quinta-feira, 22 de agosto de 2013

Enterasys Networks - Switch - Comandos para verificação de rede


Verificar status das interfaces (Admin Status, speed, duplex e type) OK


  show port status



Verificar status operacional de uma interface específica


  show port <interface>.<slot>.<porta>



Verificar estatísticas de tráfego de rede


  show port counters



Verificar a description das interfaces


  show port alias



Verificar o endereço IP do switch


  show ip address



Verificar informações de vlan


  show vlan


Verificar status do spanning-tree


  show spantree portadmin



Verificar status do spanning-tree por interface


  show spantree portadmin port <interface>.<slot>.<porta>



Verificar tabela ARP (ARP Cache)


  show arp



Verificar tabela de roteamento


  show ip route



Listar endereços MAC encontrados no switch


  show mac



Listar endereços MAC em uma interface


  show mac port <interface>.<slot>.<porta>



Procurar por um endereço MAC específico


  show mac address <endereço mac>



Verificar informações de link aggregation


  show lacp



Verificar informações de um link aggregation específico


  show lacp lag.x.x



Verificar informações do PoE


  show inlinepower



Verificar informações das interfaces com suporte ao PoE


  show port inlinepower


________________________________________________
As informações contidas acima foram baseadas em documentos da empresa Enterasys Networks e obtidas através da experiência com o dispositivo. Os comandos utilizados são referentes aos switches da série C5 utilizando a versão do software EOS 6.71.

quarta-feira, 21 de agosto de 2013

Huawei - Switch - Verificação de status do sistema

Verificar informações do sistema

  <HUAWEI> display device

O comando “display device” mostra o status de componentes como fontes, fans e módulos adicionais.


Verificar informações de hardware

  <HUAWEI> display elabel

O comando “display elabel” mostra o modelo do dispositivo, o número de série, a descrição do hardware e a data de fabricação.


Verificar versão de software

  <HUAWEI> display version

O comando "display version" mostra a versão do software utilizado pelo sistema, a versão de hardware dos componentes, o uptime e o modelo do equipamento.


Verificar status de CPU

 <HUAWEI> display cpu-usage



Verificar status de memória

  <HUAWEI> display memory-usage



Verificar informações de data e hora do sistema

  <HUAWEI> display clock



Visualizar logs de evento

  <HUAWEI> display logbuffer

  ou

  <HUAWEI> display logbuffer | [exclude|include] <expressão>

Você pode filtrar as informações exibidas no log através da utilização do "|" seguido das palavras chave exclude ou include e por fim o termo ou expressão desejado.


Visualizar as configurações ativas no sistema (running-config)

  <HUAWEI> display current-configuration



Verificar status de temperatura

  <HUAWEI> display environment



Verificar status das fans

  <HUAWEI> display fan



Verificar status de energia

  <HUAWEI> display power



Verificar informações do PoE

  <HUAWEI> display poe [information | power]
 
 ou

  <HUAWEI> display poe-power



Verificar alarmes do sistema

  <HUAWEI> display alarm [active | history | information | urgent]


________________________________________________
As informações contidas acima foram baseadas em documentos do fabricante Huawei Technologies e obtidas através da experiência com o próprio dispositivo. Os comandos utilizados são referentes ao switch Huawei modelo S5710-52C-PWR-LI utilizando a versão de software v200r001c00spc300.

terça-feira, 20 de agosto de 2013

Enterasys Networks - Switch - Comandos para configuração de rede

Habilitar interface

 > set port enable <interface>.<slot>.<porta>

Desabilitar interface

 > set port disable <interface>.<slot>.<porta>

Definir velocidade, modo de operação e auto-negociação da interface

 Definir a velocidade da porta
 > set port speed <interface>.<slot>.<porta> [10|100|1000]
 
 Definir o modo de operação da porta
 > set port duplex <interface>.<slot>.<porta> [full | half] 

