シスココミュニティ

[Intersight]Cisco.com IDを利用した多要素認証(MFA)の設定方法

はじめに注意事項事前準備設定の流れ設定例参考情報はじめに Intersight SaaSでMFA(Multi Factor Authentication )を設定する手順をご紹介します。 Intersightでは Cisco.com IDでの認証とDuo または Google Autenticatorを組み合わせた多要素認証（MFA）を使うことができます。本資料では上記のMFAを行うための手順についてご紹介します。注意事項 MFAは１つのintersight Saasアカウントに...

eXR: Sysadmin VM での logging suppress 機能の動作について

eXR では、logging suppress 機能にて不要な SYSLOG メッセージを抑制することが可能です。抑制したいメッセージ XR_VM# show logging 出力 RP/0/RSP0/CPU0:Feb 9 13:00:09.298 : pfm_node_rp[348]: %PLATFORM-PUNT-3-ILI_FAIL : Set|fiarsp[208999]|Punt FPGA(0x101a000)|TxFIFOUnderflow 0/RP0/ADMIN0:2024 A...

[Intersight] Server Profile で Inconsistent 発生時の対処方法

Inconsistent についてInconsistent の理由を確認Out of Sync の場合Pending Changes の場合 Inconsistent について UCS サーバプロファイルのステータスが Inconsistent となる場合があります。これは、プロファイルの設定と、プロファイルを適用しているUCSの実際の設定が異なっている状態を表しています。本ドキュメントでは、この場合の対処方法について説明させていただきます。 Inconsistent の理由を確認 ...

eXR: モジュール再起動時に Admin VM のファイルが破損する場合がある

2024年4月26日 (初版) TAC SR Collection主な問題 eXR が動作するルータのモジュール (RP/RSP, LC) 再起動時に、Admin VM 上のファイルが破損する場合があります。ファイルが破損した場合でも破損検出時に自動復旧しますが、その過程で一時的な通信影響が発生することがあります。また、破損するファイルの種類によっては、再起動後に Admin VM が起動しないことがあります。原因この問題は CSCvy50540 にて報告されています。 CSCvy...

eXR: PAM がプロセスのメモリ使用量増加を誤検知する

2024年4月26日 (初版) TAC SR Collection主な問題 eXR が動作するルータで、PAM(Platform Automated Monitoring) が Trace 情報で使用する共有メモリの増加を、プロセスのメモリ増加として誤った SYSLOG メッセージを出力する問題が報告されています。 <SYSLOG 出力例> RP/0/RP1/CPU0:Nov 14 04:45:58.912 UTC: logger[69631]: %OS-SYSLOG-4-LOG_WARN...

cBR-8: 100G WAN アップリンクライセンスの 10G としての使用について

cBR Basic Configuration Guide には 10G の WAN アップリンクライセンス x 10 を 100G x 1 のライセンスとして使用可能な旨の記載はありましたが、逆方向の 100G x 1 のライセンスを 10G x 10 として使用できるという明確な記載が見当たらなかったため、動作について確認しました。 Cisco cBR Converged Broadband Routers Basic Configuration Guide より With the cab...

IOS-XE SDWAN : IOS-XE SDWAN におけるファイルの作成方法について

はじめにファイルの作成実施手順備考参考情報はじめに本ドキュメントでは Cisco SD-WAN において tclsh コマンドを用いたファイルの作成方法について記述します。この方法は主に証明書やライセンスファイルを cEdge へファイルを送信できない場合に有用です。ファイルの作成実施手順 SDWAN IOS-XE 機器に対して CLI にてログインservice internal にて tclsh コマンドを使用可能にするcedge1#config-transaction c...

StarOS: CUPS UP フラグメントパケットの処理にて vpp crash が発生する

2024年4月26日 (初版) TAC SR Collection主な問題 CUPS UP において、破損したフラグメントパケットの処理にて稀に vpp crash が発生します。原因 vpp において、破損したフラグメントパケットを処理する際のバッファ操作に問題があったことが原因です。この問題は CSCwi16517 として報告されています。CSCwi16517 VPP issues with 21.28.m14 解決策本事象の回避方法はありません。恒久的な対策には、 CSCwi...

ACI: Bridge Domain または L3Out に設定された IPv6 アドレス宛の通信が失敗する

2024年04月26日 (初版) TAC SR Collection主な問題 Bridge Domain (BD) の Subnet または L3Out の L3 インターフェース (Routed Sub-Interface, Routed Interface, SVI のいずれか) に IPv6 のアドレスが設定されている場合、IPv6 のアドレス自体に変更がない状態で下記のいずれかのような設定変更を行うと、その IPv6 アドレス宛の通信 (例えば、その IPv6 アドレスを宛先とした...

ACI: Switch の状態が Inactive のまま Fabric に Join できない

2024年04月26日 (初版) TAC SR Collection主な問題 Switch を ACI Fabric に配線して接続した上で、Application Policy Infrastructure Controller (APIC) GUI より Commission を実行しても、その Switch の状態が Inactive のままで ACI Fabric に Join できない問題が報告されています。その際に、Switch の policyelem のログ (/var/...

