Cisco CML で最小限の構成を作り検証を始めるまでの基本操作
先日、Cisco DevNet Sandbox にある「CML Sandbox」を試すというメモを書きました。 今回は CML で最小限の構成を作り、起動するまでの手順をメモしておきます。
先日、Cisco DevNet Sandbox にある「CML Sandbox」を試すというメモを書きました。 今回は CML で最小限の構成を作り、起動するまでの手順をメモしておきます。
Cisco VIRL の後継、バージョン 2 に該当する CML for Personal のリリースは 5/12 だそうです。
So, to all of you who have supported the VIRL name, we thank you, and we know you’ll understand why we are announcing today that the product has a new name: Cisco Modeling Labs – Personal (or CML-Personal). We plan to release CML-Personal on May 12th. This will allow us to do the work necessary to rename the product.
従来は Cisco VIRL が情報源だったのですが、今後は DevNet 上の Cisco Modeling Labs ページ がポータルになるような気がしています。
新バージョンの CML 自体は DevNet Sandbox から試すことが出来ます。 DevNet のアカウントが必要になりますが、外部サービスで SSO することも出来ますし、無料で作成出来る Cisco アカウントでログインすることも出来ます (いずれにしろ、費用はかかりません)。 今回はこの CML Snadbox を試してみました。 尚、現時点ではバージョン 2.0.0-b13 でした。
17.x 系から Cisco CSR1000v の OS は「IOS-XE」と「SD-WAN」機能が統合されました (=OS バイナリがひとつになりました)。 但し、初期状態では IOS-XE 機能だけが起動し、SD-WAN 機能が利用出来ません。 コントローラモードへ切り替え、SD-WAN 機能を利用する設定手順をメモしておきます。
vSphere 上の Cisco CSR1000v へ、仮想マシンの構成を編集してシリアルポートを追加しても、デフォルトではシリアルポートからコンソールの操作を行うことが出来ません。 これでは設定やログをコピー&ペーストしたい場合に不便です。 CSR1000v へ設定を追加することでシリアルポートを有効化することが出来ますが、Web コンソールからは操作出来なくなる点には要注意です。
以前に以下のメモを書きました。
しばらく前に MikroTik の RouterOS 7.x 系がベータリリースされています。 現時点では Release 7.0beta5 です。 このリリースをベースに Cisco VIRL などでも利用出来る .qcow2 イメージを作成します。
Cisco UCS で CIMC へ SSH し、Web サーバ上の .iso イメージを vMedia としてマウントするには下記のように実行します。
1 2 |
|
vMedia のマウント状況は show mappings
で確認することが出来ます。
以前に curl で Cisco SD-WAN の REST API を試してみる というメモを書きました。 このメモでは GET
の例しか記載していなかったので改めて GET
, POST
, PUT
, DELETE
する例もメモしておきます。 API の調べ方は前述のメモを参考にしてください。
Cisco SD-WAN に関する Log In to a Viptela Device というドキュメントの「Log In to the vManage Web Application Server」と「Establish an SSH Session to a Viptela Device」というセクションに全く同じ下記の一文があります。
After the fifth incorrect attempt, you are locked out of the device, and you must wait 15 minutes before attempting to log in again.
つまり、「Cisco SD-WAN のデバイスへ 5 回、ログイン失敗すると 15 分間ログイン出来なくなる」と書かれています。 これは SSH ログインも、vManage への Web ログインも同じ挙動をします (例えば vManage への Web アクセスを 5 回連続で失敗すると、15 分間は SSH アクセスも出来なくなります。 逆も同様です)。
Cisco ACI では APIC が外部と通信を行う際、通信の出口として下記ふたつの選択肢のうち、「どちらを優先するか?」設定で制御することが出来ます。
Cisco SD-WAN (Viptela) からアラート検知時にメール送信する設定方法は Configure Email Notifications for Alarms に記載されています。 設定方法は簡単なのでこの URL で十分だと思いますが、スクリーンショット付きで設定方法をメモしておきます。