 Definir o  modo de operação da porta
 > set port negotiation <interface>.<slot>.<porta> enable


Configurar uma descrição para a interface

 > set port alias <interface>.<slot>.<porta> "<nome>"


Criar uma vlan

 > set vlan create <vlan ID>

 > set vlan name <vlan ID> <nome da vlan>


Associar uma vlan a uma interface

 > set port vlan <interface>.<slot>.<porta> <vlan ID> modify-egress


Configurar proteção de porta (Protected Port)

  Associar a interface a um grupo de proteção
   > set port protected <interface>.<slot>.<porta> <group-id>

  Criar um nome para o grupo de proteção
   > set port protected name <nome do group-id>


Configurar segurança de camada 2 (MAC Locking)

  Habilitar recurso maclock
 > set maclock enable <interface>.<slot>.<porta>

 Definir endereço MAC para a interface

 > set maclock <mac-address> <interface>.<slot>.<porta> create

 Definir o número máximo de endereços MAC permitidos por interface
 > set maclock static <interface>.<slot>.<porta> <valor>

 São permitidos até 20 endereços.


Atribuir endereço a interface vlan

  Entrar no modo de configuração da interface vlan
  (Config)# interface vlan <vlan-id>

  Atribuir um IP a interface
  (Config-if (Vlan-vid)# ip address <endereço IP> <máscara de rede>

  Garantir que a interface vlan esteja habilitada
  (Config-if (Vlan-vid)# no shutdown


Configurar interface trunk

 > set vlan egress <vlan ID> <interface>.<slot>.<porta> tagged


Configurar link aggregation (LACP)

 Definir um ID para o link aggregation
 > set lacp aadminkey lag.<port> <lag-id>

 Definir as interfaces que participarão do link aggregate
 > set port lacp port <interface>.<slot>.<porta> aadminkey <lag-id> enable

 Habilitar o serviço
 > set lacp singleportlag enable


Configurar rota estática

 > ip route <rede de destino> <máscara de rede> <IP do gateway>
 ou 
 > ip route 0.0.0.0 0.0.0.0 <ip do default-gateway>


Habilitar roteamento entre vlans

 > ip routing


Habilitar LLDP

 Habilitar serviço em todas as portas
 > set lldp port status both *.*.*
 
Habilitar serviço em portas específicas
 > set lldp port status both <interface>.<slot>.<porta>


Habilitar CDP (Cisco Discovery Protocol)

 Habilitar serviço em todas as portas
 > set ciscodp status enable

 Habilitar serviço em portas específicas
 > set ciscodp port enable <interface>.<slot>.<porta>


Habilitar serviço POE (Power over Ethernet) na interface

 > set port inlinepower <interface>.<slot>.<porta> admin [off|auto] priority [critical | high | low] 

A opção "auto" já é atribuída por default em todas as portas. 

Configurar a versão do Spanning Tree Protocol

 Configurar Spanning Tree Protocol (STP)
 > set spantree version stp

 Configurar Rapid Spanning Tree Protocol (RSTP)
 > set spantree version rstp

 Configurar Multiple Spanning Tree Protocol (MSTP)
 > set spantree version mstp


Configurar Jumbo Frame

 > set port jumbo enable <interface>.<slot>.<porta>


Configurar Private Vlan

 > set vlan constraint vlan-idset-num[shared|independent]


________________________________________________
As informações contidas acima foram baseadas em documentos da empresa Enterasys Networks e obtidas através da experiência com o dispositivo. Os comandos utilizados são referentes aos switches da série C5 utilizando a versão do software EOS 6.71.

segunda-feira, 19 de agosto de 2013

Huawei - Switch - Comandos para verificação de rede

Visualizar status de interface

  <HUAWEI> display interface [brief]

ou

  <HUAWEI> display interface ethernet brief



Visualizar status da interface vlan

  <HUAWEI> display interface vlanif

  ou

  <HUAWEI> display ip interface vlanif <vlan ID>




Visualizar as descriptions das interfaces (friendly port name)

