Router Teldat Configuración y Monitorización Doc. DM704 Rev. 10.99 Junio, 2014 ÍNDICE Capítulo 1 La Consola del Router Teldat........................................................................ 1 1. 2. 3. Introducción ........................................................................................................................ 2 Terminal local y terminal remoto ........................................................................................ 3 Interfaz de usuario ............................................................................................................... 4 3.1. Conexión al Router Teldat ....................................................................................... 4 3.2. Ejecución de un comando ........................................................................................ 7 3.3. Procesos del interfaz de usuario ............................................................................... 7 3.4. Acceso a los procesos .............................................................................................. 9 3.5. Retornar al Gestor de Consola ................................................................................. 9 3.6. Obtención de ayuda ................................................................................................ 10 4. Comandos del proceso GESTCON ................................................................................... 11 4.1. MONITOR ............................................................................................................. 11 4.2. CONFIG ................................................................................................................. 11 4.3. RUNNING-CONFIG ............................................................................................. 12 4.4. FLUSH ................................................................................................................... 12 4.5. INTERCEPT .......................................................................................................... 12 4.6. LOAD .................................................................................................................... 12 4.7. LOGOUT ............................................................................................................... 14 4.8. PROCESS .............................................................................................................. 14 4.9. STATUS ................................................................................................................ 14 4.10. RESTART .............................................................................................................. 15 4.11. TELNET ................................................................................................................ 15 4.12. VRF-TELNET ....................................................................................................... 16 Capítulo 2 Configuración del Router Teldat ................................................................ 18 1. 2. 3. 4. Introducción ...................................................................................................................... 19 Proceso de configuración .................................................................................................. 24 Interfaz de usuario del proceso de configuración .............................................................. 25 Comandos de configuración .............................................................................................. 31 4.1. ADD ....................................................................................................................... 31 4.2. AUTOINSTALL .................................................................................................... 32 4.3. BACKUP-FILES ................................................................................................... 33 4.4. BANNER ............................................................................................................... 34 4.5. CONFIG-MEDIA .................................................................................................. 36 4.6. CONFIRM-CFG .................................................................................................... 38 4.7. CONFIRM-CFG-NEEDED ................................................................................... 38 4.8. COPY ..................................................................................................................... 41 4.9. DESCRIPTION...................................................................................................... 41 4.10. DISABLE ............................................................................................................... 41 4.11. DUMP-COMMAND-ERRORS ............................................................................. 42 4.12. ENABLE ................................................................................................................ 42 4.13. EVENT .................................................................................................................. 43 4.14. FEATURE.............................................................................................................. 43 4.15. FILE ....................................................................................................................... 55 4.16. FIRMWARE-CHECKING .................................................................................... 60 4.17. FORMAT ............................................................................................................... 60 4.18. GLOBAL-PROFILES ............................................................................................ 61 4.19. LICENCE-CHANGE ............................................................................................. 62 4.20. LIST ....................................................................................................................... 63 4.21. LOG-COMMAND-ERRORS ................................................................................ 65 4.22. MANAGEMENT ................................................................................................... 65 4.23. NETWORK............................................................................................................ 65 4.24. NO .......................................................................................................................... 66 4.25. NODE .................................................................................................................... 70 - ii - 4.26. 4.27. 4.28. 4.29. 4.30. 4.31. 4.32. 4.33. 4.34. 4.35. 4.36. 4.37. PRIVILEGE ........................................................................................................... 71 PROTOCOL .......................................................................................................... 75 QUICK CONFIGURATION ................................................................................. 76 SAVE ..................................................................................................................... 76 SET ........................................................................................................................ 77 STRONG PASSWORD ......................................................................................... 88 TELEPHONY ........................................................................................................ 89 TIME...................................................................................................................... 89 UCI......................................................................................................................... 96 UNSET-DEMO-LICENCE.................................................................................... 96 USER ..................................................................................................................... 96 END ..................................................................................................................... 100 Capítulo 3 Monitorización del Router Teldat ............................................................. 102 1. 2. Introducción .................................................................................................................... 103 Comandos del proceso de Monitorización ...................................................................... 104 2.1. ? (AYUDA) .......................................................................................................... 105 2.2. BUFFER .............................................................................................................. 105 2.3. CLEAR ................................................................................................................ 107 2.4. CONFIGURATION ............................................................................................. 107 2.5. DEVICE ............................................................................................................... 110 2.6. ERROR ................................................................................................................ 111 2.7. EVENT ................................................................................................................ 112 2.8. FEATURE............................................................................................................ 112 2.9. LAST-CONFIG-CHANGES ............................................................................... 119 2.10. MALLOC-MONITOR ......................................................................................... 120 2.11. MANAGEMENT ................................................................................................. 120 2.12. MEMORY............................................................................................................ 121 2.13. NETWORK.......................................................................................................... 122 2.14. NODE commands ................................................................................................ 122 2.15. PROTOCOL ........................................................................................................ 123 2.16. QUEUE ................................................................................................................ 124 2.17. QUICK ................................................................................................................. 125 2.18. STATISTICS ....................................................................................................... 125 2.19. SYSTEM .............................................................................................................. 126 2.20. TFTP .................................................................................................................... 140 2.21. TELEPHONY ...................................................................................................... 140 2.22. UCI....................................................................................................................... 141 2.23. WEB-PROBE ...................................................................................................... 141 2.24. LOG ..................................................................................................................... 142 Capítulo 4 Sistema de Registro de Eventos SRE ........................................................ 143 1. 2. 3. 4. Introducción .................................................................................................................... 144 Sistema de Registro de Eventos ...................................................................................... 145 Interfaz de usuario del Sistema de Registro de Eventos .................................................. 152 Comandos del Sistema de Registro de Eventos............................................................... 157 4.1. Comandos del Proceso de Configuración ............................................................ 157 4.2. Comandos del proceso de monitorización ........................................................... 177 5. Parámetros personalizables soportados ........................................................................... 190 - iii - Capítulo 1 La Consola del Router Teldat 1. Introducción Todos los Router Teldat emplean el mismo interfaz de usuario, independientemente del modelo que se trate, diferenciándose en el software de los protocolos que cada equipo lleva cargado. La información de este capítulo se divide en las siguientes secciones: • Terminal local y terminal remoto. • Interfaz de usuario. • Descripción del interfaz de usuario. • Comandos del proceso GESTCON. ROUTER TELDAT - La Consola I-2 Doc.DM704 Rev.10.99 2. Terminal local y terminal remoto Mediante un terminal local o remoto el Router Teldat permite acceder al usuario para la configuración o monitorización de sus funciones. Terminal Local Un terminal local se conecta al Router Teldat directamente mediante un cable serie RS-232. Para más información ver el Manual de Instalación del equipo. Terminal Remoto Las conexiones remotas proporcionan la misma funcionalidad que las locales, excepto que se debe usar un terminal local para la configuración inicial. Los terminales remotos se conectan al Router Teldat vía TELNET, tan pronto como se haya habilitado el protocolo IP. Ver el Manual de Configuración TCP-IP (Dm 702) para más información sobre cómo habilitar el protocolo IP. Mediante el terminal local o remoto se puede acceder al Router Teldat para realizar diferentes procesos. Estos tienen relación con la configuración del equipo, con la monitorización del estado y con los estadísticos del mismo; también se pueden recibir mensajes de los eventos que se producen. Estos procesos se denominan de la siguiente forma: P 1 (GESTCON): Es el proceso de GESTión de CONsola. Es el punto de partida al iniciar una sesión de consola, y facilita el acceso a los otros procesos. P 2 (VISEVEN): Es el proceso que nos permite la VISualización de EVENtos que se producen en el sistema, desde conexiones establecidas a errores en el mismo. Estos eventos han debido programarse con anterioridad en el proceso 4 (CONFIG) o bien en el proceso 3 (MONITOR) mediante el Sistema de Registro de Eventos. Véase el Capítulo 4 “Sistema de Registro de Eventos SRE” para más información. P 3 (MONITOR): Permite MONITORizar el estado del sistema, así como los estadísticos que acumula el equipo. P 4 (CONFIG): Este proceso permite la edición de todos los parámetros de configuración. Desde este proceso se puede generar una configuración completa del equipo sin alterar el funcionamiento del mismo. Para que esta configuración entre en efecto se debe salvar en el sistema de archivos y reiniciar el equipo. P 5 (RUNNING-CONFIG): Es el proceso mediante el cual se efectúan cambios en la configuración activa del equipo. Los cambios de configuración realizados desde este proceso tienen efecto inmediato, pero si no se salvan en el sistema de archivos, se perderán cuando se reinicie el equipo. Desde la consola se accede a estos procesos tecleando P 2, P 3, P 4 ó P 5. ROUTER TELDAT - La Consola I-3 Doc.DM704 Rev.10.99 3. Interfaz de usuario Los siguientes pasos son idénticos para todos los Router Teldat, independientemente del software que tengan cargado. • Conexión al Router Teldat. • Ejecución de un comando. • Procesos del interfaz de usuario. • Acceso a los procesos. • Retornar al Gestor de Consola. • Obtención de ayuda. 3.1. Conexión al Router Teldat Se pueden establecer sesiones de consola con el equipo tanto localmente a través del puerto serie RS-232 como de forma remota mediante una sesión TELNET. En los siguientes apartados se detallan estos dos métodos de acceso al equipo. Conexión local Durante el arranque el equipo muestra información al usuario concerniente a la configuración hardware y software del equipo, y al progreso de la inicialización del sistema. Una vez terminada la fase de arranque se invita al usuario a iniciar una sesión de consola pulsando cualquier tecla. Un usuario y una clave controlan el acceso a la conexión local del router. Por defecto no hay ningún usuario dado de alta. En ese caso, no se solicita al intentar acceder al equipo apareciendo directamente el siguiente texto de bienvenida y el prompt del gestor de consola. Teldat (c)2001-2002 Router model XXXXX CPU MPC860 1 LAN, 2 WAN Line , 2 ISDN Line CIT software version: ZZZZZ S/N: YYYY/YYYYY * donde XXXXX es el modelo concreto del router. Para dar de alta un usuario véase el comando user en el Capítulo 2 "Configuración del Router Teldat". En caso de encontrarse usuarios habilitados, se solicita la introducción de un usuario y su clave correspondiente. Si la autenticación es aceptada, se imprime el texto de bienvenida. User: Root Password:**** Teldat (c)2001-2002 Router model XXXXX CPU MPC860 1 LAN, 2 WAN Line , 2 ISDN Line CIT software version: ZZZZZ S/N: YYYY/YYYYY * ROUTER TELDAT - La Consola I-4 Doc.DM704 Rev.10.99 donde XXXXX es el modelo concreto del router, YYYY/YYYYY es el número de serie de la unidad, y ZZZZ es la versión de código CIT que está corriendo. Si la clave no es válida aparece el texto: User: Root Password:****** Access denied Si la clave introducida es incorrecta, no se tendrá acceso a la consola. Al superar el número máximo de intentos erróneos, la aplicación se bloquea durante un minuto. Si se ha autenticado en el sistema, y se ha configurado además un tiempo de inactividad (véase comando set en el Capítulo 2 "Configuración del Router Teldat"), se pone en marcha un proceso de supervisión. De tal modo que si transcurrido el periodo de inactividad configurado el usuario no ha pulsado ninguna tecla, se cierra la conexión local. Debiendo volver a introducir la clave en el momento en que desee volver a utilizar la consola. Dependiendo del usuario con el que se haya efectuado la autenticación, tendremos permiso a la hora de acceder a los diferentes procesos y ejecutar algunos comandos restringidos. El nivel de acceso de un usuario se especifica con un valor del 0 al 15 y un modo, default o strict. No obstante, se han definido cinco niveles de acceso predeterminados diferentes en el modo default: NONE [0]: No permite acceder al sistema. EVENTS [1]: Permite acceder a la Gestión de Consola (P1), a la Visualización de Eventos (P 2) y no permite ejecutar los comandos Ping, Telnet, Restart ni Load. MONITOR [5]: Permite acceder a la Gestión de Consola (P1), a la Visualización de Eventos (P 2) y al proceso de Monitorización (P 3). También permite ejecutar los comandos Ping y Telnet, pero no Restart ni Load. CONFIG [10]: Tiene acceso a todos los procesos y a todos los comandos estándar. ROOT [15]: Además de tener acceso a todos los procesos y a los comandos estándar, tiene acceso a los comandos propios de gestión de usuarios, los cuales se explican más adelante. Se debe guardar la configuración (véase el comando save en el Capítulo 2) si se desea mantener los usuarios dados de alta al reiniciar el equipo, ya que en caso contrario se pierde la configuración de dichos usuarios. El comando user gestiona los usuarios permitiendo añadir, borrar, habilitar y deshabilitar usuarios, y cambiar el nivel de acceso: user name password password: Configura la password de un usuario, creandolo si no existe. no user name: Borra un usuario de la lista de usuarios. Podemos eliminar tantos usuarios como deseemos, excepto si solo hay un usuario Root y quedan otros usuarios dados de alta. En este caso, solo nos permite borrar el resto de usuarios, ya que si no, no podríamos gestionar los usuarios restantes. Si eliminamos todos los usuarios excepto el último Root, entonces si podemos eliminarlo, y de este modo el sistema no nos pedira usuario y clave para acceder al equipo ya que no quedarían usuarios dados de alta en el sistema. ROUTER TELDAT - La Consola I-5 Doc.DM704 Rev.10.99 user name active: Permite habilitar usuarios. Simplemente se indica el nombre de usuario que se desea habilitar. user name no active: Permite deshabilitar usuarios. No está permitido deshabilitar los usuarios Root. list user: Muestra la lista de usuarios dados de alta, su nivel de acceso y si están habilitados o no. Permite cambiar el nivel de acceso de cualquier usuario dado de alta excepto los usuarios con nivel de acceso Root. Para una información más detallada sobre el comando user véase la descripción de dicho comando en el Capítulo 2. La gestión de usuarios es compatible con la clave definida mediante el comando set password, por lo que si se actualiza un equipo que tenga habilitada esta clave, seguirá permitiendo el acceso haciendo uso de esta clave mientras no se dé de alta ningún usuario. La gestión de usuarios tiene prioridad sobre la clave del equipo, por lo que en cuanto haya usuarios dados de alta y habilitados (por defecto se habilitan al darlos de alta), la clave antigua dejará de tener validez alguna. Conexión remota Para conectarse al Router Teldat iniciando una sesión TELNET en el host (se entiende como “host” el sistema donde reside el terminal remoto), se debe proporcionar la dirección IP del equipo al que se desea conectar. Ejemplo: telnet 128.185.132.43 El Router Teldat actúa como servidor TELNET. El terminal remoto actúa como cliente TELNET. Una vez establecida una sesión TELNET con el Router Teldat, si es necesario, se solicita un usuario y su clave para acceder al sistema. Una vez autenticados en el sistema correctamente, aparece el texto de bienvenida. User: Root Password:**** Teldat (c)2001-2002 Router model XXXXX CPU MPC860 1 LAN, 2 WAN Line , 2 ISDN Line CIT software version: ZZZZZ S/N: YYYY/YYYYY * donde XXXXX es el modelo concreto del router, YYYY/YYYYY es el número de serie de la unidad, y ZZZZ es la versión de código CIT que está corriendo. El control de acceso al Router Teldat es similar al acceso de modo local. Si se han definido usuarios y están habilitados (al crearse se habilitan por defecto), se solicita la introducción de un usuario y su clave correspondiente para poder conectarse al sistema. Cuando la autenticación es correcta, aparece el texto de bienvenida y prompt y se dispondra de los permisos propios del usuario autenticado, tal y como se indica en la conexión por medio local. ROUTER TELDAT - La Consola I-6 Doc.DM704 Rev.10.99 Si la clave no es válida aparece el texto: User: Root Password:****** Access denied Si no se teclea la clave en un tiempo entorno a 20 segundos o la clave suministrada es incorrecta, al tercer intento el equipo desconectará la sesión TELNET. 3.2. Ejecución de un comando Para introducir un comando sólo es necesario teclear las letras necesarias para distinguirlo entre el resto de comandos dentro del menú en el que se encuentre. Ejemplo: En el menu con los comandos: user upload down Si tecleamos “u” nos dará un error reportando que se ha introducido un comando ambiguo (user y upload comienzan por u). Si se introduce “d”, “do”, “dow” ó “down” se ejecutará el comando down, si se introduce “us”, “use” ó “user” ejecutará el comando user y si se introduce “up”, “upl”, “uplo”, “uploa” ó “upload” se ejecutará el comando upload. Cualquier otra entrada producirá un error, ya que ningún comando encajará con lo tecleado por el usuario. Para borrar el último o los últimos caracteres tecleados en la línea de comandos se debe utilizar la tecla backspace (←). 3.3. Procesos del interfaz de usuario El interfaz de usuario se compone de varios procesos a los que se tiene acceso mediante las sesiones de consola. Los procesos que se manejan habitualmente son: GESTCON, MONITOR, CONFIG, RUNNING-CONFIG y VISEVEN. En la siguiente figura vemos la estructura de los procesos en el Router Teldat. Como se ve en la siguiente figura, cada proceso tiene un prompt diferente. Se puede saber en qué proceso se está observando el prompt. La siguiente lista muestra los prompts para los diferentes procesos: Proceso Prompt GESTCON * MONITOR + CONFIG Config> RUNNING-CONFIG Config$ ROUTER TELDAT - La Consola I-7 Doc.DM704 Rev.10.99 El Router Teldat ofrece la posibilidad de personalizar el equipo incluyendo un texto antes del prompt. Este texto puede tener como máximo 8 caracteres, y se toma del nombre asignado al equipo. Para introducirlo ver el comando de configuración SET HOSTNAME. A continuación se describe cada uno de los procesos: Proceso GESTCON Es el Gestor de Consola, su misión es facilitar el acceso a los demás procesos otorgándoles la consola. Proceso MONITOR Permite al usuario monitorizar el estado y los estadísticos del hardware y software del router. Facilita el acceso a los menús de los protocolos e interfaces, que permiten al usuario monitorizar protocolos configurados y otros parámetros. Proceso CONFIG Facilita la configuración de varios parámetros, tales como direcciones de red y eventos. Proporciona el acceso a la configuración de protocolos, que permiten configurar sus parámetros de protocolos. Desde este proceso se puede realizar la configuración completa del equipo, pero ésta no entrará en efecto hasta que se almacene y se reinicie el equipo. Así pues, este proceso sirve para editar la configuración de arranque del equipo. ROUTER TELDAT - La Consola I-8 Doc.DM704 Rev.10.99 Proceso RUNNING-CONFIG Da acceso a la configuración de interfaces, protocolos, etc. Todos los parámetros configurados desde este proceso tendrán efecto inmediato, pero si no se salvan se perderán al reiniciar el equipo. Así pues, este proceso sirve para modificar dinámicamente la configuración activa del equipo. Proceso VISEVEN Recibe mensajes del Sistema de Registro de Eventos y los presenta en el terminal, de acuerdo con los criterios de selección del usuario. 3.4. Acceso a los procesos Una vez iniciada la sesión aparece “*”, que es el prompt del Gestor de Consola. Desde “*” se puede acceder a los diferentes procesos. Los prompts son símbolos que identifican a los procesos. Para acceder a un proceso se hace lo siguiente: 1. Se debe buscar el número que identifica el proceso. Para obtener esta información se puede teclear el comando status en el prompt “*”. 2. Teclear process pid, donde pid es el número de proceso al que se desea acceder . Por ejemplo, para configurar el Router Teldat, se teclea *process 4 User Configuration Config> Sin embargo a los procesos más comunes se puede acceder mediante comandos específicos. La siguiente tabla muestra estos comandos: Comando Proceso monitor Proceso 2: monitorización config Proceso 4: editor de configuración de arranque running-config Proceso 5: configuración activa 3.5. Retornar al Gestor de Consola Para retornar al Gestor de Consola (prompt “*”) desde algún proceso, tal como CONFIG (prompt “Config>“) o MONITOR (prompt “+”), se pulsan a la vez las teclas (Ctrl+p), esto se conoce como “carácter de escape”. SIEMPRE SE DEBE RETORNAR AL GESTOR DE CONSOLA ANTES DE IR A OTRO PROCESO. Por ejemplo si se está en el proceso MONITOR y se quiere ir al proceso CONFIG, se deben pulsar a la vez las teclas (Ctrl+p) y retornar al prompt “*” del Gestor de Consola previamente. Para terminar una sesión TELNET que se ha iniciado desde el Router Teldat a otro equipo, se puede emplear el carácter de escape Ctrl + s. Este carácter de escape fuerza la finalización de la sesión de TELNET iniciada por el Router Teldat. El carácter de escape ctrl. + p es para retornar al Gestor de consola, mientras que el caracte de escape ctrl. + s es para finalizar una sesión TELNET. ROUTER TELDAT - La Consola I-9 Doc.DM704 Rev.10.99 Ejemplo: *config User Configuration Config> * *monitor Console Operator + * Pulsar (Ctrl + p) Pulsar (Ctrl + p) Dentro del proceso de configuración o monitorización podemos acceder a otros menús de configuración/monitorización de protocolos y regresar al proceso correspondiente con el comando EXIT o al Gestor de Consola con el carácter de escape (por defecto Ctrl + p). 3.6. Obtención de ayuda En todos los procesos existe un comando “?”(AYUDA) que nos informa de los comandos que podemos introducir con ese prompt tanto en el Gestor de Consola (“*”), como en los procesos de configuración (“Config>” y “Config$”) y monitorización (“+”). También se puede introducir “?” a continuación de un comando, para obtener un listado de las opciones que permite dicho comando. Se permite incluso terminar un comando u opción con “?” para obtener un listado de los comandos u opciones que encajan con lo escrito. También se permite el empleo de la tecla de tabulación para autocompletar un comando u opción que ya está perfectamente determinado. Ejemplo: Config>protocol ? arp Access ARP protocol configuration asrt Access ASRT protocol configuration bgp Access BGP protocol configuration dep Access DEP protocol configuration dhcp Access DHCP protocol configuration dls Access DLS protocol configuration h323 Access H323 protocol configuration ip Access IP protocol configuration l2tp Access L2TP protocol configuration noe Access NOE protocol configuration ospf Access OSPF protocol configuration rip Access RIP protocol configuration sip Access SIP protocol configuration snmp Access SNMP protocol configuration Config>protocol a? arp Access ARP protocol configuration asrt Access ASRT protocol configuration Config>protocol a ROUTER TELDAT - La Consola I - 10 Doc.DM704 Rev.10.99 4. Comandos del proceso GESTCON El proceso GESTCON (P1) permite configurar y monitorizar todos los parámetros de operación del equipo. Mientras estamos en el proceso GESTCON, el Router Teldat está procesando y transfiriendo tráfico de datos. Cuando se enciende el equipo y entra el proceso GESTCON, el copyright, la información del equipo y un asterisco “*” aparecen en el terminal local conectado. Este asterisco “*” es el prompt del proceso GESTCON, el principal interfaz de usuario que permite acceso a los demás procesos. La mayoría de los cambios hechos en los parámetros de operación de Router Teldat en el proceso GESTCON tienen efecto inmediatamente sin necesidad de reiniciar el equipo. Desde el proceso GESTCON se puede acceder a un conjunto de comandos que permiten comprobar el estado de los procesos, monitorizar la eficiencia de los interfaces de equipo y la transferencia de paquetes, así como la configuración de diversos parámetros. Tabla de comandos del proceso GESTCON Comando Función MONITOR CONFIG RUNNING-CONFIG FLUSH Accede al proceso de monitorización. Accede al proceso de edición de la configuración de arranque. Accede al proceso de edición de la configuración activa. Borra todos los mensajes almacenados hasta ese instante en el buffer de eventos. INTERCEPT Permite cambiar el carácter de escape de los procesos. LOAD Vuelve a cargar la aplicación desde la memoria flash. LOGOUT Termina la conexión Telnet establecida con el equipo. PROCESS Permite el acceso a otro proceso del equipo y habilitar sus comandos. RESTART Permite reiniciar el equipo volviendo a leer la configuración. STATUS Presenta los nombres e identificadores de cada proceso. TELNET <address> Establece una conexión Telnet como cliente del equipo remoto cuya dirección se especifica. VRF-TELNET <vrf> <address> Establece una conexión Telnet como cliente del equipo remoto cuya dirección se especifica en la VRF indicada. 4.1. MONITOR Accede al proceso de monitorización. Sintaxis: *monitor Ejemplo: *monitor Console Operator + 4.2. CONFIG Accede al proceso de edición de la configuración de arranque. ROUTER TELDAT - La Consola I - 11 Doc.DM704 Rev.10.99 Sintaxis: *config Ejemplo: *config Config> 4.3. RUNNING-CONFIG Accede al proceso de edición de la configuración activa. Sintaxis: *running-config Ejemplo: *running-config Config$ 4.4. FLUSH Borra todos los mensajes de eventos presentes en el buffer de salida del proceso visualización de eventos (VISEVEN) en ese momento. Sintaxis: *flush Ejemplo: *flush * 4.5. INTERCEPT Permite cambiar el carácter de escape de los procesos. En el ejemplo inferior se cambia el carácter por defecto (Ctrl+p) por (Ctrl+u). Sintaxis: *intercept Ejemplo: *intercept Press the new escape key and then Enter: Press the new escape key again and then enter: Escape key updated * Press (Ctrl+u) and <↵> Press (Ctrl+u) and <↵> La tecla de escape no debe ser un carácter que se pueda visualizar. 4.6. LOAD Permite cargar la aplicación desde memoria flash. ROUTER TELDAT - La Consola I - 12 Doc.DM704 Rev.10.99 Sintaxis: *load <option> ACTIVATE DEACTIVATE IMMEDIATE RACTIVATE RDEACTIVATE • <option> especifica el tipo de carga que queremos realizar. a) LOAD ACTIVATE La opción activate permite al usuario programar que a una hora determinada se recargue el programa de aplicación de routing. La hora se configura en formato de 24 horas. Sintaxis: *load activate Ejemplo: *load activate 17:21 Are you sure to reload the system at the configured time (Yes/No)? y * b) LOAD DEACTIVATE La opción deactivate anula una recarga previamente programada, pero que aún no se ha llevado a termino. Si no hay ninguna recarga programada se da un mensaje de error. Sintaxis: *load deactivate Ejemplo: *load deactivate Reload is timed at 20:00 Are you sure to cancel the timed reload(Yes/No)? y Timed reload was cancelled * c) LOAD IMMEDIATE La opción immediate recarga la aplicación instantáneamente. Sintaxis: *load immediate Ejemplo: *load immediate Are you sure to reload the device(Yes/No)? y * d) LOAD RACTIVATE Permite al usuario programar que a una hora determinada se reinicie el programa de la aplicación de routing. La hora se configura en formato de 24 horas. Sintaxis: *load ractivate Ejemplo: *load ractivate 17:26 Are you sure to restart the system at the configured time (Yes/No)? y * ROUTER TELDAT - La Consola I - 13 Doc.DM704 Rev.10.99 e) LOAD RDEACTIVATE Permite desactivar el proceso de reinicio programado. Si no hay ningún reinicio programado se da un mensaje de error. Sintaxis: *load rdeactivate Ejemplo: *load rdeactivate Reload is timed at 17:00 Are you sure to cancel the timed restart(Yes/No)? y Timed restart was cancelled * 4.7. LOGOUT Termina la conexión Telnet establecida con el equipo sin necesidad de usar ningún comando del cliente Telnet. Sintaxis: *logout Ejemplo: *logout Do you wish to end telnet connection (Yes/No)? 4.8. PROCESS Permite el acceso a otro proceso del equipo, tal como MONITOR, VISEVEN, o CONFIG. Después de acceder a un proceso nuevo, se pueden enviar comandos específicos o recibir la salida de ese proceso. Para obtener el identificador de proceso teclear el comando status. Una vez conectado a otro proceso, tal como MONITOR, VISEVEN, o CONFIG, usar el carácter de escape (Ctrl +p) para retornar al Gestor de Consola (GESTCON). Sintaxis: *process <pid> • <pid> es el número identificador del proceso a cuya consola queremos acceder. Ejemplo: *process 4 User Configuration Config> Cuando se está en alguno de los menús de protocolos, tales como por ejemplo Conf IP> o IP> se utiliza el comando exit para volver al menú del proceso en el que nos encontramos. 4.9. STATUS Permite conocer el identificador de cada proceso (pid), y el nombre del mismo. Sintaxis: *status ROUTER TELDAT - La Consola I - 14 Doc.DM704 Rev.10.99 Ejemplo: *status System Processes: PID NAME 1 2 3 4 5 6 Main console Event viewer Monitor console Config console Running config console Telnet client * 4.10. RESTART Reinicia el Router Teldat sin recargar el software. Esto provoca lo siguiente: • Pone los contadores software a cero. • Hace un test de las redes conectadas. • Borra las tablas de routing. • Descarta todos los paquetes hasta que el reinicio se completa. • Ejecuta el software actual. Si este comando se usa en una conexión de terminal remoto, se pierde la sesión TELNET porque todos los procesos del equipo son reiniciados. Sintaxis: *restart Ejemplo: *restart Are you sure to restart the system(Yes/No)? y Done Restarting. Please wait ............................................... APP DATA DUMP.......................................... Running application Flash configuration read Parsing text mode configuration ... Configuration parsed Initializing Press any key to get started 4.11. TELNET Establece una conexión Telnet como cliente del equipo remoto cuya dirección se especifica. Dicha dirección puede ser un nombre de dominio en caso de tener configurado el cliente DNS. Sintaxis: *telnet <address> [source <address> | port <port> | <cr> ] vrf <vrf> <cr> Mediante la opción vrf se puede especificar la VRF donde se quiere iniciar la sesión telnet. En caso de que no se utilice esta opción, se utiliza la VRF principal. ROUTER TELDAT - La Consola I - 15 Doc.DM704 Rev.10.99 En caso de que no se introduzca ningún parámetro (opción telnet <cr>), se pregunta por todos los parámetros del telnet asumiendo como VRF la VRF principal. Los parámetros que se pueden especificar en el Telnet son: • <address> especifica la dirección IP o el nombre de dominio del equipo al queremos acceder vía telnet. • source <address> especifica la dirección IP origen a usar para el Telnet. • port <port> especifica el puerto destino a usar para el Telnet. Ejemplos: Telnet al equipo con dirección 172.123.23.67: *telnet 176.123.23.67 Trying to connect... (Press Control S to come back to local router) Connection established Telnet al equipo 172.24.78.92 usando la dirección origen 80.1.1.1 y el puerto 6623. FTP *telnet Telnet destination []? 172.24.78.92 Telnet source [172.24.78.94]? 80.1.1.1 Telnet port [23]? 6623 Trying to connect... (Press Control S to come back to local router) Connection established Telnet al equipo 172.24.78.92 usando la dirección origen 80.1.1.1 y el puerto 6623, especificando los parámetros con opciones. FTP *telnet 172.24.78.92 source 80.1.1.1 port 6623 Trying to connect... (Press Control S to come back to local router) Connection established Telnet al equipo con nombre de dominio router1.midominio.es: FTP *telnet router1.midominio.es Trying to connect... (Press Control S to come back to local router) Connection established Telnet al equipo 172.24.78.92 usando la VRF router_aux. FTP *telnet vrf router_aux 172.24.78.92 Trying to connect... (Press Control S to come back to local router) Connection established 4.12. VRF-TELNET Establece una conexión Telnet en la VRF indicada como cliente del equipo remoto cuya dirección se especifica. Dicha dirección puede ser un nombre de dominio en caso de tener configurado el cliente DNS. Sintaxis: *vrf-telnet <vrf> <address> [source <address> | port <port> | <cr> ] <cr> • <vrf> especifica el nombre de la VRF donde se quiere iniciar la sesión telnet. En caso de que no se introduzca ningún parámetro adicional (opción vrf-telnet <vrf> <cr>), se ROUTER TELDAT - La Consola I - 16 Doc.DM704 Rev.10.99 pregunta por todos los parámetros del telnet. Los parámetros que se pueden especificar en el Telnet son: • <address> especifica la dirección IP o el nombre de dominio del equipo al queremos acceder vía telnet. • source <address> especifica la dirección IP origen a usar para el Telnet. • port <port> especifica el puerto destino a usar para el Telnet. Ejemplos: Telnet al equipo con dirección 172.123.23.67 en la VRF client: *vrf-telnet client 176.123.23.67 Trying to connect... (Press Control S to come back to local router) Connection established Telnet al equipo 172.24.78.92 en la VRF client usando la dirección origen 80.1.1.1 y el puerto 6623. FTP *vrf-telnet vrf tag []? client Telnet destination []? 172.24.78.92 Telnet source [172.24.78.94]? 80.1.1.1 Telnet port [23]? 6623 Trying to connect... (Press Control S to come back to local router) Connection established Telnet al equipo 172.24.78.92 en la VRF client usando la dirección origen 80.1.1.1 y el puerto 6623 especificando los parámetros con opciones. FTP *vrf-telnet client 172.24.78.92 source 80.1.1.1 port 6623 Trying to connect... (Press Control S to come back to local router) Connection established Telnet al equipo con nombre de dominio router1.midominio.es en la VRF client: FTP *vrf-telnet client router1.midominio.es Trying to connect... (Press Control S to come back to local router) Connection established ROUTER TELDAT - La Consola I - 17 Doc.DM704 Rev.10.99 Capítulo 2 Configuración del Router Teldat 1. Introducción Desde el punto de vista funcional en el Router Teldat están integrados dos equipos virtuales: 1. Un router que realiza las funciones de internetworking. 