Security-Planet.de » ISR

Cisco IPv6 Feature Parity

Karsten — Sat, 07 Nov 2009 07:33:32 +0000

Was es bei einigen Cisco Catalysten schon länger gibt, ist jetzt endlich auch bei der neuen Generation der Integrated Services Router (ISR-G2: 1900, 2900, 3900) angekommen:

Cisco will support packaging parity for IPv6 with IPv4, for Cisco Integrated Services Routers Generation 2, starting with Cisco IOS Software Release 15.0(1)M, as well as in future 15 M and 15 T releases. IPv6 feature support for a technology will now be packaged in the same feature set as IPv4.

Cisco: Die neuen ISRs (Integrated Services Router)

Karsten — Mon, 05 Oct 2009 05:06:36 +0000

Nach dem Erscheinen des IOS 15.0 kündigt sich auch langsam die zweite Generation der ISRs an. Die 1900/2900/3900er sind zwar noch nicht auf der Produkt-Seite aufgeführt, aber Images lassen sich schon herunterladen. Was bisher so herauszufinden ist:

Am Anfang wird es wohl die Modelle 1941, 1941W, 2901, 2911, 2921, 2951, 3925 und 3945 geben. Für diese sind schon Images verfügbar, bzw. sie sind in der Cisco-Dokumentation erwähnt.
Die Router haben Universal-Images, die Features werden also per Lizenz freigeschaltet.
Es wird von einer integrierten Harddisk für AXP geredet.
Weiterhin soll eine USB-Konsole unterstützt sein (wie auch immer das funktionieren soll).

Mal sehen, was sonst noch so neu sein wird.

Update: evilrouters.net hat weitere Infos.
Update2: Die neuen Geräte sind jetzt verfügbar: http://www.cisco.com/go/isrg2

Software-Aktivierung im Cisco IOS

Karsten — Mon, 21 Apr 2008 21:23:06 +0000

Auf der Cisco PIX gab es schon lange die Feature-Freischaltung per Lizenz-Schlüssel. Neuere Switche und auch der Nexus arbeiten auf diese Art und Weise. Der Leistungsumfang der IOS-Router wurde bisher aber allein durch das Einspielen des “passenden” IOS-Images bestimmt. Aber was fällt mir gerade auf, als ich mir die Beschreibung der neuen 881er und 888er Router angeschaut habe?

Universal software image eases expansion capabilities with software activation

Und wenn man in den Download-Bereich geht, gibt es für diese Router tatsächlich nur noch ein einziges “UNIVERSAL DATA”-Image. Jetzt ist es also auch bei den neuen ISRs soweit.

Update: Passend zum Thema:

Linux auf Cisco Routern

Karsten — Sat, 12 Apr 2008 20:15:38 +0000

“Das ist ein alter Hut” werden die Einen oder Anderen vielleicht sagen. Denn Linux für die 2500er Serie gab es schon einmal.
Jetzt geht es aber nicht um den Trend, Linux überall laufen zu lassen. Diesmal geht es darum, daß Cisco eine Plattform für zusätzliche Linux-basierte Dienste auf einem Cisco-ISR zur Verfügung stellt. Cisco Application eXtension Platform nennt sich das dann und kommt in Form eines Network-Modules für die 2800er (ausser 2801) und 3800er Router, und einem AIM, das zusätzlich auch für den Cisco 1841 geeignet ist. Das AIM ist mit seinem 300 MHz Celeron und 256 MB RAM etwas eingeschränkt. Die größeren Module sollten aber mit dem 1.0-GHz Celeron und 512 MB RAM bzw. 1.4-GHz Pentium M und 2 GB RAM Reserven für einige interessante Dienste haben.
Ich bin gespannt, was uns da in Zukunft noch erwartet.

Cisco ISRs als Terminal-Server

Karsten — Mon, 07 May 2007 11:19:43 +0000

Vor Kurzem habe ich einen Cisco ISR 2811 als Terminalserver “verschwendet” (verschwendet deshalb, weil für diese Aufgabe ein alter 26xx oder 3620 ohne weiteres reicht). Dort ist mir das erste Mal aufgefallen, daß sich bei den ISRs die Zählweise der Terminal-Lines geändert hat, so daß die Konfiguration wie in dem Beitrag Konfiguration eines Cisco Terminal-Servers nicht funktioniert. Pro NM-Slot werden jetzt 64 Lines anstelle 32 reserviert. Diese Änderung ist auch nötig, um die neuen HWIC-16A zu unterstützen. Bei vier HWICs pro NM-Slot kommt man auf 64 Lines.

