hkatou_Lab - 最近の更新 [ja]

NX-OS の便利コマンド

Hkatou — Fri, 24 Jul 2026 08:06:26 GMT

@@ 52行目: / 52行目: @@
    channel-group 1
 </syntaxhighlight>
@@ 285行目: / 318行目: @@
 == | [include|section] 後のキーワード指定 ==
-スペースで複数キーワードを指定できません。
+スペースや | で複数キーワードを指定できません。
-確か "" でくくればできた気が。(追記予定)
+"" でくくればできます。
 == | の後に grep / egrep が使用可能 ==

2026-07-15-17 JANOG58 参加レポート

Hkatou — Fri, 17 Jul 2026 06:54:44 GMT

← 古い版		2026年7月17日 (金) 15:54時点における版
10行目:		10行目:

	= Day3 =		= Day3 =
	~~[https://www.janog.gr.jp/meeting/janog58/pr-japan-bgp-ops/ 日本のBGP運用]~~

			=== [https://www.janog.gr.jp/meeting/janog58/pr-japan-bgp-ops/ 日本のBGP運用] ===
	RPKI , セキュリティ要求、運用者の世代交代		RPKI , セキュリティ要求、運用者の世代交代

22行目:		22行目:

	==== 黎明期 ====		==== 黎明期 ====
	BGP のドキュメントが日本語で書かれたのは大きい。		初期に BGP のドキュメントが日本語で書かれたのは大きい。

	==== IRR 文化 ====		==== IRR 文化 ====
54行目:		54行目:

	[https://www.soumu.go.jp/main_content/000941397.pdf 【RPKI ガイドライン案】経路ハイジャック抑止となる経路認証技術（RPKI 等）ガイドライン案 RPKI の ROA を使ったインターネットにおける不正経路への対策ガイドライン案]		[https://www.soumu.go.jp/main_content/000941397.pdf 【RPKI ガイドライン案】経路ハイジャック抑止となる経路認証技術（RPKI 等）ガイドライン案 RPKI の ROA を使ったインターネットにおける不正経路への対策ガイドライン案]

			=== [https://www.janog.gr.jp/meeting/janog58/pr-dc-optical-cabling/ AIインフラ時代のデータセンター内光配線の実践知～高密度実装の課題と解決策～] ===

			==== コンテナデータセンター第2弾 ====
			Arista 7060X6-6PE の Spine 10 台 / Leaf 20 台と Storage Leaf で構成。

			=== 光ファイバ芯数の最大限利用 ===
			MPO-12 だと 4 芯が余ってしまうが、MPO-16 で 3 コネクタを使用できるようにする

			=== マルチプレーン ===
			MPO ケーブルが 2 つ刺さるトランシーバを NVIDIA が発表。

			MRC (Multi Reliable Connection9

			=== シャッフル配線 ===
			シャッフル Box やシャッフルアッセンブリが必要。

	= ブース =		= ブース =
	[[カテゴリ:イベント]]		[[カテゴリ:イベント]]

2026-07-15-17 JANOG58 参加レポート

Hkatou — Fri, 17 Jul 2026 02:15:34 GMT

ページの作成:「キーワードをこのレポートにメモったので、今後見直して反芻していきたい。 = Day1 = 不参加。 = Day2 = プライベートな懇親会メインで参加。カツオのお刺身 is Good. = Day3 = [https://www.janog.gr.jp/meeting/janog58/pr-japan-bgp-ops/ 日本のBGP運用] RPKI , セキュリティ要求、運用者の世代交代 - このまま続けて行けるのか ? IX を中心としたコミュニティ形成 === 歴…」

新規ページ

キーワードをこのレポートにメモったので、今後見直して反芻していきたい。

= Day1 =
不参加。

= Day2 =
プライベートな懇親会メインで参加。

カツオのお刺身 is Good.

= Day3 =
[https://www.janog.gr.jp/meeting/janog58/pr-japan-bgp-ops/ 日本のBGP運用]

RPKI , セキュリティ要求、運用者の世代交代

- このまま続けて行けるのか ?

IX を中心としたコミュニティ形成

=== 歴史 ===

==== 黎明期 ====
BGP のドキュメントが日本語で書かれたのは大きい。

==== IRR 文化 ====
経路フィルタの前提、JPIRR や経路奉行が有名。

=== [https://www.nic.ad.jp/ja/basics/terms/manrs.html Manrs] ===
[https://observatory.manrs.org/ 日本の状況]

* Filtering : 99%

* Anti-spoofing : 93%

* Coodination : 100%
* IRR : 98%
* Routing Informaion RPKI : 47.5%

=== RPKI ===
もっと普及させたい !