StarOS: SGW の CUPS UP において sessmgr 12341 error が発生する

2024年4月26日 (初版) TAC SR Collection主な問題 SGW の CUPS UP において、 gtpu の設定内容にマッチしないメッセージを受信したことを示す以下の syslog が発生し、CP において Create Session Request の処理に失敗します。 [sessmgr 12341 error] [1/0/9540 <sessmgr:11> essmgr_uplane.c:xxxxx] [software internal user syslog...

StarOS: CUPS UP で show sx peers に sx peer の情報が表示されない

2024年4月26日 (初版) TAC SR Collection主な問題 Active UP 側の全ての sessmgr が crash した後、Standby UP の Reload が発生すると show sx peers コマンドの出力結果に sx peer の情報が表示されない問題が発生します。問題発生時の出力例： ******** show sx peers ******* No Peers with matching criteria found原因 Active UP は s...

ASA: 筐体別 ROMMON バージョンの確認方法

はじめにCisco ASA5500-X with FirePOWER ServicesFPR1000, FPR2100, FPR3100 シリーズ参考情報はじめに Cisco Adaptive Security Appliance (ASA) ソフトウェアでは、Cisco IOS XE と同様に、プラットフォームの電源投入時またはリセット時にハードウェアを初期化するブートローダとして ROMMON が使用されます。 ROMMON は不具合へのアップグレードが実施されるため、シスコが...

StarOS: SPGW にて bulkstats のカウンタの値が減少する

2024年4月26日 (初版) TAC SR Collection主な問題 SPGW において、以下の bulkstats の値が減少する事象となります。本来、以下のカウンタは累積値であり、減少することはありません。この問題は、長期間運用し EGTPC Service の統計の値が大きくなっている環境において発生します。 tun-sent-cresessrespdeniedOtherCausetun-recv-crebearrespdeniedOtherCausetun-sent-dels...

オンラインセミナー録画と資料：これから導入する方も運用中の方も必見！ Cisco Umbrella で実現するセキュリティとその仕組み

【録画】【健康診断サービスのお申込み】【セッション中にいただいたご質問と回答】このセッションでは、Umbrella がセキュリティを実現するために実装されている様々な機能の概要をご紹介します。DNS セキュリティがどのように動作するか、DNS ポリシーと Webポリシーとの使い分け、Umbrella によるアプリケーション制御や Activity Log の確認方法など、幅広い内容を解説していきます。【録画】【健康診断サービスのお申込み】 2024年7月31日(水) まで...

Microsoft Edge を使用して SSM On-Prem にアカウントを登録する時に Submit ができない事象について

はじめに現時点において SSM On-Prem は Microsoft Edge をサポートしていません。そのため後述する SSM On-Prem にアカウントを登録できない事象が発生します。詳細内容 SSM On-Prem にアカウントを登録する時、SSM On-Prem Admin Workspace から Accounts > Account > New Account の順でクリックしますと、Account Registration の画面が出て、下記4つの項目を入力...

[注意喚起]ISE 3.2でのconfiguration backupのrestoreに関してその2

現在発生している問題下記の記事で注意喚起しているとおり、現在ISE3.2のトレインではconfiguration backupのrestore時にADE-OSを含めたrestoreを行うと、SSHとGUIアクセス不可となる問題の発生が報告されています。 [注意喚起]ISE 3.2でのconfiguration backupのrestoreに関してこの問題はCSCwf55795が原因として報告されています。 CSCwf55795: With ADE-OS restore the UI an...

ACI:dcgrpc プロセスのコアファイルの生成を伴いスイッチが再起動する

2024年4月26日 (初版) TAC SR Collection主な問題スイッチが reset-requested-due-to-fatal-system-error により再起動します。再起動時に dcgrpc、dc_nae、dc プロセスのいずれか、あるいはそれらいずれかプロセスの組み合わせでコアファイルが生成されます。 switch# show system reset-reason*************** module reset reason (1) *********...

Nexus 9000 シリーズ：Software Bug Trend 2024年1-3月

Nexus 9000 シリーズスイッチにおいて、ソフトウェア関する不具合で、1ヶ月間ごとに関連 SR の報告が多かったもの Best 5 です。あくまで、TAC Service Request (SR) として問い合わせのあったもので、Partner や User 自身で解決したものは含まれていないため、実際に発生した件数の Ranking ではないのでご注意ください。 2024年1月 BugIDTitle CSCvx21260 bootflash goes into read-only mo...

Nexus 3500 シリーズ : ACLQoS プロセスがクラッシュし、機器全体の再起動が発生する。

2024年04月26日 (初版) TAC SR Collection主な問題 Nexus 3500 シリーズで ACLQoS プロセスがメモリリークによりクラッシュし、機器全体の再起動が発生する事があります。クラッシュの直前には以下の様なメッセージが表示されます。 VDC-1 %$ %PLATFORM-2-MEMORY_ALERT: Memory Status Alert : CRITICAL. Usage 76% of Available Memory VDC-1 %$ %SYSMG...

Japan

コミュニティー閲覧

あなたのナレッジを共有する