dnf コマンドでパッケージの依存関係を表示する
RHEL8 / CentOS8 / RockyLinux8 などの dnf ベースのシステムではパッケージの依存関係を調べるには dnf deplist PACKAGE を使います。
Blog¶
ASA Failover 構成ラボ
以前に Cisco ASA の Failover 設定例と Tips というメモを書きました。 今回は CML2 上に ASAv を Failover 構成でデプロイしたラボをメモしておきます。
自分用・検証用 RockyLinux8 作成手順メモ（2021/11/03 版）
以前に以下のメモを書きました。
- 自分用・検証用 CentOS 作成手順メモ（2017/01/14 版）
- 自分用・検証用 CentOS8 作成手順メモ（2019/10/02 版）
- 検証用 Amazon Linux2 初期設定メモ（2019/10/10 版）
- 自分用・検証用 CentOS8 作成手順メモ（2020/01/31 版）
- 自分用・検証用 Ubuntu21 作成手順メモ（2021/09/20 版）
今回は Rocky Linux8 をベースに検証用 Linux を作成する手順をメモしておきます。
CML2 へ TRex 2.82 をインストールする
CML 2.2.3 では新たな Reference Platform が提供されておらず、refplat-20210511-fcs.iso が最新です。 この Reference Platform イメージには TRex 2.88 が同梱されています。 ですが、TRex 2.88 は管理 GUI である trex-stateless-gui の最新である v4.5.6 には対応していません。 CLI からのみ TRex 2.88 を利用する分には問題ありませんが、TRex Stateless GUI を利用するのであれば CML2 側の TRex を 2.82 へバージョンダウンします。
vEdge Cloud (vBond) の CPU 使用率を下げる
vEdge Cloud (vBond 含む) をデプロイした場合、デフォルトの状態では CPU 使用率が高い状態です。 eco-friendly-mode に以下の記載があります。
Configure a vEdge Cloud router not to use its CPU minimally or not at all when the router is not processing any packets (available on vEdge Cloud routers). By default, eco-friendly mode is disabled.
Enabling eco-friendly mode is useful when you are upgrading multiple vEdge Cloud routers simultaneously, especially routers that have only one virtual CPU (vCPU). Enabling this mode allows the routers to download the software image files without timing out. (A software image download times out after 60 minutes).
vEdge Cloud はパケット処理を 行っていない 間も CPU を使用してしまうようなのですが eco-friendly-mode 設定を行うことで CPU 負荷を下げることが可能です。
ovftool の基本的な使い方
以前に Linux に ovftool をインストールする というメモを書きました。 今回、改めて ovftool のインストール方法や基本的な使い方をメモしておきます。 尚、今回は Rocky Linux8 上での利用を前提とし、サンプルとして vBond の OVA ファイルをデプロイするものとします。
CentOS7 に TACACS+ サーバをビルドし ACI から認証させる
以前に CentOS7 に RPM パッケージで TACACS+ をインストールする というメモを書きました。 尚、今回作成するパッケージは CentOS7 などでしか利用出来ません。 後述しますが tcp_wrappers-devel が存在しない為、CentOS8 や Rocky8 では利用することが出来ません。 どうしても「CentOS8 や Rocky8 で利用したい場合は TACACS+ サーバの動作する Docker コンテナを作成して利用する」などの代替手段を検討する必要があると思われます。
CML2 のラボをエクスポート / インポートする
以前に CML で起動前にコンフィグを設定しておく というメモに記載した通り、CML2 ではノードの起動前に予めコンフィグを設定しておくことが出来ます。 この事前に設定されたコンフィグを含め、ラボ全体のトポロジーをエクスポート / インポートすることが出来ます。 今回はその手順をメモしておきます。
Windows の RLogin でマクロを実行する
Windows でターミナルソフトウェアというと TeraTerm や PuTTY が有名だと思います。 他の選択肢として RLogin がありますが、RLogin のマクロについてはあまり情報が無いようなので、基本的なマクロをメモしておきます。
IOS-XE で GuestShell を有効化し、外部ネットワークと通信する
IOS-XE では簡単な設定で Linux コンテナを動作させることが出来ます。 今回は Catalyst8000v 17.06.01a 上で GuestShell を動作させ、GuestShell から外部ネットワークへ通信出来るように設定する手順をメモしておきます。 尚、逆向きの「外部ネットワーク → GuestShell へのアクセス」は想定しない (出来ない) ものとします。