会場でもやってみたいけどやれてない組織が多い。

=== 海外の運用 ===

* 輻輳があったとき、BGP ピアリセットしたけど、効果がなかったって報告するだけって組織もあった
* 日本はきちんと調べて原因を調査する組織が多い

=== 参考 ===
[https://manrs.org/netops/participants/ Network operators across the globe have already committed to the MANRS initiative and implemented the Actions defined in the MANRS document.]

[https://www.janog.gr.jp/meeting/janog51/wp-content/uploads/2023/01/janog51-roa-shiozawa.pdf ROAキャン▲ 地域事業者がRPKIはじめてみて〜みんなの半歩が⼤きな⼀歩に〜＠JANOG51]

[https://www.soumu.go.jp/main_content/000941397.pdf 【RPKI ガイドライン案】経路ハイジャック抑止となる経路認証技術（RPKI 等）ガイドライン案 RPKI の ROA を使ったインターネットにおける不正経路への対策ガイドライン案]

= ブース =
[[カテゴリ:イベント]]

Catalyst 9000 トラブルシューティング

Hkatou — Tue, 07 Jul 2026 01:56:56 GMT

Catalyst 9400 , 9500 , 9600

← 古い版		2026年7月7日 (火) 10:56時点における版
(同じ利用者による、間の1版が非表示)
47行目:		47行目:

	* 入力時に FCS などのエラーを検出してドロップ		* 入力時に FCS などのエラーを検出してドロップ
			* 出力時に OutDiscards エラーを検出してドロップ

	==== ポート LED リファレンス ====		==== ポート LED リファレンス ====
67行目:		68行目:

	With C9600X-SUP-2, provides 48 ports of 10G speed.</ref>		With C9600X-SUP-2, provides 48 ports of 10G speed.</ref>

			* 10G -> 1G に減速する仕組み持つ、特殊なトランシーバのみ 1G に対応します。

	== コマンドリスト ==		== コマンドリスト ==
599行目:		602行目:
	\|Switch(config)#'''system disable password recovery'''		\|Switch(config)#'''system disable password recovery'''
	\|}		\|}

			== Smart License ==
			[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-switch/220626-troubleshoot-smart-licensing-with-policy.html 17.3.2以降にアップグレードした後のCatalyst 9000でのポリシーによるスマートライセンスのトラブルシューティング]

	== FAQ ==		== FAQ ==

設定に再起動が必要なコンフィグまとめ

Hkatou — Sat, 04 Jul 2026 23:00:03 GMT

Nexus9000 共通

← 古い版		2026年7月5日 (日) 08:00時点における版
(同じ利用者による、間の1版が非表示)
346行目:		346行目:

	=== Nexus9000 共通 ===		=== Nexus9000 共通 ===
			show system config reload-pending コマンドで、再起動し忘れて有効になっていない設定を表示可能。

	==== fips mode enable <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/105x/configuration/security/cisco-nexus-9000-series-nx-os-security-configuration-guide-release-105x/m-configuring-fips.html Cisco Nexus 9000 Series NX-OS Security Configuration Guide, Release 10.5(x)]</ref> ====		==== fips mode enable <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/105x/configuration/security/cisco-nexus-9000-series-nx-os-security-configuration-guide-release-105x/m-configuring-fips.html Cisco Nexus 9000 Series NX-OS Security Configuration Guide, Release 10.5(x)]</ref> ====
370行目:		371行目:
	* TCAM の領域を変更するコマンド要再起動		* TCAM の領域を変更するコマンド要再起動
	* [https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-9000%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-tcam-region-%E3%81%AE%E8%A8%AD%E5%AE%9A-tcam-resource-%E3%81%AE%E7%A2%BA%E8%AA%8D%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3163235 IPv6 ACL を設定するときは、デフォルトが 0 のケース]があり、領域を割り当てる必要があります		* [https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-9000%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-tcam-region-%E3%81%AE%E8%A8%AD%E5%AE%9A-tcam-resource-%E3%81%AE%E7%A2%BA%E8%AA%8D%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3163235 IPv6 ACL を設定するときは、デフォルトが 0 のケース]があり、領域を割り当てる必要があります

			==== [https://www.cisco.com/c/ja_jp/td/docs/sw/dcswt/nex7000swt/cr/004/vdc-cmd/vdc-commands.html#pgfId-1049111 limit-resource m4route-mem] ====

