Cisco

Cisco Switch

OLD IOS

• Cisco 1800
   

Current IOS

便利コマンド

• show log
• show processes cpu sorted 5sec
• show processes cpu history

ファイルのダウンロードとアップロード

ダウンロード

# copy flash:webauth_success.html ftp://iseki:passwd@202.26.159.140

アップロード

# copy ftp://iseki:passwd@202.26.159.140/webauth_fail.html flash:

Trouble Shooting

Error on database apply 40: NV storage failure

• vlan database の書き込みでエラー

#erase nvram:
#format flash:
#copy running-config startup-config
#vlan database
......

errdisable

• Link up/down（フラップ）が 10s間に 5回発生（デフォルト）するとポートが閉じる.
• その他の要因でも閉じる
• フラップ設定の確認は

  show errdisable flap-values

• 回復は，手動で shutdown して no shutdown
   

自動リカバリ

• show errdisable recovery で状態を確認
• errdisable recovery cause [上記コマンドの Reason]　で自動復帰可能
  • または errdisable recovery cause all
     

その他の Error, Bug

ポートがシャットダウンする (2019/08/21)

• Log

  Aug 20 2019 15:40:22.252 JST: %PM-4-ERR_DISABLE: security-violation error detected on Gi0/18, putting Gi0/18 in err-disable state
  Aug 20 2019 15:40:22.254 JST: %AUTHMGR-5-SECURITY_VIOLATION: Security violation on the interface GigabitEthernet0/18, new MAC address (f80f.41d8.cf58) is seen.AuditSessionID  Unassigned
  Aug 20 2019 15:40:23.258 JST: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/18, changed state to down

• Web上の情報

  エラー メッセージ AUTHMGR-5-SECURITY_VIOLATION: Security violation on the interface [chars], new MAC address ([enet) is seen. AuditSessionID [chars]
  説明 インターフェイスのホスト モードでは、インターフェイスに対応付けできるホスト数が制限されています。この制限を超えたため、セキュリティ違反が発生しました。このインターフェイスはエラー ディセーブル状態になります。1 番めの [chars] はインターフェイス、[enet] はホストの MAC アドレスです。2 番めの [chars] はセッション ID です。
  推奨処置 接続されているホストの数に対応するインターフェイスを再設定してください。shutdown インターフェイス コンフィギュレーション コマンドおよび no shutdown インターフェイス コンフィギュレーション コマンドを入力し、インターフェイスを再度イネーブルにします。

• 対策
  • authentication host-mode multi-auth を追加