Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- cisco:ios [31.01.2013 09:08]
mtalma [policy-routing]
+++ cisco:ios [15.02.2021 12:33] (aktuální)
mtalma stará verze byla obnovena (2018/03/16 07:27)
@@ Řádek 52: / Řádek 52: @@
 ===== policy-routing =====
 <code>
-access-list 105 deny ip host 10.9.2.38 10.0.0.0 0.255.255.255
+ip access-list extended route2sophos
-access-list 105 permit ip host 10.9.2.38 any
+ remark -- CZHOBIT1
+ deny   ip host 10.9.2.38 10.0.0.0 0.255.255.255
+ deny   ip host 10.9.2.38 192.168.0.0 0.0.255.255
+ deny   ip host 10.9.2.38 172.16.0.0 0.15.255.255
+ permit ip host 10.9.2.38 any
 route-map routemapVlan1 permit 10
- match ip address 105
+ match ip address route2sophos
  ! ip default vyhoví jen při podmínce, že v routovací tabulce není žádný záznam o cílové síti a musela by se použít def.GW
  set ip default next-hop 10.9.2.5
@@ Řádek 159: / Řádek 163: @@
 </code>
+===== TFTP zálohování (včetně prostupu přes VPN) =====
+<code>
+tftp-server inside 10.151.1.44 ZOS-ASA.32.1.cfg
+management-access inside
+write net
+</code>
 ===== nastavení spanning-tree =====
@@ Řádek 184: / Řádek 193: @@
 </code>
+===== WOL do jiné VLAN =====
+  *[[http://www.cisco.com/en/US/products/hw/switches/ps5023/products_configuration_example09186a008084b55c.shtml#configs|Catalyst Layer 3 Switch for Wake-On-LAN Support Across VLANs Configuration Example]]<code>
+L3(config)# access-list 101 permit udp host <kdo budi> any eq 7
+L3(config)# ip forward-protocol udp 7
+! odkud se probouzi
+L3(config-if)# interface vlan 1
+L3(config-if)#  ip address 172.16.1.1 255.255.255.0
+L3(config-if)#  ip helper-address 172.16.2.255
+! kde se probouzi
+L3(config-if)# interface vlan 2
+L3(config-if)#  ip address 172.16.2.1 255.255.255.0
+L3(config-if)#  ip helper-address 172.16.2.2
+L3(config-if)#  ip directed-broadcast 101
+access-list 101 permit udp host 10.163.7.180 any eq echo
+</code>
 ===== ADSL na routeru =====
@@ Řádek 234: / Řádek 263: @@
 ====== update IOS ======
+  *<code>archive download-sw /overwrite tftp://x.x.x.x/c3750yyyy.tar</code>
   *<code>
 archive tar /x tftp://10.10.101.47/c2950-i6q4l2-mz.121-22.EA13.bin flash:
@@ Řádek 240: / Řádek 270: @@
 boot system flash://c2950-i6q4l2-mz.121-22.EA13.bin
 </code>
+  *nastavení verifikace souborů<code>file verify auto</code>
+  *kontrola MD5 součtu<code>verify /md5 flash://.....</code>
+====== update IOS 3850 ======
+  *při upgrade z verze 3 na 16 je potřeba zadat parametr FORCE a NEW více na https://www.booches.nl/2016/03/cisco-ios-xe-16-x/<code>software install file tftp://10.10.204.10/c3850-24t/cat3k_caa-universalk9.16.03.05b.SPA.bin new force on-reboot</code>
 ====== backup IOS ======
   *<code>archive tar /create tftp://10.10.100.30/ios.tar flash://c3750-ipbase-mz.122-35.SE5</code>
@@ Řádek 263: / Řádek 298: @@
   *vše vypnout, připojit další switch, zapnout master
   *pak přes telnet provést update přidaného switche<code>archive copy-sw /overwrite /destination-system 2 1</code>
+  *u C3850 může být problém s licencí. Použije se příkaz:<code>license right-to-use activate <licence> all acceptEULA</code>
+====== nepodporované SFP ======
+  *<code>service unsupported-transceiver
+no errdisable detect cause gbic-invalid
+no errdisable detect cause sfp-config-mismatch
+</code>