コンテンツにスキップ

2020/11

  • in Cisco
  • このページは約5分で読めます

Cisco ACI でよく設定する Interface Policies (2020/11/25 版)

以前に下記のメモを書きました。

大して代わり映えしませんが、メモ時点で最新の ACI 5.1(1h) 用の「良く使う Interface Policies」を定義した XML ファイルを更新しておきます。

  • in AWS, Linux, PHP
  • このページは約1分で読めます

Amazon Linux2 に PHP 7.4 をインストールする

Amazon Linux2 に PHP 7.4 をインストールする手順をメモしておきます。

EPEL と remi を有効化し、remi から PHP をインストールします。

yum -y install \
  https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm \
  http://rpms.famillecollet.com/enterprise/remi-release-7.rpm
yum -y install --enablerepo=remi-php74 php74

今回は PHP 7.4.12 がインストールされました。

# php74 -v
PHP 7.4.12 (cli) (built: Oct 27 2020 15:01:52) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies
  • in Cisco
  • このページは約3分で読めます

ACI 5.x で CoPP Interface を設定してコントロールプレーンを保護する

Cisco ACI では DoS 攻撃などのトラフィックからコントロールプレーンを保護する為に以下の選択肢があります。

  1. CoPP Prefilter
  2. CoPP Interface (PPPi-CoPP = Per Protocol Per Interface Control Plane Policing)

今回は CoPP Interface の設定方法についてメモしておきます。 検証は ACI バージョン 5.1(1h) で行いました。

  • in Cisco
  • このページは約1分で読めます

Cisco IOS で VRF を指定して copy コマンドを実行する

従来の Cisco IOS で管理インターフェイスへ VRF を設定していたとします。

interface GigabitEthernet0/0
 ip vrf forwarding mgmt
 ip address 10.0.0.1 255.255.255.0

しかし、こういった場合にファームウェアを特定 VRF からダウンロードしようとしても、copy コマンドで VRF が指定出来ず、結果的にファームウェアがダウンロード出来ない… といった場合があります。

  • in Cisco
  • このページは約3分で読めます

Cisco ACI (v5) でローカル SPAN を設定し、パケットをキャプチャする

Cisco ACI でも SPAN 設定を行うことが出来ます。 設定箇所は Access / Fabric / Tenant があり、以下のような違いがあります。

設定箇所 種別 送信元 宛先 フィルタ
Access ローカル SPAN Direct Port, PortChannel 送信元と同じリーフのポート EPG
Access ERSPAN Direct Port, PortChannel, vPC EPG EPG
Fabric ERSPAN Fabric Port EPG BD または VRF
Tenant ERSPAN EPG EPG -

今回は Access でローカル SPAN を設定する手順をメモしておきます。 検証には 5.1 (1h) を利用しました。