とあるネットワークエンジニアのつぶやき https://ameblo.jp/akyashi565/ ネットワークエンジニアのちょっとしたチラシの裏 ja ネットワーク私的メモ④(JUNOS) ですので、基本的なCiscoコマンドがJUNOSではどうなっているのかを簡単にまとめたいと思います。
Ciscoをふれている人の少しでも参考になればと考えております。
※因みにJUNOSのコマンドはEXシリーズ(スイッチ)のものになってます。SRXではどう動くかは不明です。

===============================================================================
◆コンフィグ確認コマンド
・CISCO
show running-config
show startup-config

・JUNOS
show configratuion | display set
※Ciscoライクなコマンドに出力

◆ソフトウェア情報確認コマンド
・CISCO
show version

・JUNOS
show version

◆up timeを確認するコマンド
・CISCO
show version

・JUNOS
show system uptime

◆SFPなどのモジュールのS/N確認コマンド
・CISCO
show inventory

・JUNOS
show chassis hardware

◆Switchの温度状況、Fanや電源ユニットステータスの確認コマンド
・CISCO
show environment all

・JUNOS
show chassis environment

◆Catalyst3750等のスタック状況を確認するコマンド
・CISCO
show switch detail

・JUNOS
show virtual-chassis

◆起動時に出力したPOSTログを確認するコマンド
・CISCO
show post

・JUNOS
show system boot-messages

◆内臓フラッシュの状況を確認するコマンド
・CISCO
show flash

・JUNOS
show system storage detail | grep da0
file list <directory名>

◆Interfaceのエラーカウントやステータスを確認するコマンド
・CISCO
show interface

・JUNOS
show interfaces extensive

◆InterfaceのDown/UP、Speed及びDuplex状況を簡略表示するコマンド
・CISCO
show interface status

・JUNOS
show interfaces terse
※Speed/Duplexは表示されないため、show interfaces extensiveにオプションの
　matchオプションで必要な情報のみ出力される方法しかないようです。

◆Port-ChannelまたはLink-Aggregationのステータスを確認するコマンド
・CISCO
show etherchannel summary

・JUNOS
show lacp interfaces
※mode on(固定)では表示されないため、show interface terseでしか確認出来そうにないです。

◆アクティブなプロセス、およびそれに対応する CPU 利用率統計を確認するコマンド
・CISCO
show processes cpu
show processes cpu history

・JUNOS
show chassis routing-engine
※Load averages:

◆Tech情報の取得
・CISCO
show tech-support password
show tech-support

・JUNOS
request support information all-members | no-more

===============================================================================

次回は時間がとれたら、実際の設定のCisco to JUNOS的なものを記事として書けたらなと考えております。

------
Junos 設定&管理 完全Bible/技術評論社
￥5,460
Amazon.co.jp


]]> https://ameblo.jp/akyashi565/entry-11595125163.html Sun, 18 Aug 2013 20:50:38 +0900 JUNOSについて
熱さと仕事の忙しさでバテそうです・・。

近況としましては、Juniper社のOSとなります"JUNOS"をさわっております。
あまり、検索しても情報がないため、正直困っております。

トラブルシュートなどの情報があれば助かるのに・・。

--
次回の更新は、私的メモとなりますが、JUNOSの内容を書こうと考えております。 ]]> https://ameblo.jp/akyashi565/entry-11592694163.html Wed, 14 Aug 2013 22:15:38 +0900 ネットワーク私的メモ③
今回は、IX Routerとなります。

Cisco製のRouterと違って、IXは価格が安いのと、安定した動作を行ってくれる優秀なRouterだと
私的に思います。保守の観点でも、ハードウェアの不良が少ないような気がしますね。

私が個人的に所持しているのは、IX2015です。FastEthernet Port x2　L2SW Port x4 で
オークションで現在だと1,000円ほどで買えてしまうのではないでしょうか。
※色々なベンダーを取り扱う企業に入社される方であれば、導入及び保守する機会もあるかもしれませんね。
　 遊び用や勉強用として持ってて損はないかもしれません。CiscoとのOSPFなど問題なく接続出来ますし・・。

▼Ciscoならではの機能などありますが、今回はIX Routerの良いところを記載します。

また、Ciscoとは大きく違うところは、起動の速さですね。Ciscoを扱ってきた方からすると、起動時間に
ビックリするでしょう。10秒ほどで起動完了しております。

機能面では、IX Routerを取り扱っている中で、やはりネットワークモニタ機能が優れております。

================ 以下、NEC公式サイトより引用 ======================

■指定可能なイベント

  • 経路監視(unreach-route)：
    ルーティングテーブル上の特定の経路を監視。
  • ホスト監視(unreach-host)：
    特定のホストに対して定期的にICMP Echoを送信し、ホストまでの到達性を監視。

