Cisco¶

Cisco IOS へのログインで RADIUS 認証を利用する際のポイントと設定例

Cisco IOS へのログインに RADIUS を利用する際の設計ポイントと実際の設定例をメモしておきます。検証には VIRL 上の IOSv 15.6(2)T を利用しました。以下の点に留意して設計していきます。

以前に、VIRL から iTerm を利用する方法をメモしました。

しかし（iTerm のアップデートに伴ってだと思います、たぶん…）以前の AppleScript のままでは以下のエラーが出るようになりました。

/Users/xxxx/Software/VIRL/AppleScript/iterm.scpt: execution error: iTerm でエラーが起きました：«class Ctrm» を取り出すことはできません。 (-1728)

そこで AppleScript を以下のように修正します。これで VIRL から iTerm が利用出来るはずです。

CentOS7 に php7 をインストールする方法をメモしておきます。epel ＆ remi リポジトリを追加した後、yum で簡単にインストール可能です。

ESXi6 Update2 に Cisco VIRL をインストールする手順を記載しておきます。

HTTP のテストを行う際に curl を使うことは出来ますが、httpie を使うと「結果を色分け表示する」「JSON を整形して表示する」等、より人間にとって見やすく結果を表示することが出来ます。

macOS であれば Homebrew で簡単にインストール出来ます。

1	`brew install httpie`

httpie のコマンドは httpie では無く、http です。 http --help でヘルプを表示出来ます。

Cisco Japan Blog の SDN カテゴリーに「Python を使って APIC-EM の REST API にアクセスする」という記事が掲載されています。

(APIC-EM に限らず) Python や Ruby から REST API にアクセスするサンプルはしばしば見かけるのですが、C# のサンプルはなぜか数が少ないきがします… (探し方が悪い？)。というわけで C# のサンプルを書いてみました。あくまでサンプルなのでエラー処理はしていません。

Cisco ASA で AnyConnect クライアントを使った SSL-VPN の設定をメモしておきます。

ショートカットを上手に使うと効率が良くなり、生産性が向上します。Cisco IOS / Linux / OS X で便利なショートカットをメモしておきます。

APIC-EM は GUI 上からデバイスを管理出来ますが、APIC-EM の API へアクセスすることによって管理されている機器の情報を利用することが出来ます。今回は Python を使って APIC-EM の API へアクセスしてみます。

Cisco Nexus では show cli syntax を使うとコマンドの一覧を表示することが出来ます。これを活用してコマンドを探すことが出来ます。

show cli syntax は出力が非常に多くなるので、grep や egrep で出力結果を絞ります。例えばスパニングツリーに関連するコマンドだけを表示させたい場合は show cli syntax | grep spanning-tree のように実行します。