2. Un conmutador de paquetes provenientes tanto del router como de los puertos X.25 y RDSI, cuando estos transportan X.25. ROUTER NODO X.25 Como se puede ver en la figura cada equipo virtual gobierna su propio conjunto de interfaces. Es necesario pues poder identificar de forma precisa los distintos interfaces y saber si un interfaz pertenece al router o al nodo. La forma en la que se identifican los interfaces en la configuración del Router Teldat es a través de un nombre. Para los interfaces fisicos dicho nombre se compone de una cadena de texto seguida de dos números separados por una barra. El texto indica el tipo de interfaz (línea serie, rdsi ...), el primero de los números indica la localización en el equipo (0 para la placa base, 1 para la primera extensión pci, 2 para la segunda ...) y el segundo número indica el número de ocurrencia de dicho tipo de interfaz para una misma localización (línea serie 0, 1, 2, etc.). En los interfaces agregados por el usuario el nombre se compone de una cadena de texto que indica el tipo de interfaz y un número identificativo que debe ser único entre los interfaces de un mismo tipo. Una excepción a esta regla son los subinterfaces ya que su nombre esta formado por el nombre del interfaz base sobre el que estan configurados seguido de un punto y un número identificativo que debe ser único entre los subinterfaces pertenecientes a un mismo interfaz base. Mediante el comando list devices del proceso de configuración se obtiene la tabla de identificadores de interfaz. A continuación se muestra la salida de dicho comando en un equipo concreto: Config>list devices Interface ethernet0/0 serial0/0 atm0/0 bri0/0 x25-node Config> Connector LAN1 SERIAL0/WAN1 DSL1 BRI/ISDN1 --- Type of interface Quicc Ethernet AT COM ATM ISDN Basic Rate Int Router->Node La primera columna indica el nombre del interfaz (Interface), la segunda columna indica el conector físico al que corresponde el interfaz (Connector), la tercera columna especifica el tipo de interfaz programado. A la hora de seleccionar un interfaz se debe teclear su nombre, aunque no necesariamente se tienen que teclear todos los caracteres. Para los interfaces físicos basta con teclear el comienzo del texto de tal manera que no coincida con ningún otro texto de interfaz, seguido de la posición si hay más de un interfaz de ese mismo tipo. No es necesario introducir siempre su posición (X/X), solamente es ROUTER TELDAT - Configuración II - 19 Doc.DM704 Rev.10.99 necesario en el caso de que existan varios interfaces del mismo tipo (por ejemplo varios interfaces serie). Ejemplos: Config>list devices Interface ethernet0/0 serial0/0 serial0/1 serial0/2 bri0/0 x25-node Config> Con LAN1 WAN1 WAN2 WAN3 ISDN1 --- Type of interface Fast Ethernet interface X25 X25 X25 ISDN Basic Rate Int Router->Node CSR fa200e00 fa200a00 fa200a20 fa200a60 fa200a40 0 CSR2 fa203c00 fa203d00 fa203f00 fa203e00 int 27 5e 5d 5b 5c 0 Ejemplo de comandos validos para acceder al primer interfaz serie de la placa base(WAN 1) según los dispositivos listados en el cuadro anterior: Config>network Config>network Config>network Config>network serial0/0 ser0/0 ser0 s0 Ejemplo de comandos erroneos: Config>network Config>network Config>network Config>network serial ser ser0/4 s7 El comando network serial no es correcto ya que en el equipo hay varios interfaces cuyo texto es serial, por lo que hay que concretar la localización del interfaz. Ejemplo de comandos válidos para acceder al interfaz bri: Config>network Config>network Config>network Config>network bri0/0 b0/0 bri0 b En este caso al existir un solo bri no es necesario indicar la localización dentro del equipo, basta introducir su cadena de texto y no necesariamente completa, simplemente las letras que sean necesarias para distinguirlo de otros interfaces. Como en este caso ningún otro interfaz comienza por “b” con una sola letra es suficiente. • Un aspecto importante es que hay interfaces que no tienen asociado un conector físico. Este es el caso del interfaz x25-node del ejemplo. Esto es debido a que es precisamente el interfaz que permite unir las máquinas virtuales y por tanto no tiene asociado un conector externo. Con esta información se puede rehacer la figura anterior para este caso: ROUTER TELDAT - Configuración II - 20 Doc.DM704 Rev.10.99 ethernet0/0 X25-node ethernet0/1 ROUTER NODO R N serial0/0 serial0/1 X.25 bri0/0 Suponga ahora que se cambia el protocolo de una de las líneas WAN mediante el comando set datalink y que a continuación se consulta la tabla de interfaces. En el siguiente ejemplo se asigna a la línea física 1 el protocolo X25: Config>set data-link x25 serial0/0 Config>list devices Interface ethernet0/0 ethernet0/1 serial0/0 serial0/1 bri0/0 x25-node Config> Connector FE0/LAN1 FE1/LAN2 SERIAL0/WAN1 SERIAL1/WAN2 BRI/ISDN1 --- Type of interface Fast Ethernet interface Fast Ethernet interface X25 X25 ISDN Basic Rate Int Router->Node Como se puede ver ahora hay un interfaz más gobernado por el router y uno menos por el nodo. En este nuevo ejemplo el esquema del equipo queda: ethernet0/0 X25-node ethernet0/1 ROUTER serial0/0 NODO R N X.25 serial0/1 bri0/0 En el siguiente ejemplo se añade un interfaz genérico Frame Relay sobre el acceso básico RDSI: Config>add device fr 1 Config> El identificador de interfaz es un número entre 1 y 9999 que permite distinguir el interfaz creado de otros de su mismo tipo, esto es, de otros interfaces frame-relay dial. ROUTER TELDAT - Configuración II - 21 Doc.DM704 Rev.10.99 Config>list devices Interface ethernet0/0 ethernet0/1 serial0/0 serial0/1 bri0/0 x25-node fr1 Config> Connector FE0/LAN1 FE1/LAN2 SERIAL0/WAN1 SERIAL1/WAN2 BRI/ISDN1 ----- Type of interface Fast Ethernet interface Fast Ethernet interface X25 X25 ISDN Basic Rate Int Router->Node Generic FR Para los interfaces dial agregados por el usuario no es necesario introducir todo el nombre para referenciar el interfaz, es suficiente con introducir los caracteres necesarios para distinguirlo de otros interfaces, eso si, el identificador es obligatorio. Ejemplo de comandos validos para acceder al interfaz dial fr creado según los dispositivos listados en el cuadro anterior: Config>network fr1 Config>network f1 En este nuevo ejemplo el esquema del equipo resultante es: ethernet0/0 X25-node serial0/0 ethernet0/1 ROUTER NODO R N bri0/0 X.25 serial0/1 fr1 En el caso de tener interfaces ATM pueden configurarse subinterfaces asociados a dichos interfaces, por ejemplo en una configuración con una tarjeta xDSL en el SLOT 3: Config>list devices Interface ethernet0/0 ethernet0/1 x25-node atm3/0 Config> Connector GE0/FE0/LAN1 GE1/FE1/LAN2 --SLOT3 Type of interface GigabitEthernet interface GigabitEthernet interface Router->Node Generic ATM Agregamos un subinterfaz asociado a dicho interfaz: ROUTER TELDAT - Configuración II - 22 Doc.DM704 Rev.10.99 Config>add device atm-subinterface atm3/0 2 Config>list devices Interface ethernet0/0 ethernet0/1 x25-node atm3/0 atm3/0.2 Config> Connector GE0/FE0/LAN1 GE1/FE1/LAN2 --SLOT3 --- Type of interface GigabitEthernet interface GigabitEthernet interface Router->Node Generic ATM ATM subinterface Para acceder a dicho subinterfaz es necesario teclear el nombre del interfaz base seguido de un punto y el id del subinterfaz. Dicho id debe de ser único para todos los subinterfaces asociados a un mismo interfaz base de manera que se pueda distinguir entre ellos, siendo obligatorio teclearlo para acceder al subinterfaz aunque únicamente exista uno. A la hora de indicar el nombre del interfaz base se siguen las mismas reglas que para los interfaces físicos. Ejemplo de comandos validos para acceder subinterfaz atm creado según los dispositivos listados en el cuadro anterior: Config>network Config>network Config>network Config>network atm3/0.2 atm3.2 atm.2 a.2 Como únicamente existe un interfaz base ATM no es necesario indicar su localización. ROUTER TELDAT - Configuración II - 23 Doc.DM704 Rev.10.99 2. Proceso de configuración El proceso de configuración (config o running-config), permite configurar parámetros del router como: • Interfaces • Protocolos El proceso de configuración CONFIG nos permite mostrar y cambiar la configuración de arranque del router y almacenarla en memoria flash o en una tarjeta smartcard. Para que los cambios hechos en este proceso se almacenen, se tiene que ejecutar el comando save. Para que los cambios realizados en el proceso CONFIG tengan efecto se tiene que reiniciar el router. Para reiniciar el router se pueden hacer dos cosas: • Ejecutar el comando restart desde el prompt “*” del Gestor de Consola, ó bien • Apagar y encender el router El proceso de configuración RUNNING-CONFIG nos permite mostrar y cambiar dinámicamente la configuración activa del router, y almacenarla en memoria flash o en una tarjeta smartcard. Para que los cambios hechos en este proceso se almacenen, se tiene que ejecutar el comando save. Los cambios realizados en el proceso RUNNING-CONFIG tienen efecto inmediato. Nota: en el proceso RUNNING-CONFIG se puede mostrar toda la configuración activa, pero no se permite modificar toda la configuración activa. Por lo tanto, en el proceso RUNNING-CONFIG no estarán disponibles todos los comandos del proceso CONFIG, como por ejemplo el comando no config. Los procesos de configuración CONFIG y RUNNING-CONFIG se encuadran en la estructura del router como muestra la siguiente figura: ROUTER TELDAT - Configuración II - 24 Doc.DM704 Rev.10.99 3. Interfaz de usuario del proceso de configuración Entrada/salida del proceso de configuración Para entrar en el proceso de configuración CONFIG desde el prompt “*” del proceso Gestor de Consola Gestcon se teclea el comando config. Para entrar en el proceso de configuración RUNNING-CONFIG desde el prompt “*” del proceso Gestor de Consola Gestcon se teclea el comando running-config. Ejemplo: *config Config> Para salir del proceso de configuración y retornar al prompt del proceso del Gestor de Consola GESTCON “*”, hay que teclear el carácter de escape, cuyo valor por defecto es (Ctrl +p ). Acceso simultáneo a menús de configuración Cuando varios usuarios acceden al mismo tiempo a un equipo (vía telnet o por consola) el router Teldat, con objeto de evitar contradicciones por procesos de configuración en paralelo, bloqueará el acceso simultáneo a ciertos menús de configuración. En el caso de que se produzca un conflicto de este tipo el equipo niega al usuario el acceso al entorno de configuración informándole de la circunstancia que provoca el bloqueo. Ejemplo: Atlas +system telnet ID USER IP ADDRESS:PORT CONNECTION TIME INACTIVITY TIME ------------------------------------------------------------------2 teldat 1 root Atlas + 192.168.1.2:1 172.24.51.128:131 08/03/05 12:29:26 08/03/05 12:28:59 0 min * 29 min Consola del usuario “root” Atlas *config Atlas Config>protocol ip -- Internet protocol user configuration -Atlas IP config> Consola del usuario “teldat” Atlas *config Atlas Config>protocol ip CLI Error: Command locked by another user CLI Error: Command error Atlas Config> En este caso el usuario teldat pretende acceder al entorno de configuración del protocolo IP y el equipo se lo impide debido a que el usuario root está en ese instante accediendo a dicho menú. Comando show El comando show puede ser ejecutado desde cualquier menú del proceso de configuración. Permite tres opciones: ROUTER TELDAT - Configuración II - 25 Doc.DM704 Rev.10.99 Config>show ? all-config config menu Config> El comando show all-config muestra la configuración neta de todos los menús y submenús del equipo a los que el usuario tiene acceso, es decir, muestra los comandos que sería necesario introducir por consola para configurar el equipo tal y como se encuentra en el momento de ejecutar el comando show all-config. Ejemplo: Config>show all-config ; Showing System Configuration for access-level 15 ... ; ATLAS50 Router 9 48 Version 10.7.0 log-command-errors no configuration ; network ethernet0/0 ; -- Ethernet Interface User Configuration -ip address 172.24.78.116 255.255.0.0 ; ; ; ; ; exit ; ; ; ; network ethernet0/1 ; -- Ethernet Interface User Configuration -no ip address ; exit ; ; ; ; ; network x25-node ; -- X25-node interface configuration -no ip address ; exit ; protocol ip ; -- Internet protocol user configuration -classless ; tvrp ; -- TVRP Configuration -enable ; group 1 ip 172.24.78.128 group 1 local-ip 172.24.78.116 ; exit ; exit ; ; dump-command-errors end ; --- end --Config> ROUTER TELDAT - Configuración II - 26 Doc.DM704 Rev.10.99 Este comando muestra toda la configuración neta del equipo a la que el usuario tiene acceso, independientemente del menú o submenú en el que se encuentre el usuario. Así por ejemplo desde el menú de IP: IP config>show all-config ; Showing System Configuration for access-level 15 ... ; ATLAS50 Router 9 48 Version 10.7.0 log-command-errors no configuration ; network ethernet0/0 ; -- Ethernet Interface User Configuration -ip address 172.24.78.116 255.255.0.0 ; ; ; ; ; exit ; ; ; ; network ethernet0/1 ; -- Ethernet Interface User Configuration -no ip address ; exit ; ; ; ; ; network x25-node ; -- X25-node interface configuration -no ip address ; exit ; protocol ip ; -- Internet protocol user configuration -classless ; tvrp ; -- TVRP Configuration -enable ; group 1 ip 172.24.78.128 group 1 local-ip 172.24.78.116 ; exit ; exit ; ; dump-command-errors end ; --- end --IP config> El comando show config muestra la configuración neta de todos los menús y submenús a los que el usuario tiene acceso y que se accedan a través del menú en el que el usuario se encuentra en el momento de ejecutar el comando. ROUTER TELDAT - Configuración II - 27 Doc.DM704 Rev.10.99 Ejemplo: Config>show config ; Showing System Configuration for access-level 15 ... ; ATLAS50 Router 9 48 Version 10.7.0 log-command-errors no configuration ; network ethernet0/0 ; -- Ethernet Interface User Configuration -ip address 172.24.78.116 255.255.0.0 ; ; ; ; ; exit ; ; ; ; network ethernet0/1 ; -- Ethernet Interface User Configuration -no ip address ; exit ; ; ; ; ; network x25-node ; -- X25-node interface configuration -no ip address ; exit ; protocol ip ; -- Internet protocol user configuration -classless ; tvrp ; -- TVRP Configuration -enable ; group 1 ip 172.24.78.128 group 1 local-ip 172.24.78.116 ; exit ; exit ; ; dump-command-errors end ; --- end --Config> Como se puede observar el ejecutar el comando show config desde el menú raíz es equivalente a ejecutar el comando show all-config. Sin embargo si se ejecuta el comando show config desde el menú de IP únicamente se muestra la configuración de IP y la de TVRP: ROUTER TELDAT - Configuración II - 28 Doc.DM704 Rev.10.99 IP config>show config ; Showing Menu and Submenus Configuration for access-level 15 ... ; ATLAS50 Router 9 48 Version 10.7.0 classless ; tvrp ; -- TVRP Configuration -enable ; group 1 ip 172.24.78.128 group 1 local-ip 172.24.78.116 ; exit ; IP config> El commando show menu muestra la configuración del menú desde el cuál se ejecuta el comando, pero no muestra la configuración de sus submenús. Ejemplos: Config>show menu ; Showing Menu Configuration for access-level 15 ... log-command-errors no configuration dump-command-errors end Config> IP config>show menu ; Showing Menu Configuration for access-level 15 ... classless ; IP config> TVRP config>show menu ; Showing Menu Configuration for access-level 15 ... enable ; group 1 ip 172.24.78.128 group 1 local-ip 172.24.78.116 ; TVRP config> La configuración generada por el comando show puede ser copiada a un archivo de texto, editada a conveniencia del usuario y posteriormente pegada a un equipo sin configurar de tal manera que quede configurado. Si durante el tiempo en el que el router esta mostrando la configuración se desea abortar el proceso basta con teclear el carácter de escape (por defecto Ctrl + p). Lista de opciones En muchas situaciones cuando se esté configurando el equipo nos requerirá elegir una opción para configurar determinadas entidades del router, como por ejemplo pvcs de Frame-Relay (Dm 703) o grupos TVRP (Dm 725). A la hora de elegir una opción no es necesario teclear todo el texto de dicha opción, sino que es suficiente con introducir los caracteres necesarios para distinguir una opción del resto de las posibles. ROUTER TELDAT - Configuración II - 29 Doc.DM704 Rev.10.99 Ejemplos: serial0/0 FR config>pvc backup Bc Be CIR compression default encapsulation encrypt fragmentation-size inverse-arp name no route serial0/0 FR config>pvc serial0/0 FR config> 16 ? Configure several backup parameters Outgoing Committed Burst Size Outgoing Excess Burst Size Outgoing Committed Information Rate Enable/disable compression for this circuit Create the virtual circuit Encapsulation type Enable/disable encryption Forced fragmentation size Inverse ARP configuration for this dlci Set the virtual circuit name Set static route for PVC switching 16 cir 32000 En este caso hubiera sido igualmente válido teclear “ci” ya que ninguna otra opción comienza por “ci”, aunque no hubiera sido válido teclear “c” ya que hay otra opción más que comienza por “c” (compression) por lo que se hubiera producido un error. ROUTER TELDAT - Configuración II - 30 Doc.DM704 Rev.10.99 4. Comandos de configuración En este apartado vamos a describir los comandos de configuración (procesos CONFIG y RUNNINGCONFIG). Cada comando incluye una descripción, sintaxis y un ejemplo. La tabla siguiente resume los comandos de configuración. Comando Función ADD AUTOINSTALL BACKUP-FILES BANNER CONFIG-MEDIA Permite crear un interfaz virtual. Fija los parámetros de autoinstalación. Realiza una copia de seguridad de los ficheros de sistema. Permite configurar banners en el equipo. Permite especificar la unidad de almacenamiento activa: flash o smartcard, o ambas. CONFIRM-CFG Confirma la configuración actual. CONFIRM-CFG-NEEDED Habilita la necesidad de confirmar la configuración salvada. COPY Posibilita copiar la configuración de Running-Config a Config. DESCRIPTION Descripción de la configuración. DISABLE Deshabilita una prestación específica del router. DUMP-COMMAND-ERRORS Visualiza los errores en línea de comandos. ENABLE Habilita una prestación específica del router. EVENT Entra al proceso de configuración de la monitorización de eventos. FEATURE Define las prestaciones adicionales del router, no asociadas a ningún interfaz predeterminado. FILE Permite realizar operaciones con ficheros (listado y copia). FIRMWARE-CHECKING Habilita comprobación cuando se requieren ficheros de firmware. FORMAT Formatea una unidad de almacenamiento en el equipo. GLOBAL-PROFILES Permite acceder al menú de configuración de perfiles ATM, PPP, etc. LICENCE-CHANGE Cambia la licencia actual. LIST Muestra parámetros del sistema y configuración hardware. LOG-COMMAND-ERRORS Comienza a guardar los errores en línea de comandos. MANAGEMENT Entra en el entorno de configuración del router maestro. NETWORK Entra en el menú de configuración de un determinado interfaz. NO Deshacer la acción de un comando o fija sus valores por defecto. NODE Entra en la configuración del Nodo X.25/RDSI, de XOT o de 270. PRIVILEGE Permite especificar permisos de ejecución personalizados. PROTOCOL Entra en la configuración de un determinado protocolo. SAVE Permite guardar la configuración en la unidad de almacenamiento activa. SET Configura parámetros del sistema, buffers, nombre del equipo, etc. STRONG-PASSWORD Habilita comprobación password seguro. TELEPHONY Fija los parámetros de Voz sobre IP. TIME Permite visualizar y cambiar la fecha y hora del sistema. UCI Permite configurar la unidad de cifrado del Router Teldat. USER Permite configurar usuarios. END Fin de la configuración. 4.1. ADD Permite crear un interfaz virtual para la utilización de una canal B de acceso básico RDSI, subinterfaces ATM, interfaces PPP, etc. ROUTER TELDAT - Configuración II - 31 Doc.DM704 Rev.10.99 Sintaxis: Config>add <option> device Create a virtual device • <option> especifica la opción seleccionada. La única opción disponible para este comando es: a) ADD DEVICE Sintaxis: Config>add device <virtual interface> [options] • <virtual interface> es el tipo de interfaz virtual que queremos crear. Para conocer los tipos de interfaces disponibles teclear add device ?. Config>add device ? 270 atm-subinterface bvi dial-routing eth-subinterface fr hdlc l2tp loopback pcmcia ppp tnip voip-dummy voip-isdn x25 xot • Create Create Create Create Create Create Create Create Create Create Create Create Create Create Create Create a a a a a a a a a a a a a a a a virtual virtual virtual virtual virtual virtual virtual virtual virtual virtual virtual virtual virtual virtual virtual virtual 270 interface ATM Subinterface interface Bridge interface Dial-Route interface Ethernet Subinterface interface Frame-Relay interface HDLC interface L2TP interface Loopback interface PCMCIA interface PPP interface TNIP interface VoIP interface with no hardware VoIP interface over ISDN X25 interface XOT interface [options] Las opciones disponibles dependerán del tipo de interfaz virtual que queramos crear y vienen descritas en el manual específico relativo a dicho interfaz. Ejemplo: Config>add modem umts Config>add <1..3> Config>add <0..1> Config>add <cr> Config>add Config> device pcmcia ? PCCARD Modem type PCCARD UMTS type device pcmcia modem ? Slot number device pcmcia modem 1 ? Interface Id device pcmcia modem 1 0 ? device pcmcia modem 1 0 Para más información consulte el manual asociado al interfaz virtual que quiera crear. 4.2. AUTOINSTALL Establece los parámetros del equipo para su autoinstalación por frame relay desde un gestor de red TELDAGES. Sintaxis: Config>autoinstall <parámetro> [valor] identifier Configure identifier type management-host Configure management host • • <parámetro> es el identificador del parámetro de autoinstalación a configurar. [valor] es el valor a asignar al parámetro anteriormente especificado. ROUTER TELDAT - Configuración II - 32 Doc.DM704 Rev.10.99 Existen dos tipos de parámetros configurables: a) AUTOINSTALL IDENTIFIER Especifica el tipo de identificador del equipo para su correcta interpretación desde el gestor de red TELDAGES. Sintaxis: Config>autoinstall identifier <type> • <type> es el tipo de identificador del equipo. Actualmente sólo está disponible el tipo serial que utiliza el número de serie del equipo para identificarlo frente al gestor de red. Ejemplo: Config>autoinstall identifier serial Config> b) AUTOINSTALL MANAGEMENT-HOST Identifica la estación de gestión desde la que se llevará a cabo la autoconfiguración remota. Sintaxis: Config>autoinstall management-host <host identifier> • <host identifier> es el identificador de la estación de gestión. Este identificador puede ser una dirección IP o un Fully Qualified Domain Name/Hostname. Ejemplo: Config>autoinstall management-host www.gestion.teldat.es Config> 4.3. BACKUP-FILES Crea un punto de recuperación realizando una copia de los archivos de sistema de la partición primaria a la partición de backup. De este modo, si se llegase a corromper el sistema de archivos el equipo restauraría de forma automática los archivos del punto de recuperación y seguiría siendo funcional. El comando de monitorización configuration muestra información relativa al proceso de recuperación, indicando si se ha arrancado normalmente (desde la partición primaria) o bien si se ha restaurado un punto de recuperación (desde la partición de backup). El comando de configuración [no] firmware-checking determina si se habilita la restauración del sistema de archivos en el caso de que algún fichero de firmware necesario esté corrupto. Este comando sólo funciona en equipos con memoria flash particionada. Sintaxis: Config>backup-files Ejemplo 1: Config>backup-files Backup in progress... Backup successful. Config> En este ejemplo se ha creado satisfactoriamente un punto de recuperación. Ejemplo 2: Config>backup-files CLI Error: Backup device not available. ROUTER TELDAT - Configuración II - 33 Doc.DM704 Rev.10.99 CLI Error: Command error Config> En este ejemplo el equipo no disponía de flash particionada, por lo que el comando ha devuelto error sin crear ningún punto de recuperación. 4.4. BANNER Permite configurar banner en el equipo. Sintaxis: Config>banner <tipo> login Set login banner exec Set exec banner <tipo> especifica el tipo de banner a configurar. a) Banner Login Permite configurar un banner de acceso en el equipo que se muestra siempre que un usuario intente acceder al equipo por consola, telnet o ftp. Para introducir varias líneas de texto en el banner se ejecuta de manera ordenada y consecutiva el comando banner login seguido de cada línea de texto (entre comillas si incluye espacios). El tamaño del banner de acceso está limitado a un máximo de 15 líneas de texto de 80 caracteres cada una. Sintaxis: Config>banner login <línea de texto> Ejemplo: Config>banner login "################################################################################" Config>banner login "# Este equipo es propiedad de Teldat, S.A. y su uso está restringido a sus #" Config>banner login "# empleados. Por favor, aborte esta conexión si usted no es empleado de #" Config>banner login "# Teldat, S.A. o tiene una autorización legal para acceder al equipo. #" Config>banner login "################################################################################" Config>show config ; Showing System Configuration for access-level 15 ... ; ATLAS50 Router 9 48 Version 10.7.0 log-command-errors no configuration banner login "################################################################################" banner login "# Este equipo es propiedad de Teldat, S.A. y su uso está restringido a sus #" banner login "# empleados. Por favor, aborte esta conexión si usted no es empleado de #" banner login "# Teldat, S.A. o tiene una autorización legal para acceder al equipo. #" banner login "################################################################################" ; user GPEREZ hash-password 9DDE06D391B87902FD9FCC8AACC9641B ; user TELDAT hash-password A44AD55CE197114B241EE3DDEBB04660 ; ; ROUTER TELDAT - Configuración II - 34 Doc.DM704 Rev.10.99 ; network ethernet0/0 ; -- Ethernet Interface User Configuration -no ip address ; exit ; ; ; network ethernet0/1 ; -- Ethernet Interface User Configuration -no ip address ; exit ; ; ; ; network x25-node ; -- X25-node interface configuration -no ip address ; exit ; ; ; dump-command-errors end ; --- end --Config>save yes Building configuration as text... OK Writing configuration... OK on Flash Config> *restart Are you sure to restart the system(Yes/No)? y Done Restarting. Please wait .................................................. APP DATA DUMP...................................................................... Bios-stack used: 0x1498 Bios-stack free: 0x2B68 Aux-stack used: 0x0 Aux-stack free: 0x2000 Running application Flash configuration read Parsing text mode configuration ... Configuration parsed Initializing Press any key to get started ################################################################################ # Este equipo es propiedad de Teldat, S.A. y su uso está restringido a sus # # empleados. Por favor, aborte esta conexión si usted no es empleado de # # Teldat, S.A. o tiene una autorización legal para acceder al equipo. # ################################################################################ User: El equipo no presenta ningún banner de acceso configurado por defecto. b) Banner Exec Configura un banner de bienvenida que se muestra cuando se concede a un usuario acceso al equipo mediante consola, Telnet, SSH ó FTP. ROUTER TELDAT - Configuración II - 35 Doc.DM704 Rev.10.99 Si el banner contiene más de una línea, cada línea se debe configurar de forma independiente mediante el comando banner exec, introduciéndola en el orden que se desea mostrar. Si el texto de la línea contiene espacios, debe introducirse entre comillas. Este banner está limitado a un máximo de 15 líneas de texto y 80 caracterés por línea. Sintaxis: Config>banner exec <text> Ejemplo: Config>banner exec Config>banner exec Config>banner exec Config>banner exec Config>banner exec Config>save yes "##############################################################" " " "............::::::::::: WELCOME :::::::::::............" " " "##############################################################" Building configuration as text... OK Writing configuration... OK on Flash as CONFIG Config> *restart Are you sure to restart the system(Yes/No)? y Restarting. Please wait .................................................... APP DATA DUMP................................................................................ ...................... Bios-stack used: 0x14E8 Bios-stack free: 0x2B18 Aux-stack used: 0x0 Aux-stack free: 0x2000 Running application WARNING: Running with super licence. Flash configuration read Parsing text mode configuration ... Configuration parsed Initializing Press any key to get started Teldat (c)2001-2012 Router model Super * * CPU MPC8260 S/N: 472/04709 2 LAN, 2 WAN Lines, 1 ISDN Line CIT software version: 10.09.04 Oct 25 2012 18:43:58 ############################################################## ............::::::::::: WELCOME :::::::::::............ ############################################################## * 4.5. CONFIG-MEDIA Permite seleccionar el dispositivo de almacenamiento activo, que es aquel sobre el que se guardarán las configuraciones al aplicar el comando de configuración save. También es el medio considerado por defecto en el comando file list. En los equipos pueden llegar a encontrarse dos medios de almacenamiento: memoria flash y tarjetas smartcard. Todos los equipos tiene la memoria flash como unidad de almacenamiento básica. La ROUTER TELDAT - Configuración II - 36 Doc.DM704 Rev.10.99 disponibilidad de las tarjetas smartcard dependen del tipo de equipo. Para saber si su equipo soporta smartcard consulte el manual de instalación de su equipo. Por defecto el equipo tiene configurado el valor ‘smartcard-flash’ en equipos que soporten la smartcard y la opción ‘flash’ en caso contrario. Se puede comprobar cual es la unidad activa mediante el comando de configuración file list. Sintaxis: Config>config-media <media> flash Configurations are stored only in Flash smartcard Configurations are stored only in SmartCard smartcard-flash Configurations are stored in SmartCard and Flash • <media> especifica el nombre de la unidad de almacenamiento a utilizar. Para más información del uso de las unidades de almacenamiento consulte los comandos file list y file copy de este manual, así como el manual de instalación de su equipo. Para más información de cómo seleccionar un fichero como la configuración activa consulte el comando set file de este manual. El comportamiento descrito a continuación se altera ligeramente si se pone el micro-interruptor ‘e’ a ON. Para más información consulte el manual de instalación de su equipo. a) CONFIG-MEDIA FLASH Especifica la memoria flash como único dispositivo de almacenamiento activo a la hora de leer o escribir configuraciones. Al arrancar el equipo la configuración se lee de Flash. Si no se encuentra el fichero de configuración activo se arranca con la configuración por defecto. Al guardar la configuración mediante el comando save se guarda la configuración en la memoria Flash con el nombre del fichero activo. Ejemplo: Config>config-media flash b) CONFIG-MEDIA SMARTCARD Especifica la smartcard como único dispositivo de almacenamiento activo a la hora de leer o escribir configuraciones. Al arrancar el equipo la configuración se lee de la Smart Card. Si la tarjeta no está presente o no se encuentra el fichero de configuración activo se arranca con configuración por defecto. Al guardar la configuración mediante el comando save se guarda la configuración en la Smart Card con el nombre del fichero activo. Ejemplo: Config>config-media smartcard c) CONFIG-MEDIA SMARTCARD-FLASH Especifica tanto la smartcard como la memoria flash como dispositivos de almacenamiento activos a la hora de leer o escribir configuraciones. Se considera la smartcard como dispositivo prioritario frente a la memoria flash. Al arrancar el equipo en un principio la configuración se lee de la Smart Card. Si la tarjeta no está presente o no se encuentra el fichero de configuración activo, se repite la operación en la memoria Flash. Si no encuentra el fichero en la memoria Flash se arranca con la configuración por defecto. Si tras leer el fichero de configuración de la Smart Card comprueba que no está presente en la memoria Flash, lo escribe en ésta para que ambos medios estén sincronizados. Al guardar la configuración mediante el comando save la configuración se guarda en la Smart Card y en la Flash con el nombre del fichero activo. Por consola se indica los dispositivos en los que se ha almacenado la configuración, resaltando mediante un texto de aviso los dispositivos en los que la grabación no ha sido posible. ROUTER TELDAT - Configuración II - 37 Doc.DM704 Rev.10.99 Ejemplo: Config>config-media smartcard-flash 4.6. CONFIRM-CFG Confirma la configuración actual. Se debe haber salvado una configuración con la función de confirmación de la configuración activada, ver confirm-cfg-needed. Sintaxis: Config>confirm-cfg Ésta acción se puede realizar también vía SNMP. Ver apartado 4.7. 4.7. CONFIRM-CFG-NEEDED Habilita la necesidad de confirmar la configuración salvada. Si se ha ejecutado este comando la configuración se salva en TEMP.CFG para ser probada. Tras reiniciar, si no se confirma la configuración con el comando confirm-cfg en el tiempo programado, el equipo se reinicia con la configuración anterior. Si se confirma la configuración, ésta se guarda con el nombre que le corresponda, por lo que el uso de TEMP.CFG es transparente al usuario. Si la nueva configuración hiciese que el equipo se reiniciara antes de llegar al tiempo de prueba programado, tras 10 reinicios sin que se haya confirmado la configuración se restaura la anterior. Si se ejecuta el comando no confirmcfg, el equipo se reinicia con la configuración anterior. El comando no confirm-cfg-needed deshabilita la necesidad de confirmar las nuevas configuraciones salvadas. Sintaxis: Config>confirm-cfg-needed <option> default Enables the need of configuration confirmation timeout Sets a timeout to wait for confirmation • <option> especifica la acción seleccionada. a) CONFIRM-CFG-NEEDED DEFAULT Habilita la necesidad de confirmar las configuraciones salvadas con un tiempo de prueba de 10 minutos. Sintaxis: Config>confirm-cfg-needed default Ejemplo: Config>confirm-cfg-needed default Config> b) CONFIRM-CFG-NEEDED TIMEOUT Configura el tiempo de prueba de la nueva configuración que el equipo esperará antes de reiniciar la configuración antigua si no se confirma. El mínimo es un minuto y el máximo es 5 semanas. Sintaxis: Config>confirm-cfg-needed timeout <time> • <option> especifica el tiempo de prueba en cualquiera de los siguientes formatos: Xw, Xd, Xh, Xm, Xs, HH:MM, HH:MM:SS. ROUTER TELDAT - Configuración II - 38 Doc.DM704 Rev.10.99 Ejemplo: Config>confirm-cfg-needed timeout 30s Config> Existe la posibilidad de ejecutar la funcionalidad de salvado confirmado vía SNMP. Para ello se han creado tres nuevas variables SNMP con sus correspondientes OIDs: • telAdminStatusConfirmConfig (OID: 1.3.6.1.4.1.2007.1.2.14). Ésta variable sirve para confirmar/no confirmar la configuración actual. En una operación de escritura, poner ésta variable a 1 confirma la configuración actual. Y poner ésta variable a 0 rechaza la configuración de prueba actual por lo que reinicia el equipo con la configuración anterior. En una operación de lectura, un valor de 0 (confirmed) indica que la configuración actual ha sido confirmada. Un valor de 1 (test_cnfg_inactive) indica que la configuración actual no ha sido confirmada aún (por tanto, es una configuración de prueba) y tampoco está activa, sino que la que sigue activa es la configuración antigua. Un valor de 2 (test_cnfg_active) indica que la configuración actual no ha sido confirmada aún (por tanto, es una configuración de prueba) pero sí se trata de la configuración activa. Un valor de 3 (configuration_recovered) indica que la configuración antigua ha sido recuperada y se encuentra confirmada y activa. Un valor de 4 (undefined) sólo se da en el caso de que se encuentre deshabilitado el salvado confirmado pues para dicho caso el uso de ésta variable SNMP carece de sentido. Son tres los escenarios en los que se puede producir el caso de recuperarse la configuración antigua (y por tanto, la variable telAdminStatusConfirmConfig adquiriría el valor 3 de configuration_recovered): a) Tras haber expirado el temporizador de espera de confirmación sin haber confirmado la configuración de prueba. b) Tras 10 reinicios consecutivos del equipo (producidos antes de expirar el temporizador de espera de confirmación). La intención de restaurar la configuración antigua en este escenario es protegernos por si se diese el caso de que la nueva configuración hiciese que el equipo se reiniciara antes de llegar al tiempo de prueba programado. c) Tras rechazar la configuración de prueba actual mediante el comando no confirmcnfg (o vía SNMP escribiendo un 0 en la variable telAdminStatusConfirmConfig) • telAdminStatusConfirmEnabled (OID: 1.3.6.1.4.1.2007.1.2.15). Ésta variable sirve para habilitar/deshabilitar el salvado confirmado. En una operación de escritura, poner ésta variable a 1 habilita la necesidad de confirmar la configuración salvada. Y poner ésta variable a 0 deshabilita la necesidad de confirmar las nuevas configuraciones salvadas. En una operación de lectura, un valor de 0 (disable) indica funcionalidad de salvado confirmado deshabilitado. Y un valor de 1 (enable) indica que la funcionalidad de salvado confirmado se encuentra habilitada. • telAdminStatusTimeoutConfirm (OID: 1.3.6.1.4.1.2007.1.2.16). Ésta variable sirve para configurar el valor (en segundos) que toma el temporizador de la funcionalidad de salvado confirmado. Es decir, es el tiempo que el equipo esperará antes de reiniciar la configuración antigua si ésta no se confirma. Los valores permitidos para ésta variable están dentro del rango de 60 (1 minuto) y 3024000 (5 semanas). Su valor por defecto es 600 (10 minutos) ROUTER TELDAT - Configuración II - 39 Doc.DM704 Rev.10.99 En una operación de escritura, valores entre 60 y 3024000 configuran el temporizador a dicho valor introducido. En una operación de lectura, valores entre 60 y 3024000 devuelven los segundos a los que está configurado el temporizador. Por tanto, un ejemplo de una secuencia lógica de funcionamiento para el salvado confirmado vía SNMP sería: • Inicialmente, el salvado confirmado está deshabilitado. Las variables SNMP tienen los siguiente valores: o telAdminStatusConfirmConfig = 4 (undefined) o telAdminStatusConfirmEnabled = 0 (disable) o telAdminStatusTimeoutConfirm = 600 • Habilitamos el salvado confirmado (fijamos el valor de la variable SNMP telAdminStatusConfirmEnabled a 1). Las variables SNMP quedan con los siguiente valores: o telAdminStatusConfirmConfig = 0 (confirmed) o telAdminStatusConfirmEnabled = 1 (enable) o telAdminStatusTimeoutConfirm = 600 • Fijamos el valor del temporizador de espera de confirmación al valor que queramos (por ejemplo, 1 minuto). Para ello fijamos el valor de la variable SNMP telAdminStatusTimeoutConfirm a 60. Las variables SNMP quedan con los siguiente valores: o telAdminStatusConfirmConfig = 0 (confirmed) o telAdminStatusConfirmEnabled = 1 (enable) o telAdminStatusTimeoutConfirm = 60 • Hacemos los cambios en la configuración del equipo que consideramos oportunos y salvamos (fijamos el valor de la variable SNMP telAdminStatusSaveConfig a 1). Las variables SNMP quedan con los siguiente valores: o telAdminStatusConfirmConfig = 1 (test_cnfg_inactive) o telAdminStatusConfirmEnabled = 1 (enable) o telAdminStatusTimeoutConfirm = 60 • Reiniciamos el equipo. Las variables SNMP muestran los siguientes valores: o telAdminStatusConfirmConfig = 2 (test_cnfg_active) o telAdminStatusConfirmEnabled = 1 (enable) o telAdminStatusTimeoutConfirm = 60 • Confirmamos la configuración de pruebas (que se encuentra activa) antes de que expire el temporizador de 60 segundos (fijamos el valor de la variable SNMP telAdminStatusConfirmConfig a 1). Las variables SNMP quedan con los siguientes valores: o telAdminStatusConfirmConfig = 0 (confirmed) o telAdminStatusConfirmEnabled = 1 (enable) o telAdminStatusTimeoutConfirm = 60 • Siguiendo con el ejemplo, podriamos realizar nuevos cambios en la configuración del equipo y salvarlos (fijando el valor de la variable SNMP telAdminStatusSaveConfig a 1). Las variables SNMP quedan con los siguiente valores: o telAdminStatusConfirmConfig = 1 (test_cnfg_inactive) o telAdminStatusConfirmEnabled = 1 (enable) ROUTER TELDAT - Configuración II - 40 Doc.DM704 Rev.10.99 • • o telAdminStatusTimeoutConfirm = 60 Reiniciamos el equipo. Observamos que la configuración de pruebas se encuentra activa. Las variables SNMP muestran los siguientes valores: o telAdminStatusConfirmConfig = 2 (test_cnfg_active) o telAdminStatusConfirmEnabled = 1 (enable) o telAdminStatusTimeoutConfirm = 60 Ahora dejamos que venza el temporizador (1 minuto) sin haber confirmado la configuración de pruebas. O también podemos hacer que se restaure la configuración antigua fijando el valor de la variable SNMP telAdminStatusConfirmEnabled a 0. En ambos casos, el equipo se reinicia arrancando con la configuración antigua como activa, y las variables SNMP muestran los siguientes valores: o telAdminStatusConfirmConfig = 3 (configuration_recovered) o telAdminStatusConfirmEnabled = 1 (enable) o telAdminStatusTimeoutConfirm = 60 4.8. COPY Posibilita el poder copiar la configuración de Running-Config (P5) a Config (P4). Pide confirmación en el caso de que la configuración de Config (P4) haya sido modificada. Sintaxis: Config>copy running-config config Ejemplo: Config>copy running-config config Warning: Static-config has been changed. Copy Running-Config to Config(Yes/No)? y Copying configuration... OK Config> 4.9. DESCRIPTION Permite introducir textos descriptivos de la configuración del equipo. Dicha descripción se muestra por pantalla al ejecutar el comando de configuración list configuration. Sintaxis: Config>description <text> • <text> es el texto de la descripción de la configuración. Si dicho texto contiene espacios deberá escribirse entre comillas (Ej. description “descripcion con espacios”). Ejemplo: Config>description Router_salida_oficinas_Madrid 4.10. DISABLE Deshabilita un parámetro personalizable específico. Este comando desactiva el comportamiento activado por el comando enable patch <parametro>. Para poder utilizarlo, es necesario conocer el nombre de los parámetros activados para lo cual puede utilizar el comando list patch en la consola de configuración. ROUTER TELDAT - Configuración II - 41 Doc.DM704 Rev.10.99 Sintaxis: Config>disable patch <id> • <id> es el nombre del parámetro a desactivar. Si introducimos como nombre de parámetro default se desactivarán TODOS los parámetros activos. Ejemplo: Config>disable patch arpi_snd_lcl Config> 4.11. DUMP-COMMAND-ERRORS Visualiza por pantalla un listado de los primeros cinco comandos erróneos introducidos en la consola de configuración desde que se ejecutó el comando log-command-errors. Este comando es especialmente útil para detectar los errores que se han producido al cargar un fichero de configuración completo en un equipo. Sintaxis: Config>dump-command-errors Ejemplo: Config>dump-command-errors Warning: possible errors in the configuration, at least these found: line 2 -> ast line 4 -> dev eth1 line 5 -> dev ser134 line 6 -> conf 0 line 7 -> list interf eth1 (lines counting since last log-command-erros command) Too many errors, some cannot be printed (printed 5 of 8) Config> 4.12. ENABLE Habilita un parámetro personalizable específico. Este comando sirve para modificar el comportamiento del router en ciertas circunstancias. Se trata de la gestión de versiones personalizadas. Para poder utilizarlo, es necesario conocer el nombre de los parámetros disponibles1 y los posibles valores que admiten. Para activar un parámetro es necesario introducir su nombre y el valor deseado. Sintaxis: Config>enable patch <id> [value] • • <id> es el nombre del parámetro a activar. [value] es el valor del parámetro. 