miércoles, 28 de abril de 2021

Borra archivos HPROF en Cisco CMX

Los datos perdidos en equipo Cisco CMX no son posible recuperarlos.Sin embargo, existen problemas de carga en cache de JAVA que es necesario limpiar a traves de los archivos HPROF, los cuales pueden estar causando esta perdidas de datos.

Detalle tecnico de la revision:

CMX HPROF Files
=======================================================================================

/opt/cmx/var/log/nmsplb/java_pid29221.hprof
/opt/cmx/var/log/nmsplb/java_pid6280.hprof
/opt/cmx/var/log/nmsplb/java_pid6881.hprof
/opt/cmx/var/log/nmsplb/java_pid19612.hprof
/opt/cmx/var/log/presence/java_pid32466.hprof

Comandos utilizados:

[cmxadmin@CMX ~]$ su -
Password: 123456
[root@CMX ~]#
[root@CMX ~]# cd /opt/cmx/var/log/nmsplb/
[root@CMX nmsplb]# ll
total 24879068
-rw-r--r--. 1 cmx cmx          0 Oct 28  2019 batch.log
-rw-r--r--. 1 cmx cmx   52436971 Apr  9 19:20 error-1.log
-rw-r--r--. 1 cmx cmx          0 Oct 28  2019 heterarchy.log
-rw-------. 1 cmx cmx 4947842167 Dec 29 16:35 java_pid19612.hprof
-rw-------. 1 cmx cmx 4413003406 Mar 31 21:30 java_pid2779.hprof
-rw-------. 1 cmx cmx 5144773801 Dec 19 10:03 java_pid29221.hprof
-rw-------. 1 cmx cmx 4954666834 Jan  4 16:02 java_pid6280.hprof
-rw-------. 1 cmx cmx 4935861279 Dec 30 19:18 java_pid6881.hprof
-rw-r--r--. 1 cmx cmx    1785585 Apr 24 23:44 jdbc.log
-rw-r--r--. 1 cmx cmx          0 Oct 28  2019 sanity.log
-rw-r--r--. 1 cmx cmx   52428866 Sep  3  2020 server-10.log
-rw-r--r--. 1 cmx cmx   52428892 Mar 18 22:35 server-1.log

[root@CMX nmsplb]#
[root@CMX nmsplb]#
[root@CMX nmsplb]#
[root@CMX nmsplb]# rm -rf java_pid19612.hprof
[root@CMX nmsplb]# rm -rf java_pid2779.hprof
[root@CMX nmsplb]# rm -rf java_pid29221.hprof
[root@CMX nmsplb]# rm -rf java_pid6280.hprof
[root@CMX nmsplb]# rm -rf java_pid6881.hprof
[root@CMX nmsplb]#
[root@CMX nmsplb]#
[root@CMX nmsplb]# ll
total 1054692
-rw-r--r--. 1 cmx cmx          0 Oct 28  2019 batch.log
-rw-r--r--. 1 cmx cmx   52436971 Apr  9 19:20 error-1.log
-rw-r--r--. 1 cmx cmx          0 Oct 28  2019 heterarchy.log
-rw-r--r--. 1 cmx cmx    1785585 Apr 24 23:44 jdbc.log
-rw-r--r--. 1 cmx cmx          0 Oct 28  2019 sanity.log
-rw-r--r--. 1 cmx cmx   52428866 Sep  3  2020 server-10.log
-rw-r--r--. 1 cmx cmx   52428892 Mar 18 22:35 server-1.log
[root@CMX nmsplb]#


Cargar IOS Cisco a traves de FTP utilizando VRF

Cuando copiamos la IOS de un router utilizando VRF, debemos utilizar la interface fuente correspondiente a la VRF a utilizar, ademas el nombre y la password debe ser especificada.