			==== [https://www.cisco.com/c/ja_jp/td/docs/sw/dcswt/nex7000swt/cr/004/vdc-cmd/vdc-commands.html#pgfId-1037546 limit-resource m6route-mem] ====

			==== [https://www.cisco.com/c/ja_jp/td/docs/sw/dcswt/nex7000swt/cr/004/vdc-cmd/vdc-commands.html#pgfId-1057959 limit-resource u4route-mem] (32bit イメージのみ) ====

			==== [https://www.cisco.com/c/ja_jp/td/docs/sw/dcswt/nex7000swt/cr/004/vdc-cmd/vdc-commands.html#pgfId-1029830 limit-resource u6route-mem] (32bit イメージのみ) ====

	==== max-metric router-lsa external-lsa include-stub on-startup summary-lsa ====		==== max-metric router-lsa external-lsa include-stub on-startup summary-lsa ====
423行目:		432行目:

	* ECMP ハッシュにおいて障害・復元時に既存のフローを再ハッシュさせず、影響が少なくできる		* ECMP ハッシュにおいて障害・復元時に既存のフローを再ハッシュさせず、影響が少なくできる
	* ~~一方で負荷分散は新規フローで行われると考えられるため、帯域幅の活用はしにくくなると思われる~~		* 一方で負荷分散は新規フローで行われると考えられるため、既存のフローが新規リンクアップポートへ分散されず、帯域幅の活用はしにくくなると思われる

			==== hardware profile dlb ====

			==== (config-dlb)# dlb-interface <interface_range> ====

			==== (config-dlb)# mode [flowlet \| per-packet\| [policy-driven[flowlet \| per-packet]]] ====

			==== system pic-core ====

	=== Nexus9200 <ref name=":2">[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/scalability/guide-935/cisco-nexus-9000-series-nx-os-verified-scalability-guide-935.html Cisco Nexus 9000 シリーズ NX-OS 検証済みスケーラビリティガイドリリース 9.3(5)]</ref> <ref name=":3">[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/unicast/configuration/guide/b-cisco-nexus-9000-series-nx-os-unicast-routing-configuration-guide-93x/b-cisco-nexus-9000-series-nx-os-unicast-routing-configuration-guide-93x_chapter_011001.html Cisco Nexus 9000 シリーズ NX-OS ユニキャストルーティング設定ガイド]</ref> ===		=== Nexus9200 <ref name=":2">[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/scalability/guide-935/cisco-nexus-9000-series-nx-os-verified-scalability-guide-935.html Cisco Nexus 9000 シリーズ NX-OS 検証済みスケーラビリティガイドリリース 9.3(5)]</ref> <ref name=":3">[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/unicast/configuration/guide/b-cisco-nexus-9000-series-nx-os-unicast-routing-configuration-guide-93x/b-cisco-nexus-9000-series-nx-os-unicast-routing-configuration-guide-93x_chapter_011001.html Cisco Nexus 9000 シリーズ NX-OS ユニキャストルーティング設定ガイド]</ref> ===
702行目:		719行目:

	<code>(config)# license l3 erase Layer3 license erase? (y/n): y License information was erased. The license for Layer3 will be invalid after rebooting.</code></ref> ====		<code>(config)# license l3 erase Layer3 license erase? (y/n): y License information was erased. The license for Layer3 will be invalid after rebooting.</code></ref> ====

			== 更新履歴 ==
			2026/07/04 : Nexus9000 の DLB , BGP-PIC , show system config reload-pending を追記

	== リファレンス ==		== リファレンス ==
	<references />		<references />
	[[カテゴリ:その他]]		[[カテゴリ:その他]]

2026-06-26 メーカー横断プロダクトポートフォリオ比較

Hkatou — Mon, 29 Jun 2026 05:47:10 GMT

データセンタースイッチ

← 古い版		2026年6月29日 (月) 14:47時点における版
(同じ利用者による、間の1版が非表示)
877行目:		877行目:
	\|QFX5220		\|QFX5220
	QFX5230		QFX5230
	\|QFX5240
			QFX5700
			\|QFX5140
			QFX5240
	\|QFX5250		\|QFX5250
	\|QFX10002		\|QFX10002

hkatou_Lab - 最近の更新 [ja]

NX-OS の便利コマンド

2026-07-15-17 JANOG58 参加レポート

2026-07-15-17 JANOG58 参加レポート

Catalyst 9000 トラブルシューティング

設定に再起動が必要なコンフィグまとめ

2026-06-26 メーカー横断 プロダクト ポートフォリオ比較

2026-06-26 メーカー横断プロダクトポートフォリオ比較