1 Los parámetros personalizables relativos a cada funcionalidad del equipo Teldat se encuentran debidamente documentados en los manuales asociados a dichas funcionalidades. ROUTER TELDAT - Configuración II - 42 Doc.DM704 Rev.10.99 Ejemplo: Config>enable patch arpi_snd_lcl 1 Config> Para comprobar los parámetros activos en cada momento en su equipo utilice el comando list patch. Para deshabilitar un parámetro personalizable activo utilice el comando disable patch seguido del nombre del parámetro. 4.13. EVENT Permite grabar en la configuración los eventos que queremos que sean almacenados por el Sistema de Registro de Eventos. Teclear exit para retornar al prompt de configuración Config>. Sintaxis: Config>event Ejemplo: Config>event -- ELS Config -ELS Config> Para ver los comandos que se pueden ejecutar desde este prompt consultar el Capítulo 4 “Sistema de Registro de Eventos SRE”. 4.14. FEATURE Define las prestaciones adicionales del router, no asociadas a ningún interfaz predeterminado. Sintaxis: Config>feature <option> [parameters] aaa AAA configuration environment access-lists Access generic access lists configuration environment act Alsa custom trap configuration enviroment afs Advanced stateful firewall and routing autoset-cfg Autoset-Config configuration environment bandwidth-reservation Bandwidth-Reservation configuration environment class-map Class Map configuration environment control-access Control-access configuration environment dns DNS configuration environment dns-updater DNS Updater configuration environment echo-responder Echo protocol configuration environment err-disable Error disable configuration frame-relay-switch Frame Relay Switch configuration environment gps-applications GPS applications configuration environment http Access the router http protocol configuration ip-discovery TIDP configuration environment istud IPSEC Tunnel Server Discovery configuration environment key-chain Key chain management ldap LDAP configuration environment mac-filtering Mac-filtering configuration environment management Management configuration environment netflow Netflow client configuration nsla Network Service Level Advisor configuration nsm Network Service Monitor configuration environment ntp NTP configuration environment policy-map Policy Map configuration environment ROUTER TELDAT - Configuración II - 43 Doc.DM704 Rev.10.99 prefix-lists radius rmon route-map scada-forwarder sniffer spi ssh stun syslog tftp tms vlan vli vrf wrr-backup-wan wrs-backup-wan • • Access generic prefix lists configuration environment RADIUS protocol configuration environment Remote Network Monitoring configuration environment Route-map configuration environment SCADA Forwarder configuration environment Sniffer configuration environment SPI, mobile IP Presence Service,configuration environment Secure Shell configuration environment Stun facility configuration environment Syslog configuration environment TFTP configuration enviroment TMS configuration environment IEEE 802.1Q switch configuration environment Virtual Linux Interface configuration VRF configuration environment WRR configuration environment WRS configuration environment <option> es el nombre de la prestación a configurar. [parameters] son los parámetros necesarios para la opción especificada. a) FEATURE AAA Permite el acceso al menú de configuración de la facilidad AAA. Sintaxis: Config>feature aaa Ejemplo: Config>feature aaa -- AAA user configuration -AAA config> Para más información acerca de la configuración de la facilidad AAA consulte el manual Dm800 Facilidad AAA. b) FEATURE ACCESS-LISTS Permite el acceso al entorno de configuración de las listas de acceso genéricas. Sintaxis: Config>feature access-lists Ejemplo: Config>feature access-lists -- Access Lists user configuration -Access Lists config> Para más información acerca de la configuración de las listas de acceso genéricas consulte el manual Dm752 Control de Acceso. c) FEATURE ACT Permite el acceso al menú de configuración de la facilidad ACT. Sintaxis: Config>feature act Ejemplo: Config>feature act -- Alsa Custom Trap configuration -ACT config> ROUTER TELDAT - Configuración II - 44 Doc.DM704 Rev.10.99 Para más información acerca de la configuración de la facilidad ACT consulte el manual Dm818 Facilidad ACT. d) FEATURE AFS Permite el acceso al entorno de configuración de afs. Sintaxis: Config>feature afs Ejemplo: Config>feature afs AFS config> Para más información acerca de la configuración de afs consulte el manual Dm786 AFS. e) FEATURE AUTOSET-CFG Permite el acceso al entorno de configuración de autoset-cfg a aquellos equipos que lo soporten. Sintaxis: Config>feature autoset-cfg Ejemplo: Config>feature autoset-cfg -- Autosetcfg Configuration -Autoset-cfg Config>? Para más información acerca de la configuración de autoset-cfg consulte el manual Dm797 Control dinámico de configuración. f) FEATURE BANDWIDTH-RESERVATION Permite el acceso al entorno de configuración de la Reserva de Ancho de Banda (BRS). Sintaxis: Config>feature bandwidth-reservation Ejemplo: Config>feature bandwidth-reservation -- Bandwidth Reservation user configuration -BRS Config> Para más información acerca de la configuración de la reserva de ancho de banda consulte el manual Dm715 Bandwidth Reservation System. g) FEATURE CLASS-MAP Permite el acceso al entorno de configuración de class-map. Sintaxis: Config>feature class-map Ejemplo: Config>feature class-map -- Class-Map Menu Configuration -Class-map Config> Para más información acerca de la configuración de class-map consulte el manual Dm795 Pocily map Class map. ROUTER TELDAT - Configuración II - 45 Doc.DM704 Rev.10.99 h) FEATURE CONTROL-ACCESS Permite el acceso al entorno de configuración de los controles de acceso para el Sistema de Cifrado Corporativo. Este entorno sólo está accesible en equipos con tarjeta de cifrado. Sintaxis: Config>feature control-access Ejemplo: Config>feature control-access CtrlAcc Config> i) FEATURE DNS Permite el acceso al entorno de configuración de DNS. Para más información consulte el manual Dm 723 Cliente DNS. Sintaxis: Config>feature dns Ejemplo: Config>feature dns -- DNS resolver user configuration -DNS config> j) FEATURE DNS-UPDATER Permite el acceso al entorno de configuración de dns-updater. Sintaxis: Config>feature dns-updater Ejemplo: Config>feature dns-updater -- DNS UPDATER configuration -DNS UPDATER config> Para más información acerca de la configuración de dns-updater consulte el manual Dm785 DNS Updater. k) FEATURE ECHO-RESPONDER Permite el acceso al entorno de configuración de echo-responder. Sintaxis: Config>feature echo-responder Ejemplo: Config>feature echo-responder -- ECHO user configuration -ECHO config> Para más información acerca de la configuración de echo-responder consulte el manual Dm702 TCP IP. l) FEATURE ERR-DISABLE Permite el acceso al entorno de configuración de err-disable. ROUTER TELDAT - Configuración II - 46 Doc.DM704 Rev.10.99 Sintaxis: Config>feature err-disable Ejemplo: Config>feature err-disable -- Error Disable user configuration -errdisable config> m) FEATURE FRAME-RELAY-SWITCH Permite el acceso al entorno de configuración de la conmutación de tramas Frame Relay. Para más información consulte el manual Dm 703 Frame Relay. Sintaxis: Config>feature frame-relay-switch Ejemplo: Config>feature frame-relay-switch -- Frame Realy Switch configuration -Frame Relay Switch> n) FEATURE GPS-APPLICATIONS Permite el acceso al entorno de configuración de gps-applications a aquellos equipos que lo soporten. Sintaxis: Config>feature gps-applications Ejemplo: Config>feature gps-applications -- GPS Applications Configuration -GPS-Apps Cfg> Para más información acerca de la configuración de gps-applications consulte el manual Dm812 GPS. o) FEATURE HTTP Accede a la configuración del protocolo http del router. Este comando o su funcionalidad son dependientes del equipo por lo que puede que no aplique al equipo que usted posea. Sintaxis: Config>feature http Ejemplo: Config>feature http -- HTTP user configuration -HTTP config> p) FEATURE IP-DISCOVERY Permite el acceso al entorno de configuración de TIDP (Teldat IP Discovery Protocol). Sintaxis: Config>feature ip-discovery ROUTER TELDAT - Configuración II - 47 Doc.DM704 Rev.10.99 Ejemplo: Config>feature ip-discovery -- Teldat IP Discovery Protocol configuration -TIDP config> q) FEATURE ISTUD Permite el acceso al entorno de configuración de istud a aquellos equipos que lo soporten. Sintaxis: Config>feature istud Ejemplo: Config>feature istud -- ISTUD configuration -ISTUD config> Para más información acerca de la configuración de istud consulte el manual Dm784 ISTUD. r) FEATURE KEY-CHAIN Permite el acceso al entorno de configuración de key-chain. Sintaxis: Config>feature key-chain Ejemplo: Config>feature key-chain -- Key Chain user configuration -Key-chain Config> Para más información acerca de la configuración de key-chain consulte el manual Dm792 Administracion claves. s) FEATURE LDAP Permite el acceso al entorno de configuración de LDAP (Lightweight Directory Access Protocol). Sintaxis: Config>feature ldap Ejemplo: Config>feature ldap -- LDAP User Configuration -LDAP config> t) FEATURE MAC-FILTERING Permite el acceso al entorno de configuración de filtros de paquetes basados en direcciones MAC. Sintaxis: Config>feature mac-filtering Ejemplo: Config>feature mac-filtering -- MAC Filtering user configuration -Filter config> ROUTER TELDAT - Configuración II - 48 Doc.DM704 Rev.10.99 u) FEATURE MANAGEMENT Con este comando se accede al menú de configuración de la funcionalidad management. Esta funcionalidad permite programar tareas para que sean ejecutadas cuando reciben la notificación de un advisor NSLA (Network Service Level Advisor). Si se desea más información sobre la funcionalidad NSLA se debe consultar el manual Dm 754 NSLA. Sintaxis: Config>feature management Example: Config>feature management -- Management user configuration -MGT config> Los comandos disponibles en el menú feature management son los siguientes: MGT config>? no operation exit Negate a command or set its defaults Configure an operation to be executed Exit to parent menu Una operación se define como una tarea que debe realizarse al recibir la notificación de un advisor. La configuración de una operación consta de dos fases. En la primera, se especifíca la tarea a ejecutar y sus posibles parámetros. En la segunda fase, se configura el advisor cuya notificación provocará que la operación comience a ejecutarse. • operation <id> system reset Este comando programa un reset del equipo para que se ejecute en el momento de recibir una notificación del advisor configurado con el comando operation <id> track nsla-advisor <advisor id>. Example: MGT config>operation 2 system reset Una operación se borra mediante el comando no operation <id>. • operation <id> track nsla advisor <advisor id> Mediante este comando una operación se subscribe para recibir notificaciones de un advisor NSLA. Example: MGT config>operation 2 track nsla-advisor 1 Para cancelar la suscripción se ejecuta el comando no operation <id> track. v) FEATURE NETFLOW Permite el acceso al entorno de configuración de netflow. Sintaxis: Config>feature netflow Ejemplo: Config>feature netflow NETFLOW config ROUTER TELDAT - Configuración II - 49 Doc.DM704 Rev.10.99 Para más información acerca de la configuración de netflow consulte el manual Dm789 NETFLOW. w) FEATURE NSLA Permite el acceso al entorno de configuración de NSLA (Network Service Level Advisor) que proporciona funcionalidades de supervisión del nivel de servicio ofrecido por la red (Service Level) y de generación de notificaciones relativas a los SLA (Service Level Agreements). Sintaxis: Config>feature nsla Ejemplo: Config>feature nsla -- Feature Network Service Level Advisor -NSLA config> Para más información consulte el manual Dm 754 NSLA (Network Service Level Advisor). x) FEATURE NSM Permite el acceso al entorno de configuración del NSM (Network Service Monitor) sistema que proporciona información sobre el nivel de servicio de la red mediante el empleo de diferentes sondas incorporadas en el router y que permiten medir el rendimiento de la misma. Sintaxis: Config>feature nsm Ejemplo: Config>feature nsm -- Network Service Monitor configuration -NSM config> Para más información consulte el manual asociado Dm 749 NSM (Network Service Monitor). y) FEATURE NTP Permite el acceso al entorno de configuración de NTP (Network Time Protocol). Sintaxis: Config>feature ntp Ejemplo: Config>feature ntp -- NTP Protocol user configuration -NTP config> Para más información consulte el manual del Dm 728 Protocolo NTP. z) FEATURE POLICY-MAP Permite el acceso al entorno de configuración de policy-map. Sintaxis: Config>feature policy-map Ejemplo: Config>feature policy-map -- Policy-Map Menu Configuration -Policy-map Config> Para más información acerca de la configuración de policy-map consulte el manual Dm795 Policy map Class map. ROUTER TELDAT - Configuración II - 50 Doc.DM704 Rev.10.99 aa) FEATURE PREFIX-LISTS Permite el acceso al entorno de configuración de las listas de prefijos. Sintaxis: Config>feature prefix-lists Ejemplo: Config>feature prefix-lists -- Prefix Lists user configuration -Prefix Lists config> Para más información acerca de la configuración de las listas de prefijos consulte el manual Dm780 Listas de Prefijos. bb) FEATURE RADIUS Permite el acceso al entorno de configuración del protocolo RADIUS. Sintaxis: Config>feature radius Ejemplo: Config>feature radius -- RADIUS User Configuration -RADIUS Config> Para obtener más información sobre la configuración de este protocolo, consultar el manual asociado Dm 733 Protocolo RADIUS. cc) FEATURE RMON Permite el acceso al entorno de configuración de rmon. Sintaxis: Config>feature rmon Ejemplo: Config>feature rmon -- Remote Network Monitoring configuration -RMON config> Para más información acerca de la configuración de rmon consulte el manual Dm796 Facilidad RMON. dd) FEATURE ROUTE-MAP Permite el acceso al entorno de configuración de route map. Sintaxis: Config>feature route-map Ejemplo: Config>feature route-map -- Route maps user configuration -Route map config> Para más información acerca de la configuración de route map consulte el manual Dm 745 Policy Routing. ee) FEATURE SCADA-FORWARDER Permite el acceso al entorno de configuración del forwarder SCADA. ROUTER TELDAT - Configuración II - 51 Doc.DM704 Rev.10.99 Sintaxis: Config>feature scada-forwarder Ejemplo: Config>feature scada-forwarder -- SCADA Forwarder Configuration -SCADA-FWD Cfg> ff) FEATURE SNIFFER Permite el acceso al entorno de configuración del capturador de paquetes integrado en el equipo. Sintaxis: Config>feature sniffer Ejemplo: Config>feature sniffer -- SNIFFER configuration -SNIFFER config> gg) FEATURE SPI Permite el acceso al entorno de configuración de spi. Sintaxis: Config>feature spi Ejemplo: Config>feature spi -- SPI global configuration -SPI Config> Para más información acerca de la configuración de spi consulte el manual Dm793 Agente SPI. hh) FEATURE SSH Permite el acceso al entorno de configuración de ssh. Sintaxis: Config>feature ssh Ejemplo: Config>feature ssh -- SSH protocol configuration -SSH Config> Para más información acerca de la configuración de ssh consulte el manual Dm787 Protocolo SSH. ii) FEATURE STUN Permite el acceso al entorno de configuración del cliente STUN. Sintaxis: Config>feature stun client ROUTER TELDAT - Configuración II - 52 Doc.DM704 Rev.10.99 Ejemplo: Config>feature stun client STUN Client Config> Para más información consulte el manual asociado Dm 769 Protocolo STUN. jj) FEATURE SYSLOG Permite el acceso al entorno de configuración del cliente syslog. Sintaxis: Config>feature syslog Ejemplo: Config>feature syslog -- SYSLOG client configuration -SYSLOG config> Para más información consulte el manual asociado Dm 753 Cliente syslog. kk) FEATURE TFTP Permite el acceso al entorno de configuración de tftp. Sintaxis: Config>feature tftp Ejemplo: Config>feature tftp -- TFTP user configuration -TFTP config> Para más información acerca de la configuración de tftp consulte el manual Dm765 Protocolo TFTP. ll) FEATURE TMS Permite el acceso al entorno de configuración del TMS (Teldat Management System). Sintaxis: Config>feature tms Ejemplo: Config>feature tms TMS config> mm) FEATURE VLAN Permite el acceso al entorno de configuración del conmutador IEEE 802.1Q para dar soporte a la creación de redes virtuales (Virtual LAN). Sintaxis: Config>feature vlan Ejemplo: Config>feature vlan -- VLAN configuration -VLAN config> Para más información consulte el manual asociado Dm 751 VLAN. ROUTER TELDAT - Configuración II - 53 Doc.DM704 Rev.10.99 nn) FAETURE VLI Permite el acceso al entorno de configuración de vli a aquellos equipos que lo soporten. Sintaxis: Config>feature vli Ejemplo: Config>feature vli -- VLI configuration -VLI config> Para más información acerca de la configuración de vli consulte el manual Dm803 Interfaz Linux Virtual VLI. oo) FEATURE VRF Permite el acceso al entorno de configuración de tablas VRF (VPN Routing/Forwarding). Sintaxis: Config>feature vrf Ejemplo: Config>feature vrf -- VRF user configuration -VRF config> Para más información consulte el manual asociado Dm 775 Facilidad VRF-Lite. pp) FEATURE WRR-BACKUP-WAN Permite el acceso al entorno de configuración de WRR (WAN ReRoute). Sintaxis: Config>feature wrr-backup-wan Ejemplo: Config>feature wrr-backup-wan -- WAN Reroute Backup user configuration -Backup WRR> Para más información acerca de este entorno de configuración consulte el manual Dm 727 Backup WAN Reroute. qq) FEATURE WRS-BACKUP-WAN Permite el acceso al entorno de configuración de WRS (WAN ReStoral). Sintaxis: Config>feature wrs-backup-wan Ejemplo: Config>feature wrs-backup-wan -- WAN Back-up user configuration -Back-up WAN> Para más información acerca de la configuración del backup WRS consulte el manual Dm 711 Configuración de Backup por RDSI de Frame Relay. ROUTER TELDAT - Configuración II - 54 Doc.DM704 Rev.10.99 4.15. FILE Permite acceder a los ficheros presentes en las unidades de almacenamiento del equipo. Las unidades de almacenamiento explícitamente se representan mediante una letra y el símbolo dos puntos. La unidad soportada sobre memoria flash se denomina “A:” y la unidad soportada sobre la SmartCard se denomina “S:”. No todos los equipos soportan ambas unidades de almacenamiento. Para más detalles consulte el manual de instalación de su equipo. Una de las unidades presentes se considera como la unidad activa o predeterminada. Para cambiar la unidad activa consulte el comando config-media de este manual. Si desea referirse a la unidad activa no incluya denominación de unidad alguna. La unidad “S:” es una unidad comprimida de manera que almacenar la información se comprime con el algoritmo del programa gzip. Para indicarlo cada vez que se almacena algo en ella se cambia el último carácter. Para más detalles de cómo operar con este tipo de unidades consulte el manual de instalación de su equipo. Sintaxis: Config>file copy delete format list rename type • • <operation> [parameters] Copy files in the storage units Delete files present in the device storage units Format a storage unit in the device Lists the files present in the storage units Rename the files present in the device storage units Show files by console <operation> es la operación a realizar sobre la unidad de almacenamiento o fichero. [parameters] son los parámetros necesarios para la operación especificada. a) FILE COPY Permite copiar ficheros en las unidades de almacenamiento. Los ficheros origen y destino pueden estar en la misma unidad o en unidades distintas. Si son de unidades distintas o no son de la unidad activa se debe indicar las unidades de almacenamiento. Si ambos ficheros pertenecen a la unidad activa no es preciso indicar la unidad de almacenamiento. Sintaxis: Config>file copy <origin file> <destination file> • • <origin file> es el nombre del archivo que queremos copiar. <destination file> es el nombre del archivo destino en el que queremos copiar el archivo origen especificado. Ejemplo 1: Config>file copy xot1.cfg xot2.cfg Config> Ejemplo 2: Config>file copy mike.cfg s:mike11.cfg Config> Los resultados de ambos ejemplos se pueden ver en la figura del apartado siguiente. Nótese que el fichero MIKE11.CFG aparece como MIKE11.CFZ para indicar que es un fichero comprimido. b) FILE DELETE Permite borrar ficheros presentes en las unidades de almacenamiento del equipo. Por razones de seguridad, no se permite borrar el fichero con el código del equipo. ROUTER TELDAT - Configuración II - 55 Doc.DM704 Rev.10.99 Sintaxis: Config>file delete <filename> • <filename> es el nombre del archivo que queremos borrar. Ejemplo 1: Config>file list Active Device: Flash A: ROUTER.CFG A: TKR.CFG A: TEST.CFG A: SINTEST.CFG A: MIKE.CFG A: MIKE2.CFG A: XOT1.CFG A: XOT2.CFG A: XOT3.CFG A: ATLASXOT.BIN A: ATLAS.BIN 3510 1050 4708 4593 1494 6302 1494 1494 1554 2757188 2760544 12/09/02 09/19/02 04/26/02 09/25/02 12/26/02 12/13/02 12/26/02 12/27/02 12/26/02 12/26/02 01/03/03 12:45 18:08 15:33 15:28 16:47 10:09 14:33 12:27 13:18 14:17 10:39 Flash Flash Flash Flash Flash Flash Flash Flash Flash Flash Flash Flash Available Space : 2496 Kbytes S: ROUTER.CFZ 802 SmartCard Available Space : 14400 bytes Config>file delete s:router.cfz Config>file list Active Device: Flash A: ROUTER.CFG 3510 12/09/02 A: TKR.CFG 1050 09/19/02 A: TEST.CFG 4708 04/26/02 A: SINTEST.CFG 4593 09/25/02 A: MIKE.CFG 1494 12/26/02 A: MIKE2.CFG 6302 12/13/02 A: XOT1.CFG 1494 12/26/02 A: XOT2.CFG 1494 12/27/02 A: XOT3.CFG 1554 12/26/02 A: ATLASXOT.BIN 2757188 12/26/02 A: ATLAS.BIN 2760544 01/03/03 SmartCard 12:45 18:08 15:33 15:28 16:47 10:09 14:33 12:27 13:18 14:17 10:39 Flash Flash Flash Flash Flash Flash Flash Flash Flash Flash Flash Flash Available Space : 2496 Kbytes SmartCard Available Space : 15300 bytes Config> Ejemplo 2: Config>file delete atlas.bin CLI Error: Application code files can not be deleted CLI Error: Command error Config> c) FILE FORMAT Permite dar formato a una unidad de almacenamiento del equipo. En la actualidad sólo se puede dat formato a la SmartCard. Tenga en cuenta que al dar formato a una unidad se borrarán todos los ficheros que contuviese dicha unidad. Sintaxis: Config>file format <store unit> • <store unit> es el nombre de la unidad de almacenamiento que queremos formatear. En la actualidad sólo se puede dar formato a la SmartCard. ROUTER TELDAT - Configuración II - 56 Doc.DM704 Rev.10.99 Ejemplo: Config>file format smartcard Formatting, please wait ... OK Config> d) FILE LIST Lista los ficheros presentes en las unidades de almacenamiento del equipo. También muestra cual es la unidad activa. Para cambiar la unidad activa consulte el comando config-media de este manual. Por cada línea se muestra el identificador de unidad, el nombre del fichero, la extensión, el tamaño en bytes, la fecha y hora de creación y finalmente la unidad de almacenamiento como un texto. Finalmente por cada unidad se muestra el espacio libre disponible. Sintaxis: Config>file list Ejemplo: Config>file list Active Device: Flash A: ROUTER.CFG A: TKR.CFG A: TEST.CFG A: SINTEST.CFG A: MIKE.CFG A: MIKE2.CFG A: XOT1.CFG A: XOT2.CFG A: XOT3.CFG A: ATLASXOT.BIN A: ATLAS.BIN 3510 1050 4708 4593 1494 6302 1494 1494 1554 2757188 2760544 12/09/02 09/19/02 04/26/02 09/25/02 12/26/02 12/13/02 12/26/02 12/27/02 12/26/02 12/26/02 01/03/03 12:45 18:08 15:33 15:28 16:47 10:09 14:33 12:27 13:18 14:17 10:39 Flash Flash Flash Flash Flash Flash Flash Flash Flash Flash Flash Flash Available Space : 2496 Kbytes S: MIKE11.CFZ 802 SmartCard SmartCard Available Space : 14400 bytes Config> Hay que tener en cuenta que la unidad SmartCard es una unidad de almacenamiento lenta y puede tardar varios segundos en responder. e) FILE RENAME Permite renombrar ficheros presentes en las unidades de almacenamiento del equipo. Se debe indicar primero el nombre original y después el nuevo nombre que se desea dar al fichero. La unidad indicada en el nombre original y el nuevo nombre deberá coincidir. Por razones de seguridad, no se permite renombrar el fichero con el código del equipo. Sintaxis: Config>file rename <filename> <new name> • <filename> es el nombre del archivo que queremos renombrar. • <new name> es el nuevo nombre que queremos dar al archivo especificado. Ejemplo 1: Config>file list Active Device: Flash A: ROUTER.CFG A: TKR.CFG 3510 1050 12/09/02 09/19/02 ROUTER TELDAT - Configuración II - 57 12:45 18:08 Flash Flash Doc.DM704 Rev.10.99 A: A: A: A: A: A: A: A: A: TEST.CFG SINTEST.CFG MIKE.CFG MIKE2.CFG XOT1.CFG XOT2.CFG XOT3.CFG ATLASXOT.BIN ATLAS.BIN 4708 4593 1494 6302 1494 1494 1554 2757188 2760544 04/26/02 09/25/02 12/26/02 12/13/02 12/26/02 12/27/02 12/26/02 12/26/02 01/03/03 15:33 15:28 16:47 10:09 14:33 12:27 13:18 14:17 10:39 Flash Flash Flash Flash Flash Flash Flash Flash Flash Flash Available Space : 2496 Kbytes S: ROUTER.CFZ 802 SmartCard Available Space : 14400 bytes Config>file rename s:router.cfz s:backup.cfz Config>file list Active Device: Flash A: ROUTER.CFG 3510 12/09/02 A: TKR.CFG 1050 09/19/02 A: TEST.CFG 4708 04/26/02 A: SINTEST.CFG 4593 09/25/02 A: MIKE.CFG 1494 12/26/02 A: MIKE2.CFG 6302 12/13/02 A: XOT1.CFG 1494 12/26/02 A: XOT2.CFG 1494 12/27/02 A: XOT3.CFG 1554 12/26/02 A: ATLASXOT.BIN 2757188 12/26/02 A: ATLAS.BIN 2760544 01/03/03 SmartCard 12:45 18:08 15:33 15:28 16:47 10:09 14:33 12:27 13:18 14:17 10:39 Flash Flash Flash Flash Flash Flash Flash Flash Flash Flash Flash Flash Available Space : 2496 Kbytes S: BACKUP.CFZ 802 SmartCard SmartCard Available Space : 14400 bytes Config> Ejemplo 2: Config>file rename atlas.bin atlas_bak.bin CLI Error: Application code files can not be renamed CLI Error: Command error Config> Ejemplo 3: Config>file rename s:router.cfz a:router.cfg Disk Units do not match Config> f) FILE TYPE Permite visualizar ficheros presentes en las unidades de almacenamiento del equipo. Cada carácter no imprimible es sustituido por un punto en la visualización. Sintaxis: Config>file type [header] <filename> [hex | text] • • • header esta opción hace que únicamente se muestren las primeras líneas del fichero. <filename> es el nombre del archivo que queremos visualizar. hex vuelca el contenido del fichero byte a byte en modo hexadecimal, con su correspondencia en caracteres de texto. Los códigos que no se correspondan con caracteres de texto estándar aparecen como un punto en la correspondencia de texto. • text muestra el contenido del fichero en modo texto. Los caracteres que no sean estándar se sustituyen por un punto en la visualización. Si no se especifica opción alguna, se muestra el archivo completo en modo texto. ROUTER TELDAT - Configuración II - 58 Doc.DM704 Rev.10.99 Ejemplo 1: Config>file type header temp.cfg ; Showing System Configuration for access-level 0 ... ; C4i IPSec Router 1 16 Version 10.6.27TM log-command-errors no configuration set data-link astm serial0/0 ; protocol ip ; -- Internet protocol user configuration -internal-ip-address 172.24.78.116 ; address ethernet0/0 172.24.78.116 255.255.0.0 ; ; ; exit ; ; protocol bgp ; -- Border Gateway Protocol user configur Config> Ejemplo 2: Config>file type temp.cfg ; Showing System Configuration for access-level 0 ... ; C4i IPSec Router 1 16 Version 10.6.27TM log-command-errors no configuration set data-link astm serial0/0 ; protocol ip ; -- Internet protocol user configuration -internal-ip-address 172.24.78.116 ; address ethernet0/0 172.24.78.116 255.255.0.0 ; ; ; exit ; ; protocol bgp ; -- Border Gateway Protocol user configuration -enable ; aggregate default 192.168.0.0 mask 255.255.0.0 aggregate default 10.0.0.0 mask 255.0.0.0 ; aggregate 10.0.0.0 mask 255.0.0.0 10.0.0.0 mask 255.0.0.0 refines ; as 100 exit ; dump-command-errors end ; --- end --Config> Ejemplo 3: Config>file 3b 20 53 68 20 43 6f 6e 6f 72 20 61 type header 6f 77 69 6e 66 69 67 75 63 63 65 73 temp.cfg 67 20 53 72 61 74 73 2d 6c hex 79 73 74 65 6d ; ; Showing System 69 6f 6e 20 66 ; Configuration f 65 76 65 6c 20 ; or access.level ROUTER TELDAT - Configuración II - 59 Doc.DM704 Rev.10.99 30 65 65 0d 65 69 64 65 74 6e 20 69 6e 37 0a 72 38 30 0d 20 72 6f 20 63 72 0a 72 67 61 72 6f 74 75 6f 61 32 20 6e 2e 0d 0a 62 20 6c 2e 20 73 0d 72 75 74 69 63 65 73 6e 6c 2e 20 65 31 0a 3b 67 47 20 2e 52 69 0a 6f 72 61 61 6f 72 65 20 2d 32 20 74 31 3b 0d 70 61 75 2e 6f 6f 6c 72 61 2d 6c 6c 6e 72 2d 69 34 61 30 36 0d 0a 0d 74 73 0d 75 6e 6f 73 74 6c 30 20 65 20 2d 70 2e 64 2f 20 0a 3b 0a 65 65 0a 74 20 67 20 69 69 2f 69 74 63 0d 2d 37 64 30 32 3b 0d 3b 77 72 3b 65 31 2d 0d 6f 6e 30 70 20 6f 0a 61 38 72 20 35 0d 0a 20 61 20 20 72 30 63 0a 6e 6b 0d 0d 70 6e 20 64 2e 65 31 35 0a 70 2d 79 63 43 20 2e 6f 6e 20 20 0a 0a 72 66 20 64 31 73 37 2e 3b 72 2d 20 6f 34 31 36 6d 6f 0d 61 3b 3b 6f 69 20 72 31 73 32 32 0d 6f 20 50 6e 69 20 2e 6d 20 0a 73 0d 20 74 67 69 65 36 20 2e 35 0a 74 42 72 66 20 31 32 61 63 73 74 0a 2d 6f 75 6e 73 0d 65 32 35 65 6f 6f 6f 69 49 36 37 6e 6f 65 6d 70 2d 63 72 74 73 0a 74 34 2e 78 63 72 74 67 50 20 54 64 6e 74 20 72 20 6f 61 65 20 3b 68 2e 30 69 6f 64 6f 75 53 56 4d 2d 66 20 73 6f 49 6c 74 72 31 0d 65 37 2e 74 6c 65 63 72 ; ; ; ; ; ; ; ; ; ; ; ; ; ; ; ; ; ; ; ; ; ; 0 .....; C4i IPS ec Router 1 16 V ersion 10.6.27TM ....log.command. errors ..no conf iguration ..set data.link astm s erial0.0..;..pro tocol ip..; .. I nternet protocol user configurat ion .... inter nal.ip.address 1 72.24.78.116..;. . address ethe rnet0.0 172.24.7 8.116 255.255.0. 0..;..;..;..exit ..;..;..protocol bgp..; .. Borde r Gateway Protoc ol user configur Config> 4.16. FIRMWARE-CHECKING Habilita la comprobación de integridad del firmware. Este comando se usa conjuntamente con el comando backup-files para asegurar la disponibilidad del equipo ante casos graves de corrupción del sistema de archivos. Este comando sólo es efectivo en equipos con memoria flash particionada. Sintaxis: Config> firmware-checking Ejemplo: Config>firmware-checking Config> 4.17. FORMAT Da formato al dispositivo de almacenamiento especificado. Sintaxis: Config>format <device> • <device> es el nombre del dispositivo de almacenamiento a formatear. Actualmente sólo se permite dar formato al sistema de smart card (opción smartcard). Ejemplo: Config>format smartcard Formatting, please wait ... OK Config> ROUTER TELDAT - Configuración II - 60 Doc.DM704 Rev.10.99 4.18. GLOBAL-PROFILES Define perfiles PPP, ATM, etc. del router. Sintaxis: Config>global-profiles dial Access ppp Access tcp-menu Access trmtp-menu Access • <profile name> the DIAL profiles configuration environment the PPP profiles configuration environment the TCP profiles configuration environment the TRMTP profiles configuration environment <profile name> es el identificador del tipo de perfil a cuyo menú de configuración quiero acceder. a) GLOBAL-PROFILES DIAL Permite el acceso al entorno de configuración de los perfiles de llamada. Sintaxis: Config>global-profiles dial Ejemplo: Config>global-profiles dial -- Dial Profiles Configuration -Dial Profiles config> Para información detallada de este entorno de configuración consultar el manual asociado Dm732 Perfiles de llamada. b) GLOBAL-PROFILES PPP Permite el acceso al entorno de configuración de los perfiles del protocolo PPP (Point-to-Point Protocol). Sintaxis: Config>global-profiles ppp Ejemplo: Config>global-profiles ppp -- PPP Profiles Configuration -PPP Profiles config> Para información detallada de este entorno de configuración consultar el manual asociado Dm710 Interfaz PPP. c) GLOBAL-PROFILES TCP-MENU Permite el acceso al entorno de configuración de los perfiles del protocolo DEP sobre TCP (Transport Control Protocol) para el encapsulado de tráfico de TPVs o Datáfonos en redes IP. Para información detallada de este entorno de configuración consultar el manual asociado Dm263 Forwarder DEP. Sintaxis: Config>global-profiles tcp-menu Ejemplo: Config>global-profiles tcp-menu -- UDAFO TCP Configuration Menu -UDAFO TCP Cfg> ROUTER TELDAT - Configuración II - 61 Doc.DM704 Rev.10.99 d) GLOBAL-PROFILES TRMTP-MENU Permite el acceso al entorno de configuración de los perfiles del protocolo DEP sobre TRMTP (Trivial Message Transfer Protocol) para el encapsulado de tráfico de TPVs o Datáfonos en redes IP. Para información detallada de este entorno de configuración consultar el manual asociado Dm263 Forwarder DEP. Sintaxis: Config>global-profiles trmtp-menu Ejemplo: Config>global-profiles trmtp-menu -- UDAFO TRMTP Configuration Menu -UDAFO TRMTP Cfg> 4.19. LICENCE-CHANGE Permite el cambio de licencia del equipo, de forma que se habiliten o deshabiliten determinadas funcionalidades. Este comando sólo estará operativo si se dispone de una licencia especial. Tras seleccionar el idioma en el que se presentan los textos para la interacción, se muestra la configuración de la licencia actual. Para la nueva licencia a introducir, tras especificar el tipo de instalación realizada, se debe determinar si se desea habilitar cada una de las funcionalidades disponibles. Una vez finalizado este proceso, se confirma si se desea guardar los cambios y, en caso afirmativo, se cuestiona si el equipo debe reiniciarse inmediatamente. Si prefiere realizarse dicha operación más adelante, los cambios no serán efectivos hasta que la reinicialización se lleve a cabo. Sintaxis: Config>licence-change Ejemplo: Config>licence-change 1. English 2. Español Language/Idioma[1]? 2 Licencia actual: 1 249 C4i_AdHoc IPSec SNA La ultima labor realizada fue de Alta FUNCIONALIDAD -------------ISDN IPSEC SNA VOIP HABILITADA ---------NO SI SI NO Indique si se esta instalando el router para realizar una labor de: A. Alta nueva M. Mantenimiento para resolucion de incidencia Elija una opcion > m Habilitar ISDN (Si/No)[S]?s Habilitar IPSEC (Si/No)[S]?s Habilitar SNA (Si/No)[S]?s ROUTER TELDAT - Configuración II - 62 Doc.DM704 Rev.10.99 Habilitar VOIP (Si/No)[S]?s Habilitar NOE (Si/No)[S]?n La labor realizada ha sido de Mantenimiento FUNCIONALIDAD -------------ISDN IPSEC SNA VOIP NOE HABILITADA ---------SI SI SI SI NO ¿Desea guardar los cambios (Si/No)[N]?s Buscando codigo de licencia para la nueva configuracion... Licencia nueva establecida: 1 261 C4i_AdHoc ISDN IPSec SNA VoIP Debe reiniciar para que los cambios sean efectivos ¿Esta seguro de querer reiniciar el equipo (Si/No)[N]?n Config> 4.20. LIST Lista información de configuración de dispositivo activo (flash o smart-card), protocolos, interfaces, usuarios, pools y parches habilitados. Sintaxis: Config>list <info> configuration devices patch pool user • List generic configuration information List router devices Check the personalized parameters that are active Number of bytes assigned to each memory pool Displays the list of registered users <info> es el identificador del tipo de información que quiero listar. a) LIST CONFIGURATION Lista información de configuración de dispositivo activo. Sintaxis: Config>list configuration Ejemplo: Router Teldat Config>list configuration Hostname: Router Teldat Contact person: ...... Host Location: ....... No console authentication No Telnet authentication No FTP access authentication Configurable protocols: Num Name Protocol 0 IP DOD-IP 3 ARP Address Resolution Protocol 4 H323 H323 ROUTER TELDAT - Configuración II - 63 Doc.DM704 Rev.10.99 6 10 11 12 13 17 23 25 26 29 30 31 DHCP BGP SNMP OSPF RIP SIP ASRT NHRP DLS L2TP EAPOL Preauth Dynamic Host Configuration Protocol BGP SNMP Open SPF-Based Routing Protocol Route Information Protocol SIP Adaptive Source Routing Transparent Enhanced Bridge Next Hop Resolution Protocol Data Link Switching L2TP Extensible Authentication Protocol Over LAN WLAN Preauthentication 713 bytes of memory used for configuration Router Teldat Config> b) LIST DEVICES Lista información de los interfaces disponibles/configurados en el equipo. Sintaxis: Config>list devices Ejemplo: Config>list devices Interface ethernet0/0 ethernet0/1 bri0/0 x25-node Config> Connector GE0/FE0/LAN1 GE1/FE1/LAN2 BRI/ISDN1 --- Type of interface Fast Ethernet interface Fast Ethernet interface ISDN Basic Rate Int Router->Node c) LIST PATCH Este comando sirve para comprobar los parámetros personalizables que se encuentran activos. Sintaxis: Config>list patch Ejemplo: Config>list patch Patch Name Value ----------------------------------------ARPI_SND_LCL 1 (0x1) Config> d) LIST POOL Este comando sirve para ver el numero de bytes asignado a cada pool de memoria, así como los bytes que se encuentran sin asignar. Sintaxis: Config>list pool Ejemplo: Config>list pool 3 Iorbs pool: 4194304 4 MSGs pool: 1204000 Total memory pools: 5398304 Total free memory: 0 Config> ROUTER TELDAT - Configuración II - 64 Doc.DM704 Rev.10.99 e) LIST USER Muestra la lista de usuarios dados de alta, su contraseña, su nivel de acceso, el modo de acceso y si están habilitados o no. Sintaxis: Config>list user Ejemplo: Config>list user Name config monitor root mabm guest viewer Config> Password **************** **************** **************** **************** **************** **************** Access Level [10]Config [ 5]Monitor [15]Root [15]Root [ 2] [ 1]Events Strict N N N N Y N Enabled N Y Y Y Y Y 4.21. LOG-COMMAND-ERRORS Este comando inicializa (borra) el registro de errores que se han producido en la ejecución de comandos desde la consola de configuración. Sintaxis: Config>log-command-errors Ejemplo: Config>log-command-errors Config> Se suele ejecutar como primer comando antes de cargar un nuevo fichero de configuración, para luego poder visualizar los posibles errores utilizando el comando dump-command-errors. 4.22. MANAGEMENT Entra en el entorno de configuración del router maestro. Sintaxis: Config>management Ejemplo: Config>management -- Routers management user configuration -Management config> 4.23. NETWORK Permite acceder al menú de comandos para configurar un interfaz determinado. Para salir de este menú teclear exit. Sintaxis: Config>network <name> • <name> es el nombre del interfaz. ROUTER TELDAT - Configuración II - 65 Doc.DM704 Rev.10.99 Para conocer los interfaces disponibles en el equipo teclear list devices. Ejemplo 1: Config>network ethernet0/0 -- Ethernet Interface User Configuration -ethernet0/0 config> Ejemplo 2: Config>network serial0/4 CLI Error: Unrecognized command or invalid value Config> Para más información sobre interfaces consulte el manual de configuración común de interfaces (Dm772 Configuración Común de Interfaces) y el manual asociado al interfaz de red específico a cuyo entorno de configuración quiera acceder. 