Ejemplo en un equipo Cisco9500


C9500#show run interf vlan 9

!
interface Vlan9
 description Red Internet
 ip vrf forwarding Internet
 ip address 2.2.2.2 255.255.255.240
end


C9500#configure terminal
C9500(config)#ip ftp source-interface Vlan9
C9500(config)#ip ftp username Gfuentes
C9500(config)#ip ftp password C1sC0$

C9500#
C9500#copy ftp: flash:
Address or name of remote host []? 1.1.1.1    /* IP ADD del servidor FTP /*
Source filename []? cat9k_iosxe.17.03.03.SPA.bin
Destination filename [cat9k_iosxe.17.03.03.SPA.bin]?
Accessing ftp://200.68.6.62/cat9k_iosxe.17.03.03.SPA.bin...
Loading cat9k_iosxe.17.03.03.SPA.bin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
[OK - 901741775/4096 bytes]

901741775 bytes copied in 654.829 secs (1377065 bytes/sec)
C9500#

Validar la correcta instalacion de la nueva IOS

C9500#verify flash:cat9k_iosxe.17.03.03.SPA.bin
Verifying file integrity of flash:cat9k_iosxe.17.03.03.SPA.bin...........................................................................................................................................................................................................................................................................................................................................................................
Embedded Hash   SHA1 : 86144E8D88FE3DC09924989F6D54614CD760F70A
Computed Hash   SHA1 : 86144E8D88FE3DC09924989F6D54614CD760F70A
Starting image verification
Hash Computation:    100%Done!
Computed Hash   SHA2: d86bccd824544cac29ae634be6e4d394
                      a05a0d9cdd7d9d0b569cfa4083a5394d
                      3ceca89a6562b2f4c91814066314b0f3
                      d96f36e07c44ab35433e7a8286f61d69

Embedded Hash   SHA2: d86bccd824544cac29ae634be6e4d394
                      a05a0d9cdd7d9d0b569cfa4083a5394d
                      3ceca89a6562b2f4c91814066314b0f3
                      d96f36e07c44ab35433e7a8286f61d69

Digital signature successfully verified in file flash:cat9k_iosxe.17.03.03.SPA.bin
 

lunes, 26 de abril de 2021

Huawei - Local VLAN Mirroring - Switch CE6851

 1.- Configuracion de puerta donde se conectara el Sniffer.

<SW6851> system-view
[SW6851] observe-port 1 interface 10ge 1/0/2
[SW6851] commit


2.- Configuracion de VLAN a configurar

<SW6851>system-view
[SW6851]vlan 100
[SW6851-vlan100]mirroring observe-port 1 inbound
[SW6851-vlan100]commit


<SW6851> display port-mirroring
  VLAN mirroring:
  -----------------------------------------------------------------------------
  VLAN                  Direction        ObservePort : Interface
  -----------------------------------------------------------------------------
  VLAN 100             Inbound                    1 : 10GE1/0/2          
  -----------------------------------------------------------------------------


NOTA: Este modelo no soporta las opciones <<outbound>> ni <<both>>


lunes, 19 de abril de 2021

Configuracion de Switches 3750-X en modo Stack

Al iniciar la configuracion de Switches 3750-X en modo Stack, no conecte ningun cable stacking todavia, decida cual switch sera el "Master" a traves de los siguientes comandos:

Switch#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#switch 1 priority 15
Changing the Switch Priority of Switch Number 1 to 15
Do you want to continue?[confirm] {Enter}
New Priority has been set successfully

Switch(config)#do write mem
Building configuration...
[OK]

Switch(config)#do reload
Proceed with reload? [confirm] {Enter}

Cuando se este iniciando el switch y vea el siguiente mensaje:

Waiting for Stack Master Election...
SM: Waiting for other switches in stack to boot...
###############################################################

En este punto puede conectar el cable stack y encender el siguiente switch. Cada puerta "stack port one" debe conectarse a la puerta "stack port two".