  <HUAWEI> display interface description



Verificar informações de endereçamento IP

 <HUAWEI> display ip interface brief



Visualizar estatísticas de interface

  <HUAWEI> display counters [inbound | outbound]

  ou

  <HUAWEI> display counters rate [inbound | outbound]



Verificar as configurações de interface

  <HUAWEI> display current-configuration interface



Verificar informações de link aggregation (Eth-Trunk)

  <HUAWEI> display eth-trunk <eth-trunk ID>

A Huawei denomina como Eth-Trunk a técnica de agregação de vários links físicos em um link lógico com o objetivo de aumentar a largura de banda. Protocolo 802.3ad.


Verificar lista de endereços MAC no switch

  <HUAWEI> display mac-address



Verificar o endereço MAC de dispositivos conectados a interface do switch

  <HUAWEI> display mac-address <tipo> <slot/porta>



Verificar informações de vlan

  <HUAWEI> display vlan <vlan ID> [summary]

 ou

  <HUAWEI> display port vlan



Verificar informações de spanning-tree

  <HUAWEI> display stp [brief]
 


Verificar as configurações de endereçamento IP (Interface Vlan)

  <HUAWEI> display current-configuration interface vlanif



Verificar tabela de roteamento

  <HUAWEI> display ip routing-table



Verificar tabela ARP

  <HUAWEI> display arp



Visualizar status do port security

  <HUAWEI> display mac-address security



Verificar informações de equipamentos diretamente conectados ao switch (Protocolo LLDP)

  <HUAWEI> display lldp neighbor [brief]


________________________________________________
As informações contidas acima foram baseadas em documentos da fabricante Huawei Technologies e obtidas através da experiência com o próprio dispositivo. Os comandos utilizados são referentes ao switch Huawei modelo S5710-52C-PWR-LI utilizando a versão de software v200r001c00spc300.

terça-feira, 13 de agosto de 2013

Enterasys Networks - Switch - Configuração da CLI

Configurar hostname

 set prompt "hostname"


Configurar timeout de sessão

 set logout <valor em minutos>


Definir o tamanho do scroll da tela / Número de linhas

 set length <número de linhas>


Alterar o número de comandos mostrados pelo Show Hystory (Definir o tamanho do buffer)

 set history <valor>


Configurar mensagem de login

 set banner motd <mensagem>

\n - Para pular de linha
\t - Para inserir espaço

Alterar o valor da taxa de transmissão utilizada na porta console

 set console baud <valor>

O valor default é de 9600. Os valores disponíveis são: 1200, 2400, 4800, 9600, 19200, 38400, 57600 e 115200.

Limpar tela

 cls


Mostrar as configurações da console

 show console


Listar os comandos efetuados

 show history


Finalizar a sessão CLI (Desconectar)

 exit


________________________________________________
As informações contidas acima foram baseadas em documentos da empresa Enterasys Networks e obtidas através da experiência com o dispositivo. Os comandos utilizados são referentes aos switches da série C5 utilizando a versão do software EOS 6.71.

terça-feira, 6 de agosto de 2013

Enterasys Networks - Switch - Gerenciando contas de usuários do sistema

Comandos básicos para a configuração de contas de usuários do sistema

Criar conta de usuário

 > set system login <username> [super-user|read-write|read-only] enable


Alterar/Definir senha de usuário

 > set password <username>

Na sequência desse comando o sistema solicitará a nova senha e pedirá confirmação.

Remover usuário

 > clear system login <username>


Listar usuários conectados

 > show users


Listar contas de usuários do sistema

 > show system login


Encerrar sessão de usuário

 > disconnect <endereço IP> console


________________________________________________
As informações contidas acima foram baseadas em documentos da empresa Enterasys Networks e obtidas através da experiência com o dispositivo. Os comandos utilizados são referentes aos switches da série C5 utilizando a versão do software EOS 6.71.