4.24. NO Permite eliminar un interfaz virtual agregado previamente para la utilización de un canal B de acceso básico RDSI, un subinterfaz ATM, un interfaz PPP, etc. También permite eliminar un usuario dado de alta en la gestión de usuarios o la configuración existente para comenzar a configurar el equipo desde cero. Sintaxis: Config>no <command> [parameters] autoinstall Delete autoinstall configuration banner Deletes a banner configuration Delete the static configuration confirm-cfg Reloads safe configuration confirm-cfg-needed Disables the need of configuration confirmation contact-person Assign a name or identification to the contact-person description Configuration description device Delete a virtual device firmware-checking Disables cheching when firmware files are required host-location Physical location of the router hostname Assign a name to a device login Configure login options password Delete the device access password privilege Set default command privilege parameters user Delete a registered user • • <command> es el nombre del comando cuya ejecución queremos deshacer. [parameters] son los parámetros necesarios para el comando especificado. a) NO AUTOINSTALL Elimina la configuración de los parámetros de autoinstalación. Sintaxis: Config>no autoinstall Ejemplo: Config>no autoinstall Config> b) NO BANNER Borra el banner del tipo especificado. ROUTER TELDAT - Configuración II - 66 Doc.DM704 Rev.10.99 Sintaxis: Config>no banner <tipo> <tipo> especifica el tipo de banner a borrar. Actualmente el único tipo disponible es el de acceso (login). Ejemplo: Config>no banner login Config> c) NO CONFIGURATION Elimina toda la configuración existente. Sintaxis: Config>no configuration Ejemplo: Config>no configuration Config> d) NO CONFIRM-CFG Rechaza la configuración de prueba actual por lo que, tras un mensaje de advertencia, reinicia el equipo con la configuración anterior. Para más información ver confirm-cfg-needed y confirm-cfg. Sintaxis: Config>no confirm-cfg Ejemplo: Config>no confirm-cfg !!!!LOOK OUT!!!! This command reboots the system If you go on, previous configuration will be restored You can test this configuration again with: set file-cfg TEMP To go on write RECOVER: RECOVER Ésta acción también se puede realizar vía SNMP. Ver apartado 4.7. e) NO CONFIRM-CFG-NEEDED Deshabilita la necesidad de confirmar las configuraciones nuevas. Ver confirm-cfg-needed. Sintaxis: Config>no confirm-cfg-needed Ejemplo: Config>no confirm-cfg-needed Config> Ésta acción también se puede realizar vía SNMP. Ver apartado 4.7. f) NO CONTACT-PERSON Borra el nombre o identificación asignado como persona de contacto. Para más información ver el comando set contact-person. Sintaxis: Config>no contact-person ROUTER TELDAT - Configuración II - 67 Doc.DM704 Rev.10.99 Ejemplo: Config>no contact-person Config> g) NO DESCRIPTION Borra la(s) descripción(es) asignada(s) a la configuración del equipo. Para más información ver el comando description. Sintaxis: Config>no description Ejemplo: Config>no description Config> h) NO DEVICE Elimina el interfaz virtual especificado. Sintaxis: Config>no device <name> • <name> es el nombre del interfaz a eliminar. Ejemplo: Config>no device fr1 Config> i) NO FIRMWARE-CHECKING Deshabilita comprobaciones al trabajar con ficheros de firmware. Sintaxis: Config>no firmware-checking Ejemplo: Config>no firmware-checking Config> j) NO HOST-LOCATION Borra el texto indicando la localización del equipo. Para más información ver el comando set hostlocation. Sintaxis: Config>no host-location Ejemplo: Config>no host-location Config> k) NO HOSTNAME Borra el nombre asignado al equipo. Para más información ver el comando set hostname. Sintaxis: Config>no hostname Ejemplo: Config>no hostname Config> ROUTER TELDAT - Configuración II - 68 Doc.DM704 Rev.10.99 l) NO LOGIN Desactiva las opciones de login configuradas mediante el comando set login. Sintaxis: Config>no login <option> • <option> es la opción de login a desactivar. Actualmente sólo se soporta la opción case-sensitive, que sirve para desactivar la comprobación de mayúsculas/minúsculas. Ejemplo: Config> no login case-sensitive Config> m) NO PASSWORD Elimina la configuración de la clave de acceso al equipo. Para más información ver el comando set password. Sintaxis: Config>no password Ejemplo: Config>no password Config> n) NO PRIVILEGE Elimina la configuración introducida mediante el comando privilege. Sintaxis: Config>no privilege <access-level> [<command-path>] • • <access-level> es el nivel de acceso al que aplica el comando. <command-path> es un parámetro opcional. Si se especifica sólo se elimina el comando correspondiente a este command-path. Si no se especifica se eliminan todos los comandos privilege relativos al nivel de acceso indicado. Ejemplo: Config>no privilege 3 Config> o) NO USER Borra un usuario de la lista de usuarios. Podemos eliminar tantos usuarios como deseemos, excepto un usuario Root si sólo hay uno y quedan otros usuarios dados de alta. En este caso sólo nos permite borrar el resto de usuarios, ya que si no, no podríamos gestionar los usuarios restantes. Si eliminamos todos los usuarios excepto el último Root, entonces si podemos eliminarlo, y de este modo el sistema no nos pediría usuario y clave para acceder al equipo ya que no quedarían usuarios dados de alta en el sistema. Sintaxis: Config>no user <user-name> • <user-name> es el nombre del usuario registrado. Ejemplo: Config>no user mabm Config> ROUTER TELDAT - Configuración II - 69 Doc.DM704 Rev.10.99 4.25. NODE Permite acceder a la configuración del nodo (X25, XOT, y 270). También se puede acceder utilizando el comando network seguido del interfaz sobre el que está configurado el nodo. Sintaxis: Config>node <nombre> 270 Access the 270 configuration x25 Access the X25 node configuration xot Access the XOT configuration • <nombre> es el nombre del la parte del nodo a cuyo menú de configuración queremos acceder. Existen tres tipos de nodos configurables: a) NODE 270 Accede al entorno de configuración de la parte del nodo relativa a 270 del equipo Sintaxis: Config>node 270 Ejemplo: Config>node 270 270 Config> b) NODE X25 Accede al entorno de configuración de la parte del nodo relativa a X.25 del equipo. Sintaxis: Config>node x25 Ejemplo: Config>node x25 X25 Config> Para más información acerca del entorno de configuración de la parte del nodo relativa a X-25 consulte el manual asociado Dm 707 Configuración X25. c) NODE XOT Accede al entorno de configuración de la parte del nodo relativa a XOT (X.25 over TCP/IP). Sintaxis: Config>node xot Ejemplo: Config>node xot XOT config> Para más información acerca del entorno de configuración de la parte del nodo relativa a consulte el manual asociado Dm 713 Protocolo XOT. ROUTER TELDAT - Configuración II - 70 Doc.DM704 Rev.10.99 4.26. PRIVILEGE Permite especificar permisos de ejecución personalizados para los comandos de los procesos del equipo. Sintaxis: Config>privilege <level> <command path> [all] • • • <level> es el nivel de acceso a asignar al comando especificado en <command path>. <command path> es el path del comando. <all> es una opción que permite aplicar el nivel especificado a todos los subcomandos (coinciden los path) del comando especificado en <command path>. El parámetro <level>, que especifica el nivel de acceso a asignar al comando, permite valores comprendidos en el rango 0-15. El parámetro <command path>, que especifica el path concreto del comando cuyo nivel de acceso queremos personalizar, se construye escribiendo consecutivamente, separados por el carácter ‘>’, los comandos necesarios para alcanzar la ejecución de aquel. Debe escribirse entre comillas dobles (“) y su sintaxis debe ajustarse a las siguientes normas: 1) Como norma general para definir el nivel de acceso de un comando específico, el path identificativo del mismo debe comenzar por el carácter ‘>’. Ejemplo: Config>privilege 12 “>monitor>network ppp1” Config> Si se pretende asignar un nivel de acceso a un comando independientemente del menú en que nos encontremos, se omitirá dicho carácter de inicio y no se podrá utilizar el mismo dentro del path. Ejemplo: Config$privilege 7 "list" Config$privilege 7 "ppp>ipcp" CLI Error: Wrong specification of command path (misuse of >) CLI Error: Command error Config$ El path “>config” hace referencia tanto a la configuración estática como dinámica, no es posible dar permisos diferentes a un mismo comando dependiendo si el usuario está configurando dinámica o estáticamente el equipo. 2) El carácter ‘>’ se utiliza como separador entre niveles/menús de los procesos del equipo a la hora de especificar el path del comando. Ejemplo: Config$privilege 12 ">config>network ppp1>ppp>ipcp" Config$ 3) El carácter ‘*’ puede utilizarse como parámetro comodín en la definición de path de comandos. Ejemplo: Config$privilege 5 ">config>network *>list" Config$ Asignaría un nivel de acceso 5 al comando list en cualquier menú de configuración de net (net ppp1, net ppp2, net fr1, etc.). Para conocer el path completo de un comando de configuración de un parámetro en un equipo suele resultar útil hacer un show de la configuración. ROUTER TELDAT - Configuración II - 71 Doc.DM704 Rev.10.99 Ejemplo: Config>show config ; Showing System Configuration for access-level 15 ... ; ATLAS250 Router 6 96 Version 10.7.0 log-command-errors no configuration set inactivity-timer disabled add device ppp 1 set data-link sync serial0/0 set data-link x25 serial0/1 ; network ethernet0/0 ; -- Ethernet Interface User Configuration -ip address 172.24.73.23 255.255.0.0 ; ; ; ; exit ; ; ; network ethernet0/1 ; -- Ethernet Interface User Configuration -no ip address ; exit ; ; ; ; network x25-node ; -- X25-node interface configuration -no ip address ; exit ; ; network ppp1 ; -- Generic PPP User Configuration -ip address 1.1.1.1 255.255.255.0 ; ; ; ; ppp ; -- PPP Configuration -ipcp remote address fixed 1.1.1.2 exit ; base-interface ; -- Base Interface Configuration -base-interface serial0/0 link ; exit ; exit ; ; ; dump-command-errors end ; --- end --Config> Para establecer, por ejemplo, un nivel de acceso 12 a la asignación de un interfaz base a la net ppp1 (comando base-interface serial0/0 link) el path a utilizar es “>config>network ppp1>baseinterface>base-interface serial0/0 link”. ROUTER TELDAT - Configuración II - 72 Doc.DM704 Rev.10.99 La opción <all> permite aplicar el nivel especificado a todos los subcomandos de aquel especificados en <command path>, es decir, a todos aquellos comandos cuyo path coincida desde el inicio (teniendo en cuenta los comodines). Ejemplo: Config>privilege 12 “>config>network” all Config> Esta configuración aplica el nivel de acceso a todos los comandos cuyo path comience por “>config>network” como por ejemplo “>network ppp1” o “>network ppp2>ppp”. Si no se especifica esta opción el nivel de acceso se aplica estrictamente al comando definido por el path, es decir, cuya ejecución finalice con un retorno de carro <CR>. Así, por ejemplo, si tenemos una configuración como la siguiente (sin opción all activa): Config>privilege 12 “>config>confirm-cfg” Config>privilege 12 “>config>protocol *>no *" Config> Y accedemos con un usuario de nivel 10 y tratamos de realizar las siguientes ejecuciones: Config>confirm-cfg CLI Error: Incomplete command Config>protocol ip -- Internet protocol user configuration -IP config>no description CLI Error: Command error IP config> Obtenemos error en la ejecución porque esos comandos tienen nivel de acceso 12. Sin embargo si ejecutamos: Config>confirm-cfg-needed default Config>protocol ip -- Internet protocol user configuration -IP config>no aggregation-route 192.168.0.0 255.255.0.0 IP config> No se produce error porque, al no estar configurada la opción all, el cambio de nivel de acceso no afecta a estos comandos, que tienen el nivel de acceso 10 por defecto. Este sistema permite especificar distintos niveles de acceso para un mismo comando, atendiendo a la posibilidad de crear usuarios de dos tipos: default y strict (ver comando user). En caso de que se de esta situación y se acceda con un usuario de tipo default (no strict) el sistema asigna al comando el nivel de acceso más restrictivo (mayor). • Ejemplo: usuario para configuración de telefonía IP Veamos como se pueden utilizar los permisos de ejecución de comandos para definir un usuario que sólo puede configurar parámetros relacionados con la telefonía IP del equipo. Se definen dos usuarios, uno con permisos de root y otro con nivel de acceso 7 que tiene permisos de monitorización, además de los permisos configurados mediante el comando privilege. Al usuario voip se le permite acceder al todos los interfaces de voz voip, al menú telephony, a los protocolos sip y h323, puede configurar las listas de acceso 50 y 51 para usarlas en telefonía, puede configurar dos operaciones nsm y dos filter, alarm y advisor de nsla, un perfil de global-profiles dial llamado voip para aplicar en un interfaz rdsi de voz, puede salirse de cualquier menú mediante exit y puede salvar la configuración. De esta manera, el usuario tiene pleno control de la configuración de telefonía IP del equipo, pero no puede modificar ningún parámetro de routing, ni reiniciar el equipo. ROUTER TELDAT - Configuración II - 73 Doc.DM704 Rev.10.99 ; -- Privilege Configuration – privilege 7 ">config>feature access-list>access-list 50" all privilege 7 ">config>feature access-list>access-list 51" all privilege 7 ">config>feature access-list>no access-list 50" all privilege 7 ">config>feature access-list>no access-list 51" all privilege 7 ">config>feature nsla>advisor 10" all privilege 7 ">config>feature nsla>advisor 11" all privilege 7 ">config>feature nsla>alarm 10" all privilege 7 ">config>feature nsla>alarm 11" all privilege 7 ">config>feature nsla>filter 10" all privilege 7 ">config>feature nsla>filter 11" all privilege 7 ">config>feature nsla>no advisor 10" all privilege 7 ">config>feature nsla>no advisor 11" all privilege 7 ">config>feature nsla>no alarm 10" all privilege 7 ">config>feature nsla>no alarm 11" all privilege 7 ">config>feature nsla>no filter 10" all privilege 7 ">config>feature nsla>no filter 11" all privilege 7 ">config>feature nsm>no operation 10" all privilege 7 ">config>feature nsm>no operation 11" all privilege 7 ">config>feature nsm>operation 10" all privilege 7 ">config>feature nsm>operation 11" all privilege 7 ">config>global-profiles dial>no profile voip" all privilege 7 ">config>global-profiles dial>profile voip" all privilege 7 ">config>network voip" all privilege 7 ">config>protocol h323" all privilege 7 ">config>protocol sip" all privilege 7 ">config>save" all privilege 7 ">config>telephony" all privilege 7 ">config>exit" ; ; user root hash-password A44AD55CE197114B241EE3DDEBB04660 ; user voip hash-password 7A325D20A3B026A12D094C61DB21D880 user voip access-level 7 ; event ; -- ELS Config -enable syslog subsystem CNSL ALL console ; -- Console Events Configuration -log source-ip log prompt exit ; exit ; feature syslog ; -- SYSLOG client configuration -enable server 172.24.51.47 exit Además se configura el envío de eventos a un servidor de syslog con cada comando que se ejecuta en el equipo de forma que se pueda tener un registro de todos los comandos ejecutados por cada usuario. Se incluye en el evento la IP del equipo que envía el evento y el prompt completo en la ejecución del comando. Como se puede ver a continuación, el evento incluye también el usuario que ejecuta el comando y desde donde se ha conectado, que puede ser una ip remota o la consola local. 06-23-2006 10:54:48 Local7.Info 172.24.78.156 Jun 23 09:46:43 CNSL:001 usr voip (172.24.79.34:209) exe *logout 06-23-2006 10:54:31 Local7.Info 172.24.78.156 Jun 23 09:46:26 CNSL:001 usr voip (172.24.79.34:209) exe Config$<Esc> 06-23-2006 10:54:27 Local7.Info 172.24.78.156 Jun 23 09:46:23 CNSL:003 usr voip (172.24.79.34:209) run Telephony Config$exit ROUTER TELDAT - Configuración II - 74 Doc.DM704 Rev.10.99 06-23-2006 10:54:21 Local7.Info 172.24.78.156 Jun 23 09:46:16 CNSL:001 usr voip (172.24.79.34:209) exe Telephony Config$sho conf 06-23-2006 10:54:18 Local7.Info 172.24.78.156 Jun 23 09:46:13 CNSL:003 usr voip (172.24.79.34:209) run Config$telephony 06-23-2006 10:54:02 Local7.Info 172.24.78.156 Jun 23 09:45:57 CNSL:001 usr voip (172.24.79.34:209) exe *p 5 4.27. PROTOCOL Permite el acceso al entorno de configuración de un determinado protocolo. El comando protocol seguido de un nombre de protocolo nos permite entrar en la configuración del protocolo deseado. El número de protocolos disponibles depende del tipo de equipo y de la licencia de aplicación que tenga su equipo. Para entrar en el entorno de configuración de un determinado protocolo: 1. Teclear protocol ? para ver la lista de protocolos configurables en el router: Ejemplo: Config>protocol ? arp Access asrt Access bfd Access bgp Access dep Access dhcp Access dls Access dot1x Access gw104 Access nhrp Access h323 Access igmp Access ip Access ipv6 Access l2tp Access mgcp Access noe Access ospf Access pim Access rip Access sccp Access sip Access snmp Access Config>protocol ARP protocol ASRT protocol BFD protocol BGP protocol DEP protocol DHCP protocol DLS protocol 802.1X protocol GW-104 protocol NHRP protocol H323 protocol IGMP protocol IP protocol IPv6 protocol L2TP protocol MGCP protocol NOE protocol OSPF protocol PIM protocol RIP protocol SCCP protocol SIP protocol SNMP protocol 2. Teclear protocol seguido del nombre del protocolo que se desee configurar. A continuación aparece el prompt del protocolo especificado. Desde este prompt se puede teclear los comandos de configuración del protocolo elegido. Ejemplo: Config>protocol arp -- ARP user configuration -ARP config> 3. Teclear exit para retornar al menú del prompt Config>. Ejemplo: ARP config>exit Config> ROUTER TELDAT - Configuración II - 75 Doc.DM704 Rev.10.99 Sintaxis: Config>protocol <name> • < name > es el nombre del protocolo a cuyo menú de configuración queremos acceder. Ejemplo: Config>protocol ip -- Internet protocol user configuration -IP config> 4.28. QUICK CONFIGURATION Permite el acceso al entorno de configuración del menú rápido. Consultar el manual asociado Dm 211. Este comando o su funcionalidad son dependientes del equipo por lo que puede que no aplique al equipo que usted posea. Ejemplo: Config>quick-configuration -- Quick Configuration Menu -Quick config> 4.29. SAVE Permite almacenar la configuración en la unidad activa de almacenamiento. La unidad de almacenamiento activa se configura mediante el comando config-media. Antes de realizar, si el comando no va acompañado de parámetros que indiquen lo contrario, la operación solicita la confirmación del proceso. Si la confirmación es positiva accede al medio seleccionado y finalmente muestra el resultado de la operación. En el caso de que la unidad activa comprenda varios medios realiza la operación sobre ambos tal y como se indica en el mensaje final. Para más información consulte el comando config-media de este manual y el manual de instalación de su equipo. Si se ha activado la confirmación de la configuración se salva en un archivo temporal (TEMP.CFG) y, si la nueva configuración es confirmada (confirm-cfg), se vuelve a salvar, pero en este caso con el nombre que le corresponde. Si se ejecuta save en una configuración de prueba, se vuelve a salvar sobre TEMP.CFG sin modificar la configuración antigua que se restaurará si no es confirmada, pero no se elimina el temporizador por lo que transcurrido el tiempo de prueba si no se ha reiniciado se restaura la configuración antigua. Para más información consulte los comandos confirm-cfg y confirm-cfg-needed. Al emplear el comando save es muy importante tener en cuenta qué configuración se está guardando. En el equipo en todo momento hay dos configuraciones, que coinciden al arrancar y hasta que el usuario modifique una de ellas. Una configuración es la accesible desde el proceso RUNNINGCONFIG (Config$), y es la que se está usando en todo momento. La otra configuración es la accesible desde el proceso CONFIG (Config>), y es una configuración disponible sólo para edición. Así pues, si ejecutamos el comando save desde el proceso RUNNING-CONFIG salvaremos la configuración que se estaba usando en el momento de salvar. Sin embargo, si ejecutamos el comando save desde el proceso CONFIG salvaremos la configuración que hemos editado en dicho proceso. Por lo tanto hay que ser especialmente cuidadoso a la hora de modificar y salvar configuraciones, sobre todo si el equipo es gestionado por varios usuarios. ROUTER TELDAT - Configuración II - 76 Doc.DM704 Rev.10.99 Sintaxis: Config>save [yes [<file-name>]] • • yes es un parámetro opcional para evitar que el equipo solicite al usuario confirmación previa a ejecutar la operación de salvado. Si se incluye yes no se requiere dicha confirmación. Si no se incluye, el equipo solicita confirmación al usuario. <file-name> es el nombre del archivo en el que queremos guardar la configuración. Si no se introduce ningún nombre el equipo utilizará el nombre del fichero de configuración activo (ver set file-cfg). Ejemplo 1: Config>save Save configuration (Yes/No)? y Building configuration as text... OK Writing configuration... OK on Flash Config> Ejemplo 2: Config>save yes atlas11 Building configuration as text... OK Writing configuration... OK on Flash as ATLAS11 Config> 4.30. SET Permite configurar varios parámetros generales del sistema. Sintaxis: Config>set <parameter> application-active console contact-person data-link default-conf file-cfg ftp host-location hostname inactivity-timer login password pool schedule-restart telnet web-probe • Permits you to select the code used to boot the router Set console configuration Assign a name or identification to the contact-person Type of data link for a WAN line Restores the default configuration Configure a configuration file as active Permits you to access the FTP configuration menu Physical location of the router Assign a name to a device Configure the maximum inactivity time Configure login options Configure the device access password Number of bytes assigned to each memory pool Allows to configure router reset schedule Access the TELNET protocol configuration Access the Web probe configuration <parameter> es el nombre del parámetro que queremos configurar. a) SET APPLICATION-ACTIVE Permite elegir el código con el que arranca el router. Sintaxis: Config>set application-active ]<code file>] • <code file> es el nombre del archivo de código con el que queremos que arranque el router. Si no se introduce este campo, se muestran los archivos de código disponibles. ROUTER TELDAT - Configuración II - 77 Doc.DM704 Rev.10.99 Ejemplo: Config>set application-active atlas.bin Config> b) SET CONSOLE Este comando da acceso al menú de configuración del acceso por consola local al equipo. Sintaxis: Config>set console Ejemplo: Config>set console -- Console configuration -Con config>? accounting Set accounting options authorization Set authorization options function Set CONF port functionality login Set login options speed Set console serial port speed exit Con config> Los comandos disponibles en el menú de consola se detallan a continuación. • ACCOUNTING Este comando asocia una lista de métodos de contabilización que ha sido definida utilizando la facilidad AAA. De esta forma el servicio consola aplica los métodos de la lista de tipo accounting exec cuando registra un acceso a la Shell, y los métodos de la lista de tipo accounting commands cuando registra un comando ejecutado. Sintaxis: Con config>accounting {commands <level> | exec} <listname> • commands indica que la lista de métodos es de tipo accounting commands. • <level> indica el nivel de acceso de los de comandos que se desean contabilizar. • exec indica que la lista de métodos es de tipo accounting exec. • <listname> es el identificador de la lista de métodos de contabilización. Ejemplo 1: Con config>accounting commands 10 AccCmds Con config> En el ejemplo 1 se configura la lista de métodos AccCmds para que sea usada cuando se realiza la contabilización de un comando de nivel 10. Ejemplo 2: Con config>accounting exec AccExec Con config> En el ejemplo 2 se configura la lista de métodos AccExec para que sea usada cuando se realiza la contabilización de un acceso a la Shell. Las listas de métodos solo pueden ser aplicadas si se encuentra la facilidad AAA habilitada. Por ello, una vez finalizada la configuración de AAA se debe habilitar para poder aplicar las listas a los distintos servicios. La información sobre como configurar la facilidad AAA se puede encontrar en el manual “Dm800 Facilidad AAA”. ROUTER TELDAT - Configuración II - 78 Doc.DM704 Rev.10.99 • AUTHORIZATION Este comando asocia una lista de métodos de autorización que ha sido definida utilizando la facilidad AAA. De esta forma el servicio consola aplica los métodos de la lista de tipo authorization exec cuando requiera autorización de la Shell, y de tipo authorization commands cuando requiera autorización de un comando. Sintaxis: Con config>authorization {commands <level> | exec} <listname> • commands indica que la lista de métodos es de tipo authorization commands. • <level> es el nivel de acceso de los de comandos que requieren autorización. • exec indica que la lista de métodos es de tipo authorization exec. • <listname> es el identificador de la lista de métodos de autorización. Ejemplo 1: Con config>authorization commands 10 AuthorCmds Con config> En el ejemplo 1 se configura la lista de métodos AuthorCmds para que sea usada cuando se requiera autorización de los comandos de nivel 10. Ejemplo 2: Con config> authorization exec AuthorExec Con config> En el ejemplo 2 se configura la lista de métodos AuthorExec para que sea usada cuando se requiera autorización de la Shell. Las listas de métodos solo pueden ser aplicadas si se encuentra la facilidad AAA habilitada. Por ello, una vez finalizada la configuración de AAA se debe habilitar para poder aplicar las listas a los distintos servicios. La información sobre como configurar la facilidad AAA se puede encontrar en el manual “Dm800 Facilidad AAA”. • FUNCTION Este comando permite configurar el comportamiento del puerto CONF, así como visualizar su estado de configuración. En algunas versiones de equipos, se permite seleccionar la funcionalidad del puerto de consola local (CONF).En ellos, este puerto se puede comportar como consola local o como puerto serie asíncrono (UART). Al configurar el modo puerto serie Asíncrono, en el listado de dispositivos del equipo aparece el conector CONF como interfaz UART. Ejemplo: Config>list dev Interface ethernet0/0 serial0/0 uart0/0 x25-node cellular1/0 cellular1/1 ppp1 Config> Connector EXP/SWITCH SERIAL0/WAN1 CONF --SLOT1 SLOT1 --- Type of interface Marvell Fast Ethernet Switch Auto Install Interface Asynchronous Serial Line Router->Node AT COM AT COM Generic PPP ROUTER TELDAT - Configuración II - 79 Doc.DM704 Rev.10.99 Este comando permite las siguientes opciones: Con config>function ? set Set CONF port functionality list List CONF port functionality Con config> Por tratarse de una funcionalidad que afecta a la BIOS del equipo, ya que en modo puerto serie Asíncrono durante la fase de arranque el equipo no envía datos por este interfaz, este comando no se ve afectado por el comando SAVE. Por otra parte, se requiere un reinicio del equipo para que el valor configurado tome efecto. NOTA: Este comando no se ve afectado por el comando SAVE. NOTA:Se requiere un reinicio del equipo para que el modo configurado tome efecto. NOTA: Este comando no se visualiza con el comando “show configuration” .Por tratarse de un comando especial que afecta al comportamiento de la BIOS de arranque, se entiende que la funcionalidad del puerto CONF se configurará en el momento de instalación del equipo y posteriormente no se modificará. FUNCTION SET Permite seleccionar el modo de operación del puerto CONF. Las dos opciones permitidas son: “console” o “asynchronous serial line” Sintaxis: Con config> function set <mode> • <mode> modo de operación. Ejemplo: Con config>function set ? console Console CLI async-serial-line asynchronous serial line Con config>function set async-serial-line FUNCTION LIST Este comando permite visualizar el modo en que está configurado el puerto CONF. Sintaxis: Con config> function list Ejemplo: Con config>function list CONF port functionality: async-serial-line Con config> • LOGIN ATTEMPTS Este comando permite configurar el número de intentos seguidos de login fallidos antes de bloquear el acceso por consola local. ROUTER TELDAT - Configuración II - 80 Doc.DM704 Rev.10.99 Sintaxis: Con config>login attempts <max_attempts> • <max_attempts> es el número máximo de intentos de login. Ejemplo: Con config>login attempts 2 Con config> • LOGIN AUTHENTICATION Este comando asocia una lista de métodos de tipo authentication login definida mediante la facilidad AAA. De esta forma el servicio consola aplica los métodos de la lista asociada cuando necesite realizar una autenticación. Sintaxis: Con config>login authentication <listname> • <listname> es el identificador de la lista de métodos de autenticación. Ejemplo: Con config>login authentication AutheLogin Con config> En el ejemplo se configura la lista de métodos AutheLogin para que sea usada cuando se requiera autenticación a un usuario accediendo por consola. Las listas de métodos solo pueden ser aplicadas si se encuentra la facilidad AAA habilitada. Por ello, una vez finalizada la configuración de AAA se debe habilitar para poder aplicar las listas a los distintos servicios. La información sobre como configurar la facilidad AAA se puede encontrar en el manual “Dm800 Facilidad AAA”. • LOGIN BLOCKING Este comando permite configurar el tiempo de bloqueo de la consola local en el caso de que se alcance el número configurado de intentos fallidos de login. Sintaxis: Con config>login blocking <blocking_time> • <blocking_time> es el tiempo que permanecerá bloqueada la consola local en el caso de que se alcance el número configurado de intentos fallidos de login. Ejemplo: Con config>login blocking 1m Con config> • SPEED Este comando permite configurar la velocidad (baud rate) del puerto de consola local. Sintaxis: Con config>speed <baud> • <baud> es la velocidad (baud rate) del puerto de consola local, en bits por segundo. Sólo se soportan determinados valores. ROUTER TELDAT - Configuración II - 81 Doc.DM704 Rev.10.99 Ejemplo: Con config>speed 9600 bits 14400 bits 19200 bits 38400 bits 57600 bits 115200 bits Con config>speed Con config> ? per second per second per second per second per second per second 115200 • EXIT Vuelve al prompt anterior. Sintaxis: Con config>exit Ejemplo: Con config>exit Config> c) SET CONTACT-PERSON Permite dar un nombre o identificación de la persona de contacto para este router. Se permite un máximo de 79 caracteres para la longitud del nombre. Esta información se puede observar tecleando list configuration. Sintaxis: Config>set contact-person <name> • <name> es el nombre o identificación de la persona de contacto. Ejemplo: Config>set contact-person Antonio Leon Config> d) SET DATA-LINK Selecciona el tipo de enlace de datos para una línea WAN. Sintaxis: Config>set data-link <type> <interface name> • <type> es el tipo de enlace de datos que queremos aplicar a la línea WAN. Para conocer los tipos disponibles teclear el comando set data-link ?. Ejemplo: Config>set data-link ? arly Alarm Relay on asyncronous data link for a WAN line asdp ASDP data link for a WAN line astm ASTM data link for a WAN line async Asynchronous data link for a WAN line at AT modem data link for a WAN line frame-relay Frame-Relay data link for a WAN line scada SCADA data link for a WAN line sdlc SDLC data link for a WAN line ROUTER TELDAT - Configuración II - 82 Doc.DM704 Rev.10.99 sepi sync udafo x25 x28 SEPI data link for a WAN line Synchronous data link for a WAN line Udafo data link for a WAN line X25 data link for a WAN line X28 data link for a WAN line • <interface name> es el nombre del interfaz WAN sobre el que queremos aplicar el tipo de enlace de datos especificado. Para conocer los interfaces WAN disponibles en el equipo teclear el comando list devices. Ejemplo: Config>list devices Interface ethernet0/0 ethernet0/1 serial0/0 serial0/1 bri0/0 x25-node Config> Connector GE0/FE0/LAN1 GE1/FE1/LAN2 SERIAL0/WAN1 SERIAL1/WAN2 BRI/ISDN1 --- Type of interface Fast Ethernet interface Fast Ethernet interface Auto Install Interface X25 ISDN Basic Rate Int Router->Node Ejemplo: Config>set data-link frame-relay serial0/0 Config>list devices Interface ethernet0/0 ethernet0/1 serial0/0 serial0/1 bri0/0 x25-node Config> Connector GE0/FE0/LAN1 GE1/FE1/LAN2 SERIAL0/WAN1 SERIAL1/WAN2 BRI/ISDN1 --- Type of interface Fast Ethernet interface Fast Ethernet interface Frame Relay X25 ISDN Basic Rate Int Router->Node Posteriormente se puede teclear el comando list devices para observar si ha tenido éxito el comando. e) SET DEFAULT-CONF Elimina la configuración actual y restaura la configuración por defecto. Este comando o su funcionalidad son dependientes del equipo por lo que puede que no aplique al equipo que usted posea. Sintaxis: Config>set default-conf [yes] Ejemplo: Config>set default-conf yes Config> f) SET FILE-CFG Permite seleccionar un fichero de configuración como activo, y será éste el que se procese al reiniciar el equipo. También muestra la unidad de almacenamiento activa. Para más información de cómo cambiar la unidad consulte el comando config-media de este manual. Sintaxis: Config>set file-cfg [<file name>] • <file name> es el nombre del fichero de configuración a activar. El nombre del fichero se indica sin extensión. Si no se le pasa ninguno por la línea de comando muestra una lista con los ficheros con extensión cfg disponibles. Si el fichero seleccionado no existe el equipo al reiniciar lo hace con la configuración por defecto. ROUTER TELDAT - Configuración II - 83 Doc.DM704 Rev.10.99 Ejemplo: Config>set file-cfg Config Media: Flash only A: ROUTER A: ATLAS11 Current config: ROUTER Config>set file-cfg atlas11 Config> 494 523 12/05/06 12/11/06 20:15 15:15 Flash Flash g) SET FTP Permite acceder al menu de configuración de FTP (File Transfer Protocol). Ver manual asociado Dm724 Protocolo FTP. Sintaxis: Config>set ftp Ejemplo: Config>set ftp -- FTP user configuration -FTP config> h) SET HOST-LOCATION Localización física del router. Esta información se puede observar tecleando list configuration. Sintaxis: Config>set host-location <place> • <place> es el lugar de localización del equipo. Se permite un máximo de 79 caracteres para la longitud de la localización. Ejemplo: Config>set host-location Tres cantos (Madrid) Config> i) SET HOSTNAME Permite dar un nombre al equipo. Esta información se puede observar tecleando list configuration. Sintaxis: Config>set hostname <name> • <name> es el nombre del equipo. Se permite un máximo de 79 caracteres para la longitud del nombre. Ejemplo: Config>set hostname SuperRouter Config> j) SET IGNITION-OFF-POWERDOWN-TIMER Este comando sólo está disponible en equipos que disponen de la funcionalidad de gestión de alimentación, normalmente los destinados a ir embarcados en vehículos y ser alimentados por la propia batería del vehículo. Para saber si su equipo soporta esta funcionalidad le recomendamos que consulte el manual de instalación del equipo. ROUTER TELDAT - Configuración II - 84 Doc.DM704 Rev.10.99 Permite configurar el tiempo que permanece el equipo encendido tras quitar el contacto del vehículo en el que está instalado. El objetivo es mantener el equipo en funcionamiento durante un período de tiempo configurable, apagándose automáticamente una vez transcurrido ese tiempo y permitiendo no consumir la carga de la batería del vehículo en el que está instalado. Sintaxis: Config>set ignition-off-powerdown-timer [<time> | disabled] • • <time> es el tiempo (en minutos) que se mantiene el equipo encendido tras quitar el contacto del vehículo en el que está instalado. Tras vencer el temporizador, el equipo hace un apagado ordenado y después se apaga. El rango permitido está entre 0 y 1044 minutos (24 horas). disabled deshabilita el temporizador, de modo que nada más quitar el contacto del vehículo el equipo se apaga. Ejemplo: Config>set ignition-off-powerdown-timer 20 Config> • Por defecto esta funcionalidad está desactivada, y si no se configura un intervalo de tiempo, el equipo se apaga nada más quitar el contacto del vehículo en el que está instalado (equivale a set ignition-off-powerdown-timer disabled). k) SET INACTIVITY-TIMER Permite configurar el tiempo máximo de inactividad en el proceso que permite acceder al equipo mediante terminal remoto (TELNET). Pasado dicho tiempo el servidor Telnet del equipo se desconecta. Este tiempo máximo de inactividad se aplica también a la conexión local a la consola del equipo. Si transcurrido el tiempo máximo de inactividad no se pulsó ninguna tecla, se cierra la conexión local, debiendo el usuario introducir de nuevo la clave de acceso cuando desee volver a utilizar la consola. Sintaxis: Config>set inactivity-timer [<time> | disabled] • • <time> es el tiempo máximo de inactividad en minutos que queremos fijar antes de que se cierre la conexión telnet o se bloquee la consola. El rango permitido está entre 1 minuto y 10 horas. disabled deshabilita el temporizador de modo que no se cierre la conexión telnet ni se bloquee la consola, a menos que el equipo remoto cierre dicha conexión telnet o que el usuario termine la sesión mediante el comando logout. Ejemplo: Config>set inactivity-timer 20 Config> Por defecto el temporizador de inactividad está fijado a 10 minutos (equivale a set inactivity-timer 10). l) SET LOGIN Permite configurar parámetros relativos al nombre de acceso al equipo. Sintaxis: Config>set login <option> case-sensitive Activate login case-sensitiveness • <option> es la opción a configurar. ROUTER TELDAT - Configuración II - 85 Doc.DM704 Rev.10.99 • SET LOGIN CASE-SENSITIVE Activa la diferenciación entre mayúsculas y minúsculas en el proceso de autenticación del nombre de usuario cuando se accede a un equipo por consola, telnet o ftp. Sintaxis: Config>set login case-sensitive Ejemplo: Config>set login case-sensitive Config> Por defecto la diferenciación entre mayúsculas y minúsculas en el proceso de autenticación del nombre de usuario está desactivada en el equipo. m) SET PASSWORD Permite configurar la clave de acceso al equipo mediante terminal remoto TELNET, conexión local por consola, o conexión por FTP. Sintaxis: Config>set password <word> • <word> es la clave que queremos fijar. Ejemplo: Config>set password mk34po99 Config> n) SET POOL Permite configurar la distribución de memoria en los diversos POOLs del equipo. Una mala configuración puede dejar el equipo inutilizado. Sintaxis: Config>set pool <option> <size> iorbs Iorbs pool size in bytes msg Message pool size in bytes • <option> es el nombre del pool cuyo tamaño en bytes queremos fijar. • <size> es el tamaño en bytes que queremos darle al pool. Los pool disponibles para configurarse pueden listarse ejecutando el comando set pool ?. Ejemplo: Config>set pool iorbs 2048000 Config> Este comando es peligroso y debe ser ejecutado únicamente por personal técnico especializado. Una mala configuración puede dejar el equipo inutilizado. o) SET SCHEDULE-RESTART La finalidad de este comando es ejecutar un reset del equipo de forma periódica a un hora determina o bién después de un determinado tiempo desde el arranque. Esto puede ser útil en equipos de difícil acceso y que, por las condiciones de instalación, sean susceptibles de perder la conectividad. En muchos casos un reset del equipo puede hacer que la conectividad se restablezca. ROUTER TELDAT - Configuración II - 86 Doc.DM704 Rev.10.99 Sintaxis: Config> set schedule-restart time <day-time> offset <time-offset> time Set time of day at which device will restart offset Set Offset for periods longer than 24 hours • • <day-time> Hora del día a la que se desea que se realice el reset del equipo o, bien, si se configura time-offset con un valor distinto de 0, hora a partir de la cual se desea que comience la cuenta atrás indicado en time-offset. Se debe expresar con el formato: hh:mm. Excepto en el caso del valor 0. <time-offset> Indica el valor de desplazamiento horario para realizar el reset del equipo. Sus unidades son segundos, si bien se puede introducir direcamente: semanas(w), días(d) horas(h), minutos(m)y segundos(s) (por ejemplo: 1w2d3h). Dependiendo del valor configurado en day-time, se utiliza de forma diferente: o day-time = 0. Indica el tiempo que debe transcurrir, desde el arranque del equipo, para realizar el reset. o day-time ≠ 0. Indica el tiempo que debe transcurrir, desde que se alcanza la hora indicada en day-time, hasta que se produce el reset del equipo. Ejemplo: Config> set schedule-restart time 03:30 offset 2d Config> Este comando permite configurar reset programado del equipo de tres formas diferentes: a) Todos los días a la misma hora: Para ello no se debe configura el valor de offset, o bien debe ser 0. En el siguiente ejemplo el equipo se reinicia todos los días a la 03:30: Config> Config>set schedule-restart time 03:30 Config> O también: Config> Config>set schedule-restart time 03:30 offset 0 Config> b) Cada varios días o una hora + offset: Se debe programar la hora a la que se desea que se reinicie el equipo y el periodo deseado. Lo lógico es programar en el offset un múltiplo de un día, de no hacerse así habría que calcular cuando se va a producir el reset del equipo (time+offset). En cualquier caso, el equipo tiene una ventana de tiempo de 180 segundos, de manera que, si en el momento del arranque, la hora actual está entre la hora configurada + 180 segundos, entiende que solamente es necesario atender al campo offset, ya que se trata de un reset periódico a la misma hora. Esto debe ser tenido en cuenta si se programan tiempos inferiores a un día en el offset. En este ejemplo se reiniciará cada 2 días a las 16:04. Config> Config> set schedule-restart time 16:04 offset 2d Config> c) Un tiempo después del arranque del equipo: Para ello es necesario configurar el campo time con valor 0. En campo offset se programa el tiempo que debe transcurrir desde que arranca el equipo hasta que se produce el reset. En este ejemplo se reiniciará cada 18 horas. ROUTER TELDAT - Configuración II - 87 Doc.DM704 Rev.10.99 Config> Config> set schedule-restart time 0 offset 18h Config> No se recomienda la configuración del caso a) en equipos que no disponen de Reloj en Tiempo Real alimentado con batería, u otro tipo de actualización del reloj del sistema (NTP). Para eliminar la programación se puenden poner ambos campos a 0, o bien, ejecutar el comando NO. Por ejemplo: Config> Config>no set schedule-restart time 16:04 offset 2d Config> IMPORTANTE: Este comando puede poner en riesgo la integridad del equipo. Antes de cargar una nueva versión de software, firmware de módulo, o salvar la configuración, se debe asegurar que el proceso automático NO reinicia el equipo. p) SET TELNET Permite acceder a la configuración del protocolo TELNET. Ver manual asociado Dm 738 Protocolo TELNET. Sintaxis: Config>set telnet Ejemplo: Config>set telnet -- Telnet user configuration -Telnet config> q) SET WEB-PROBE Permite acceder a la configuración de la sonda Web. Este comando o su funcionalidad son dependientes del equipo por lo que puede que no aplique al equipo que usted posea. Sintaxis: Config>set web-probe Ejemplo: Config>set web-probe -- Web Probe user configuration -Probe config> Para más información acerca del entorno de configuración de la sonda web consulte el manual Dm 749 NSM (Network Service Monitor). 