首頁 »
2011/12/26

Cisco設備光模組解密方法

Cisco設備只能用cisco品牌的光模組,其他品牌或雜牌的光模組思科設備是絕對不支援的。
如果你硬是插上別的光模組,cisco埠資訊上就會顯示UnsupportUnknown。日誌顯示以下情況中一種或幾種:

%PM_SCP-SP-3-TRANSCEIVER_UNSUPPORTED: Unsupported transceiver in LAN port */*
%PHY-4-CHECK_SUM_FAILED: SFP EEPROM data check sum failed for SFP interface Gi1/0/25
%GBIC_SECURITY_CRYPT-4-VN_DATA_CRC_ERROR: GBIC in port Gi1/0/25 has bad crc
%PM-4-ERR_DISABLE: gbic-invalid error detected on Gi1/0/25, putting Gi1/0/25 in err-disable state

這是為什麼呢?

Cisco SFP安全密鑰機制 SFP安全密鑰機制通過防止非Cisco SFP的使用來保證品質和相容性。每個SFP都使用非凡的軟體密鑰進行編碼,交換機在運行時對密鑰進行驗證,若SFP不包含合法的密鑰,那麼相應的埠關閉,在沒有插入Cisco提供的合法的SFP之前,該埠將不能發送或接收任何資料包。
那如何解決Cisco設備光模組安全密鑰機制呢?
進入埠配置模式:
打上已下隱藏命令(不能按<tab>鍵):
service unsupported-transceiver
no errdisable detect cause gbic-invalid
speed nonegotiate
保存配置
然後插上光模組
完成

如此一來,switch就不會去檢查GBIC的序號,而讓使用者可以先把第三方的GBIC或SFP插在機器上,讓網路先恢復運作。當然,基於「不鼓勵」的原則,前一個指令是「隱藏版」的指令。如果想不起來的時候,就算用「?」按到手抽筋,也絕對不會看見unsupported-transceiver出現在command list裏面;而且沒有把完整指令打完,機器也絕對不會接受;至於想要打個unsup再按<tab>鍵,很抱歉,無效,不知道完整指令的人,永遠也別想偷偷用來路不明的GBIC或SFP,

cisco公司特別說明:
用(config)#service unsupported-transceiver指令之後,設備會跳出以下的警告訊息:
Warning: When Cisco determines that a fault or defect can be traced to the use of third-party transceivers installed by a customer or reseller, then, at Ciscos discretion, Cisco may withhold support under warranty or a Cisco support program. In the course of providing support for a Cisco networking product Cisco may require
that the end user install Cisco transceivers if Cisco determines that removing third-party parts will assist Cisco in diagnosing the cause of a support issue.
簡單的說,就是Cisco對於這些來路不明的GBIC不提供任何保證,網路要是不通,請乖乖買原廠GBIC啦......
 
光纖專家 ,光電專家 ,台灣最好的光模組供應商 ,歐普科技股份有限公司
請聯繫我們: sales@optech.com.tw



What Is the Difference between SFP and SFP+(SFP Plus)?←上一篇 │首頁│ 下一篇→光分路器 的介紹及原理
本文引用網址: