ネットワーク基礎– category –
-
Cisco機器のSSH設定 – ASA
ASA(Cisco)にSSH接続するための設定について説明します。 【ネットワーク構成】 下記の構成をCMLで構築します。 各機器の基本設定 ASA1の設定 enable password cisco hostname ASA1 interface GigabitEthernet0/1 nameif inside ip address 192.168.0.253 ... -
NATテーブルの保持時間(タイムアウト時間) ※Cisco-IOSの場合
NATテーブルの保持時間(タイムアウト時間)について説明します。 Cisco機器(Cisco-IOS)の場合、デフォルトのタイムアウト時間は下記の通りです。 プロトコルタイムアウト時間ICMP1分(60000msec)TCP24時間(86400000msec)UDP5分(300000msec) 【ネットワーク構... -
ASAのFailover機能(Interface Health Monitoring)
ASAのFailoverのトリガーとなるInterface Health Monitoringについて説明します。Cisco Modeling Labs (CML)を利用し、実際のログを確認しながら検証します。 【ネットワーク構成】 CMLで下記のネットワークを構築します。 【機器設定】 各機器の設定は下... -
TFTPサーバーの起動方法(Windows編 – TFTPD64)
ネットワーク機器のOSアップデートやコンフィグをバックアップする際に、TFTPによるファイル転送を利用する場合があります。 ここでは、Windows(Windows10)でのTFTPサーバーの起動方法を説明します。 【TFTPD64)のインストール】 WindowsにはTFTPサーバー... -
TFTPサーバーの起動方法(Mac編)
ネットワーク機器のOSアップデートやコンフィグをバックアップする際に、TFTPによるファイル転送を利用する場合があります。 ここでは、Mac(OSX)でのTFTPサーバーの起動方法を説明します。 Windowsの場合は、下記を参照してください。TFTPサーバーの起動方... -
UDPの戻り通信
TCPは「3Wayハンドシェイクによるコネクションの確立」と「ACKによる応答確認」の機能を備えていますが、UDP自体にはその機能は備えていないため、『UDPの戻り通信とは？』という疑問を抱くことがあると思います。今回は、NTPとTFTPを例に説明します。 【... -
Cisco機器のSSH設定 – ルーター・スイッチ(IOS)/Nexus(NX-OS)
Cisco機器にSSH接続するための設定について説明します。 【Cisco機器のSSHサーバー設定】 ルーター・スイッチ(IOS) パスワード暗号化のための設定を行います。 service password-encryption ログイン認証のためのユーザー名とパスワードを設定します。 use... -
Catalyst ACL – アクセスコントロールリスト（PACLの詳細）
概要説明 詳細説明 【PACL(Port ACL)とは】 PACLとは、スイッチポートに適用し、L2/L3/L4でのアクセス制御を行います。Input側での制御のみが可能で、L3スイッチのスイッチポートに設定する場合のイメージは下記の通りです。 【実ネットワークを用いた説明... -
Catalyst ACL – アクセスコントロールリスト（VACLの詳細）
概要説明 詳細説明 【VACL(VLAN ACL)とは】 VACLとは、VLAN自体に適用し、L2/L3/L4でのアクセス制御を行います。Input側での制御のみが可能で、L3スイッチのVLANに設定する場合のイメージは下記の通りです。 【実ネットワークを用いた説明】 CMLの構成 CML... -
Catalyst ACL – アクセスコントロールリスト（RACLの詳細）
概要説明 詳細説明 【RACL(Router ACL)とは】 RACLとは、CiscoIOSルーターのACLと同様に、L3インターフェース(ルーテッドポート、SVI等)に適用し、L3/L4でのアクセス制御を行います。Input側/Output側の双方で制御が可能で、L3スイッチのSVIに設定する場合...