4.31. STRONG PASSWORD Habilita la comprobación de la contraseña de usuario sin permitir contraseñas débiles. El nivel de robustez de la contraseña se puede configurar de 0 a 5, siendo 0 el valor por defecto y el que permite configurar la contraseña más fuerte. ROUTER TELDAT - Configuración II - 88 Doc.DM704 Rev.10.99 Sintaxis: Config>strong-password ? <0..5> Level of strength (0: strongest) <cr> Ejemplo: Config>strong-password 1 4.32. TELEPHONY Permite el acceso al entorno de configuración de parámetros de telefonía de Voz sobre IP (VoIP). Sintaxis: Config>telephony Ejemplo: Config>telephony -- Telephony configuration -Telephony Config> Para más información acerca de este entorno de configuración consultar el manual asociado Dm 722 Voz sobre IP 4.33. TIME Permite cambiar y consultar la fecha y hora del equipo. También es posible configurar el inicio y el final del periodo considerado como de horario de verano (o de ahorro de energía). Sintaxis: Config>time <option> [parameters] list Check the date and time of the device no Negates a command or sets its defaults set Change the date and time of the device summer-time Configure summer (daylight savings) time timezone Changes the difference in hours with respect to UTC times • <option> es el nombre de la acción a realizar. • [parameters] son los parámetros necesarios para la opción especificada. Las operaciones (option) disponibles son: a) TIME LIST Este comando permite consultar la fecha y hora del equipo. Sintaxis: Config>time list ROUTER TELDAT - Configuración II - 89 Doc.DM704 Rev.10.99 Ejemplo: Config>time list Set by: operator Date: Wednesday, 03/02/05 Time: 16:28:46 CET Config> b) TIME SET Este comando permite cambiar la fecha y hora del equipo. Sintaxis: Config>time set <month> <day> <year> <week day> <hour> <minute> <seconds> • • • • • • • Ejemplo: <month> es el mes de la fecha que queramos fijar. <day> es el día de la fecha que queramos fijar. <year> es el año de la fecha que queramos fijar. <week day> es el día de la semana de la fecha que queramos fijar. <hour> son las horas de la hora que queramos fijar. <minute> son los minutos de la hora que queramos fijar. <seconds> son los segundos de la hora que queramos fijar. Config>time set 3 2 5 3 16 29 59 Config> Algunos equipos pierden la configuración de fecha y hora al ser reiniciados, en este caso, estos parámetros deben ser configuradas medianteel protocolo NTP,para más información consulte el manual Dm728 Protocolo NTP. c) TIME NO Deshace la acción de un comando dentro del entorno de configuración time o establece sus valores por defecto. Sintaxis: Config>time no <option> • <option> especifica la opción seleccionada. Las opciones disponibles son summer-time y timezone. • TIME NO SUMMER-TIME Borra el periodo de aplicación del horario de verano configurado previamente. Sintaxis: Config>time no summer-time <option> zone-name Deletes summer time zone name <cr> Deletes summer time configuration • <option> especifica la opción seleccionada. i) time no summer-time zone-name Borra exclusivamente el nombre asociado al periodo de verano. ROUTER TELDAT - Configuración II - 90 Doc.DM704 Rev.10.99 Sintaxis: Config>time no summer-time zone-name Ejemplo: Config>sho menu ; Showing Menu Configuration for access-level 15 ... log-command-errors no configuration set inactivity-timer disabled time summer-time recurring 1 mon jan 03:00 1 mon dec 03:00 time summer-time zone-name "CET" ; dump-command-errors end Config>time no summer-time zone-name Config>show menu ; Showing Menu Configuration for access-level 15 ... log-command-errors no configuration set inactivity-timer disabled time summer-time recurring 1 mon jan 03:00 1 mon dec 03:00 ; dump-command-errors end Config> ii) time no summer-time Borra toda la configuración asociada al periodo de verano, tanto las fechas y horas de inicio y fin del mismo con el nombre asociado al periodo. Sintaxis: Config>time no summer-time Ejemplo: Config>show menu ; Showing Menu Configuration for access-level 15 ... log-command-errors no configuration set inactivity-timer disabled time summer-time recurring 1 mon jan 03:00 1 mon dec 03:00 time summer-time zone-name "CET" ; dump-command-errors end Config>time no summer-time Config>show menu ; Showing Menu Configuration for access-level 15 ... log-command-errors no configuration set inactivity-timer disabled dump-command-errors end Config> d) TIME SUMMER-TIME Con este comando se configura el inicio y el final del periodo considerado como de horario de verano, en el que se aplica un desplazamiento de una hora que debe sumarse al valor del reloj que se obtendría si no se estuviese dentro de ese periodo. ROUTER TELDAT - Configuración II - 91 Doc.DM704 Rev.10.99 Sintaxis: Config>time summer-time <option> date Configure absolute summer time list Display configured summer time recurring Configure recurring summer time zone-name Configure summer time zone name • <option> especifica la opción seleccionada. Existen cuatro opciones disponibles (tres de ellas de configuración y una de monitorización): • TIME SUMMER-TIME DATE Permite configurar el periodo de horario de verano indicando el inicio y el final del periodo con fechas y horas exactas. Es lo que se conoce como configuración del periodo de forma absoluta. Sintaxis: Config>time summer-time date <start day> <start month> <start year> <start hour> <end day> <end month> <end year> <end hour> • • • • • • • • <start day> es el día del mes de la fecha de inicio del periodo de horario de verano del periodo de horario de verano que queramos fijar. <start month> es el mes de la fecha de inicio del periodo de horario de verano que queramos fijar. Para indicar el mes se utilizan las tres primeras letras del nombre del mes en inglés (jan/feb/mar/apr/may/jun/jul/aug/sep/oct/nov/dec). <start year> es el año de la fecha de inicio del periodo de horario de verano que queramos fijar, expresando sus dos últimos dígitos (05 para 2005). <start hour> es la hora (formato HH:MM) de la fecha de inicio del periodo de horario de verano que queramos fijar. <end day> es el día del mes de la fecha final del periodo de horario de verano del periodo de horario de verano que queramos fijar. <end month> es el mes de la fecha final del periodo de horario de verano que queramos fijar. Para indicar el mes se utilizan las tres primeras letras del nombre del mes en inglés (jan/feb/mar/apr/may/jun/jul/aug/sep/oct/nov/dec). <end year> es el año de la fecha final del periodo de horario de verano que queramos fijar, expresando sus dos últimos dígitos (05 para 2005). <end hour> es la hora (formato HH:MM) de la fecha final del periodo de horario de verano que queramos fijar. Ejemplo: Config>time summer-time date 30 mar 05 02:00 26 oct 05 03:00 Config> • TIME SUMMER-TIME RECURRING Permite configurar el periodo de horario de verano estableciendo el inicio y el final del periodo de forma relativa a través del día de la semana, su ordinal dentro del mes, el mes, la hora y el minuto a partir del cual debe considerarse el desplazamiento de una hora, y los mismos parámetros para configurar la vuelta al horario normal. Una vez introducidos estos datos, cada año de forma repetitiva se producirá el cambio al horario de verano y la vuelta al horario normal. ROUTER TELDAT - Configuración II - 92 Doc.DM704 Rev.10.99 Sintaxis: Config>time summer-time recurring <start week number> <start week day> <start month> <start hour> <end week number> <end week day> <end month> <end hour> • • • • • • • • <start week number> es el número de orden de la semana dentro del mes en que se aplica el inicio del horario de verano (1..5). <start week day> es el día de la semana en que se aplica el inicio del horario de verano. Para indicar el día de la semana se utilizan las tres primeras letras del nombre del día en inglés (mon/tue/wed/thu/fri/sat/sun). <start month> es el mes de la fecha de inicio del periodo de horario de verano que queramos fijar. Para indicar el mes se utilizan las tres primeras letras del nombre del mes en inglés (jan/feb/mar/apr/may/jun/jul/aug/sep/oct/nov/dec). <start hour> es la hora (formato HH:MM) de la fecha de inicio del periodo de horario de verano que queramos fijar. <end week number> es el número de orden de la semana dentro del mes en que se aplica el inicio del horario normal (1..5). <end week day> es el día de la semana en que se aplica el inicio del horario normal. Para indicar el día de la semana se utilizan las tres primeras letras del nombre del día en inglés (mon/tue/wed/thu/fri/sta/sun). <end month> es el mes de la fecha de vuelta al horario normal que queramos fijar. Para indicar el mes se utilizan las tres primeras letras del nombre del mes en inglés (jan/feb /mar/apr/may/jun/jul/aug/sep/oct/nov/dec). <end hour> es la hora (formato HH:MM) de la fecha de vuelta al horario normal que queramos fijar. Ejemplo: Si queremos que el periodo con horario de verano se inicie el cuarto (start week day ordinal = 4) domingo (start week day = sun) del mes de marzo (start month = mar) a las 2 a.m. (start hour = 02:00), y finalice el cuarto (end week day ordinal = 4) domingo (end week day = sun) del mes de octubre (end month = oct) a las 3 a.m. (end hour = 03:00) tendremos que teclear: Config>time summer-time recurring 4 sun mar 02:00 4 sun oct 03:00 Config> Pero en ocasiones esta regla puede no resultar suficientemente flexible; nótese que, por ejemplo, el mes de marzo de 2007 tiene cuatro domingos mientras que en el año 2008 hay cinco domingos dentro de ese mismo mes. Para adaptarse mejor a esta situación se puede configurar como 5 el número de orden de la semana dentro del mes (parámetros <start week number> y/o <end week number>). Debido al significado especial que tienen estos parámetros cuando se configuran a 5 los cambios se aplican en el último día de la semana configurado dentro del mes configurado, tanto en el caso de que ese mes haya cinco de esas semanas como en el caso de que solo haya cuatro. Ejemplo: Si queremos que el periodo con horario de verano se inicie el último domingo del mes de marzo de cada año a las 2 a.m., y finalice el último domingo del mes de octubre de cada año a las 3 a.m. tendremos que teclear: Config>time summer-time recurring 5 sun mar 02:00 5 sun oct 03:00 Config> • TIME SUMMER-TIME ZONE-NAME Configura el nombre asociado al periodo de horario de verano. ROUTER TELDAT - Configuración II - 93 Doc.DM704 Rev.10.99 El texto asignado puede tener un máximo de 15 caractéres. Sintaxis: Config>time summer-time zone-name <text> • <text> es el nombre asociado al periodo de verano. Si dicho texto contiene espacios debe escribirse entre comillas (Ejemplo: description “descripcion con espacios”). Ejemplo: Config>time summer-time zone-name CET Config> A continuación se presenta una tabla con acrónimos comunmente utilizados en las distintas zonas horarias para este parámetro. ACRÓNIMO NOMBRE DE LA ZONA HORARIO Y OFFSET RESPECTO A UTC Europe GMT Greenwich Mean Time, as UTC BST British Summer Time, as UTC + 1 hour IST Irish Summer Time, as UTC + 1 hour WET Western Europe Time, as UTC WEST Western Europe Summer Time, as UTC + 1 hour CET Central Europe Time, as UTC + 1 CEST Central Europe Summer Time, as UTC + 2 EET Eastern Europe Time, as UTC + 2 EEST Eastern Europe Summer Time, as UTC + 3 MSK Moscow Time, as UTC + 3 MSD Moscow Summer Time, as UTC + 4 United States and Canada AST Atlantic Standard Time, as UTC –4 hours ADT Atlantic Daylight Time, as UTC –3 hours ET Eastern Time, either as EST or EDT, depending on place and time of year EST Eastern Standard Time, as UTC –5 hours EDT Eastern Daylight Saving Time, as UTC –4 hours CT Central Time, either as CST or CDT, depending on place and time of year CST Central Standard Time, as UTC –6 hours CDT Central Daylight Saving Time, as UTC –5 hours MT Mountain Time, either as MST or MDT, depending on place and time of year MST Mountain Standard Time, as UTC –7 hours MDT Mountain Daylight Saving Time, as UTC –6 hours PT Pacific Time, either as PST or PDT, depending on place and time of year PST Pacific Standard Time, as UTC –8 hours PDT Pacific Daylight Saving Time, as UTC –7 hours AKST Alaska Standard Time, as UTC –9 hours AKDT Alaska Standard Daylight Saving Time, as UTC –8 hours HST Hawaiian Standard Time, as UTC –10 hours ROUTER TELDAT - Configuración II - 94 Doc.DM704 Rev.10.99 Australia Western Standard Time, as UTC + 8 hours Central Standard Time, as UTC + 9.5 hours Eastern Standard/Summer Time, as UTC + 10 hours (+11 hours during summer time) WST CST EST • TIME SUMMER-TIME LIST Visualiza el periodo establecido como horario de verano. Sintaxis: Config>time summer-time list Ejemplo 1: Config>time summer-time list Absolute summer time configured: Start: Date: 30/03/03 Time: 02:00 End: Date: 26/10/03 Time: 03:00 Zone-name: CET Config> Ejemplo 2: Config>time summer-time list Recurring summer time configured: Start: Sunday 4th week of March at 02:00 End: Sunday 4th week of October at 03:00 Zone-name: CET Config> Por último, indicar que es posible obtener la configuración del horario de verano en modo texto a través del comando show config. Ejemplo 1: Config>show menu ; Showing Menu Configuration for access-level 15 ... log-command-errors no configuration time summer-time date 30 mar 3 02:00 26 oct 3 03:00 ; dump-command-errors end Config> Ejemplo 2: Config>show menu ; Showing Menu Configuration for access-level 15 ... log-command-errors no configuration time summer-time recurring 4 sun mar 02:00 4 sun oct 03:00 ; dump-command-errors end Config> ROUTER TELDAT - Configuración II - 95 Doc.DM704 Rev.10.99 e) TIME TIMEZONE Con este comando se configuran las horas de diferencia respecto a la hora UTC, determinando así la zona horaria en la que se encuentra el equipo. Sintaxis: Config>time timezone <-12…12> Ejemplo: Config>time timezone 1 Config> Los valores permitidos van desde -12 a 12. El valor por defecto es 1. 4.34. UCI El comando UCI permite configurar la unidad de cifrado del Router Teldat. Sintaxis: Config>uci <option> [parameters] cfg change cfg keys lqueue mode table user_password lqueue • • <option> especifica la opción seleccionada. [parameters] son los parámetros que hay que introducir en función de la opción seleccionada. 4.35. UNSET-DEMO-LICENCE Desactiva la licencia de demostración que se está usando en el dispositivo, de modo que tras un reinicio se use la licencia base. El comando sólo tendrá efecto cuando exista en realidad una licencia de demostración activa. Sintaxis: Config>unset-demo-licence Ejemplo: Config>unset-demo-licence Demo licence disabled. Restart device to start using the base licence Config> 4.36. USER Permite la creación y configuración de los usuarios con permiso para acceder al equipo. a) Creación de usuarios ROUTER TELDAT - Configuración II - 96 Doc.DM704 Rev.10.99 Sintaxis: Config>user <name> <password | hash-password> <pwd> • • • <name> es el nombre del nuevo usuario que queremos crear en el equipo. <password | hash-password> especifica el formato de password –texto en claro o código hash– que vamos a introducir a continuación para el usuario especificado. <pwd> es la clave de acceso en el formato seleccionado que queremos dar al usuario especificado. Ejemplo: Config>user teldat password trescantos1985 Config> Al mostrar la configuración –utilizando el comando show configuration– de un equipo en el que se han creado usuarios, por motivos de seguridad siempre aparecerán las líneas de comandos de creación de dichos usuarios utilizando la opción hash-password, independientemente de si ésta ha sido la opción original utilizada para su creación. No se puede pues conocer la password en claro de un usuario a partir del fichero de configuración del equipo y, en caso de olvido de la misma por parte del propio usuario y del administrador del equipo, es necesario volver a crear dicho usuario con una nueva clave de acceso. Ejemplo: Config>show menu ; Showing Menu Configuration for access-level 15 ... log-command-errors no configuration user teldat hash-password E7AE08B3FEB1F020EEEDE75FCD0D41F1 ; dump-command-errors end Config> b) Gestión de usuarios Una vez creados dos o más usuarios 2 se podrá gestionar el nivel acceso de los mismos, habilitar o deshabilitar su acceso, etc. Para acceder al menú de configuración de un usuario se utilizará el siguiente proceso Sintaxis: Config>user <name> access-level active hash-password keymanager no password <option> <parameter> Specify the user access level Activate the user Entry the hash of the password IPSec keys manager Negates a command or sets its defaults Entry the password • <name> es el nombre del usuario que queremos gestionar. • <option> especifica la operación de gestión que queremos realizar. • <parameter> son los parámetros necesarios para la opción seleccionada. Las operaciones de gestión disponibles (opciones) son: • access-level Especifica el nivel de acceso del usuario. 2 Antes no tiene sentido pues si existe un solo usuario éste debe ser necesariamente el administrador del equipo –root– y por tanto debe tener todos los permisos activados. ROUTER TELDAT - Configuración II - 97 Doc.DM704 Rev.10.99 Sintaxis: Config>user <name> access-level <level> <mode> <level> <0..15> Value in the specified range configuration Configuration access level [10] events Events access level [1] monitor Monitor access level [5] none None access level [0] root Root access level [15] <mode> strict Restricts user access level to exactly the specified value <cr> • • • <name> es el nombre del usuario que queremos gestionar. <level> es el nivel de acceso que queremos asignar al usuario especificado, pudiendo elegir un valor en el rango 0-15, bien especificando el dígito bien usando las etiquetas configuración, acceso a eventos, monitorización, ninguno o root. <mode> es el modo de funcionamiento del equipo en relación al nivel de acceso configurado. Existen dos modos: o Default. El usuario puede ejecutar comandos que requieran un nivel de ejecución menor o igual a su nivel de acceso. o Strict. El usuario puede ejecutar comandos que requieran un nivel de ejecución exactamente igual a su nivel de acceso. Ejemplo: Config>user teldat2 access-level 8 strict Config> Puede visualizar el nivel de acceso de los usuarios creados utilizando el comando list user en la consola de configuración. Por defecto en la creación de nuevos usuarios se asigna el nivel de acceso root en modo default a los mismos. • active Habilita al usuario el acceso al equipo. Sintaxis: Config>user <name> active • <name> es el nombre del usuario que queremos habilitar. Ejemplo: Config>user teldat2 active Config> Puede visualizar el nivel de acceso de los usuarios creados utilizando el comando list user en la consola de configuración. Por defecto en la creación de nuevos usuarios el acceso al equipo por parte de los mismos se encuentra habilitado. • hash-password Configura el código hash de la password para el usuario. Sintaxis: Config>user <name> hash-password <hash code> ROUTER TELDAT - Configuración II - 98 Doc.DM704 Rev.10.99 • • <name> es el nombre del usuario que queremos gestionar. <hash code> es el código hash de la password que queremos asignar al usuario especificado. Ejemplo: Config>user teldat2 hash-password E7AE08B3FEB1F020EEEDE75FCD0D41F1 Config> Puede visualizar el código hash de la password de los usuarios creados utilizando el comando show configuration en la consola de configuración. • keymanager Configura un usuario como gestor de claves (keymanager) IPsec del equipo. Esta acción sólo puede ser realizada por un usuario con nivel de acceso root o, en caso de existir, por algún otro usuario keymanger. Este comando particiona el sistema de gestión de permisos creando dos perfiles totalmente independientes: uno únicamente para configuración de claves de IPsec y otro exclusivamente para la configuración del resto de parámetros del equipo. Sintaxis: Config>user <name> keymanager • <name> es el nombre del usuario que queremos configurar. Ejemplo: Config>user teldat2 keymanager Config> Ante la existencia de este tipo de usuario especial ya no queda ningún usuario que tenga control total del sistema de configuración del equipo por lo que se recomienda no utilizar esta opción salvo casos extremos de gestión de equipos compartida. Puede visualizar los usuarios configurados como keymanager utilizando el comando list user en la consola de configuración. • no Deshace la acción de un comando o establece sus valores por defecto. Sintaxis: Config>user <name> no <option> active Deactivate the user keymanager IPSec keys manager • <name> es el nombre del usuario que queremos configurar. • <option> especifica la operación a realizar. Existen dos opciones posibles: • active Deshabilita al usuario el acceso al equipo. Sintaxis: Config>user <name> no active • <name> es el nombre del usuario. ROUTER TELDAT - Configuración II - 99 Doc.DM704 Rev.10.99 Ejemplo: Config>user teldat2 no active Config> • keymanager Deshace la configuración de un usuario como gestor de claves (keymanager) IPsec del equipo. Sintaxis: Config>user <name> no keymanger • <name> es el nombre del usuario. Ejemplo: Config>user teldat2 no keymanager Config> • password Configura la password para el usuario. Sintaxis: Config>user <name> password <text> • <name> es el nombre del usuario que queremos gestionar. • <text> es la password que queremos asignar al usuario especificado. Ejemplo: Config>user teldat2 password trescantos1985 Config> 4.37. END Señala el final de un fichero de configuración. Todos los ficheros de configuración deben incluir este comando al final del mismo para su correcta carga en el proceso de arranque del equipo. No obstante este comando se añade automáticamente como último comando en los archivos de configuración (cfg) del equipo al ejecutar los comandos save o show config. Sintaxis: Config>end Ejemplo: Config>show config ; Showing System Configuration for access-level 15 ... ; ATLAS50 Router 9 48 Version 10.7.0 log-command-errors no configuration ; ; network ethernet0/0 ; -- Ethernet Interface User Configuration -no ip address ; exit ; ; ; ROUTER TELDAT - Configuración II - 100 Doc.DM704 Rev.10.99 network ethernet0/1 ; -- Ethernet Interface User Configuration -no ip address ; exit ; ; ; ; network x25-node ; -- X25-node interface configuration -no ip address ; exit ; ; ; dump-command-errors end ; --- end --Config> ROUTER TELDAT - Configuración II - 101 Doc.DM704 Rev.10.99 Capítulo 3 Monitorización del Router Teldat 1. Introducción Este capítulo describe el proceso de monitorización (p 3) del equipo. Este proceso permite visualizar el estado del sistema, así como los estadísticos que acumula el equipo. También habilita a los usuarios con un nivel de acceso adecuado para gestionar dichos estadísticos y realizar tests de funcionamiento de determinadas funcionalidades del equipo. Teniendo en cuenta el nivel de acceso requerido para su ejecución, se distinguen los siguientes tipos de comandos dentro del proceso de monitorización: • Tipo event (visualización / ocultación de eventos –view/hide–). Para poder ejecutar estos comandos el usuario debe tener un nivel de acceso igual o superior a EVENT. • Tipo show (listado de estadísticos, estado de un interfaz, contadores, …). Para poder ejecutar estos comandos el usuario debe tener un nivel de acceso igual o superior a MONITOR. Dentro de esta tipología se ubican también comandos del tipo telnet, ping, vrf-ping, atm-ping, traceroute, etc. • Tipo clear (borrado/reseteo de información estadística, registros, contadores, …). Para poder ejecutar estos comandos el usuario debe tener un nivel de acceso igual o superior a CONFIG. • Tipo conf (testeado de interfaces, gestión de eventos, activación de túneles IPSEC, …). Para poder ejecutar estos comandos el usuario debe tener un nivel de acceso igual o superior a CONFIG. Dentro de esta tipología se ubican también comandos del tipo bping, vrf-bping, tftp, etc. • Tipo root (enviar un carácter de escape al terminal de otra sesión conectada al equipo para forzar la salida del usuario de un menú determinado o forzar la finalización de una sesión establecida con el equipo). Para poder ejecutar estos comandos el usuario debe tener nivel de acceso de ROOT (nivel 15). Dentro del proceso de monitorización el equipo sólo muestra, en caso de solicitarse ayuda (?), aquellos comandos para los que el usuario tiene permiso de ejecución. Los niveles de acceso disponibles en el equipo así como el proceso de configuración de los mismos están especificados en los capítulos 1 (apartado 3.1”Conexión al router Teldat”) y 2 (apartado 4.32 “USER”) de este manual, respectivamente. ROUTER TELDAT - Monitorización III - 103 Doc.DM704 Rev.10.99 2. Comandos del proceso de Monitorización Entrada/salida del proceso MONITOR Para entrar en el proceso de monitorización MONITOR desde el prompt “*” del proceso Gestor de Consola GESTCON se teclea el comando monitor o bien el comando process seguido por el número que identifica al proceso de configuración, que en este caso es el 3. Ejemplo: *monitor Console Operator + Para salir del proceso de monitorización MONITOR y retornar al prompt del proceso del Gestor de Consola GESTCON “*”, hay que teclear el carácter de escape, cuyo valor por defecto es (Ctrl +p ). Comando Función ? (AYUDA) BUFFER Muestra una lista con los comandos del proceso MONITOR. Muestra información acerca de los buffers de paquetes asignados a cada interfaz. Borra los estadísticos de una red. Lista el estado de los protocolos e interfaces actuales. Muestra estadísticas del hardware de la red o estadísticas para el interfaz especificado. Muestra los contadores de errores. Entra en el entorno del Sistema de Registro de Eventos. Accede a comandos de monitorización para facilidades de routers fuera del protocolo usual y de los procesos de monitorización de los interfaces de red. Muestra los últimos cambios efectuados en la configuración. Accede a comandos de monitorización de la gestión de la memoria en el equipo. Entra en el entorno del router maestro. Muestra la memoria, el buffer y los paquetes de datos. Entra en el entorno de consola de una red especifica. Entra en el entorno de monitorización del nodo. Entra en el entorno de comandos de una red especificada. Muestra estadisticas del buffer para un interfaz especificado. Accede a la monitorización del menú rápido. Muestra estadisticas para un interfaz especificado. Permite monitorizar la memoria y pilas del sistema, el uso de CPU, configurar la velocidad del puerto de consola, mostrar los firmwares necesarios para el correcto funcionamiento del equipo, activar determinada información de depuración, mostrar el histórico de los usuarios que han accedido al equipo, visualizar las sesiones Telnet y SSH abiertas e CLEAR CONFIGURATION DEVICE ERROR EVENT FEATURE LAST-CONFIG-CHANGES MALLOC-MONITOR MANAGEMENT MEMORY NETWORK NODE PROTOCOL QUEUE QUICK STATISTICS SYSTEM ROUTER TELDAT - Monitorización III - 104 Doc.DM704 Rev.10.99 intercambiar comandos o mensajes entre los terminales correspondientes a esas sesiones abiertas. Accede al cliente TFTP del equipo. Entra en el entorno de monitorización de las funciones de telefonía del equipo. Estadísticos de cifrado. Accede al entorno de monitorización del VisorNet Accede a la monitorización de la sonda Web. Activa o visualiza el nivel de registro de eventos para eventos no incluidos en el Sistema de Registro de Eventos. TFTP TELEPHONY UCI VISORNET WEB-PROBE LOG 2.1. ? (AYUDA) Lista los comandos disponibles del prompt actual. También se puede teclear ? después de un comando especifico para listar sus opciones. Sintaxis: +? Ejemplo: +? buffer clear configuration device error event feature last-config-changes log malloc-monitor management memory network node protocol queue quick statistics system telephony uci web-probe exit Packet buffers assigned to each interface Clear network statistics List status of current protocols and interfaces List statistics for the specified interface List error counters Event Logging System environment Access to monitoring commands for router features Display the last changes made in the configuration Dump log data Malloc monitor information Master router environment Display memory, buffer and packet data Enter the console environment of a specified network Enter the node monitoring environment Enter the commands environment for a specified protocol Display buffer statistics for a specified interface Access the quick menu monitoring Display statistics for a specified interface Permit monitoring of the system’s memory and stacks Monitoring environment for the telephony functions Encryption statistics Access the Web poll monitoring + 2.2. BUFFER Muestra información acerca de los buffers de paquetes asignados a cada interfaz. Nota: Cada buffer en un único dispositivo tiene el mismo tamaño y está construido dinámicamente. El tamaño de los buffers varía de un dispositivo a otro. ROUTER TELDAT - Monitorización III - 105 Doc.DM704 Rev.10.99 Sintaxis: +buffer [<verbose> | <interface>] • <interface > es el nombre del interfaz del que queremos mostrar información. • <verbose> muestra información adicional. Para obtener los interfaces disponibles en el equipo se debe teclear el comando configuration en el prompt +. Si no se introduce ningún nombre se muestra la información de todos los interfaces. Ejemplo: +buffer Interface ethernet0/0 serial0/0 serial0/1 serial0/2 bri0/0 x25-node Buffer size: Packet size: Trailer size: Packet offset: Input Buffers Req Alloc Low 40 40 5 40 40 5 0 0 0 0 0 0 160 160 5 0 0 0 Curr 40 40 0 0 160 100 Buffer Hdr Wrap 22 62 18 62 0 62 0 62 17 62 20 62 Sizes Data Trail 1500 4 2048 12 0 0 0 0 2048 12 1500 0 Total 1588 2140 62 62 2139 1582 Curr 40 Buffer Hdr Wrap 22 62 Sizes Data Trail 1500 4 Total 1588 2144 2048 12 84 + buffer ethernet0/0 Interface ethernet0/0 Buffer size: Packet size: Trailer size: Packet offset: Input Buffers Req Alloc Low 40 40 5 2144 2048 12 84 + El significado de los campos que aparecen es el siguiente: Interface Nombre de interfaz. • Input buffers Req Alloc Low Curr Número de buffers de entrada requeridos. Número de buffers de entrada asignados. Low water mark (control de flujo). Número actual de buffers de entrada en este dispositivo. Si el valor es 0 el dispositivo está deshabilitado. Cuando se recibe un paquete, si el valor de Curr es menor que el de Low, entonces el control de flujo puede elegirlo. Consultar el comando queue para conocer las condiciones que deben darse. • Buffer sizes Hdr Wrap Data Es el máximo valor entre los dos términos siguientes • El mayor LLC, más el MAC, más el tamaño de las cabeceras del dispositivo a la salida. • El MAC más el tamaño de las cabeceras del dispositivo a la entrada. Margen dado para MAC, LLC, o nivel de red. Máximo tamaño de paquete de nivel de enlace de datos. ROUTER TELDAT - Monitorización III - 106 Doc.DM704 Rev.10.99 Trail Total Suma del MAC más extenso y de los trailers hardware. Tamaño global de cada buffer de paquetes. Este valor se calcula sumando los cuatro campos anteriormente indicados. • Bytes Alloc Cantidad de bytes de memoria del buffer para este dispositivo. Este valor se calcula multiplicando los valores de Curr x Total. Buffer size Tamaño completo del buffer Packet size Tamaño máximo de un paquete Trailer size Tamaño máximo del trailer Packet offset Offset del paquete en el buffer. 2.3. CLEAR Reinicia la información de estadísticos poniendo a cero todos los contadores de los interfaces del equipo. Este comando es útil cuando se están buscando cambios en contadores grandes. Sin embargo hay que tener en cuenta que dicho comando no ahorra espacio de memoria ni aumenta la velocidad del router. Sintaxis: +clear Ejemplo: +clear Are you sure to clear stats?(Yes/No)? + 2.4. CONFIGURATION Muestra informacion sobre el protocolo y los interfaces de red. La salida que presenta este comando se puede dividir en tres secciones, la primera sección contiene datos tales como la identificación del router, la versión de software, la versión de la ROM de arranque, y el estado del watchdog, así como la fecha y hora del dispositivo y el tiempo transcurrido desde el último reinicio. La segunda y la tercera secciones muestran información acerca de los protocolos monitorizables y los interfaces presentes. Sintaxis: +configuration Ejemplo: +configuration Teldat's Router, ATLAS50 9 48 S/N: 524/00130 P.C.B.=91 Mask=0c10 Microcode=134f0 CLK=262144 KHz KHz ID: AT50-16F64R L9.48 BUSCLK=65536 KHz PCICLK=32768 DEMO licence active: Licence will expire in 0 days 23 hours 53 minutes (base licence: 28 1013) Boot ROM release: BIOS CODE VERSION: 01.10 Oct 30 2006 17:17:43 gzip Oct 30 2006 17:08:44 io1 Oct 30 2006 17:17:36 io2 Oct 30 2006 17:08:20 io3 Oct 30 2006 17:17:36 ROUTER TELDAT - Monitorización III - 107 Doc.DM704 Rev.10.99 START FROM FLASH L1 Watchdog timer Enabled Software release: 10.7.0 Nov 10 2006 15:20:04 Compiled by INTEGRATOR on INTEGRATOR2000 Loaded from primary partition Hostname: Date: Wednesday, 12/27/06 Router uptime: 9m4s Num 0 3 4 6 11 13 17 30 31 Name IP ARP H323 DHCP SNMP RIP SIP EAPOL Preauth 4 interfaces: Connector GE0/FE0/LAN1 GE1/FE1/LAN2 BRI/ISDN1 --- Active user: Time: 12:41:40 Protocol DOD-IP Address Resolution Protocol H323 Dynamic Host Configuration Protocol SNMP Route Information Protocol SIP Extensible Authentication Protocol Over LAN WLAN Preauthentication Interface ethernet0/0 ethernet0/1 bri0/0 x25-node MAC/Data-Link Ethernet/IEEE 802.3 Ethernet/IEEE 802.3 BRI Net internal Status Up Testing Testing Up SNMP OperStatus: Interface OperStatus ethernet0/0 Up ethernet0/1 Down bri0/0 Down x25-node Up Encryption Engines: Hardware: SEC-8272 Revision: 0xA, block 0x0 Cellular Driver Version: 00.09 WLAN Driver Version: 9.5.0.35.1 + El primer bloque (líneas 1-3) muestra información técnica general del equipo. La primera línea muestra el tipo de router, la licencia de uso y su número de serie. El segundo bloque (líneas 4-5) muestra información relativa a la licencia de demostración, indicando el tiempo restante para su expiración, y la licencia base a la que volverá el dispositivo cuando expire o bien cuando se desactive manualmente. Este bloque sólo aparece si hay una licencia de demostración activa. El tercer bloque (líneas 6-12) muestra la versión de la memoria ROM (Read Only Memory) de arranque que está actualmente instalada en el router, de la BIOS y la configuración actual del temporizador denominado watchdog. El cuarto bloque (líneas 13-15) muestra la versión del software que está ejecutándose actualmente en el router. El quinto bloque (líneas 16-18) muestra el Hostname, el usuario activo, la fecha y hora, y el tiempo transcurrido desde el último arranque del equipo. El sexto bloque muestra una lista de los protocolos disponibles en el equipo . El significado de cada uno de los campos es el siguiente: Num Número asociado con el protocolo. Name Abreviatura del nombre del protocolo. Protocol Nombre completo del protocolo. ROUTER TELDAT - Monitorización III - 108 Doc.DM704 Rev.10.99 El séptimo bloque muestra una lista de los interfaces disponibles en el equipo . El significado de cada uno de los campos es el siguiente: Connector Conector asociado al interfaz. Interface Nombre del interfaz. MAC/Data Link Tipo de enlace MAC/Data configurado para ese interfaz. Status Estado actual del interfaz de red. Testing El interfaz está haciendo un auto-test. Ocurre la primera vez que se enciende el router y éste detecta un problema en el interfaz. Una vez que el interfaz está en la red, periódicamente lanza paquetes de test para asegurar que su funcionamiento es el apropiado. Si el test falla, el router retira el interfaz de la red y ejecuta el auto-test para asegurar su integridad. Si el fallo ocurre durante el auto-test, el router declara la red fuera de servicio o “caída”. Si el auto-test se completa con éxito, el router declara la red operativa. Up El interfaz está operativo y conectado. Down El interfaz no está operativo y ha fallado un auto-test. El router vuelve a hacer el test a la red en intervalos crecientes comenzando en cinco segundos, hasta que el router no hace ningún test más al interfaz (esto ocurre aproximadamente a los dos minutos). Disabled El comando de configuración shutdown ha deshabilitado el interfaz. Not present O bien no hay ningún interfaz presente en el router, o la consola está configurada de forma incorrecta. Unsupported La versión/licencia actual no soporta el hardware del interfaz. Available Estado en el que se encuentra el interfaz secundario de una configuración WAN, cuando el principal está activo. Error Disabled Se ha detectado un error en el interfaz que ha provocado que se deshabilite. El octavo bloque – SNMP OperStatus – muestra una lista del estado operativo del interfaz desde el punto de vista del protocolo SNMP, tal y como viene definido en la RFC 2233. El significado de cada uno de los campos es el siguiente: Interface Nombre del interfaz. OperStatus Los estados operativos SNMP posibles son: Up El interfaz está preparado para transmitir y recibir tráfico de red. Down El interfaz no está operativo. Testing El interfaz está realizando algún tipo de test, de modo que no se pueden transmitir paquetes de tráfico real. Unknown Por alguna razón no se puede determinar el estado operativo del interfaz. Dormant El interfaz está operativo, pero en espera de algún evento externo para poder comenzar el envío o recepción de paquetes. Presumiblemente pasará al ROUTER TELDAT - Monitorización III - 109 Doc.DM704 Rev.10.99 estado ‘Up’ en cuanto ocurra el evento esperado. Un ejemplo de este caso son los interfaces de tipo dial cuando no tienen tráfico que cursar (y por tanto no se ha iniciado la llamada) o cuando solamente se permiten llamadas entrantes y el extremo remoto no ha iniciado la conexión. Not present Este estado es un refinamiento del estado ‘Down’ e indica que el interfaz está caído específicamente porque falta algún componente (típicamente hardware). Lower layer down Es otro refinamiento del estado ‘Down’, que en este caso indica que el interfaz está montado encima de otro u otros interfaces y alguno de ellos se encuentra caído. El noveno bloque muestra información de las versiones de las tarjetas de cifrado y los drivers de celular y wireless LAN. 2.5. DEVICE Muestra información estadística sobre interfaces de red, tales como Ethernet, Token Ring etc. Este comando se puede utilizar para obtener un sumario de todos los interfaces, o para obtener información detallada de un interfaz en concreto. Sintaxis: +device [<interface>] • <interface > es el nombre del interfaz del que queremos mostrar la información. Si no se introduce el nombre del interfaz se muestra la información genérica de todos los interfaces. Ejemplo 1: +device Interface ethernet0/0 serial0/0 serial0/1 serial0/2 bri0/0 x25-node + CSR fa200e00 fa200a00 fa200a20 fa200a60 fa200a40 0 Vect 27 5E 5D 5B 5C 0 Auto-test valids 1 0 0 0 1 1 Auto-test failures 0 156 156 7 0 0 Maintenance failures 0 0 0 0 0 0 Vect 27 Auto-test valids 1 Auto-test failures 0 Maintenance failures 0 Ejemplo 2: +device ethernet0/0 Interface ethernet0/0 CSR fa200e00 Physical address: PROM address: Speed: 00A0267001E8 00A0267001E8 10 Mbps Input statistics: failed, frame too long failed, alignment error internal MAC rcv error 0 0 1 failed, FCS error failed, FIFO overrun packets missed ROUTER TELDAT - Monitorización III - 110 0 1 1 Doc.DM704 Rev.10.99 Output statistics: deferred transmission multiple collisions failed, excess collisions failed, carrier sense err late collision Ethernet MAC code release 1 + 0 0 0 0 0 single collision total collisions failed, FIFO underrun SQE test error internal MAC trans errors 0 0 0 0 0 El significado de cada uno de los campos es el siguiente: Interface Nombre del interfaz. CSR Dirección de Comando y Registro de Estado (Command and Status Register). Vect Vector de Interrupciones. Auto Test valids Número de veces que el auto-test ha tenido éxito (el estado del interfaz cambia de “down” a “up”). Auto-Test failures Número de veces que el auto-test ha fallado (el estado del interfaz cambia de “up” a “down”). Maintenance failures Número de fallos de mantenimiento. Los campos que aparecen a continuación dependen del tipo de interfaz seleccionado y tienen nombres autoexplicativos acerca de la información que muestran. Nota: La pantalla mostrada puede variar dependiendo del router y del dispositivo. 2.6. ERROR Muestra estadisticas de error para la red segmentada para los distintos interfaces disponibles en el equipo. Este comando facilita contadores de error. Sintaxis: +error Ejemplo: +error Interface ethernet0/0 serial0/0 serial0/1 serial0/2 bri0/0 x25-node + Input Discards 0 0 0 0 0 0 Input Errors 0 0 0 0 0 0 Input Unk Proto 1016 0 0 0 0 0 Input Flow Drop 0 0 0 0 0 0 Output Discards 0 0 0 0 0 0 Output Errors 0 0 0 0 0 0 El significado de cada uno de los campos es el siguiente: Interface Nombre de interfaz. Input Discards Número de paquetes descartados por control de flujo en recepción. Input Errors Número de paquetes que se ha encontrado que son defectuosos en el enlace de datos. Input Unk Proto Número de paquetes recibidos para un protocolo desconocido. Input Flow Drop Número de paquetes recibidos que se han descartado posteriormente por control de flujo en transmisión. Output Discards Número de paquetes descartados por control de flujo en transmisión. ROUTER TELDAT - Monitorización III - 111 Doc.DM704 Rev.10.99 Output Errors Número de errores de salida, tales como intentos de enviar a una red que se encuentra caída o que se ha caído durante la transmisión. La suma entre todos los interfaces de “Input Flow Drop” y “Output Discards” no es igual debido a que “Output Discards” puede contener paquetes generados localmente. 