■実行可能なアクション

  • 経路隠蔽/可視(shutdown-route/resume-ruote)：
    ルーティングテーブル上にある特定の経路を隠蔽、もしくはネットワークモニタにより経路隠蔽中の経路を可視。
  • VRRP動作の停止(shutdown-vrrp/resume-vrrp)：
    VRRP動作の停止/復旧。
  • ポリシールーティングの有効/無効(shutdown-policy/resume-policy)：
    指定インタフェースのポリシールーティング設定の有効/無効。
  • IPsec/IKE SAの削除(ipsec clear-sa)：
    指定したインタフェースに関連するIPsec SA及びIKE SAを、障害検出時に削除することが可能。
  • インタフェースの無効化(shutdown-interface)：
    障害検出時に、指定したインタフェースを無効化します。
  • BAKランプの点灯(turn-BAK-LED-on)：
    障害検出時に装置前面のBAKランプを点灯します。

イベントとアクションを組み合わせることにより、例えば、

  • インターネットVPNの対向ルータ宛にICMP Echoを送信し、応答を受信しなくなったときにバックアップルートのISDN回線へ切り替え。
  • WAN回線で障害を検出したときに、LAN側で動作させているVRRPを停止させ、バックアップルータへ切り替え。

などの冗長構成を柔軟に構成することが可能になります。

==================== ここまで ======================

上記内容を、Ciscoで実現しようとなると難しいです。WAN回線の冗長を構成する際に、動的ルーティングと
静的ルーティングを用いる際には、ネットワークモニタ機能を用いて構築を行います。
動作も軽快で、カユイところに手が届くのはやはりIX Routerですね。

YAMAHA等もよく価格面で安いなど、性能が良いとの話を聞きますが、私は取り扱ったことが無いので
わかりません・・。
YAMAHA製Routerの購入は考えておりますが、先の話になりそうです。

【新品】NECインフロンティア UNIVERGE IX2000 ギガビット対応ルータ UNIV...
￥85,537
楽天


]]> https://ameblo.jp/akyashi565/entry-11210811519.html Mon, 02 Apr 2012 02:46:37 +0900 ネットワーク私的メモ②
今回は、Netscreen/SSGとなります。

今度出張でSSGの設定変更がある為、個人的に購入したNetscreen 5XTを引っ張り出してきました。

以前、ログインパスワードを検証用に設定していたたのですが、度忘れしてしまったようで、初期化を
実施致しました。

久しぶりに触りましたが、まだまだ身体が覚えているようですんなりと設定変更項目を確認出来ました。

せっかくのNetscreen/SSGなのでトラブルシューティングに必須なコマンドを私的メモとして残します。

====================================================================================

get tech-support
Ciscoでいう　show tech-support
障害解析時に用いる統計情報を出力するコマンド。

get config all
　　念のためのコンフィグ取得、通常であればget config のみで十分です。

get log event
イベントログの出力コマンド。
　　最近は get event でも出力されるみたいです。

get alarm event
前面のAlermランプが点灯した際のイベント情報を出力するコマンド。
　　主な原因としては、TearDropなどの攻撃を受けた際に出力及びLED点灯
　　※LEDのクリア方法は clear led alarm

get performance cpu detail
Ciscoでは show processes cpu history
一定の期間のCPUの平均値を出力するコマンド。
　　特定時間のCPU処理が多い際には、その時間帯の通信内容を確認するのも切り分けの一つです。

get performance session detail
一定の期間のセッションの平均値を出力するコマンド。
　　特定時間だけ多いと、何かしら通信的にも問題があったのでは？などの切り分けに使用できます。

get memory error
メモリのエラー状況を出力するコマンド。

get log system saved
Netscreen/SSGにて出力されるDumpを確認できるコマンド。
Dumpが出力された際には、機器に異常がある可能性が高い為、
あまり見たくはないですね・・。

====================================================================================

Netscreen/SSGは優秀なのか、アダプタは壊れたことがありますが、機器の障害ってあまり聞いたことが
無いですね。

やはり、トラブルが起きないのが一番ですがね・・。

次回は、IXルータ(NEC製)のメモを更新予定です。
]]> https://ameblo.jp/akyashi565/entry-11202773915.html Sat, 24 Mar 2012 23:55:17 +0900 ネットワーク私的メモ①
・DHCPリレーエージェントの注意点

Ciscoではデフォルトで下記のUDPブロードキャストを許可している。

37 　　UDP 　　time 　　　　　Time
42 　　UDP 　　nameserver 　　Host Name Server
53 　　UDP 　　domain 　　　　Domain Name Server
67 　　UDP 　　bootps 　　　　Bootstrap Protocol Server
68 　　UDP 　　bootpc 　　　　Bootstrap Protocol Client
69 　　UDP 　　tftp 　　　　　Trivial File Transfer
137　　UDP 　　netbios-ns 　　NETBIOS Name Service
138　　UDP 　　netbios-dgm　　NETBIOS Datagram Service

上記、UDPを除外する際には下記のコマンドを実行する事。

グローバルコンフィグレーションモード
no ip forward-protocol ***

特定のUDPを有効にするのには下記のコマンドを実行する事。

グローバルコンフィグレーションモード
ip forward-protocol ***

次回は、FireWallのメモを更新予定
]]> https://ameblo.jp/akyashi565/entry-11201871422.html Sat, 24 Mar 2012 02:23:51 +0900