Die Konfiguration der Lines mit einem NM-32A im Slot 1eines ISRs sieht dann folgendermaßen aus:

line 1/0 1/31
 session-timeout 30  output
 no exec
 transport input all
 transport output all

Ein “show line” ergibt folgende Ausgabe:

TS#sh line
   Tty Line Typ     Tx/Rx    A Modem  Roty AccO AccI  Uses  Noise Overruns  Int
     0    0 CTY              -    -      -    -    -     0      0 0/0      -
     1    1 AUX   9600/9600  -    -      -    -    -     0      0 0/0      -
   1/0   66 TTY   9600/9600  -    -      -    -    -    14     58 0/0      -
   1/1   67 TTY   9600/9600  -    -      -    -    -     2      1 0/0      -
   1/2   68 TTY   9600/9600  -    -      -    -    -     3     78 0/0      -
   1/3   69 TTY   9600/9600  -    -      -    -    -     1      0 0/0      -
   1/4   70 TTY   9600/9600  -    -      -    -    -     5    627 0/0      -
   1/5   71 TTY   9600/9600  -    -      -    -    -     1    230 0/0      -
   1/6   72 TTY   9600/9600  -    -      -    -    -     7    220 0/0      -
   1/7   73 TTY   9600/9600  -    -      -    -    -     1      0 0/0      -
   1/8   74 TTY   9600/9600  -    -      -    -    -     3    407 0/0      -
   1/9   75 TTY   9600/9600  -    -      -    -    -    26   1289 1/3      -
  1/10   76 TTY   9600/9600  -    -      -    -    -    11     61 0/0      -
  1/11   77 TTY   9600/9600  -    -      -    -    -     2    309 0/0      -
  1/12   78 TTY   9600/9600  -    -      -    -    -     2   1069 0/0      -
  1/13   79 TTY   9600/9600  -    -      -    -    -     5   1408 0/0      -
  1/14   80 TTY   9600/9600  -    -      -    -    -    14    829 0/0      -
  1/15   81 TTY   9600/9600  -    -      -    -    -     5   1101 0/0      -
  1/16   82 TTY   9600/9600  -    -      -    -    -     0      0 0/0      -
  1/17   83 TTY   9600/9600  -    -      -    -    -     0    328 0/0      -
  1/18   84 TTY   9600/9600  -    -      -    -    -     0      0 0/0      -
  1/19   85 TTY   9600/9600  -    -      -    -    -     2      6 0/0      -
  1/20   86 TTY   9600/9600  -    -      -    -    -     1    247 0/0      -
  1/21   87 TTY   9600/9600  -    -      -    -    -     0    128 0/0      -
  1/22   88 TTY   9600/9600  -    -      -    -    -     0      0 0/0      -
  1/23   89 TTY   9600/9600  -    -      -    -    -     0      0 0/0      -
  1/24   90 TTY   9600/9600  -    -      -    -    -     0      0 0/0      -
  1/25   91 TTY   9600/9600  -    -      -    -    -     0      0 0/0      -
  1/26   92 TTY   9600/9600  -    -      -    -    -     0      0 0/0      -
  1/27   93 TTY   9600/9600  -    -      -    -    -     0      0 0/0      -
  1/28   94 TTY   9600/9600  -    -      -    -    -     0      0 0/0      -
  1/29   95 TTY   9600/9600  -    -      -    -    -     0      0 0/0      -
  1/30   96 TTY   9600/9600  -    -      -    -    -     0      0 0/0      -
  1/31   97 TTY   9600/9600  -    -      -    -    -     0      0 0/0      -
*  322  322 VTY              -    -      -    -    -   112      0    0/0      -
   323  323 VTY              -    -      -    -    -    52      0 0/0      -
   324  324 VTY              -    -      -    -    -    25      0 0/0      -
   325  325 VTY              -    -      -    -    -     5      0 0/0      -
   326  326 VTY              -    -      -    -    -     0      0 0/0      -