2.7. EVENT Con este comando se puede entrar en el prompt del Sistema de Registro de Eventos (ELS+), desde donde se pueden crear temporalmente filtros para los mensajes con el propósito de solucionar problemas. Todos los cambios efectuados en el prompt ELS+ son inmediatos, pero desaparecerán al reinicializar el router. Para más información se debe consultar el Capítulo 4 “Sistema de Registro de Eventos”. Para volver al prompt + se debe teclear el comando exit. Sintaxis: +event Ejemplo: +event -- ELS Monitor -ELS+ 2.8. FEATURE Proporciona acceso al menú de monitorización de facilidades que no son protocolos ni interfaces de red. Se debe teclear ? después del comando feature para obtener una lista de las facilidades disponibles para la versión de software. Con este comando se entra en la monitorización de la facilidad correspondiente. Para más información consultar el manual de la facilidad correspondiente. Es necesario habilitar la facilidad en el prompt de configuración antes de monitorizarla. Sintaxis: +feature <option> access-lists afs bandwidth-reservation dns dns-updater err-disable gps-applications http ip-discovery istud ldap mac-filtering netflow nsla nsm ntp policy-map power-switch prefix-lists radius rmon scada-forwarder Generic IP lists monitoring Advanced firewall system feature Bandwidth-Reservation System feature monitoring DNS monitoring environment DNS UPDATER monitoring enviroment Error disable monitoring GPS Applications monitoring HTTP server monitoring Ip-discovery monitoring IPSEC Tunnel Server Discovery Protocol monitoring LDAP (Lightweight Directory Access Protocol) monitoring MAC-Filtering feature monitoring Netflow client monitoring NSLA (Network Service Level Advisor) monitoring NSM (Network Service Monitor) monitoring NTP (Network Time Protocol) monitoring Policy map monitoring TeleControl Module control environment Prefix lists monitoring RADIUS feature monitoring RMON (Remote Network Monitoring) Scada protocol monitoring ROUTER TELDAT - Monitorización III - 112 Doc.DM704 Rev.10.99 spi stun syslog tftp ttcp vli wrr-backup-wan SPI agent monitoring Stun protocol monitoring Syslog client monitoring Access the device’s TFTP client. Ttcp (test tcp) Virtual Linux Interface monitoring WAN Reroute feature monitoring + • <option> especifica el tipo de información que queremos mostrar. a) FEATURE ACCESS-LISTS Con este comando se entra en la monitorización de las listas IP genéricas. Sintaxis: +feature access-lists Ejemplo: +feature access-lists -- Access Lists user console -Access Lists+ Para más información acerca de la monitorización de las listas de acceso genéricas consulte el manual Dm752 Control de Acceso. b) FEATURE AFS Con este comando se entra en la monitorización de AFS. Sintaxis: +feature afs Ejemplo: +feature afs -- AFS Monitor -AFS+ Para más información acerca de la monitorización de afs consulte el manual Dm786 AFS. c) FEATURE BANDWIDTH-RESERVATION Con este comando se entra en la monitorización de la facilidad Bandwidth-Reservation System. Para más información consultar el manual Dm 715 Bandwidth-Reservation System. Sintaxis: +feature bandwidth-reservation Ejemplo: +feature bandwidth-reservation -- Bandwidth Reservation console -BRS+ d) FEATURE DNS Permite el acceso al entorno de monitorización de DNS. Para más información consulte el manual Dm 723 Cliente DNS. Sintaxis: +feature dns ROUTER TELDAT - Monitorización III - 113 Doc.DM704 Rev.10.99 Ejemplo: +feature dns -- DNS resolver user console -DNS+ e) FEATURE DNS-UPDATER Con este comando se entra en la monitorización de dns-updater. Sintaxis: +feature dns-updater Ejemplo: +feature dns-updater -- DNS Updater console -DNS Updater Para más información acerca de la monitorización de dns-updater consulte el manual Dm785 DNS Updater. f) FEATURE ERR-DISABLE Con este comando se entra en la monitorización de err-disable. Sintaxis: +feature err-disable Ejemplo: +feature err-disable -- Error Disable user console -errdisable+ g) FEATURE GPS-APPLICATIONS Con este comando se entra en la monitorización de gps-applications. Sintaxis: +feature gps-applications Ejemplo: Para más información acerca de la monitorización de gps-applications consulte el manual Dm812 GPS. h) FEATURE HTTP Accede a la monitorización del protocolo HTTP. Para más información consulte el manual Dm 737 Protocol HTTP. Sintaxis: +feature http Ejemplo: +feature http -- HTTP server user console -HTTP+ ROUTER TELDAT - Monitorización III - 114 Doc.DM704 Rev.10.99 i) FEATURE IP-DISCOVERY Con este comando se entra en la monitorización de la facilidad ip-discovery. Este comando o su funcionalidad son dependientes del equipo por lo que puede que no aplique al equipo que usted posea. Sintaxis: +feature ip-discovery Ejemplo: +feature ip-discovery -- TIDP Console -TIDP+ j) FEATURE ISTUD Con este comando se entra en la monitorización de istud. Sintaxis: +feature istud Ejemplo: +feature istud -- ISTUD console -ISTUD+ Para más información acerca de la monitorización de istud consulte el manual Dm784 Facilidad ISTUD. k) FEATURE LDAP Con este comando se entra en la monitorización del protocolo LDAP (Lightweight Directory Access Protocol). Sintaxis: +feature ldap Ejemplo: +feature ldap LDAP client monitor LDAP+ l) FEATURE MAC-FILTERING Con este comando se entra en la monitorización de la facilidad Mac-Filtering. Sintaxis: +feature mac-filtering Ejemplo: +feature mac-filtering -- MAC Filtering user console -Filter+ m) FEATURE NETFLOW Con este comando se entra en la monitorización de netflow. Sintaxis: +feature netflow ROUTER TELDAT - Monitorización III - 115 Doc.DM704 Rev.10.99 Ejemplo: +feature netflow NETFLOW Monitor NETFLOW Mon+ Para más información acerca de la monitorización de netflow consulte el manual Dm789 NETFLOW. n) FEATURE NSLA Con este comando se entra en la monitorización de la facilidad NSLA (Network Service Level Advisor). Sintaxis: +feature nsla Ejemplo: +feature nsla -- NSLA console -NSLA+ Para más información consulte el manual Dm 754 NSLA (Network Service Level Advisor). o) FEATURE NSM Con este comando se entra en la monitorización de la facilidad NSM (Network Service Monitor). Sintaxis: +feature nsm Ejemplo: +feature nsm -- NSM console -NSM+ Para más información consulte el manual asociado Dm 749 NSM (Network Service Monitor). p) FEATURE NTP Permite el acceso al entorno de monitorización de NTP (Network Time Protocol). Para más información consulte el manual Dm 728 Protocolo NTP. Sintaxis: +feature ntp Ejemplo: +feature ntp -- NTP user console -NTP+ q) FEATURE POLICY-MAP Con este comando se entra en la monitorización de la facilidad policy-map. Sintaxis: +feature policy-map ROUTER TELDAT - Monitorización III - 116 Doc.DM704 Rev.10.99 Ejemplo: +feature policy-map -- Policy Map user console -- Policy-Map+ Para más información consultar el manual asociado manual Dm795 Policy map Class map. r) FEATURE POWER-SWITCH Con este comando se accede al entorno de control del Modulo de TeleControl del equipo (MTC). Este entorno sólo está accesible para el usuario vía telnet y su uso sólo es efectivo para equipos conectados a la alimentación a través de un MTC. Sintaxis: +feature power-switch Ejemplo: +feature power-switch POWER-SWITCH monitor POWER-SWITCH+ Para más información consultar el manual asociado Dm 296 Módulo de Telecontrol (MTC). s) FEATURE PREFIX-LISTS Con este comando se entra en la monitorización de las listas de prefijos. Sintaxis: +feature prefix-lists Example: +feature prefix-lists -- Prefix Lists user console -Prefix Lists+ Para más información acerca de la monitorización de las listas de prefijos consulte el manual Dm780 Listas de Prefijos. t) FEATURE RADIUS Con este comando se entra en la monitorización de la facilidad RADIUS. Para obtener más información sobre la monitorización de este protocolo, consultar el manual asociado Dm 733 protocolo RADIUS. Sintaxis: +feature radius Ejemplo: +feature radius -- RADIUS user console -RADIUS+ u) FEATURE RMON Con este comando se entra en la monitorización de rmon. Sintaxis: +feature rmon ROUTER TELDAT - Monitorización III - 117 Doc.DM704 Rev.10.99 Example: +feature rmon -- RMON (Remote Network Monitoring) console -RMON+ Para más información acerca de la monitorización de rmon consulte el manual Dm796 Facilidad RMON. v) FEATURE SCADA-FORWARDER Con este comando se entra en la monitorización del forwarder SCADA. Sintaxis: +feature scada-forwarder Example: +feature scada-forwarder SCADA Forwarder Console SCADA FWD+ w) FEATURE SPI Con este comando se entra en la monitorización de spi. Sintaxis: +feature spi Example: +feature spi -- SPI Agent user console -SPI+ Para más información acerca de la monitorización de spi consulte el manual Dm793 Agente SPI. x) FEATURE STUN Con este comando se entra en la monitorización del cliente STUN. Para más información consulte el manual asociado Dm 769 Protocolo STUN. Sintaxis: +feature stun client Ejemplo: +feature stun client STUN Client Monitor STUN Client Mon+ y) FEATURE SYSLOG Con este comando se entra en la monitorización del cliente Syslog. Sintaxis: +feature syslog Ejemplo: +feature syslog -- SYSLOG client console -SYSLOG+ Para más información consulte el manual asociado Dm 753 Cliente syslog. ROUTER TELDAT - Monitorización III - 118 Doc.DM704 Rev.10.99 z) FEATURE TFTP Con este comando se entra en la monitorización de tftp. Sintaxis: +feature tftp Example: +feature tftp TFTP manager TFTP+ Para más información acerca de la monitorización de tftp consulte el manual Dm765 Protocolo TFTP. aa) FEATURE TTCP Con este comando se entra en un menú para hacer pruebas de carga de tráfico tcp. bb) FEATURE VLI Con este comando se entra en la monitorización de vli. Sintaxis: +feature vli Example: +feature vli -- VLI monitor -vli+ Para más información acerca de la monitorización de vli consulte el manual Dm803 Interfaz Linux Virtual VLI. cc) FEATURE WRR-BACKUP-WAN Con este comando se entra en la monitorización de la facilidad Backup WAN Reroute. Para más información consultar el manual Dm 727 Backup WAN Reroute. Sintaxis: +feature wrr-backup-wan Ejemplo: +feature wrr-backup-wan -- Back-up WAN Reroute user console -WRR+ 2.9. LAST-CONFIG-CHANGES Este comando permite monitorizar las últimas grabaciones de configuración. La primera fila es la última configuración que el equipo tiene guardada, y será la activa si no se ha producido ningún cambio de configuración después de reiniciar. Si esto hubiera sucedido, la configuración activa estaría en el segundo registro de información. El primer registro de información se modifica cada vez que se guarde la configuración sin reiniciar el equipo. Sintaxis: +last ROUTER TELDAT - Monitorización III - 119 Doc.DM704 Rev.10.99 Ejemplo: +last Last configuration changes ------------------------------------------------------------------------------File Acc-Type Address User Date/Time ------------------------------------------------------------------------------ATLAS.CFG TFTP.CFG TFTP.CFG TFTP.CFG IGMP.CFG TFTP.CFG TFTP.CFG IGMP.CFG IGMP.CFG + Console Console Telnet Telnet Console Console Console Console Console 0.0.0.0 0.0.0.0 172.24.51.128 172.24.51.128 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 CONSOLE Teldat TELNET TELNET Teldat Teldat CONSOLE Teldat CONSOLE 03/03/05 02/28/05 02/24/05 02/24/05 02/24/05 02/24/05 02/24/05 02/23/05 02/22/05 10:40:29 13:37:02 15:29:40 15:24:21 13:45:33 11:56:51 11:54:51 19:34:36 17:20:45 El significado de los campos que aparecen es el siguiente: File Nombre del fichero grabado y que está activo. Acc-Type Tipo de acceso (telnet, console) realizado para la modificación de la configuración. Address Dirección IP desde la que accedió. Este campo estará a 0.0.0.0 si se accedió por consola al equipo. User Usuario que realizó la modificación de la configuración. Si no hay usuarios definidos en el equipo aparece el tipo de acceso en este campo. Date/Time Fecha y la hora en la que se realizaron los cambios. 2.10. MALLOC-MONITOR Este comando permite monitorizar el sistema interno de gestión de memoria del equipo. Mediante las opciones de este comando se pueden controlar los sistemas de diagnóstico de la administración de la memoria del sistema. El uso de este comando requiere un conocimiento profundo de la arquitectura software y hardware de los routers Teldat, por lo que sólo debe ser usado bajo indicación expresa del personal de Teldat. Sintaxis: +malloc-monitor <option> DISABLE ENABLE ASSIGNED-MEMORY-BLOCKS LIST SHOW-FLAGS ALL-REQUESTS IGNORE-START-REQUESTS-FLAG NEWEST-REQUESTS-FLAG (less than a minute age) OLDEST-REQUESTS-FLAG (more than a minute age) START-RECORD STOP-RECORD GET-MEMORY VIEW-MEMORY FREE-MEMORY • <option> especifica la acción que queremos realizar. 2.11. MANAGEMENT Entra en el entorno de monitorización del router maestro. ROUTER TELDAT - Monitorización III - 120 Doc.DM704 Rev.10.99 Sintaxis: +management Ejemplo: +management -- Routers management user console-MANAGEMENT+ 2.12. MEMORY Este comando muestra información relativa a los diferentes tipos de memoria disponibles en el equipo. La información que se muestra al ejecutar el comando viene dividida en diferentes bloques. En el primer bloque se muestra información relativa al POOL1 de memoria. El POOL1 es una zona de memoria de particiones de tamaño fijo reservada para mensajes y buffers de la parte del nodo. Para el POOL1 se muestra la siguiente información: Sz: tamaño total del POOL en bytes. AllocPart: número de particiones en uso. AvlPart: número de particiones disponibles. En el segundo bloque se muestra información sobre la memoria HEAP. En concreto se visualiza el número total de bytes asignados a dicha memoria, los fragmentos utilizados y los libres de la misma así como el número de bytes libres. En el tercer bloque se muestran los parámetros relativos a la memoria RAM del sistema: Total mem: memoria total del sistema en bytes. Total free mem: memoria no usada en el equipo en bytes Available cache mem: memoria no usada en el equipo en bytes, susceptible de ser utilizada como memoria cache. Available non-cache mem: memoria no usada en el equipo en bytes, que no es susceptible de ser utilizada como memoria cache. Used cache mem: cantidad de memoria cache utilizada. Used non-cache mem: cantidad de memoria cache no utilizada. Caches: estado de los dispositivos de caché de memoria del equipo. En el cuarto bloque se muestran parámetros relativos a: Flash memory: memoria flash del sistema medida en bytes. Free global Buffers: número de buffers públicos disponibles en el sistema. Entre paréntesis se muestra el mínimo número de buffers públicos disponibles que se ha alcanzado. Spurious INT 47: contador de interrupciones espurias en el sistema. Sintaxis: +memory Ejemplo: +memory POOL1 Sz:1204000 AllocPart:16 AvlPart:3366 HEAP bytes total 3747840 chunks used 15507 ROUTER TELDAT - Monitorización III - 121 Doc.DM704 Rev.10.99 chunks free 508 bytes free 16344 Total mem: 67108864 Available cache mem: 34693120 Used cache mem: 3747840 Caches: ON Write Back Total free mem: Available non-cache mem: Used non-cache mem: 34694652 34694652 10156548 Flash Memory: 16777216 Free global Buffers:1661 (1659) Spurious INT 47: 0 + 2.13. NETWORK Muestra el prompt de monitorización del interfaz de red especificado, que puede ser Frame Relay, PPP, X.25 etc. Desde dicho prompt, se puede mostrar información estadística. Sintaxis: +network <interface> • <interface> es el nombre del interfaz de red a cuyo entorno de monitorización queremos acceder. Para ver las redes para las cuales el router ha sido configurado se debe teclear el comando device en el prompt +. Ejemplo: +device Interface CSR ethernet0/0 fa200e00 serial0/0 fa200a00 serial0/1 fa200a20 serial0/2 fa200a60 bri0/0 fa200a40 x25-node 0 +network serial0/0 Vect 27 5E 5D 5B 5C 0 Auto-test valids 1 0 0 0 1 1 Auto-test failures 0 373 373 10 0 0 Maintenance failures 0 0 0 0 0 0 -- Frame Relay Console -serial0/0 FR+ Para más información consulte el manual asociado al interfaz de red específico a cuyo entorno de monitorización quiera acceder. 2.14. NODE commands Permite acceder a la monitorización del nodo (X.25, XOT and 270). Sintaxis: +node <nombre> X25 XOT 270 • <nombre> es el nombre de la parte del nodo a cuyo menú de monitorización queremos acceder. ROUTER TELDAT - Monitorización III - 122 Doc.DM704 Rev.10.99 a) NODE X25 Permite acceder a la monitorización de la parte del nodo relativa a X.25. Los parámetros de un puerto se pueden configurar en la net de ese puerto (comando +network puerto). Sintaxis: +node x25 Ejemplo: +node x25 -- X25 Monitor -X25+ Para más información acerca del entorno de monitorización del nodo X-25 consulte el manual asociado Dm 707 X25. b) NODE 270 Permite acceder a la monitorización de la parte del nodo relativa a 270. También se puede acceder desde la net de 270 (comando +network puerto). Sintaxis: +node 270 Ejemplo: +node 270 270 Monitoring 270> 2.15. PROTOCOL Con este comando se puede entrar en el entorno de comandos de los protocolos software que hayan sido instalados en el router. El comando protocol seguido por el número de protocolo deseado o una abreviatura del nombre permite entrar en el entorno de comandos de un protocolo. Después de ejecutar este comando aparece el prompt del protocolo especificado. Y desde dicho prompt se pueden introducir los comandos específicos a dicho protocolo. Para entrar en el entorno de comandos de un protocolo hay que: 1. Teclear el comando protocol ? para ver la lista de los protocolos configurados en el router. 2. Teclear el nombre del protocolo deseado. Aparecerá inmediatamente el prompt del protocolo especificado. Desde este prompt, se podrán teclear los comandos específicos de dicho protocolo. 3. Teclear el comando exit para volver al prompt +. Sintaxis: +protocol <identifier> • <identifier> es el nombre identificador del protocolo a cuyo menú de monitorización queremos acceder. Ejemplo: +protocol ? arp Access asrt Access bfd Access bgp Access ARP protocol ASRT protocol BFD protocol BGP protocol ROUTER TELDAT - Monitorización III - 123 Doc.DM704 Rev.10.99 dep Access dhcp Access dls Access dot1x Access gw104 Access nhrp Access h323 Access igmp Access ip Access ipv6 Access l2tp Access mgcp Access noe Access ospf Access pim Access rip Access sccp Access sip Access snmp Access +protocol ip DEP protocol DHCP protocol DLS protocol 802.1X protocol GW-104 protocol NHRP protocol H323 protocol IGMP protocol IP protocol IPv6 protocol L2TP protocol MGCP protocol NOE protocol OSPF protocol PIM protocol RIP protocol SCCP protocol SIP protocol SNMP protocol -- IP protocol monitor -IP+ 2.16. QUEUE Muestra estadísticos acerca de las colas de entrada y salida en los interfaces especificados. La información que suministra el comando queue incluye: • El número total de buffers asignados • El número máximo de buffers procesados en ráfaga • El valor del buffer de nivel bajo • El número de buffers actualmente activos en el interfaz • El número mínimo o máximo de buffers en la interfaz Sintaxis: +queue <interface> • <interface> es el nombre del interfaz de red a cuyo entorno de monitorización queremos acceder. Si no se especifica el interfaz se muestra información de todos los disponibles en el equipo. Ejemplo: +queue Interface ethernet0/0 ethernet0/1 x25-node ethernet1/0 + Alloc 256 256 0 40 Input Queue Burst Low Curr 16 5 256 16 5 0 --0 100 16 5 40 Min 255 0 0 40 Output Queue Fair Current Max 246 0 0 246 0 0 40 0 0 40 0 0 El significado de los campos que aparecen es el siguiente: Interface Nombre de interfaz. • Input Queue Alloc Número de buffers asignados a este dispositivo. ROUTER TELDAT - Monitorización III - 124 Doc.DM704 Rev.10.99 Burst Número máximo de buffers procesados en ráfaga. En situaciones de mucha carga se procesan varios buffers en ráfaga para aumentar el rendimiento, logrando así alcanzar velocidades superiores. Esta información sólo está disponible en algunas interfaces. Water mark para el control de flujo en este dispositivo. Número actual de buffers en este dispositivo. Su valor es 0 si el dispositivo está deshabilitado. Número mínimo de buffers en la cola de entrada de este dispositivo Low Curr Min • Output Queue Fair Current Fair level para la cola de salida en este dispositivo. Número de paquetes que actualmente están esperando ser transmitidos en este dispositivo. Max Número máximo de buffers en la cola de salida de este dispositivo El router intenta mantener por lo menos los paquetes con valor Low disponibles para recibir en un interfaz. Si el router recibe un paquete y el valor de Curr es menor que el de Low, entonces el paquete es sometido al control de flujo. Si un buffer que es objeto de control de flujo está en este dispositivo y el nivel de Curr es mayor que Fair, el router rechaza el buffer en lugar de colocarlo en cola. El comando error muestra el buffer rechazado en la columna de “Output Discards”. También genera los eventos de ELS GW.036 o GW.057. 2.17. QUICK Para poder acceder al menú de monitorización rápido es necesario haber accedido previamente al menú de monitorización general, y desde éste teclear quick. Con este comando se accede a la monitorización del menú rápido. Sintaxis: +quick Ejemplo: +quick Quick Monitor Menu Quick Monitor+ 2.18. STATISTICS Muestra información de estadísticos que hacen referencia al software de red, tales como la configuración de las redes en el router. Sintaxis: +statistics <interface> • <interface> es el nombre del interfaz de red a cuyo entorno de monitorización queremos acceder. Para ver las redes para las cuales el router ha sido configurado se debe teclear el comando device en el prompt +. Si no se especifica el interfaz de red se muestra información de todos las redes disponibles en el equipo. ROUTER TELDAT - Monitorización III - 125 Doc.DM704 Rev.10.99 Ejemplo: +statistics Interface ethernet0/0 serial0/0 serial0/1 serial0/2 bri0/0 x25-node + Unicast Pqts Rcv 0 0 0 0 0 0 Multicast Pqts Rcv 5384 0 0 0 0 0 Bytes Received 3090255 0 0 0 0 0 Packets Transmitted 0 0 0 0 0 0 Bytes Transmitted 0 0 0 0 0 0 El significado de los campos que aparecen es el siguiente: Interface Nombre del interfaz. Unicast Pkts Rcv Número de paquetes no-multicast, no-broadcast, direccionados específicamente en el sub-nivel MAC. Multicast Pkts Rcv Número de paquetes multicast o broadcast recibidos. Bytes Received Número de bytes recibidos en este interfaz en el sub-nivel MAC. Packets Trans Número de paquetes del tipo unicast, multicast, o broadcast transmitidos. Bytes Trans Número de bytes transmitidos en el sub-nivel MAC. 2.19. SYSTEM Permite monitorizar la memoria y pilas del sistema, el uso de CPU, configurar la velocidad del puerto de consola, mostrar los firmwares necesarios para el correcto funcionamiento del equipo, activar determinada información de depuración, mostrar el histórico de los usuarios que han accedido al equipo, visualizar las sesiones Telnet y SSH abiertas e intercambiar comandos o mensajes entre los terminales correspondientes a esas sesiones abiertas. Sintaxis: +system <option> console-speed cpu-graph cpu-history-48h cpu-text dba-debug disable-process-monitor enable-process-monitor firmwares-required login login-historic memory pcmcia power-off-status process-list ssh stack-status telnet telnet-clients terminal usb Configure the console-serial port speed Display a system load measurement graph Display the system load for the last 48 hours Display the average load in the system DBA subsystem debug level Disable CPU load monitoring of processes Enable CPU load monitoring of processes Display the firmware required Shows if the difference between upper and lower case characters is activated Display a list containing information on the users who have accessed the device console Display statistics on the system memory Access the PCMCIA interface status monitoring Display power off timers and ignition status Display the system processes status Display information on the users connected by SSH Display the system stack status Display information on the users connected to the device Display information on open Telnet session to remote devices Interchange commands or messages between terminals Access the USB interface status monitoring + • <option> especifica la acción que queremos realizar. ROUTER TELDAT - Monitorización III - 126 Doc.DM704 Rev.10.99 a) SYSTEM CONSOLE-SPEED Permite configurar la velocidad del puerto serie de consola. Sintaxis: +system console <speed> • <speed> es la velocidad en bps que queremos fijar. Los valores permitidos son 9.600, 14.400, 19.200, 38.400, 57.600 y 115.200. Ejemplo: +system console 9600 + Por defecto la velocidad del puerto serie de la consola está fijada a 9600 bps. b) SYSTEM CPU-GRAPH Muestra una medida gráfica de la carga del sistema en tanto por ciento durante los últimos cinco minutos. A la izquierda se muestran los valores más antiguos, y a la derecha los más recientes. Cada columna representa la carga durante 5 segundos, y se muestra tanto en formato gráfico (una barra vertical de puntos que asciende hasta el tanto por ciento correspondiente) como en formato numérico (escrito verticalmente de arriba a abajo). Sintaxis: +system cpu-graph Ejemplo: +system cpu-graph CPU usage during the last 5 minutes (%): 211122222211111111111111111111111111111111111111111111111111 100_ 588837877797797777777777777777777777777777777777777777777777 90_| 80_| 70_| 60_| 50_| 40_| 30_| 20_|. ..:... 10_|:::::::::::..:.............................................. 0_|:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 5min. 1min. 0 + En este ejemplo se observa que hace 5 minutos (columna de la izquierda) había una carga del 25% (lectura vertical en la parte superior de dicha columna). Esta carga ha ido variando con el tiempo (18% en los siguientes 15 segundos, 23% en los siguientes 5 segundos, etc.) hasta terminar estabilizándose en un 17% de carga actual (columna de la derecha). c) SYSTEM CPU-HISTORY-48H Este comando muestra un gráfico con el porcentaje de uso de CPU del sistema durante las últimas horas, hasta un máximo de 48 horas. De izquierda a derecha, el gráfico va mostrando desde los valores más antiguos en el tiempo hasta los más recientes. Los valores de carga de CPU leídos varian en función del rango de tiempo mostrado en el eje horizontal del gráfico. Así pues, un rango de tiempos de 2 horas, muestra los porcentajes de uso de CPU máximos de cada intervalo de 2 minutos, y un ROUTER TELDAT - Monitorización III - 127 Doc.DM704 Rev.10.99 rango de tiempos de 48 horas muestra los porcentajes máximos de cada intervalo de 48 minutos. Los valores porcentuales numéricos están localizados en la parte superior del gráfico, cuya lectura se realiza de forma vertical de arriba a abajo. El comando permite especificar un rango temporal en horas de visualización dentro del historial disponible. Sintaxis: +system cpu-history-48h [<max_hour>] [<min_hour>] Los parámetros a configurar son: max_hour Límite izquierdo en horas del rango del eje horizontal que se desea visualizar. min_hour Límite derecho en horas del rango del eje horizontal que se desea visualizar. Ejemplo 1: +system cpu-history-48h CPU usage during the last 48 hours (%): 21 100_ 225222222222222222222222222222229262222222222222222232422222 95_| 90_| 85_| 80_| 75_| 70_| 65_| 60_| 55_| 50_| 45_| 40_| 35_| 30_| 25_| 20_| . 15_| : 10_| :: 5_| ::: 0_|..:.............................:::........................ 48h. 36h 24h 12h 0h + En este ejemplo no se han especificado parámetros de entrada, mostrándose todo el historial disponible hasta el momento actual. El equipo no ha estado en funcionamiento más de 3 horas, por lo tanto el rango de tiempos que muestra el gráfico es de 3 a 0 horas. De esta forma, cada valor porcentual del gráfico representa el uso de CPU máximo en un intervalo de 3 minutos. Este rango del eje horizontal se incrementará automáticamente en función de cuanto tiempo lleva el equipo en funcionamiento hasta un tope de 48 horas, a partir del cuál el eje mantendrá el rango de 48 a 0 horas. Ejemplo 2: +system cpu-history-48h 12 3 CPU usage in range from 12 to 3 hours ago (%): 1 100_ 222222222322222222222222222222259222222222222222222223124222 95_| ROUTER TELDAT - Monitorización III - 128 Doc.DM704 Rev.10.99 90_| 85_| 80_| 75_| 70_| 65_| 60_| 55_| 50_| 45_| 40_| 35_| 30_| 25_| 20_| 15_| 10_| 5_| : : 0_|.........:.......................:.....................:..... 12h. 11h 7h 3 + En este ejemplo se han especificado los parámetros max_hour y min_hour, los cuales determinan que el rango temporal de visualización sea desde hace 12 hasta hace 3 horas. d) SYSTEM CPU-TEXT Muestra una medida de la carga del sistema en tanto por ciento, a corto, medio y largo plazo. Sintaxis: +system cpu-text Ejemplo: +system cpu-text CPU Short-Term Usage (5 sec.): CPU Medium-Term Usage (1 min.): CPU Long-Term Usage (5 min.): + 24.5% 19.2% 17.6% e) SYSTEM DISABLE-PROCESS-MONITOR Este comando deshabilita la monitorización de los procesos del sistema, impidiendo obtener estadísticos de uso de CPU por proceso. La monitorización de procesos se encuentra deshabilitada al arrancar el equipo. Sintaxis: +system disable-process-monitor Ejemplo: +system disable-process-monitor Process monitoring disabled + f) SYSTEM ENABLE-PROCESS-MONITOR Este comando habilita la monitorización de los procesos del sistema que permite obtener estadísticos de uso de CPU por proceso. La monitorización de procesos se encuentra deshabilitada al arrancar el equipo. Sintaxis: +system enable-process-monitor ROUTER TELDAT - Monitorización III - 129 Doc.DM704 Rev.10.99 Ejemplo: +system enable-process-monitor Process monitoring enabled Equipment performances can be affected while process monitoring is enabled. + La monitorización de procesos habilitada puede afectar negativamente al rendimiento del equipo. g) SYSTEM FIRMWARES-REQUIRED Muestra los firmwares necesarios para el correcto funcionamiento del sistema. Sintaxis: +system firmwares-required Ejemplo: +system firmwares-required List of required firmwares for detected hardware -----------------------------------------------Filename Description -------------- --------------------------------------------------fw000000.bfw Alcatel-SGS Thomson DynaMiTe ADSL over POTS + h) SYSTEM LOGIN Muestra en primer lugar si está activada o no la diferenciación entre mayúsculas y minúsculas en el proceso de autenticación del nombre de usuario cuando se accede al equipo, y a continuación vuelca un listado con información de los usuarios que han accedido a la consola del equipo Teldat. Sintaxis: +system login <clear after show> • <clear after show> es un parámetro (valores posibles: yes / no) que indica si queremos borrar el histórico tras mostrarlo por pantalla. En caso de no introducirse ningún valor el equipo preguntara al usuario al respecto tras mostrar el listado. Ejemplo: +system login Case-sensitive login: enabled Date -------------01/03 10:41:01 01/03 10:42:05 02/04 16:58:06 02/04 16:58:19 02/04 16:59:55 03/07 10:09:49 03/07 10:26:29 03/07 10:27:06 03/07 10:30:06 03/07 10:30:09 03/07 10:30:16 Login Type ---------- -----root REMOTE teldat REMOTE LOCAL teldat REMOTE teldat REMOTE omateo REMOTE rsanchez LOCAL teldat REMOTE root REMOTE LOCAL root REMOTE Clean historic?(Yes/No) [No]? No + ROUTER TELDAT - Monitorización III - 130 Doc.DM704 Rev.10.99 i) SYSTEM LOGIN-HISTORIC Muestra un listado con información de los usuarios que han accedido a la consola del equipo Teldat. Sintaxis: +system login-historic <clear after show> • <clear after show> es un parámetro (valores posibles: yes / no) que indica si queremos borrar el histórico tras mostrarlo por pantalla. En caso de no introducirse ningún valor el equipo preguntara al usuario al respecto tras mostrar el listado. Ejemplo: +system login-historic Date Login -------------- ---------01/03 10:41:01 root 01/03 10:42:05 teldat 02/04 16:58:06 02/04 16:58:19 teldat 02/04 16:59:55 teldat 03/07 10:09:49 omateo 03/07 10:26:29 rsanchez 03/07 10:27:06 teldat 03/07 10:30:06 root 03/07 10:30:09 03/07 10:30:16 root Type -----REMOTE REMOTE LOCAL REMOTE REMOTE REMOTE LOCAL REMOTE REMOTE LOCAL REMOTE Clean historic?(Yes/No) [No]? No + El significado de los campos que aparecen es el siguiente: Date Fecha (mes/día) y hora del acceso. Login Nombre del usuario que se ha conectado al equipo. Este campo se muestra vacío si no hay usuarios creados en el equipo. Type Tipo de acceso que realizó el usuario: por telnet (REMOTE) o por consola (LOCAL). j) SYSTEM MEMORY Este comando muestra estadísticos sobre la memoria del sistema. Sintaxis: +system memory Ejemplo: +system memory Caller Second C. Third C. Address Size Age ------------------------------------------------xxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxx xxxxx Hsh xxxxxx Times couldnt monitor a request X Times couldnt match a free X Entries created X Entries available X Entries in use x + Este comando sólo debe ser ejecutado por personal técnico de Teldat. ROUTER TELDAT - Monitorización III - 131 Doc.DM704 Rev.10.99 k) SYSTEM PCMCIA Este comando permite acceder al entorno de monitorización del estado del interfaz PCMCIA a nivel físico (controlador y tarjeta). Sintaxis: +system pcmcia <option> <parameters> DEBUG DUMP • • Ejemplo: <option> especifica la acción que se quiere realizar: (des)habilitación de eventos [DEBUG] o volcado de información del estado de controlador y tarjeta [DUMP]. <parameters> son los parámetros necesarios para las distintas acciones posibles. +system pcmcia dump socket Identification and revision= *(0x00)=0x84 Chip information = *(0x1f)=0x00 PCMCIA Socket -0/A- Controller Registers ---------------------------------------------Interface status = *(0x01)=0x7f: [bvd1/stschg] [bvd2/spkr] [detect] [wrprot] [ready] [poweron] Power control = *(0x02)=0x90: [output] [resetdrv] [Vcc=5v] [Vpp off] Interrupts and control = *(0x03)=0x70: [iocard] [intr ena] [irq=0] Card status changes = *(0x04)=0x00: Card status chng int cntrl = *(0x05)=0x09: [bvd1/stschg] [detect] [irq=0] Misc control 1 = *(0x16)=0xc0: [inpack] Misc control 2 = *(0x1e)=0x00: MemMap(0) = 0x21, 240 ns, 0xf0001000-0xf0001fff, 00000 [active] [attrib] MemMap(1) = 00, 0 ns, 00000-0x01fff, 00000 MemMap(2) = 00, 0 ns, 00000-0x01fff, 00000 MemMap(3) = 00, 0 ns, 00000-0x01fff, 00000 MemMap(4) = 00, 0 ns, 00000-0x01fff, 00000 IoMap (0) = 0x09, 0 ns, 0x03f8-0x03ff [active] [0ws] IoMap (1) = 00, 0 ns, 0000-0x0001 TmrSet(0) = setup = 0, command = 0, recovery = 0 TmrSet(1) = setup = 0, command = 0, recovery = 0 ExtRegs = mask 0 = 0x7f, mask 1 = 0x90, DMA ctl = 0x70 [dreq is inpack] [pullup] + Para más información relativa a la monitorización del interfaz PCMCIA consulte el manual asociado Dm 757 – Interfaz PCMCIA UMTS. l) SYSTEM POWER-OFF-STATUS Este comando muestra el estado actual de la señal “ignition” (contacto del vehículo), el valor programado en el temporizador y en caso de que la señal “ignition” no esté activa, el tiempo transcurrido desde que se apagó el contacto. Sintaxis: +system power-off-status Ejemplo 1: +system disable-process-monitor Ignition signal state ACTIVE Programmed time to power off: 60 seconds + Ejemplo 2: +system disable-process-monitor Ignition signal state DEACTIVE ROUTER TELDAT - Monitorización III - 132 Doc.DM704 Rev.10.99 Programmed time to power off: 60 seconds Time elapsed with ignition off: 10 seconds + m) SYSTEM PROCESS-LIST Este comando muestra el porcentaje de utilización de CPU y estado de la pila de cada proceso activo del sistema. El comando muestra tres porcentajes de uso de CPU correspondientes a los últimos 5 segundos, último minuto y últimos 5 minutos respectivamente. Para poder hacer uso de este comando se debe haber habilitado previamente la monitorización de procesos. Estos procesos pueden ser de tres tipos: 1. Interrupts. Es un proceso de la mayor prioridad, encargado de atender peticiones de los distintos componentes de hardware, como puede ser la recepción de un paquete o un cambio en el nivel físico de un interfaz. 2. High level interrupt handler. Estos procesos se encargan de atender a un nivel superior (menos prioritario) las interrupciones capturadas mediante el proceso Interrupts. 3. Task. Estos procesos se encargan del resto de tareas del equipo, como por ejemplo la monitorización, configuración, protocolos de routing, etc. Sintaxis: +system process-list Ejemplo: +system process-list Process monitoring enabled. Stack status and CPU load for each process. Type: I (interrupts), H (high level interrupt handler), T (task) Type Name Stack size Status cpu % (5s/1m/5m) ---------------------------------------------------------I Ints 4112 ok 0.16 0.16 0.17 H SYSTEM H 4104 ok 0.60 0.60 0.59 H UART-RXH 4096 ok 0.00 0.00 0.00 T DISC 32768 ok 0.00 0.00 0.00 T CMDMUTEX 16000 ok 0.00 0.00 0.00 T SAVE_TXT 16000 ok 0.00 0.00 0.00 T LAPB2DRV 2048 ok 0.00 0.00 0.00 T CONFIGUR 2048 ok 0.00 0.00 0.00 T DRIVER 2048 ok 0.02 0.02 0.02 T SYSTEM_M 2048 ok 0.00 0.00 0.00 T LAPB 4096 ok 0.00 0.00 0.00 T LAPB_MNG 2048 ok 0.00 0.00 0.00 T X25 4096 ok 0.00 0.00 0.00 T X25_MNG 4096 ok 0.00 0.00 0.00 T MOTPROT 4096 ok 0.00 0.00 0.00 T PROTMOT 2048 ok 0.00 0.00 0.00 T CONTINT 2048 ok 0.02 0.02 0.02 T CRYPX25 2048 ok 0.00 0.00 0.00 H SCC1 4096 ok 0.00 0.00 0.00 H SCC2 4096 ok 0.00 0.00 0.00 H SCC3 4096 ok 0.00 0.00 0.00 H SCC4 4096 ok 0.00 0.00 0.00 T GESTCON 32000 ok 0.05 0.05 0.56 T VISEVEN 8192 ok 0.00 0.00 0.00 T TASKER 32000 ok 0.92 0.85 0.80 T CONTROL 4096 ok 0.00 0.00 0.00 T MTC 4096 ok 0.00 0.00 0.00 T RESET 4096 ok 0.00 0.00 0.00 T BFD 32768 ok 0.01 0.01 0.01 ROUTER TELDAT - Monitorización III - 133 Doc.DM704 Rev.10.99 T T T T T T T FTP SCEP_ACT SCEP_WAL SNMP SNMP-TRA TELNETSR DNSCACHE 32768 4096 4096 32768 32768 8192 32768 ok ok ok ok ok ok ok 0.00 0.00 0.00 0.00 0.00 0.09 0.00 0.00 0.00 0.00 0.00 0.00 0.17 0.00 0.00 0.00 0.00 0.00 0.00 0.03 0.00 + El significado de los campos que aparecen es el siguiente: Type Tipo de proceso (I para Interrupts, H para High level interrupt handler, y T para Task). Name Nombre del proceso. Stack size Tamaño de la pila de la tarea, en bytes. Status Estado de la pila. ok indica que la pila funciona correctamente. overflow indica que la pila ha desbordado por falta de memoria. unknown en el caso de pilas no gestionadas. cpu % (5s/1m/5m) Porcentajes de uso de CPU de cada proceso. De izquierda a derecha cada columna muestra el uso en los últimos 5 segundos, último minuto y últimos 5 minutos respectivamente. La monitorización de procesos habilitada puede afectar negativamente al rendimiento del equipo. n) SYSTEM STACK-STATUS Este comando muestra el estado de la pila de cada proceso del sistema. Cada proceso del sistema tiene su propia memoria de pila donde se guarda el estado actual de dicho proceso. Mediante este comando se puede ver el estado de la pila de cada uno de los procesos activos en el sistema. Estos procesos pueden ser de tres tipos: 1. Interrupts. Es un proceso de la mayor prioridad, encargado de atender peticiones de los distintos componentes de hardware, como puede ser la recepción de un paquete o un cambio en el nivel físico de un interfaz. 2. High level interrupt handler. Estos procesos se encargan de atender a un nivel superior (menos prioritario) las interrupciones capturadas mediante el proceso Interrupts. 