Despues que los dos switches se encuentren encedidos se debe verificar lo siguiente:

Switch#show switch
Switch/Stack Mac Address : 74a2.e69a.0c00
                                           H/W   Current
Switch#  Role   Mac Address     Priority Version  State
----------------------------------------------------------
*1       Master 74a2.e69a.0c00     15     3       Ready
 2       Member 204c.9e5f.4000     1      3       Ready

Switch#show ip int brief
Interface              IP-Address      OK? Method Status                Protocol
Vlan1                  unassigned      YES NVRAM  administratively down down
FastEthernet0          unassigned      YES NVRAM  administratively down down
GigabitEthernet1/0/1   unassigned      YES unset  down                  down
GigabitEthernet1/0/2   unassigned      YES unset  down                  down
GigabitEthernet1/0/3   unassigned      YES unset  down                  down
GigabitEthernet1/0/4   unassigned      YES unset  down                  down
{----------------Output Removed For the Sake of Brevity---------------------}
GigabitEthernet1/1/1   unassigned      YES unset  down                  down
GigabitEthernet1/1/2   unassigned      YES unset  down                  down
GigabitEthernet1/1/3   unassigned      YES unset  down                  down
GigabitEthernet1/1/4   unassigned      YES unset  down                  down
Te1/1/1                unassigned      YES unset  down                  down
Te1/1/2                unassigned      YES unset  down                  down
GigabitEthernet2/0/1   unassigned      YES unset  down                  down
GigabitEthernet2/0/2   unassigned      YES unset  down                  down
GigabitEthernet2/0/3   unassigned      YES unset  down                  down
{----------------Output Removed For the Sake of Brevity---------------------}
GigabitEthernet2/1/1   unassigned      YES unset  down                  down
GigabitEthernet2/1/2   unassigned      YES unset  down                  down
GigabitEthernet2/1/3   unassigned      YES unset  down                  down
GigabitEthernet2/1/4   unassigned      YES unset  down                  down
Te2/1/1                unassigned      YES unset  down                  down
Te2/1/2                unassigned      YES unset  down                  down

Asegurese que el cableado stack se encuentra funcionando normalmente.

Switch# show switch stack-ports summary
Switch#/  Stack   Neighbor   Cable    Link   Link   Sync      #         In
 Port#     Port              Length    OK   Active   OK    Changes   Loopback
          Status                                          To LinkOK
--------  ------  --------  --------  ----  ------  ----  ---------  --------
  1/1     OK         2      50 cm     Yes    Yes    Yes        1        No
  1/2     OK         2      50 cm     Yes    Yes    Yes        1        No
  2/1     OK         1      50 cm     Yes    Yes    Yes        1        No
  2/2     OK         1      50 cm     Yes    Yes    Yes        1        No

Switch# show switch stack-ring speed
Stack Ring Speed        : 32G
Stack Ring Configuration: Full
Stack Ring Protocol     : StackWisePlus
Switch#

Validar la conectividad de las fuentes de poder de los switches.

Switch>show env power all
SW  PID                 Serial#     Status           Sys Pwr  PoE Pwr  Watts
---  ------------------  ----------  ---------------  -------  -------  -----
1A  C3KX-PWR-350WAC     LIT18410MD4 OK              Good     Good     350/0
1B  Not Present
2A  C3KX-PWR-350WAC     LIT18410JJ3 OK              Good     Good     350/0
2B  Not Present
En el caso de utilizar cables de poder redundantes XPS;

Switch#show stack-power neighbors
Power Stack           Stack   Stack    Total   Rsvd    Alloc   Unused  Num  Num
Name                  Mode    Topolgy  Pwr(W)  Pwr(W)  Pwr(W)  Pwr(W)  SW   PS
--------------------  ------  -------  ------  ------  ------  ------  ---  ---
Powerstack-2          SP-PSS  Ring     700     320     380     0       2    2
    Power Stack           Port 1  Port 1             Port 2  Port 2
SW  Name                  Status  Neighbor SW:MAC    Status  Neighbor SW:MAC
--  --------------------  ------  ----------------   ------  ----------------
1   Powerstack-2          Conn    2:204c.9e5f.4000   Conn    2:204c.9e5f.4000
2   Powerstack-2          Conn    1:74a2.e69a.0c00   Conn    1:74a2.e69a.0c00

Instalación de modulo PoE ISR-1100-POE4 en Router Cisco series 1100

  El documento detalla la habilitación del servicio PoE (Power over Ethernet) en equipo Router Cisco C1111-4PWA, permitiendo la alimentación...