Line(s) not in async mode -or- with no hardware support:
2-65, 98-321

Speicher-Upgrades für Cisco ISR

Karsten — Mon, 23 Jan 2006 09:42:42 +0000

Als auf der letzten Networkers in Las Vegas ein Referent von Cisco meinte, daß die Integrated Service Router (ISR) beim Start überprüfen ob Cisco-Speicher eingebaut ist, dachte ich schon, daß das mal wieder ein teurer Spaß werden kann.
Zum Glück war das Upgrade meiner ISRs (1802, 1841, 2801, 2811) mit Standard-Speicher dann doch recht einfach. Disclaimer: Diese Upgrades haben bei mir funktioniert. Jeder der das auch ausprobiert sollte sich bewusst sein, daß das Upgraden eines Cisco-Routers Auswirkungen haben kann, die sogar die Bad Times wie ein freudiges Ereignis aussehen lassen …

Flash-Upgrade:
Die ISRs haben das Flash als CF-Card. Bei mir funktionierten auf Anhieb CF-Karten von SAN-Disk, Hama und auch eine No-Name-Karte.

DRAM-Upgrade (1802):
Laut Datenblatt kann der 1802 vom Default-Speicher von 128 MB mit einem “Synchronous dual in-line memory module (DIMM) SDRAM” auf 384 MB aufgerüstet werden. Allerdings hat der 1802 einen freien Steckplatz für ein SO-DDR-RAM-DIMM. Diesen habe ich mit einem “Kingston ValueRAM SO-DIMM 256 MB DDR-266 (KVR266X64SC25/256)” bestückt was auf Anhieb funktioniert hat.
DRAM-Upgrade (1812):
Nach Aussage eines Kollegen (hallo Jens) hat auch der 1812 (genau wie der 1802) einen Steckplatz für ein SO-DDR-RAM-DIMM wobei ein PC-266-Modul funktioniert hat.
DRAM-Upgrade (1841):
Der 1841 unterstützt laut Datenblatt ebenfalls eine Erweiterung um 256 MB mit einem “Synchronous dual in-line memory module (DIMM) DRAM“. Dieser Router hat auch einen Slot für einen SO-SDRAM-DIMM. Bei mir hat sowohl ein No-Name-Baustein, als auch ein “Kingston ValueRAM SO-DIMM 256 MB SD-133 (KVR-133X64SC3/256)” funktioniert. Wichtig ist einen 133er-Baustein zu verwenden. Die 100er funktionierten bei dem Test eines Bekannten (hallo Werner) nicht.
DRAM-Upgrade (2801):
Auch der 2801 kann laut Datenblatt von 128 auf 384 MB aufgerüstet werden. Wie beim 1841 hat der 2801 einen Slot für ein SO-SDRAM-DIMM. Auch hier funktionierten die selben No-Name- und die Kingston ValueRam-Bausteine, die ich auch für den 1841 getestet habe.
DRAM-Upgrade (2811):
Der 2811 kommt mit einer Standard-Bestückung von 256 MB und kann laut Datenblatt auf 760 MB aufgerüstet werden. Die 256 MB sind nicht fest auf dem Mainboard eingebaut, sondern stecken mit einem Modul in einem der zwei Bänke für DDR-DIMMs. Diese haben den normalen PC-Formfaktor und nicht wie bei den 1802/1842/2801 das SO-DIMM-Format.
Das eingebaute Modul ist ein ECC-DDR266-Modul mit 256 MB. Die Erweiterung habe ich mit einem “Kingston ValueRAM 512MB 266MHz DDR ECC CL2.5 DIMM KVR266X72C25/512″ vorgenommen. Jetzt sind beide Bänke zwar mit unterschiedlichen Modulen bestückt, aber bisher konnte ich im (Lab)-Betrieb keine Probleme feststellen.
DRAM-Upgrade (3825):
Der Cisco 3825 hat zwei Speicher-Bänke, von dem einer standardmäßig mit einem 256 MB-DDR-DIMM von Samsung mit ECC, C2700, CL2,5 bestückt ist. Leider hatte ich keinen kompatiblen ECC-Speicher zum Testen; Speicher ohne ECC wurde nicht erkannt.