3. Task. Estos procesos se encargan del resto de tareas del equipo, como por ejemplo la monitorización, configuración, protocolos de routing, etc. Sintaxis: +system stack-status Ejemplo: +system stack-status Stack status for each process. Type: I (interrupts), H (high level interrupt handler), T (task) Type Name Stack size (addr) Curr. Min. Status --------------------------------------------------------------I Ints 4112 (011AA040) 4112 4000 ok H SYSTEM H 4104 (011AC040) 3728 3616 ok H UART-RXH 4096 (011B7040) 3952 3776 ok ROUTER TELDAT - Monitorización III - 134 Doc.DM704 Rev.10.99 T T T T T T T T T T T T T T T T T H H H H T T T T T T T T T DISC CMDMUTEX SAVE_TXT LAPB2DRV CONFIGUR DRIVER SYSTEM_M LAPB LAPB_MNG X25 X25_MNG MOTPROT PROTMOT CONTINT CRYPX25 X25_FR TCP270 SCC1 SCC2 SCC3 SCC4 GESTCON VISEVEN TASKER CONTROL MTC RESET FTP NU SCEP TELNETSR 4096 16000 16000 2048 2048 2048 2048 4096 2048 4096 4096 4096 2048 2048 2048 2048 2048 1024 1024 1024 1024 16000 8192 32000 1024 4096 1024 4096 4096 8192 (011B9040) (011C0040) (01202040) (0120B040) (01214040) (01215040) (01216040) (01217040) (01219040) (0121A040) (0121C040) (0121E040) (01220040) (01221040) (01222040) (01223040) (01224040) (01225040) (01225840) (01226040) (01226840) (01230040) (01234040) (01237040) (0123F040) (01240040) (0123F840) (0145D040) (01477040) (01495040) 3816 15720 15696 1884 1584 1624 1624 3696 1696 3592 3720 3168 1584 1864 1884 1600 1512 912 912 912 912 12408 7672 30680 792 3848 860 3848 3856 7072 3736 15640 15616 1876 1504 1608 1544 3616 1616 3512 3640 3096 1504 1784 1876 1520 1496 912 912 912 912 10464 7592 29364 712 3768 852 3768 3776 6952 ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok ok + El significado de los campos que aparecen es el siguiente: Type Tipo de proceso (I para Interrupts, H para High level interrupt handler, y T para Task). Name Nombre del proceso. Stack size (addr) Tamaño de la pila de la tarea, en bytes. Entre paréntesis se muestra la dirección base de dicha pila. Curr. Mínimo número de bytes libres detectados en la pila en llamadas al sistema operativo. Min. Mínimo número de bytes libres detectados en la pila. Status Estado de la pila. ok indica que la pila funciona correctamente. overflow indica que la pila ha desbordado por falta de memoria. unknown en el caso de pilas no gestionadas. Este comando sólo debe ser ejecutado por personal técnico de Teldat. o) SYSTEM TELNET Muestra información sobre los usuarios conectados al equipo. Sintaxis: +system telnet Ejemplo: +system telnet Time unit: minutes ROUTER TELDAT - Monitorización III - 135 Doc.DM704 Rev.10.99 ID USER LEVEL IP ADDRESS:PORT CONNECTION-TIME INACTIV-TIME IDLETIME TIMEOUT -------------------------------------------------------------------------------------0 2 teldat 15 teldat 15 1 teldat 15 Local Console 03/03/05 10:40:57 172.24.51.128:59671 04/05/05 16:59:46 192.168.1.1:0 04/03/05 16:57:58 0 0 0 10 2 0 0 0 * 0 + El significado de los campos que aparecen es el siguiente: ID Número identificador de la sesión telnet. USER Nombre del usuario conectado al equipo. Este campo se mostrará vacío si no hay usuarios creados en el equipo. LEVEL Nivel de privilegio del usuario. IP ADDRESS:PORT Dirección IP y puerto desde el que se recibe la conexión. CONNECTION TIME Fecha y hora en que se produjo la conexión. INACTIVITY TIME Tiempo de inactividad de la sesión Telnet. En caso de estar desactivado este parámetro en la configuración del equipo su valor será 0. IDLETIME Tiempo máximo permitido sin actividad. En caso de no existir tiempo máximo su valor es 0. TIMEOUT Tiempo máximo permitido de la sesión. En caso de no existir tiempo máximo su valor es 0. En el listado aparece un asterisco junto al campo de tiempo de inactividad indicando la sesión desde la que se está accediendo. p) SYSTEM TELNET-CLIENTS Este comando muestra información sobre las sesiones Telnet abiertas desde el equipo a dispositivos remotos. Sintaxis: +system telnet-clients Ejemplo: +system telnet-clients Session Local-user VRF Local-IP Remote-IP Session-start URL -----------------------------------------------------------------------------------1 tel1 <main> 172.16.0.1 172.16.0.2 10/02/12 12:15:48 -2 tel2 <main> 172.16.0.1 172.16.0.24 10/02/12 12:15:49 -4 tel4 <main> 172.16.0.1 172.16.0.2 10/02/12 12:15:51 -17 tel17 vrf2 172.17.0.1 172.17.0.2 10/02/12 12:16:04 -- El significado de cada una de las columnas que muestra el comando es el siguiente: SESSION Es el número de identificación único que asigna el equipo a la sesión Telnet. LOCAL-USER Nombre del usuario registrado en el equipo que abrió la sesión Telnet. VRF Tabla VRF utilizada para alcanzar el dispositivo remoto. LOCAL-IP Dirección IP del equipo utilizada para comunicarse con el dispositivo remoto. ROUTER TELDAT - Monitorización III - 136 Doc.DM704 Rev.10.99 REMOTE-IP Dirección IP del dispositivo remoto sobre la que se abre la sesión Telnet. Fecha y hora en la que se abrió la sesión. URL del equipo remoto sobre la que se abrió la sesión Telnet, en caso de haberse utilizado. SESSION-START URL q) SYSTEM TERMINAL Este comando permite intercambiar mensajes y comandos entre los terminales de las diferentes sesiones establecidas contra el equipo monitorizado. Sintaxis: +system terminal <option> kill-terminal Kill another terminal send-escape Send an escape character to another terminal writeln Write a line to another user • SYSTEM TERMINAL KILL-TERMINAL Este comando fuerza la finalización de una sesión establecida. No se tiene en cuenta ningún dato introducido tras el citado comando, mostrándose a continuación el listado de las sesiones establecidas en ese momento seguidas de una solicitud para que el usuario indique cuál de ellas desea finalizar. Solamente se permite ejecutar este comando a los usuarios con permisos de ROOT (nivel de acceso 15). Ejemplo: +system terminal kill-terminal ? <cr> +system terminal kill-terminal Current active terminal sessions: Local console session: Time unit: minutes ID USER LEVEL 0 teldat 15 IP ADDRESS:PORT CONNECTION-TIME INACTIV-TIME IDLETIME TIMEOUT Local Console 09/12/13 19:21:34 0 0 0 * Current active Telnet sessions: Time unit: minutes ID USER LEVEL IP ADDRESS:PORT CONNECTION-TIME INACTIV-TIME IDLETIME TIMEOUT ----------------------------------------------------------------------------------1 2 rafa pepe 15 5 [192.168.212.26]:47354 09/12/13 19:22:49 [192.168.212.26]:47353 09/12/13 19:22:24 0 0 0 0 0 0 Current active SSH sessions: Time unit: minutes ID USER LEVEL IP ADDRESS:PORT CONNECTION-TIME INACTIV-TIME IDLETIME TIMEOUT ----------------------------------------------------------------------------------3 rafa 15 192.168.212.26:47621 09/12/13 19:22:10 0 0 0 Destination console ID:[0]? 1 You are going to kill the terminal in [192.168.212.26]:47354 Are you sure(Yes/No)? yes + En el terminal remoto se muestra lo siguiente: ROUTER TELDAT - Monitorización III - 137 Doc.DM704 Rev.10.99 Message from teldat in console ID 0: Your session is going to finish Connection closed by foreign host. • SYSTEM TERMINAL SEND-ESCAPE Este comando provoca el envío del carácter de escape (por defecto Ctrl+p) al terminal correspondiente a una sesión determinada. No se tiene en cuenta ningún dato introducido tras este comando, mostrándose a continuación el listado de las sesiones establecidas en ese momento seguidas de una solicitud para que el usuario indique a cuál de ellas desea enviar el carácter de escape, consiguiendo con ello que el usuario que inició esa otra sesión abandone el menú de consola en el que se encuentra. Solamente se permite ejecutar este comando a los usuarios con permisos de ROOT (nivel de acceso 15). Ejemplo: +system terminal send-escape ? <cr> +system terminal send-escape Current active terminal sessions: Local console session: Time unit: minutes ID USER LEVEL IP ADDRESS:PORT CONNECTION-TIME INACTIV-TIME IDLETIME TIMEOUT -----------------------------------------------------------------------------------0 teldat 15 Local Console 09/12/13 19:21:34 0 0 0 * Current active Telnet sessions: Time unit: minutes ID USER LEVEL IP ADDRESS:PORT CONNECTION-TIME INACTIV-TIME IDLETIME TIMEOUT -----------------------------------------------------------------------------------1 2 rafa pepe 15 5 [192.168.212.26]:47357 09/12/13 19:41:30 [192.168.212.26]:47353 09/12/13 19:22:24 0 0 0 0 0 0 Current active SSH sessions: Time unit: minutes ID USER LEVEL IP ADDRESS:PORT CONNECTION-TIME INACTIV-TIME IDLETIME TIMEOUT -----------------------------------------------------------------------------------3 rafa 15 192.168.212.26:47621 09/12/13 19:22:10 0 0 0 Destination console ID:[0]? 1 You are going to send the escape sequence to the terminal in [192.168.212.26]:47357 Are you sure(Yes/No)? y Escape sequence sent + En el terminal remoto se muestra lo siguiente: Message from teldat in console ID 0: I have sent you the escape sequence ROUTER TELDAT - Monitorización III - 138 Doc.DM704 Rev.10.99 • SYSTEM TERMINAL WRITELN Este comando permite enviar un mensaje a otro terminal, es decir, al usuario de otra sesión establecida con el equipo monitorizado. No se tiene en cuenta ningún dato introducido tras este comando, mostrándose a continuación el listado de las sesiones establecidas en ese momento seguidas de una solicitud para que el usuario indique a cuál de ellas desea enviar el mensaje (-1 para enviarlo a todas) y otra para que escriba el mensaje a enviar. Todos los usuarios con nivel de acceso igual o superior a MONITOR pueden ejecutar este comando. Ejemplo: +system terminal writeln ? <cr> +system terminal writeln Current active terminal sessions: Local console session: Time unit: minutes ID USER LEVEL IP ADDRESS:PORT CONNECTION-TIME INACTIV-TIME IDLETIME TIMEOUT -----------------------------------------------------------------------------------0 teldat 15 Local Console 09/12/13 19:21:34 0 0 0 * Current active Telnet sessions: Time unit: minutes ID USER LEVEL IP ADDRESS:PORT CONNECTION-TIME INACTIV-TIME IDLETIME TIMEOUT -----------------------------------------------------------------------------------1 2 rafa pepe 15 5 [192.168.212.26]:47357 09/12/13 19:41:30 [192.168.212.26]:47353 09/12/13 19:22:24 0 0 0 0 0 0 Current active SSH sessions: Time unit: minutes ID USER LEVEL IP ADDRESS:PORT CONNECTION-TIME INACTIV-TIME IDLETIME TIMEOUT -----------------------------------------------------------------------------------3 rafa 15 192.168.212.26:47621 09/12/13 19:22:10 0 0 0 Destination console ID (-1 for broadcast):[0]? -1 Message text (maximum 100 characters): []? I have to restart the router Message from teldat in console ID 0: I have to restart the router Message sent + En uno de los terminales remotos se mostraría lo siguiente: Message from teldat in console ID 0: I have to restart the router r) SYSTEM USB Este comando permite acceder al entorno de monitorización del estado del interfaz PCMCIA a nivel físico (controlador y tarjeta). ROUTER TELDAT - Monitorización III - 139 Doc.DM704 Rev.10.99 Sintaxis: +system usb <option> <parameters> DEBUG LSIT • • Ejemplo: <option> especifica la acción que se quiere realizar: (des)habilitación de eventos [DEBUG] o volcado de información del estado de controlador y tarjeta [LIST]. <parameters> son los parámetros necesarios para las distintas acciones posibles. +system usb list supported Option Fusion Globettroter Manufacturer ID 0x0af0 Card ID 0x6000 Vodafone Connect 3G Manufacturer ID 0x0af0 Card ID 0x5000 Option Globettroter Quad Manufacturer ID 0x0af0 Card ID 0x6300 Option Globettroter 3G GT Fusion Lite Manufacturer ID 0x0af0 Card ID 0x6100 Novatel Merlin U740 R.0 HSDPA Manufacturer ID 0x1410 Card ID 0x1400 Novatel Merlin U740 HSDPA Manufacturer ID 0x1410 Card ID 0x1410 Novatel Merlin V620 CDMA EV-DO Manufacturer ID 0x1410 Card ID 0x1110 Sierra Aircard 580 Manufacturer ID 0x1199 Card ID 0x0112 Huawei Mobile Connect E612 Manufacturer ID 0x12d1 Card ID 0x1001 + Para más información relativa a la monitorización del interfaz PCMCIA consulte el manual asociado Dm 757 – Interfaz PCMCIA UMTS. 2.20. TFTP Este comando proporciona el acceso al cliente TFTP (Trivial File Transfer Protocol) del equipo. Sintaxis: +tftp Ejemplo: +tftp TFTP manager TFTP+ Para más información sobre el interfaz del cliente TFTP consulte el manual asociado Dm 765 Protocolo TFTP. 2.21. TELEPHONY El comando telephony da acceso al entorno de monitorización de las funciones de telefonía basada en Voz sobre IP del equipo. Sintaxis: +telephony ROUTER TELDAT - Monitorización III - 140 Doc.DM704 Rev.10.99 Ejemplo: +telephony Telephony Monitor Telephony Mon+ Para más información acerca de este entorno de monitorización consultar el manual asociado Dm 722 Voz sobre IP. 2.22. UCI El comando UCI permite configurar la unidad de cifrado del Router Teldat. Sintaxis: +uci <option> HELP_STATISTICS INIT_STATISTICS LINE_X25 RESET_LINE_X25 STATISTICS GENERAL_CRYP CLEAR_STACRYP • <option> especifica el tipo de información que queremos monitorizar. Ejemplo: +uci help_statistics Statistics meanings RECEIVED FRAMES REJECTED TOO_LARGE: The received frame has, or has not, too large size concided with encryption header FAILURE: Frame reception failure WITHOUT.LINE: Frame received but impossible to be transmitted to destination because the receiver was not ready WRONG.ENCRYPT: Impossible to encrypt a received frame WITHOUT.MEM: Not enough memory for the transmitted frame CONTROL FRAMES RECEIVED DLCI not between 16 and 1007 (included) PROCESSED FRAMES ENCRYPTED: DECRYPTED: DEC.KEY.DEF: TRANSPARENTS: Frames encrypted correctly Frames decrypted with DLCI key Decrypted frames with the default key, not decrypted with the DLCI key Transparent frames TOTAL PROCESSED FRAMES =ENCRYPTED + DECRYPTED + 0 0 0 0 + DES.KEY.DEF + TRANSPARENTS0 2.23. WEB-PROBE Accede al menú de monitorización de la sonda web. Sintaxis: +web-probe ROUTER TELDAT - Monitorización III - 141 Doc.DM704 Rev.10.99 Ejemplo: +web-probe -- Web Probe user monitoring -PROBE+ 2.24. LOG Permite obtener información adicional del funcionamiento del equipo, sólo útil para tareas de mantenimiento del servicio de soporte técnico de Teldat. Dicha información se muestra como un volcado hexadecimal por pantalla. Sintaxis: +log <number> • <number> es el número de items que queremos guardar/mostrar. Ejemplo: +log 0000 3030 3720 3A33 726F 4F32 + 5 0000 2030 4D61 303A 6A6F 007D 0100 303A 7220 3139 206F 004A 3030 3133 2062 6E20 0D0A 3A30 2032 7920 204D 3031 3020 3030 2020 4245 2F30 392E 3220 6D62 5252 312F 312E 3137 6572 4F4A ROUTER TELDAT - Monitorización III - 142 Doc.DM704 Rev.10.99 Capítulo 4 Sistema de Registro de Eventos SRE 1. Introducción Este capítulo describe el Sistema de Registro de Eventos (SRE). También describe el proceso VISEVEN y cómo obtener los mensajes del Sistema de Registro de Eventos. El proceso VISEVEN facilita información del funcionamiento interno del equipo y de sus interfaces. Los apartados de este capítulo son: • Sistema de Registro de Eventos. • Interfaz de usuario del Sistema de Registro de Eventos. • Comandos del Sistema de Registro de Eventos. ROUTER TELDAT – Sistema de Registro de Eventos IV - 144 Doc.DM704 Rev.10.99 2. Sistema de Registro de Eventos Los eventos suceden continuamente mientras está funcionando el equipo. Pueden producirse debido a varias causas: • Actividad del sistema. • Cambios de estado. • Peticiones de servicio. • Transmisión y recepción de datos. • Errores en los datos internos del sistema. El Sistema de Registro de Eventos es un mecanismo de monitorización del equipo, que genera mensajes como resultado de la actividad de este. Cuando sucede algo, el Sistema de Registro de Eventos recibe datos del sistema que identifican la fuente y naturaleza del evento. Entonces se genera un mensaje que emplea los datos recibidos como parte del mismo. Configurando adecuadamente el Sistema de Registro de Eventos es posible elegir los mensajes que son mostrados, enviados como traps o a través de mensajes syslog, de modo que sean los que realmente resulten de interés para el usuario. El Sistema de Registro de Eventos y los contadores del proceso MONITOR, permiten aislar problemas en el equipo. Un examen rápido de los mensajes informa sobre si el equipo tiene un problema o no y dónde se puede empezar a buscarlo. En el prompt ELS config> se tienen comandos para establecer una configuración por defecto. Esta configuración no tiene efecto hasta reinicializar el equipo. En el prompt ELS config$ se tienen comandos para establecer una configuración que se aplicará de manera inmediata, sin necesidad de reinicializar el equipo. Esporádicamente, se puede desear obtener mensajes temporalmente con una configuración diferente de la que se tiene establecida en el proceso de Configuración del Sistema de Registro de Eventos (prompt ELS config> o ELS config$); esto se puede hacer en el proceso de monitorización del Sistema de Registro de Eventos (prompt ELS+), sin necesidad de reinicializar el equipo. Con los comandos de este prompt se pueden cambiar temporalmente los eventos seleccionados para mostrarlos por pantalla o ser enviados como traps o mediante mensajes syslog. Estos cambios tienen efecto inmediatamente, y no se guardan en la configuración del sistema. Pararelo a este sistema de registro de eventos existe otro sistema que almacena logs en memoria no volátil. Estos logs registran información relativa a accesos al sistema (por ftp o telnet), reinicios de este, modificaciones en la configuración... A diferencia de los eventos, estos se guardan en memoria no volátil por lo que quedan almacenados aunque el equipo reinicie la aplicación o se apague. A continuación se resume el proceso para acceder al prompt ELS config> desde el prompt Config>, al prompt ELS config$ desde el prompt Config$ y al prompt ELS+ desde el prompt “+”: Configuración del Sistema de Registro de Eventos Para entrar en el proceso de configuración del Sistema de Registro de Eventos: 1. En el prompt del proceso Gestor de Consola “*” teclear STATUS para conocer el identificador del proceso (pid) del entorno de configuración. ROUTER TELDAT – Sistema de Registro de Eventos IV - 145 Doc.DM704 Rev.10.99 *STATUS System Processes: PID NAME 1 2 3 4 5 6 Main console Event viewer Monitor console Config console Running config console Telnet client * 2. Teclear PROCESS y el identificador de proceso (pid) para entrar en el proceso CONFIG, que en este caso es 4. *PROCESS 4 Config> Una alternativa a la secuencia indicada anteriormente por los pasos 1 y 2 es acceder al proceso de configuración mediante el comando CONFIG del proceso Gestor de Consola “*”: *CONFIG Config> 3. Teclear EVENT para acceder al Sistema de Registro de Eventos. Config>event -- ELS Config -ELS config> Ahora se pueden ejecutar comandos del Sistema de Registro de Eventos. Para salir de la configuración del Sistema de Registro de Eventos, teclear EXIT para retornar al prompt Config>. ELS config>exit Config> Todos los cambios que se realicen en este proceso solamente tendrán efecto cuando se reinicialice el equipo, si previamente se ha guardado la configuración en memoria Flash o bien en Smart Card. Si queremos que los cambios de configuración tengan efecto dinámicamente, sin necesidad de reinicializar el equipo, debemos acceder al proceso de configuración dinámica del Sistema de Registro de Eventos: 1. Desde el prompt del proceso Gestor de Consola “*” teclear PROCESS y el identificador de proceso (pid) para entrar en el proceso de configuración dinámica, que en este caso es 5. ROUTER TELDAT – Sistema de Registro de Eventos IV - 146 Doc.DM704 Rev.10.99 *PROCESS 5 Config$ Una alternativa a la secuencia indicada anteriormente es acceder al proceso de configuración dinámica mediante el comando RUNNING-CONFIG del proceso Gestor de Consola “*”: *RUNNING-CONFIG Config$ 2. Teclear EVENT para acceder al Sistema de Registro de Eventos. Config$event -- ELS Config -ELS config$ Ahora se pueden ejecutar comandos del Sistema de Registro de Eventos. Para salir de la configuración del Sistema de Registro de Eventos, teclear EXIT para retornar al prompt Config>. ELS config$exit Config$ Todos los cambios que se realicen en este proceso tendrán efecto de manera inmediata. Si queremos que se mantenga la configuración en sucesivos arranques, hay que guardarla en memoria Flash o bien en Smart Card, de la misma manera que se hace en el proceso de configuración estática(config>). Monitorización del Sistema de Registro de Eventos Para entrar en el proceso de monitorización del Sistema de Registro de Eventos: 1. Teclear STATUS para encontrar el identificador del proceso MONITOR (prompt “+”) *STATUS System Processes: PID NAME 1 2 3 4 5 6 Main console Event viewer Monitor console Config console Running config console Telnet client * ROUTER TELDAT – Sistema de Registro de Eventos IV - 147 Doc.DM704 Rev.10.99 2. Teclear PROCESS y el identificador de proceso (pid) para entrar en el proceso MONITOR, que en este caso es 3. PROCESS 3 Console operator + Una alternativa a la secuencia indicada anteriormente por los pasos 1 y 2 es acceder al proceso de monitorización mediante el comando MONITOR del proceso Gestor de Consola “*”: *MONITOR Console Operator + 3. Teclear EVENT para acceder al Sistema de Registro de Eventos. +event -- ELS Monitor -ELS+ Ahora se pueden ejecutar comandos de monitorización del Sistema de Registro de Eventos. Para salir de la monitorización del Sistema de Registro de Eventos, y retornar al prompt “+” teclear el comando EXIT. ELS+EXIT + Visualización de Eventos (Trazas) Los eventos que tienen lugar durante el funcionamiento del equipo se pueden visualizar desde el proceso VISEVEN o en el proceso activo (siempre que se haya habilitado su notificación en forma de trazas de consola). La ventaja de visualizarlos desde el proceso VISEVEN está en que sólo se visualizan cuando el usuario lo requiere, no en el momento de producirse. La ventaja de visualizarlos desde el proceso activo está en que se ven en el momento en el que se producen y además permiten ejecutar comandos del proceso activo, con lo que se pueden realizar tareas adicionales o consultar otro tipo de información. El inconveniente de visualizarlos desde el proceso VISEVEN estriba en que no se puede hacer ninguna otra tarea y en que si el buffer de eventos es pequeño éstos se perderán con facilidad. El inconveniente de visualizarlos en el proceso activo estriba en que interfiere con la información mostrada por el proceso en curso y en que dificulta la realización de tareas. Para entrar en el proceso VISEVEN desde el Gestor de Consola es preciso: 1. Si no conoce el PID del proceso VISEVEN teclear en el prompt “*” STATUS. ROUTER TELDAT – Sistema de Registro de Eventos IV - 148 Doc.DM704 Rev.10.99 *STATUS System Processes: PID NAME 1 2 3 4 5 6 Main console Event viewer Monitor console Config console Running config console Telnet client * 2. Teclear PROCESS y el identificador de proceso (PID) para entrar en el proceso VISEVEN, que en este caso es 2. *PROCESS 2 Este proceso no presenta ningún prompt y no permite que se ejecuten comandos. Sin embargo muestra los mensajes que se han guardado. Para salir de VISEVEN y retornar al prompt del Gestor de Consola “*”, teclear (Ctrl+p). Si desea ignorar todos los eventos almacenados hasta el momento sin visualizarlos utilice el comando FLUSH. Para visualizar los eventos desde el proceso activo están disponibles los comandos HIDE y VIEW. Dichos comandos se han de escribir completamente para que tengan efecto. Si los eventos se muestran en el proceso activo no es posible entrar en el proceso VISEVEN. El comando VIEW permite visualizarlos y el comando HIDE lo contrario. Interpretación de los mensajes del Sistema de Registro de Eventos Un mensaje del Sistema de Registro de Eventos tiene el aspecto siguiente si se teclea el comando: ELS+LIST SUBSYSTEM GW GW.019 (Número de Evento en el Subsistema) C-INFO (Tipo de evento) Slf tst ifc %s (Texto del mensaje) Subsistema Subsistema es un nombre abreviado y predefinido para un componente o funcionalidad del Router Teldat, tal como protocolo, interfaz, etc. En el nombre GW se identifica el subsistema a través del cual ocurre este evento. GW es la abreviatura de Gateway. Otros ejemplos de subsistemas pueden ser ARP, IP, ETH. Ejecutar el comando LIST SUBSYSTEM (desde el proceso de configuración, CONFIG o P 4, o desde el proceso de monitorización, MONITOR o P 3) para ver la lista de subsistemas disponibles en el equipo. Teclear el subsistema como parámetro en un comando del Sistema de Registro de Eventos, cuando se desea que el comando afecte al subsistema completo. Por ejemplo, el comando ENABLE TRACE SUBSYSTEM GW habilita todos los eventos del subsistema GW para que si se producen sean recogidos por el proceso VISEVEN. Número de Evento Número de Evento es un número predefinido, único y arbitrario asignado a cada mensaje dentro de un subsistema. No indica prioridad del mensaje. Por ejemplo en GW.019, 19 indica el número de evento en el subsistema GW. Se puede ver una lista de todos los eventos de un subsistema con el comando LIST ROUTER TELDAT – Sistema de Registro de Eventos IV - 149 Doc.DM704 Rev.10.99 SUBSYSTEM <nombre subsistema>, disponible tanto en el proceso de configuración (CONFIG o P 4) como en el proceso de monitorización (MONITOR o P 3). El número de evento siempre aparece junto a la identificación del subsistema al que pertenece, separado por un “.”, como por ejemplo: GW.019. El subsistema y número de evento identifican juntos un evento individual. Se teclean como un parámetro en algunos comandos del Sistema de Registro de Eventos. Cuando se desea que un comando afecte sólo a un evento específico, teclear el subsistema y el número de evento como un parámetro del comando. Tipo de Evento Tipo de Evento o Nivel de Filtrado es un identificador predefinido que clasifica cada mensaje de acuerdo a la naturaleza del evento que lo genera. Este identificador aparece cuando se ejecuta el comando LIST SUBSYSTEM <nombre subsistema>. LISTA DE TIPOS DE EVENTOS Identificador Descripción ALWAYS Cada vez que se carga el software del equipo muestra información de copyright y confirmación de configuración. UI-ERROR Errores internos anormales. CI-ERROR Errores internos habituales. UE-ERROR Errores externos anormales. CE-ERROR Errores externos habituales. ERROR Incluye todos los tipos de error anteriores. U-INFO Comentario de información anormal. C-INFO Comentario de información habitual. INFO Incluye todos los tipos de comentarios anteriores. STANDARD Incluye todos los tipos de error y comentarios. Por defecto. P-TRACE Traza de paquete. U-TRACE Mensaje de traza de operación anormal. C-TRACE Mensaje de traza de operación habitual. TRACE Incluye los tipos de traza anteriores. ALL Incluye todos los tipos de eventos. En esta tabla ERROR, INFO, TRACE, STANDARD, y ALL son el resultado de la unión de otros niveles de filtrado. STANDARD es el nivel de filtrado recomendado por defecto. Grupos Los grupos son colecciones de eventos definidos por el usuario a los que se les da un nombre de grupo. Se puede teclear el nombre del grupo como un parámetro de algunos comandos del Sistema de Registro de Eventos. No hay grupos predefinidos. Se debe crear un grupo antes de que se pueda especificar su nombre en la línea de comandos. ROUTER TELDAT – Sistema de Registro de Eventos IV - 150 Doc.DM704 Rev.10.99 Para crear un grupo, ejecutar el comando de configuración ADD, especificar el nombre que se desea dar al grupo, luego especificar los eventos que se desea incluir en el grupo. Los eventos que se añaden al grupo pueden ser de diferentes subsistemas y tener diferente nivel de filtrado. Ejemplo: ELS config>add ? <1..7 chars> Group name ELS config>add MYGROUP ? <1..11 chars> Event ELS config>add MYGROUP GW.019 ? <cr> ELS config>add MYGROUP GW.019 ELS config>add MYGROUP PPP.001 ELS config>add MYGROUP PPP.002 ELS config> Después de crear un grupo, se puede usar para gestionar los eventos del grupo de forma global. Por ejemplo para habilitar la presentación por pantalla de los mensajes de eventos de todos los eventos que se han añadido a un grupo nombrado como MYGROUP, incluir el nombre de grupo en la línea de comandos como sigue: ELS config>ENABLE TRACE GROUP MYGROUP Para borrar un grupo, ejecutar el comando DELETE. Ejemplo: ELS config>delete <1..7 chars> ELS config>delete all <1..11 chars> ELS config>delete <cr> ELS config>delete ELS config> ? Group name MYGROUP ? The whole group Event MYGROUP all ? MYGROUP all ROUTER TELDAT – Sistema de Registro de Eventos IV - 151 Doc.DM704 Rev.10.99 3. Interfaz de usuario del Sistema de Registro de Eventos Para trabajar con el Sistema de Registro de Eventos eficientemente: • Se debe conocer lo que se desea analizar con dicho sistema. Definir claramente el problema o eventos que se desean visualizar antes de usar el proceso VISEVEN. • Ejecutar el comando CLEAR en el proceso de configuración para borrar todos los eventos habilitados en configuración, así como los grupos creados, o ejecutar el mismo comando en el proceso de monitorización para borrar todos los eventos habilitados en ejecución. • Habilitar únicamente aquellos mensajes que son relativos al problema que se desea experimentar. • Si se ha de trabajar en remoto, habilitar para su envío como traps o a través de mensajes syslog aquellos eventos que se consideren necesarios para determinar el problema o analizar el comportamiento del equipo en la situación concreta que se desea estudiar en profundidad. A la hora de habilitar eventos para ser mostrados como trazas en consola, si esos mensajes se producen con demasiada frecuencia y no se visualizan en pantalla a medida que se producen en el proceso VISEVEN, puede llegar a llenarse el buffer circular de mensajes de proceso VISEVEN, y se perderían los mensajes iniciales. En el caso del envío de eventos en forma de traps, si se produce la saturación del buffer de almacenamiento se pierden las últimas traps que no hayan sido transmitidas, y lo mismo ocurre con los mensajes syslog: se conservan los más antiguos y los más modernos son desechados. Trazas de consola Cualquier evento individual, grupo de eventos o subsistema puede ser habilitado para ser mostrado en forma de trazas en consola, visibles desde el proceso VISEVEN (P 2), o bien desde el proceso activo utilizando el comando VIEW, dejando de visualizarse en este último caso al introducir el comando HIDE. ELS config>enable trace event icmp.002 ELS config>enable trace subsystem ip all ELS config>enable trace group MYGROUP Traps SNMP Se puede usar el SRE para que un determinado evento sea enviado como trap privada específica de la empresa hacia cualquier estación con gestión SNMP. La información que se envía en este tipo de traps es el propio mensaje que se mostraría por pantalla si el evento estuviera habilitado como traza. Una trap ocurrirá cada vez que el evento seleccionado (habilitado como trap SNMP) ocurra. Para más información sobre como configurar el protocolo SNMP consúltese el manual Dm 712 “Agente SNMP”. Cualquier evento individual, grupo de eventos o subsistema puede ser habilitado como trap SNMP. Por ejemplo, para habilitar el evento SNMP.002 para que sea enviado como trap específica de empresa, 1. En los prompts ELS config>, ELS config$ o ELS+, teclear ENABLE SNMP-TRAP EVENT SNMP.002 ROUTER TELDAT – Sistema de Registro de Eventos IV - 152 Doc.DM704 Rev.10.99 Nota: Si usted está en ELS Config> es necesario guardar la configuración y reiniciar el equipo para que tenga efecto el cambio. 2. En el prompt SNMP config>, teclear COMMUNITY <comunidad> ACCESS TRAP-ONLY HOST < dirección ip de la estación gestora remota SNMP > TRAP VERSION <v1/v2c> <comunidad> ALL Nota: Para que la nueva configuración tome efecto es necesario guardarla y reiniciar el equipo. Mensajes syslog Se puede usar el Sistema de Registro de Eventos para que un determinado evento sea enviado en forma de mensaje syslog a uno o varios servidores remotos. Cualquier evento ya sea individual o perteneciente a un grupo o subsistema puede ser habilitado con este fin. Por ejemplo, para habilitar el evento ICMP.002 para ser enviado como mensaje syslog, 1. En los prompts ELS config>, ELS config$ o en ELS+, teclear ENABLE SYSLOG EVENT ICMP.002 Nota: Si usted está en ELS Config> es necesario guardar la configuración y reiniciar el equipo para que tenga efecto el cambio. 2. En el prompt SYSLOG config> configurar la dirección IP o el nombre de dominio del servidor (o servidores) hacia el que se dirigirán las notificaciones. Consúltese el manual Dm 753 “Cliente Syslog” para información detallada de los parámetros de configuración disponibles relacionados con esta funcionalidad. Nota: Para que la nueva configuración tome efecto es necesario guardarla y reiniciar el equipo. Si en estas condiciones se realiza desde cualquier sistema un ping al router, en el servidor syslog configurado se recibe el mensaje. Uso del Sistema de Registro de Eventos para resolver problemas Cuando se está intentando resolver un problema particular con el Sistema de Registro de Eventos, habilitar para ser presentados en consola aquellos eventos relacionados con el problema. Por ejemplo si usted sabe que el problema está o puede estar relacionado con el protocolo IP, habilite todos los eventos del subsistema IP tecleando: ELS+ENABLE TRACE SUBSYSTEM IP ALL Una vez que está familiarizado con los diferentes mensajes que aparecen, puede habilitar o deshabilitar aquellos eventos que contienen la información que desea. El Sistema de Registro de Eventos permite especificar los mensajes que van a ser mostrados temporalmente o de forma permanente. Los comandos de configuración del Sistema de Registro de Eventos permiten diseñar un filtrado permanente de mensajes que toma efecto cada vez que el sistema sea encendido o reseteado. ROUTER TELDAT – Sistema de Registro de Eventos IV - 153 Doc.DM704 Rev.10.99 Los comandos de monitorización permiten poner en marcha filtrados temporales que ignoran el filtrado permanente. Cuando se reinicializa el sistema o se resetea, el software borra este filtrado temporal. A continuación tenemos varios ejemplos del Sistema de Registro de Eventos. Ejemplo 1. Inicialización del equipo *PROCESS 12/29/06 12/29/06 12/29/06 12/29/06 12/29/06 2 13:07:41 13:07:41 13:07:41 13:07:42 13:07:42 pulsamos <Ctrl * llamamos al sistema de visualización de eventos GW.001 System restarted -- ATLAS50 router cold start GW.002 Portable CGW ATLAS50 Rel 10.7.0 strtd GW.005 Bffrs: 1762 avail 1762 idle fair 195 low 352 USB registered new driver hub USB registered new driver serial + p> saliendo del sistema de visualización de eventos Ejemplo 2. Habilitar evento de test del interfaz Ethernet ELS+ENABLE ALL EVENT ETH.045 ELS+ pulsamos <Ctrl + p> *PROCESS 2 12/29/06 13:18:05 ETH.045 Eth self-test Operational test fld 0000 ifc ethernet0/1 12/29/06 13:18:08 ETH.045 Eth self-test Operational test fld 0000 ifc ethernet0/1 12/29/06 13:18:11 ETH.045 Eth self-test Operational test fld 0000 ifc ethernet0/1 Ejemplo 3. Mensajes de operación del protocolo GW ELS+ENABLE ALL SUBSYSTEM GW ALL ELS+ *PROCESS 2 12/29/06 13:21:10 GW.026 Mnt ifc ethernet0/0 12/29/06 13:21:11 GW.022 Nt fld slf tst ifc ethernet0/1 12/29/06 13:21:12 GW.019 Slf tst ifc ethernet0/1 12/29/06 13:21:14 GW.026 Mnt ifc x25-node 12/29/06 13:21:14 GW.022 Nt fld slf tst ifc ethernet0/1 pulsamos <Ctrl + p> Eventos condicionales por lista de acceso Se trata de una funcionalidad (al igual que la anterior) que permite mostrar en consola todas las trazas de todos los subsistemas asociados a la recepción y procesamiento de un paquete que cumple una serie de condiciones correspondientes a una lista de acceso IP, descartando aquellas que no encajen con dicha lista. De esta forma es posible seguir en detalle el camino que recorre un paquete desde que entra al sistema hasta que sale, saber por los subsistemas por los que ha pasado y poder localizar posibles errores. Para activar esta funcionalidad debe hacerse lo siguiente: • Configurar el acceso al entorno de configuración de las listas de acceso genéricas. Para más información acerca de la configuración de las listas de acceso genéricas consulte el manual Dm752 Control de Acceso. • Añadir las listas en las que se desea habilitar el marcado de paquetes entrantes de modo que se muestren en consola todos los eventos asociados al procesamiento de un paquete. ROUTER TELDAT – Sistema de Registro de Eventos IV - 154 Doc.DM704 Rev.10.99 • El comando correspondiente es ENABLE TRACE CONDITION ACCESS-LIST <1….1999>. Habilitar todos los eventos para su visualización como trazas de consola. Para ello debe utilizarse el comando ENABLE TRACE ALL, disponible tanto en el proceso de configuración (CONFIG o P 4 / RUNNING-CONFIG o P 5) como en el proceso de monitorización (MONITOR o P 3). Este comando solamente debe utilizarse cuando se piense realizar el filtrado correspondiente para que se muestren los eventos asociados a un paquete, ya que de no añadir esta restricción, se mostrarían todos los eventos disponibles en el equipo, con la consiguiente repercusión en el rendimiento. Ejemplo: Se esta conectado al equipo por telnet pero no se desea ver los eventos asociados al telnet. Para ello se configura una lista de acceso que excluya el puerto 23 tcp. feature access-lists ; -- Access Lists user configuration -access-list 100 entry 1 default entry 1 deny entry 1 source port-range 23 23 entry 1 protocol tcp ; entry 2 default entry 2 deny entry 2 destination port-range 23 23 entry 2 protocol tcp ; entry 3 default entry 3 permit ; exit ; access-list 5000 entry 1 default entry 1 permit ; exit ; exit event ; -- ELS Config -enable trace condition access-list 100 exit ; Eventos condicionales por interfaz Se trata de una funcionalidad que permite mostrar en consola todas las trazas de todos los subsistemas asociados a la recepción y procesamiento de un paquete que llega a través de un interfaz determinado, sin mostrar las que no están asociadas a ese paquete. De esta forma es posible seguir en detalle el camino que recorre un paquete desde que entra por un interfaz hasta que sale por otro, saber por los subsistemas por los que ha pasado y poder localizar posibles errores. Para activar esta funcionalidad debe hacerse lo siguiente: • Añadir los interfaces en los que se desea habilitar el marcado de paquetes entrantes de modo que se muestren en consola todos los eventos asociados al procesamiento de un paquete. El comando correspondiente es ENABLE TRACE CONDITION INTERFACE <nombre interfaz>. Aunque es posible añadir a la lista cualquier interfaz existente en el equipo, hay que señalar que solamente tiene sentido seleccionar interfaces de entrada con nivel físico asociado (es decir, lo que se conoce como interfaces base). Del mismo modo se puede seleccionar como condición que el paquete sea uno de la lista ROUTER TELDAT – Sistema de Registro de Eventos IV - 155 Doc.DM704 Rev.10.99 • global de buffers libres, normalmente paquetes localmente originados, o que sea un paquete procesado por algún protocolo, con los comandos ENABLE TRACE CONDITION GLOBAL-BUFFERS y ENABLE TRACE CONDITION PROTOCOL <nombre de protocolo> respectivamente. Habilitar todos los eventos para su visualización como trazas de consola. Para ello debe utilizarse el comando ENABLE TRACE ALL, disponible tanto en el proceso de configuración (CONFIG o P 4 / RUNNING-CONFIG o P 5) como en el proceso de monitorización (MONITOR o P 3). Este comando solamente debe utilizarse cuando se piense realizar el filtrado correspondiente para que se muestren los eventos asociados a un paquete, ya que de no añadir esta restricción, se mostrarían todos los eventos disponibles en el equipo, con la consiguiente repercusión en el rendimiento. Un ejemplo de lo que sale por pantalla al habilitar esta funcionalidad en el interfaz ethernet0/0 y recibir un paquete que se encapsula en IPSec: 01/25/07 01/25/07 01/25/07 01/25/07 444 01/25/07 f5b73944 01/25/07 01/25/07 01/25/07 09:45:02 09:45:02 09:45:02 09:45:02 POLR.004 dis int ethernet0/0 SNAT.004 NAT_OUT: (172.25.6.0, 172.24.100.129)-> no nat IPSEC.001 esp encode, spi f5b73944 IPSEC.031 prot 17 (172.25.6.0[5060])->(172.24.100.129[5060]) len 09:45:02 IPSEC.003 Pack ESP suc encap (80.36.189.123->83.55.22.247) spi 09:45:02 09:45:02 09:45:02 IP.061 add lcl pkt to ip op q IP.007 80.36.189.123 -> 83.55.22.247 SNAT.003 NAT_IN: (80.36.189.123, 83.55.22.247)-> no nat IMPORTANTE: En el caso de habilitarse al mismo tiempo varios eventos condicionales hay que tener en cuenta que cualquiera de las condiciones puede provocar una traza. ROUTER TELDAT – Sistema de Registro de Eventos IV - 156 Doc.DM704 Rev.10.99 4. Comandos del Sistema de Registro de Eventos En este apartado se describen los comandos del Sistema de Registro de Eventos. Cada comando incluye una descripción, sintaxis, y un ejemplo. Algunos comandos se ejecutan en el proceso de configuración en el prompt ELS config>, o bien ELS config$, otros el proceso de monitorización en el prompt ELS+. 4.1. Comandos del Proceso de Configuración Estos comandos se ejecutan en el proceso de configuración en el prompt ELS config>. Para que los cambios hechos en el Sistema de Registro de Eventos en este proceso tengan efecto, se debe: 1. Una vez hechos los cambios, guardar la configuración (en memoria Flash o Smart Card) con el comando SAVE en el prompt Config>. 