩니다. [example] Nexus93128의 경우 40G Port를 8개까지 사용할 수 있는데, 이 경우 1~6 / 7~8 2개의 group으로 사용할 수 있습니다. [document 발췌] The Cisco QSFP+ to SFP+ Adapter (QSA) module provides 10G support for the 40G upli..
ACS server IP address change procedure ACS server IP address change 절차 https://www.cisco.com/c/en/us/td/docs/net_mgmt/cisco_secure_access_control_system/5-5/user/guide/acsuserguide/admin_operations.html#82252 ACS server ip address 변경절차ACS Primary 접속System Administration -> Operation > Distributed System Management 에서 secondary ACS를 deregisterlog collector가 primary ACS role인지 확인deregister secondary ACS 를 삭제CLI로 ACS 서버 접속해서, confint g0..
ISE upgrade procedure ISE 2.1 to 2.3 없그레이드 절차backup하기위해서, admin->certification->CA->internal CA setting에서 enable ceritficate authrity 하고upgrade절차에 있는 configuration backup 하기. b. 현재 ISE에 repository 가 없으므로, 새로 만들기.. Disk로 지정... management 망에 PC연결하여 FTP서버 실행ISE에서 repository 를 FTP 서버로 지정하여 만듬Upgrade 메뉴로 이동. FTP 서버 통해, ISE에서 OS 다운받음.upgrade sequence는 secondary PAN가 먼저, 그다음 node는 임의로 선택가능. 수동으로 upgrade가아니라, node가 끝나면 자동으로 ..