2. Reiniciar el equipo de nuevo. También podemos configurar el Sistema de Registro de Eventos desde el proceso de configuración dinámica, en el prompt ELS config$, y de esta manera evitamos la necesidad del reinicio. No obstante, si queremos que en sucesivos arranques se mantenga la configuración, debemos guardarla con el comando SAVE desde el prompt Config$. Comando Función ? (AYUDA) Lista todos los comandos para configurar el Sistema de Registro de Eventos. ADD Añade un evento a un grupo dado o crea un nuevo grupo. APPLY-FILTER Hace que la configuración de filtrado de eventos se aplique dinámicamente sobre los eventos generados en ese momento. CLEAR Borra toda la configuración de eventos y grupos del Sistema de Registro de Eventos. CONSOLE Permite acceder al menú particular de eventos de consola (CNSL). DELETE Borra un evento de un grupo dado o el grupo entero. DISABLE Permite deshabilitar mensajes para que no sean mostrados por pantalla y deshabilitar el filtrado de eventos. ENABLE Permite habilitar mensajes para que sean mostrados por pantalla y habilitar el filtrado de eventos. ENVIRONMENT-MONITOR Habilita las comprobaciones de los sensores de temperatura y ventiladores. EV-BUFFER Cambia el tamaño del buffer de eventos. FILTER Configura reglas que permiten el filtrado de los eventos, de manera que se muestren sólo los eventos relevantes en ese momento. LIST Presenta información de eventos habilitados, mensajes y prioridad mínima de los logs almacenados. NO Elimina una entrada de la lista de filtros de eventos. NUMBER-EVENTS-LOG Establece en número de eventos que se registran en NVRAM cuando se produce un RESET en el equipo. NVRAM-LOG-PRIORITY Establece la prioridad mínima que deberán tener los logs para ser almacenados en la memoria no volátil. ROUTER TELDAT – Sistema de Registro de Eventos IV - 157 Doc.DM704 Rev.10.99 OPTIONS PPP PRINT STOP-TRACES VRF TRACE-LEVEL EXIT Modifica el comportamiento del sistema de eventos. Permite acceder al menú particular de eventos de PPP. Configura información adicional para mostrar en cada evento. Detiene el almacenamiento de eventos. Permite acceder al menú de filtrado de eventos por VRF. Configura el nivel de las trazas a mostrar. Permite salir de la configuración del Sistema de Registro de Eventos. a) ? (AYUDA) Lista los comandos disponibles del prompt actual. También se puede teclear “?” después de un comando específico para listar sus opciones. Sintaxis: ELS config>? Ejemplo 1: ELS config>? add apply-filter clear console delete disable enable environment-monitor ev-buffer filter list no number-events-log nvram-log-priority options ppp print stop-traces trace-level vrf exit ELS config> Adds an event to a specific group or creates a new group Applies dynamically the events filtering configuration Erases all the event and group configuration from the ELS Enters the specific Console (CNSL) events menu Deletes an event from a specific group or the whole group Disables events Enables events Enables environment monitor Sets the events buffer size Adds a filter List configuration Negates a command or sets its defaults Number of events to be logged in case of fatal error Sets the priority of logs saved Modify els subsystem behavior Enters the specific PPP events menu Configure els show options Stops saving traces configures subsystem trace level Enters the specific VRF filter events menu Ejemplo 2: ELS config>list ? all configuration ev-buffer event filter groups nvram-log-priority subsystem ELS config> Lists the configuration and all the subsystems Lists the status of the subsystems, groups and events Lists the events buffer parameters Lists the filter level and the specified event message Lists status of the filtering and the configured filters Lists the groups defined by the user and their content Lists the minimum priority of logs saved Lists all the events of a specified subsystem b) ADD group Añade un evento individual a un grupo ya creado o crea un nuevo grupo. Los nombres de grupos deben ser caracteres alfabéticos, no se permiten números ni otro tipo de caracteres ASCII. El tamaño máximo del nombre es de 7 caracteres. El máximo de grupos creados 10. El máximo de eventos en un grupo 20. ROUTER TELDAT – Sistema de Registro de Eventos IV - 158 Doc.DM704 Rev.10.99 Sintaxis: ELS config>add <nom_grupo> <subsistema.num_evento> Ejemplo: ELS config>add CLI Error: Incomplete command ELS config>add ? <1..7 chars> Group name ELS config>add MYGROUP ? <1..11 chars> Event ELS config>add MYGROUP IP.001 ? <cr> ELS config>add MYGROUP IP.001 ELS config> c) APPLY-FILTER Hace que la configuración de filtrado de eventos se aplique dinámicamente sobre los eventos generados en ese momento. Sintaxis: ELS config>apply-filter d) CLEAR configuration Borra toda la información de configuración del Sistema de Registro de Eventos: se borran todos los grupos creados, los eventos y los subsistemas habilitados durante la configuración. Ejecutar este comando seguido del comando SAVE en el prompt Config> para que la configuración se borre de Flash o Smartcard. Sintaxis: ELS config>clear Ejemplo: ELS config>clear ? <cr> ELS config>clear ELS config> e) CONSOLE Permite acceder al menú particular de eventos de consola. Ejemplo: ELS config>console -- Console Events Configuration Console Events config> -- El menú de eventos de consola permite configurar diversos parámetros relativos a este tipo de eventos. Sintaxis: Console Events log no wait-time config> ? Includes additional information into console events messages Negates a command or set its defaults Sets time to wait for console events processing before effective execution of a command exit Console Events config> • LOG <info> Activa la inclusión de información adicional dentro del texto correspondiente a los eventos de consola. ROUTER TELDAT – Sistema de Registro de Eventos IV - 159 Doc.DM704 Rev.10.99 Sintaxis: Console Events config>log <info> prompt Includes command prompt into console events messages source-ip Includes ip address and port from user equipment into console events messages • <info> es el tipo de información adicional que queremos incluir en el evento. LOG PROMPT Sintaxis: Console Events config>log prompt Ejemplo: Console Events config>log prompt Console Events config> Por defecto no se incluye el prompt dentro de los eventos de consola. LOG SOURCE-IP Activa la inclusión de la dirección IP y puerto del equipo desde la cual el usuario accede al router por telnet, dentro del campo de información del usuario (usr) del evento de consola. En el caso de los usuarios que accedan por consola local se muestra el texto Local Console junto al nombre del usuario. Sintaxis: Console Events config>log source-ip Ejemplo: Console Events config>log source-ip Console Events config> En el servidor syslog se reciben mensajes de este tipo: Jun 13 16:28:55 172.24.73.22 172.24.73.22 CNSL:001 usr rober (Local Console) exe IP config>show menu Jun 13 16:29:02 172.24.73.22 172.24.73.22 CNSL:001 usr edu (172.24.51.128:55) exe +config Por defecto esta opción está desactivada. • WAIT-TIME <time> Establece el tiempo que espera el equipo antes de hacer efectiva la ejecución de un comando con objeto de que al sistema le de tiempo para finalizar el procesado completo (incluyendo el envío de mensajes syslog o trazas snmp) de los eventos de consola asociados. Este retardo en la ejecución únicamente se aplica en los siguientes casos: - Cuando se ejecuta un comando dentro del proceso de edición de la configuración activa a excepción de los comandos “show menu”, “show config”, “show all-config” y “Ctrl+p” (carácter de escape para retornar al Gestor de Consola). - Cuando se ejecuta el comando “view” que permite la visualización de los mensajes del Sistema de Registro de Eventos. Sintaxis: Console Events config>wait-time <time> <0..1000> Wait time value in 1/10 secs. ROUTER TELDAT – Sistema de Registro de Eventos IV - 160 Doc.DM704 Rev.10.99 Ejemplo: Console Events config>wait-time 5 Console Events config> Por defecto el valor del tiempo de espera es de 1 décima de segundo. • NO Permite establecer los valores por defecto de los parámetros de configuración del subsistema de eventos de consola. Sintaxis: Console Events config>no ? log Includes additional information into console events messages wait-time Sets time to wait for console events processing before effective execution of a command NO LOG <info> Desactiva la inclusión de la información adicional especificada (prompt o source-ip) dentro del texto correspondiente a los eventos de consola. Sintaxis: Console Events config>no log <info> prompt Includes command prompt into console events messages source-ip Includes ip address and port from user equipment into console events messages • <info> es el tipo de información adicional que queremos excluir del evento. Ejemplo: Console Events config>no log prompt Console Events config>no log source-ip Console Events config> NO WAIT-TIME Fija el tiempo por defecto (1 décima de segundo) que espera el equipo antes de hacer efectiva la ejecución de un comando con objeto de que al sistema le de tiempo para finalizar el procesado completo (incluyendo el envío de mensajes syslog o trazas snmp) de los eventos de consola asociados. Ejemplo: Console Events config>no wait-time Console Events config> f) DELETE group Borra un evento de un grupo ya creado o el grupo completo. Si el evento especificado es el último del grupo aparece un mensaje. Si se especifica ALL en lugar de subsistema.num_evento, se procede a borrar el grupo completo. Sintaxis: ELS config>delete <nom_grupo> <subsistema.num_evento> Ejemplo 1: ELS config>delete ? <1..7 chars> Group name ROUTER TELDAT – Sistema de Registro de Eventos IV - 161 Doc.DM704 Rev.10.99 ELS config>delete MYGROUP ? all The whole group <1..11 chars> Event ELS config>delete MYGROUP IP.001 ELS config> Ejemplo 2: ELS config>delete MYGROUP all ELS config> g) DISABLE Selecciona y deshabilita eventos para que sus mensajes no sean mostrados por pantalla, enviados como traps o transmitidos como mensajes syslog. Se pueden deshabilitar grupos y subsistemas, así como todas las trazas si es que se habían habilitado previamente a través del comando ENABLE TRACE ALL. También permite deshabilitar el filtrado de eventos. En caso de haber seleccionado algún interfaz de entrada para visualizar todas las trazas asociadas al procesamiento y camino que siguen los paquetes recibidos en dicho interfaz, el comando DISABLE TRACE CONDITION INTERFACE <nombre interfaz> permite deshabilitar el marcado de paquetes en ese interfaz. Se procede del mismo modo para deshabilitar la condición de buffersglobales y protocolos con los comandos DISABLE TRACE CONDITION GLOBAL-BUFFERS y DISABLE TRACE CONDITION PROTOCOL <nombre de protocolo> respectivamente. Sintaxis: ELS config>disable ALL EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> FILTER SNMP-TRAP EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> SYSLOG EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> TRACE ALL CONDITION INTERFACE <nom_interfaz> CONDITION GLOBAL-BUFFERS CONDITION PROTOCOL <nom_protocolo> EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> Ejemplo: ELS config>disable TRACE EVENT ICMP.001 ELS config> Este ejemplo deshabilita el evento individual ICMP.001 para no ser mostrado por pantalla. Ejemplo: ELS config>disable SYSLOG GROUP MYGROUP ELS config> Este ejemplo deshabilita el grupo MYGROUP para no ser enviado como mensaje syslog. Ejemplo: ELS config>disable ALL SUBSYSTEM IP INFO ELS config> Este ejemplo deshabilita los eventos con nivel de filtrado INFO del subsistema IP para no ser mostrados, ni enviados como traps SNMP o como mensajes syslog. ROUTER TELDAT – Sistema de Registro de Eventos IV - 162 Doc.DM704 Rev.10.99 h) ENABLE Selecciona y habilita eventos para que sus mensajes sean mostrados por pantalla, enviados como traps o transmitidos como mensajes syslog. Se pueden habilitar grupos y subsistemas. También permite habilitar el filtrado de eventos. En el apartado 3 de este mismo capítulo se explicaba la forma de activar la funcionalidad conocida como eventos condicionales: mediante el comando ENABLE TRACE CONDITION INTERFACE <nombre interfaz> se habilita el marcado de paquetes en un determinado interfaz, de manera que se visualicen como trazas de consola todos los eventos asociados al procesamiento de un paquete recibido en dicho interfaz. Además se pueden filtrar los eventos por lista de acceso IP mediante el comando ENABLE TRACE CONDITION ACCESS-LIST <list>. Asimismo se indicaba que pueden habilitarse todos los eventos disponibles para su visualización como trazas mediante el comando ENABLE TRACE ALL, comando que no se recomienda utilizar más que en caso de hacer uso de esta funcionalidad de eventos condicionales y restringir así el número de trazas mostradas a aquellas asociadas a un paquete, ya que de lo contrario se mostrarían todas y el rendimiento del equipo podría verse seriamente afectado. Como también se indicaba en ese apartado es posible habilitar la traza usando como condición de activación el uso de buffers globables libres, normalmente paquetes localmente originados, o que se un paquete procesado por algún protocolo, con los comandos ENABLE TRACE CONDITION GLOBAL-BUFFERS y ENABLE TRACE CONDITION PROTOCOL <nombre de protocolo> respectivamente. Si se pretende depurar la funcionalidad de eventos condicionales se puede habilitar una traza especial mediante el comando ENABLE CONDITION-DEBUG, que se imprime cada vez que se desmarca un paquete. Sintaxis: ELS config>enable ALL EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> CONDITION-DEBUG FILTER SNMP-TRAP EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> SNMP-TRAP-GROUP1 EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> SNMP-TRAP-GROUP2 EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> SNMP-TRAP-GROUP3 EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> SNMP-TRAP-GROUP4 EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> SYSLOG EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> TRACE ALL CONDITION INTERFACE <nom_interfaz> CONDITION GLOBAL-BUFFERS ROUTER TELDAT – Sistema de Registro de Eventos IV - 163 Doc.DM704 Rev.10.99 CONDITION PROTOCOL <nom_protocolo> EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> NOTA: Al habilitar un evento como trap mediante el comando “snmp-trap”, éste es habilitado para todos los grupos de traps. Ejemplo: ELS config>enable TRACE EVENT ICMP.001 ELS config> Este ejemplo habilita el evento individual ICMP.001 para ser mostrado por pantalla. Ejemplo: ELS config>enable SYSLOG GROUP MYGROUP ELS config> Este ejemplo habilita el grupo MYGROUP para ser enviado como mensaje syslog. Ejemplo: ELS config>enable ALL SUBSYSTEM IP INFO ELS config> Este ejemplo habilita los eventos con nivel de filtrado INFO del subsistema IP para ser mostrados, enviados como traps SNMP y como mensajes syslog. IMPORTANTE: No ejecutar este comando durante periodos largos de tiempo cuando el equipo está transfiriendo paquetes, porque se pierde una importante cantidad de tiempo comunicándose con el proceso VISEVEN. Si se ejecuta cuando se está comunicando con el Router Teldat por medio de un terminal remoto puede provocar que el equipo pierda la mayoría del tiempo en comunicarse con el terminal remoto. i) ENVIRONMENT MONITOR Habilita las comprobaciones de los sensores de temperatura y ventiladores. Dichas comprobaciones se realizan cada minuto de forma periódica y generan un evento si detectan alguna anomalía. Éste evento puede ser de dos tipos: • GW.069 Informa de fallo en el ventilador indicado. • GW.070 Informa que se han sobrepasado 69ºC en algún sensor de temperatura del equipo. Para visualizar los eventos por pantalla, enviarlos como traps o transmitirlos como mensajes syslog hay que habilitarlos (Para más información consúltese el comando ENABLE de este mismo apartado). Este comando sólo está disponible en aquellos equipos en los que se puedan monitorizar los ventiladores y/o estén equipados con sensores de temperatura. Sintaxis: ELS config>environment-monitor [periodic-event <tiempo_entre_eventos>] El evento se envía una única vez si el fallo es persistente y no se configura la opción periodic-event. Si se configura la opción periodic-event el evento se envía cada vez que transcurre el tiempo configurado si no se ha solucionado el problema. ROUTER TELDAT – Sistema de Registro de Eventos IV - 164 Doc.DM704 Rev.10.99 Ejemplo: ELS config>environment-monitor periodic-event 2h ELS config> En el ejemplo se habilitan las comprobaciones de los sensores de temperatura y ventiladores para que se envíen eventos cada 2 horas en el caso de fallo persistente. Así mismo, este comando activa la visualización de los sensores de temperatura al ejecutar el comando CONFIGURATION del proceso de monitorización. Ejemplo: *monitor Console Operator +configuration […] Watchdog timer Enabled CASE 1 fan speed: 0 rpm (0 %) CPU temperature: 51ºC ADSL1 temperature: 50ºC ADSL2 temperature: 53ºC […] j) EV-BUFFER <num. líneas> <tamaño línea> Permite elegir la cantidad de memoria reservada para el buffer de eventos. Los dos parámetros que se configuran son el número de líneas (cada evento se almacena en una línea) y el tamaño de cada línea que se reservan en memoria. Sintaxis: ELS config>ev-buffer <num_líneas> <tam_línea> Ejemplo: ELS config>ev-buffer ? <2..10000> Number of lines ELS config>ev-buffer 1000 ? <28..200> Line size ELS config>ev-buffer 1000 130 Please restart to take effect. ELS config> k) FILTER Agrega un filtro para su aplicación. El filtrado de eventos permite filtrar dentro de un evento dado, de manera que es capaz de resaltar la información relevante y de eliminar la que no lo es. El filtrado tiene la ventaja añadida que los eventos descartados no se almacenan por lo que se reduce el riesgo de pérdida de eventos por desbordamiento de los mismos. Los filtros tienen asociado un índice que se utiliza para determinar el orden de aplicación, de manera que los de orden menor se aplicarán antes que los de orden mayor. El orden debe estar comprendido entre 1 y 10. Como máximo es posible definir 10 filtros de manera simultánea. Otro parámetro asociado a un filtro es la condición de aplicación, de manera que si se cumple se aplica el filtro. Los filtros se comprueban uno tras otros hasta que no hay más o hasta que uno de ellos se aplica. La condición se aplica sólo sobre el texto del evento, no sobre el identificador del evento. La condición viene dada por un texto o una expresión regular a buscar y la posición relativa donde encontrarla: el texto va delimitado por comillas dobles; la posición puede darse explícitamente o dar el valor –1 para indicar cualquier posición. ROUTER TELDAT – Sistema de Registro de Eventos IV - 165 Doc.DM704 Rev.10.99 El último parámetro asociado a un filtro es la acción a aplicar. Esta puede ser la de excluir el evento, resaltarlo, aceptarlo o bien, arrancar o parar el salvado de eventos. El filtrado de eventos se puede habilitar y deshabilitar de manera global mediante el comando ENABLE FILTER y DISABLE FILTER respectivamente. Sintaxis: ELS config>filter ? <1..10> Entry ELS config>filter 1 ? default Create a event filter with action exclude and pos ignore text Text to filter position Position action Action to be applied ELS config>filter 1 text ? <0..40 chars> Text ELS config>filter 1 action ? include includes the trace exclude excludes the trace red shows the trace in red green shows the trace in green yellow shows the trace in yellow blue shows the trace in blue magent shows the trace in magent cyan shows the trace in cyan stop-traces stops saving traces start-traces starts saving traces ELS config> Ejemplo 1: Un ejemplo simple de utilización del filtrado de eventos es el de depuración de IP en un equipo accedido por Telnet: si se habilitan los eventos de IP aparecerán los eventos buscados pero también los del propio Telnet, en una situación en la que la cantidad de eventos de IP es excesiva. Para resolverlo se puede habilitar el filtrado de eventos de manera que se excluyan todos los eventos que lleven la dirección IP del cliente Telnet (172.24.78.94). ELS config>filter 1 text "172.24.78.94" Ejemplo 2: Mostrar el evento GW.019 (evento interno que ocurre cuando se hace el “self test” de un interfaz) en color rojo. ELS config>filter 1 text "GW.019" ELS config>filter 1 action red ELS config> Ejemplo 3 (uso de expresiones regulares: Mostrar el evento GW.019 (evento interno que ocurre cuando se hace el “self test” de un interfaz) en color rojo, pero sólo para el interfaz ethernet0/0. ELS config>filter 1 text "GW.019.*ethernet0/0" ELS config>filter 1 action red ELS config> Ejemplo 4: Detener el salvado de eventos cuando se produzca el primer evento que incluya la dirección IP 192.168.212.116. ELS config>filter 1 text "192.168.212.116" ELS config>filter 1 action stop-traces ELS config> ROUTER TELDAT – Sistema de Registro de Eventos IV - 166 Doc.DM704 Rev.10.99 l) LIST Lista información de eventos habilitados, grupos creados, subsistemas, y configuración. Sintaxis: ELS config>list ? all configuration ev-buffer event filter groups nvram-log-priority subsystem ELS config> Lists the configuration and all the subsystems Lists the status of the subsystems, groups and events Lists the events buffer parameters Lists the filter level and the specified event message Lists status of the filtering and the configured filters Lists the groups defined by the user and their content Lists the minimum priority of logs saved Lists all the events of a specified subsystem LIST ALL Lista los grupos creados junto a los eventos que los constituyen, el estado en configuración de los subsistemas, grupos y eventos individuales, los parámetros relativos al tamaño del buffer de almacenamiento de eventos en espera de ser mostrados por pantalla, los posibles filtros de eventos establecidos así como si se ha habilitado o no el filtrado, y por último, la prioridad mínima que deben tener los logs para ser almacenados en la memoria no volátil. Ejemplo: ELS config>list all Group: MYGROUP IP.002 IP.003 IP.004 Subsystem Trace Syslog SNMP-Trap Subsystem Trace Syslog SNMP-Trap :GW :ALL :ALL (all groups):ALL :IP :STANDARD :none (all groups):none Group MYGROUP Trace Off Syslog On SNMP-Trap On ( group 1 group 3 ) Event Trace Syslog SNMP-Trap ICMP.001 On Off On ( all groups ) Events Buffer Parameters: Number of lines: 50 Line size: 208 EVENT FILTER Events filtering DISABLE { num) string, /pos -> action } 1) 172.24.78.94 /-1 -> exclude 2) Rx /1 -> red Minimum priority of logs saved: Priority 5 ELS config> LIST CONFIGURATION Lista el estado (habilitado/deshabilitado) de los subsistemas, grupos y eventos individuales que se ha configurado y que sería el que entraría en funcionamiento tras el siguiente reinicio, si previamente se ha guardado en memoria. ROUTER TELDAT – Sistema de Registro de Eventos IV - 167 Doc.DM704 Rev.10.99 Si suponemos que previamente se habilitó el subsistema GW para el envío traps SNMP, para la transmisión de mensajes syslog y para su visualización desde el proceso VISEVEN, el subsistema IP para la presentación por pantalla de los eventos que posean un nivel de filtrado tipo STANDARD, que existe un grupo denominado MYGROUP que está habilitado para su notificación a través de mensajes syslog y que el usuario habilitó el evento ICMP.001 para ser enviado como trap específica de empresa, obtendríamos el resultado que aparece en el ejemplo. Ejemplo: ELS config>list configuration Subsystem :GW Trace :ALL Syslog :ALL SNMP-Trap (all groups):ALL Subsystem :IP Trace :STANDARD Syslog :none SNMP-Trap (all groups):none Group MYGROUP Trace Off Syslog On SNMP-Trap On ( group 1 group 3 ) Event ICMP.001 ELS config> Trace On Syslog Off SNMP-Trap On ( all groups ) LIST EV-BUFFER Lista los parámetros relativos al tamaño del buffer de almacenamiento donde se guardan los eventos en espera de ser mostrados por pantalla. Ejemplo: ELS config>list ev-buffer Events Buffer Parameters: Number of lines: 1000 Line size: 300 ELS config> LIST EVENT Lista el nivel de filtrado y el mensaje del evento especificado. Ejemplo: ELS config>list event ICMP.001 Level: UE-ERROR Message: bd cks 0x%04x (exp 0x%04x) %I -> %I ELS config> LIST FILTER Lista información relativa al filtrado de eventos: estado general del filtrado y filtros configurados. Ejemplo: ELS config>list filter EVENT FILTER Events filtering DISABLE { num) string, /pos -> action } 1) 172.24.78.94 /-1 -> exclude 2) Rx /1 -> red ELS config> ROUTER TELDAT – Sistema de Registro de Eventos IV - 168 Doc.DM704 Rev.10.99 LIST GROUPS Lista los nombres de los grupos definidos por el usuario y su contenido. Ejemplo: ELS config>list groups Group: MYGROUP IP.002 IP.003 IP.004 ELS config> LIST SUBSYSTEM Lista todos los eventos del subsistema especificado. Ejemplo: ELS config>list subsystem icmp Event Level Message ICMP.001 ICMP.002 ICMP.003 ICMP.004 ICMP.005 ICMP.006 ICMP.007 ICMP.008 ICMP.009 ICMP.010 ICMP.011 ICMP.012 ICMP.013 ICMP.014 ICMP.015 ICMP.016 ICMP.017 ICMP.018 ICMP.019 ICMP.020 ICMP.021 ICMP.022 ELS config> UE-ERROR C-INFO U-INFO CI-ERROR U-TRACE UE-ERROR C-TRACE C-TRACE UI-ERROR UE-ERROR UI-ERROR C-INFO U-INFO U-TRACE UE-ERROR U-TRACE UE-ERROR U-TRACE UE-ERROR U-TRACE P-TRACE P-TRACE bd cks 0x%04x (exp 0x%04x) %I -> %I ech %I -> %I ech rp %I -> %I unhnd typ %d %d %I -> %I unhnd brd typ %d %d %I -> %I bd typ %d %d %I -> %I addr msk %I -> %I addr msk rep %I -> %I no pkt or mem amb addr msk %I -> %I err %d sndng pkt to ifc %s rdr %I -> %I to %I bd prm off %d %I -> %I snd %d %d pkt %I -> %I shrt ICMP hdr %d src %I %I rdr dest %I to %I Bad rdr from %I, rsn: %S Router advertisement received from %I Bad router adv from %I, rsn: %S rcvd typ %d %d %I -> %I redirect message filtered at interface %s unreachable message filtered at interface %s Si no se pone el nombre del subsistema, se lista el nombre, el número de eventos y la descripción de todos los subsistemas. Ejemplo: ELS config>list subsystem Name Events Description ADSL AFS AINST ARP ASDP ARLY ASYN AT ATM BAN BGP BR 8 6 23 10 11 41 5 20 15 29 27 48 ADSL Advanced Fitering Subsystem AutoInstall Address Resolution Protocol Asynchronous Serial Device Proxy Alarm Relay Asynchronous Serial Line AT Commands Interface Asynchronous Transfer Mode Boundary Access Node Border Gateway Protocol Bridge/Routing ROUTER TELDAT – Sistema de Registro de Eventos IV - 169 Doc.DM704 Rev.10.99 BRS BSPF CIF CNSL DEP DHCP DHCPC DLS DNAT DNS EAP ETH FLT FR FRBK FTP G703 GW H323 HDLC HDSL HSSI HTTP ICMP IGMP IKE IP IP6 IPHC IPSEC IPX ISDN L2TP LAPD LDAP LLC MCF NAPT NBS NHRP NOE NSLA NSM NTP P3OE PHYS PGMO POLR PPP R2 RAD RIP RSTP SCADA SCDFW SCEP SDLC SIP SL SNAT SNMP SPF SRT STP STUN SYNC TCP TIDP TKR 9 10 34 4 30 14 23 459 12 30 6 54 7 53 8 4 25 64 19 11 57 5 25 22 26 51 87 200 46 33 105 40 56 11 16 33 9 30 50 58 17 8 82 25 23 4 5 16 100 9 46 30 9 28 20 17 95 16 36 5 26 61 89 42 3 2 55 18 46 Bandwidth Reservation Bridge Spoofing Encryption Console DEP Forwarder DHCP DHCP Client Data Link Switching Dynamic NAT Domain Name System EAP Ethernet Filter Library Frame Relay Frame Relay BACKUP File Transfer Protocol G703 Digital Interface Router kernel H323 HDLC Interface Symetric High Bitrate Digital Subscriber Line High Speed Serial Interface HyperText Transfer Protocol Internet Control Message Protocol Internet Group Management Protocol Internet Key Exchange Internet Protocol IPv6 IP Header Compression Ip Security Internetwork Packet Exchange Protocol Integrated Services Digital Net Layer 2 Tunneling Protocol ISDN Layer 2 Lightweight Directory Access Protocol Logical Link Control MAC Filtering Network Address Port Translation NetBIOS Support Subsystem Next Hop Resolution Protocol NOE Network Service Level Advisor Network Service Monitor Network Time Protocol PPP over Ethernet ISDN BRI Layer 1 POS Gateway Monitor Policy routing Point to Point Protocol R2 Remote Authentication Dial In User Service IP Routing Information Protocol Rapid Spanning Tree Protocol SCADA Network SCADA Forwarder Simple Certificate Enrollment Protocol IBM SDLC SIP Serial Line Static NAT Simple Network Management Protocol Open SPF-Based Routing Protocol Source Routing Transparent Bridge Spanning Tree Protocol STUN Synchronous Serial Line Transmission Control Protocol T. IP Discovery Protocol Token Ring ROUTER TELDAT – Sistema de Registro de Eventos IV - 170 Doc.DM704 Rev.10.99 TLNT TLPHY TNIP TTTP TVRP UDAFO UDP VOIP VRRP WLAN X252 X253 XN 8 23 39 18 26 41 4 14 8 4 23 26 21 Telnet TLPHY IP Tunnel T. Transaction Transfer Protocol T. Virtual Router Protocol UDAFO Forwarder User Datagram Protocol Voice over IP Virtual Router Redundancy Protocol Wireless LAN X.25 Layer 2 X.25 Layer 3 Core Xerox Network System ELS config> LIST NVRAM-LOG-PRIORITY Lista la prioridad mínima de los logs que se almacenan en la memoria no volátil. Ejemplo: ELS config>LIST NVRAM-LOG-PRIORITY Minimum priority of logs saved: Priority 5 ELS config> m) NO Permite eliminar un filtro dado o reestablecer el valor por defecto de los parámetros relativos al tamaño del buffer de almacenamiento donde se guardan los eventos en espera de ser mostrados por pantalla o para la prioridad mínima de los logs que se almacenan en la memoria no volátil. Además, permite eliminar y reestablecer la configuración sobre los eventos habilitados o deshabilitados en cada momento. Sintaxis: ELS config>no ? environment-monitor disable enable ev-buffer filter number-events-log nvram-log-priority print stop-traces trace-level ELS config> Enables environment monitor Disables events Enables events Sets default events buffer size Eliminates a given filter Number of events to be logged in case of fatal error Sets the default priority of logs saved Configure els show options Stops saving traces configures subsystem trace level NO ENVIRONMENT-MONITOR Deshabilita las comprobaciones de los sensores de temperatura y ventiladores. Ejemplo: ELS config>no environment-monitor ELS config> Este ejemplo deshabilita las comprobaciones de los sensores de temperatura y ventiladores. NO DISABLE Selecciona y reestablece los parámetros por defecto de eventos (deshabilitados) mostrados por pantalla, enviados como traps o transmitidos como mensajes syslog. Se pueden reestablecer grupos y subsistemas. ROUTER TELDAT – Sistema de Registro de Eventos IV - 171 Doc.DM704 Rev.10.99 Ejemplo: ELS config>no disable TRACE GROUPS miGrupo ELS config> Este ejemplo reestablece los valores por defecto de los eventos del grupo miGrupo para ser mostrados por pantalla y borra de la configuración la entrada correspondiente. NO ENABLE Selecciona y reestablece los parámetros por defecto de eventos (habilitados) mostrados por pantalla, enviados como traps o transmitidos como mensajes syslog. Se pueden reestablecer grupos y subsistemas. Ejemplo: ELS config>no enable SNMP-TRAP SUBSYSTEM ARP ALL ELS config> Este ejemplo reestablece los valores por defecto de los eventos con nivel de filtrado ALL del subsistema ARP para ser enviados como traps SNMP, y borra de la configuración la entrada correspondiente. Ejemplo: ELS config>no enable SYSLOG EVENT IP.007 ELS config> Este ejemplo reestablece los valores por defecto del evento individual IP.007 para ser transmitido como mensaje syslog, y borra de la configuración la entrada correspondiente. NO EV-BUFFER Reestablece los valores por defecto de los parámetros relativos al buffer de almacenamiento de los eventos en espera de ser mostrados como trazas en consola (proceso VISEVEN), parámetros que permiten elegir la cantidad de memoria reservada. Dichos valores por defecto son 50 líneas o mensajes y 208 bytes por línea. Ejemplo: ELS config>no ev-buffer ELS config> NO FILTER Elimina un filtro previamente configurado. Ejemplo: ELS config>no filter 2 ELS config> NO PRINT Elimina información adicional a imprimir con cada evento previamente configurada. Ejemplo: ELS config>no print extra-info ELS config> NO STOP-TRACES Elimina la orden de no almacenar eventos. ROUTER TELDAT – Sistema de Registro de Eventos IV - 172 Doc.DM704 Rev.10.99 Ejemplo: ELS config>no stop-traces ELS config> NO NUMBER-EVENTS-LOG Establece el valor por defecto para el número de eventos que se almacenan en la memoria no volátil cuando se produce un RESET en el equipo. Ejemplo: ELS config>no number-events-log ELS config> NO NVRAM-LOG-PRIORITY Establece el valor por defecto para la prioridad mínima de los logs que se almacenan en la memoria no volátil (prioridad 5). Ejemplo: ELS config>no nvram-log-priority ELS config> n) NUMBER-EVENTS-LOG Este comando configura el número de eventos que se registran en la memoria no volátil al producirse un RESET en el equipo. Su valor por defecto es 3, siendo el rango de valores configurables de 3 a 10000. Conocer los últimos eventos generados antes de producirse un error resulta de gran utilidad para detectar la causa del mismo. Es por lo tanto aconsejable un valor mayor al de por defecto de este parámetro, puesto que se cuenta con más información para realizar el diagnóstico. Ejemplo: ELS config>number-events-log ? <3..10000> Value in the specified range ELS config>number-events-log 100 ELS config> o) NVRAM-LOG-PRIORITY Configura la prioridad mínima que deben tener los logs para ser almacenados. Para cada log se define una prioridad, entre 1 y 5 (1 mayor prioridad, 5 menor prioridad). Dado que la capacidad de la memoria no volátil es limitada (los logs se almacenan en una cola circular), puede interesar no almacenar los logs de menor prioridad, y solo almacenar los logs de mayor prioridad. Los logs relacionados con arranques del equipo tienen prioridades comprendidas entre 1 y 3. Al resto de logs (accesos al equipo, modificación de configuraciones, etc.) se les asignan prioridades comprendidas entre 4 y 5. Ejemplo: ELS config>nvram-log-priority ? <1..5> Minimum priority of logs saved ELS config>nvram-log-priority 5 ELS config> p) OPTIONS Permite modificar el comportamiento del sistema de eventos. ROUTER TELDAT – Sistema de Registro de Eventos IV - 173 Doc.DM704 Rev.10.99 Sintaxis: ELS config>options ? circular-buffer no time-as-incremental time-as-ticks time-stamp usb-save ELS config> Enable circular buffer Negate options Show time as incremental in milliseconds Show time as ticks Include time in events Save events on external USB CIRCULAR-BUFFER Establece el comportamiento por defecto del sistema de eventos, correspondiente a la entrada de eventos en el buffer circular. Los eventos nuevos siempre se añaden al buffer circular, y si éste ya está lleno se descartan los eventos más antiguos. NO Permite desactivar ciertas opciones que por defecto están habilitadas. Son las siguientes: • CIRCULAR BUFFER El sistema de eventos deja de introducir eventos en el buffer circular de visualización cuando se llena, así, cuando los eventos no se visualizan y el buffer se llena, no se consume tiempo de CPU, con lo que el sistema puede aumentar su rendimiento. El efecto secundario es que se pierden los últimos eventos llegados, no los más antiguos. • TIME-AS-INCREMENTAL Se desactiva la marca de milisegundos con el tiempo transcurrido desde la entrada del último evento. • TIME-AS-TICKS Se desactiva la marca con el contador de ticks. • TIME STAMP En visualización, la fecha y hora no aparece, así no se consulta el reloj de tiempo real, disminuye la probabilidad de perder eventos y el rendimiento mejora. Ejemplo: ELS config>options not-time ARP.002 Pkt in 1 1 800 ethernet0/0 ARP.008 rcv IP RQST 172.24.0.203->172.24.0.206 ifc ethernet0/0 ARP.002 Pkt in 1 1 800 ethernet0/0 ARP.008 rcv IP RQST 172.24.76.2->172.24.0.25 ifc ethernet0/0 ARP.002 Pkt in 1 1 800 ethernet0/0 ARP.008 rcv IP RQST 172.24.79.3->172.24.78.99 ifc ethernet0/0 • USB-SAVE Desactiva el volcado de eventos en un dispositivo de almacenamiento masivo USB externo. Ver el comando options usb-save. TIME-AS-INCREMENTAL Los eventos se marcan con un valor medido en milisegundos que se corresponde con el tiempo transcurrido desde la entrada del último evento hasta la llegada del nuevo evento. ROUTER TELDAT – Sistema de Registro de Eventos IV - 174 Doc.DM704 Rev.10.99 Ejemplo: ELS config>options time-as-incremental 200.892508ms IP.007 192.168.212.4 -> 192.168.212.116 0.007363ms POLR.004 dis int ethernet0/0 0.007878ms IP.036 rcv pkt prt 1 frm 192.168.212.4 0.007090ms ICMP.002 ech 192.168.212.4 -> 192.168.212.116 0.008454ms IP.061 add lcl pkt to ip op q 0.009939ms IP.007 192.168.212.116 -> 192.168.212.4 TIME-AS-TICKS Los eventos se marcan con el contador de ticks en lugar de marcarlos con fecha y hora, logrando mayor precisión. Ejemplo: ELS config>options time-as-ticks 4065675.488814ms IP.036 rcv pkt prt 1 frm 192.168.212.4 4065675.495965ms ICMP.002 ech 192.168.212.4 -> 192.168.212.116 4065675.504844ms IP.061 add lcl pkt to ip op q 4065675.514450ms IP.007 192.168.212.116 -> 192.168.212.4 TIME-STAMP Establece el comportamiento por defecto del sistema de eventos, correspondiente a la visualización de marcas de tiempo. USB-SAVE Permite la posibilidad de almacenar los eventos activos del equipo en un dispositivo de almacenamiento masivo conectado al USB externo. Los eventos se guardan en un fichero llamado event.log en el directorio raíz de la primera partición detectada. La partición debe estar formateada con sistema de ficheros FAT o VFAT. Si el fichero existe se añaden los nuevos eventos al final insertando una marca de inicio de sesión. Nunca se borra la información existente. Ejemplo: ################################################################################ # New log session started # ################################################################################ 01/01/00 00:00:16 GW.001 System restarted -- H1+ WAN IPSec router cold start 01/01/00 00:00:16 GW.002 Portable CGW H1+ WAN IPSec Rel 10.08.29-Alfa strtd 01/01/00 00:00:17 GW.005 Bffrs: 1471 avail 1441 idle fair 114 low 294 Si la configuración de arranque del equipo tiene configurado este comando, el dispositivo USB debe ser conectado antes de iniciar el equipo. Si no detecta un dispositivo conectado, no se produce el volcado aunque se conecte un dispositivo posteriormente. El comando se puede activar y desactivar (options no save-usb) dinámicamente. Se debe conectar el dispositivo USB al conector externo antes de activar el comando dinámicamente. Si no hay conectado un dispositivo de almacenamiento masivo al conector USB el comando dinámico da error. Si está activo el volcado de eventos en el USB externo, se puede desactivar el volcado ejecutando el comando options no save-usb en la configuración dinámica. Siempre hay que desactivar dinámicamente el volcado de eventos al USB antes de extraer el dispositivo de almacenamiento externo. Si se extrae sin desactivar el volcado se pierden los últimos eventos y no se puede volver a iniciar el volcado de forma dinámica, siendo necesario reiniciar el equipo. Por defecto el volcado de eventos en un dispositivo USB externo está deshabilitado. ROUTER TELDAT – Sistema de Registro de Eventos IV - 175 Doc.DM704 Rev.10.99 Ejemplo: ELS config>options usb-save Nota: Este comando sólo está disponible en algunos equipos con interfaz USB. q) PPP Permite acceder al menú particular de eventos de PPP. Para más información consulte el manual Dm 710 “Interfaz PPP”. Ejemplo: ELS config>ppp -- PPP Events Configuration PPP Events config> -- r) PRINT Permite especificar información adicional a imprimir con cada evento. La información adicional se imprime en una línea separada al evento principal, sin mostrar la fecha y la hora. PRINT EXTRA-INFO Imprime el vrf, el interfaz de entrada y el de salida. Ejemplo: 04/15/08 13:13:17 AFS.001 IP IN src 172.24.100.130 dst 172.24.100.129 prt TCP in ifc ethernet0/0 -> ACCEPTED AFS.001 [vrf: <main> inifc: ethernet0/0 outifc: ppp1] PRINT IP-HEADER Imprime la cabecera IP. No en todos los eventos está disponible la cabecera IP, en los eventos en los que no esté disponible no se muestra información adicional. Ejemplo: 04/15/08 13:13:17 AFS.001 IP IN src 172.24.100.130 dst 172.24.100.129 prt TCP in ifc ethernet0/0 -> ACCEPTED AFS.001 [ip: 172.24.100.130->172.24.100.129 tos 0 len 40 prot TCP 1675->23 TELNET] s) STOP-TRACES Detiene el registro de eventos. A pesar de que los eventos no se guardan, sí se analizan para determinar si encajan en algún filtro configurado. Esto puede ser útil en el caso de que queramos arrancar el registro de eventos cuando se produzca determinado evento. Se arrancaría el equipo con el registro de eventos detenido y se configuraría un filtro que detectara el evento deseado asociándole la acción “start-traces”. t) TRACE-LEVEL Permite configurar el nivel de las trazas que se muestran de un determinado subsistema. El nivel mínimo (menor número de traszas) es error, el nivel máximo (mayor número de trazas) es excessive. El nivel de los eventos no está disponible para todos los subsistemas de eventos, sólo para algunos. Los niveles de traza disponibles son los siguientes: • • • error: mensajes producidos por errores graves que pueden hacer que la funcionalidad asociada deje de funcionar. warning: mensajes producidos por errores no esperados durante el funcionamiento de la funcionalidad asociada. info: trazas relacionadas con el funcionamiento normal de la funcionalidad asociada. ROUTER TELDAT – Sistema de Registro de Eventos IV - 176 Doc.DM704 Rev.10.99 • • • debug: trazas de depuración. Permiten seguir con más detalle el funcionamiento del servidor HTTP. msg-dump: muestra trazas relacionadas con los mensajes intercambiados durante el funcionamiento de la funcionalidad asociada. Excessive: muestra todas las trazas disponibles. Cada nivel incluye a los anteriores. Si, por ejemplo, se habilitan trazas de nivel debug, se incluyen también las trazas de nivel info, warning y error. Sintaxis: ELS config>trace-level <subsystem> <error-level> Ejemplo: ELS config>trace-level wlan debug u) VRF Permite acceder al menú de filtrado de eventos por VRF. Ejemplo: ELS config>vrf -- VRF Events Configuration -VRF Filter Events Config>? Dentro del menú podemos configurar las VRFs de las cuales queremos que se muestren eventos. Sintaxis: ELS config>vrf -- VRF Events Configuration -VRF Filter Events Config>vrf ? <1..32 chars> VRF name Ejemplo: VRF Filter Events Config>vrf vrf-1 VRF Filter Events Config>vrf vrf-2 v) EXIT Permite salir de la configuración del Sistema de Registro de Eventos y regresar al prompt de configuración Config>. Sintaxis: ELS config>exit Ejemplo: ELS config>exit Config> 4.2. Comandos del proceso de monitorización Estos comandos se ejecutan en el proceso de monitorización en el prompt ELS+. Los cambios hechos en este proceso, se ejecutan automáticamente y se pierden cuando se reinicializa el equipo. Estos comandos permiten habilitar eventos en tiempo de ejecución. Comando Función ? (AYUDA) Lista todos los comandos para monitorizar el Sistema de Eventos. ROUTER TELDAT – Sistema de Registro de Eventos IV - 177 Doc.DM704 Rev.10.99 CLEAR-ACTIVES CONDITION-DEBUG DISABLE ENABLE FILTER HIDE LIST NVRLOG RESTORE-CONFIGURATION VIEW EXIT Permite deshabilitar todos los eventos habilitados en un instante dado. Muestra información útil si se pretende depurar la funcionalidad de eventos condicionales. Permite deshabilitar mensajes de eventos para no ser mostrados por pantalla, ni enviados como mensajes syslog ni como traps especificas de empresa. Permite habilitar mensajes de eventos para ser mostrados por pantalla, enviados como mensajes syslog o como traps especificas de empresa. Configura reglas que permiten el filtrado de los eventos, de manera que se muestren sólo los eventos relevantes en ese momento. Impide que los eventos se muestren en el proceso activo. A partir de este momento sólo se pueden visualizar los eventos desde el proceso VISEVEN. Este comando está disponible desde cualquier proceso aunque no aparezca al solicitar todos los comandos disponibles. Para ejecutarlo es preciso escribirlo completamente. Lista información de eventos establecidos y mensajes. Permite visualizar los logs almacenados en la memoria no volátil así como inicializar ésta. Permite activar la configuración del Sistema de Eventos actualmente existente y previamente introducida en el correspondiente menú del proceso de configuración, sin necesidad de salvar y reiniciar el equipo. Permite que los eventos se muestren en el proceso activo. A partir de este momento no es posible visualizarlos desde el proceso VISEVEN. Este comando está disponible desde cualquier proceso aunque no aparezca al solicitar todos los comandos disponibles. Para ejecutarlo es preciso escribirlo completamente. Permite salir de la monitorización de eventos. a) ? (AYUDA) Lista los comandos disponibles del prompt actual. También se puede teclear “?” después de un comando específico para listar sus opciones. Sintaxis: ELS+? Ejemplo 1: ELS+? clear-actives condition-debug disable enable filter hide list nvrlog Disable all enabled events at a given time Monitoring options of condition events debugging Disable event messages Enable event messages Configure the rules permitting events filtering Prevent the events from being displayed List information on established events and messages View/Initialize the logs stored in the non-volatile ROUTER TELDAT – Sistema de Registro de Eventos IV - 178 Doc.DM704 Rev.10.99 restore-configuration view exit ELS+ memory Activate the current Events Logging System configuration Display the events in the active process Ejemplo 2: ELS+LIST ? active condition event groups subsystem ELS+ List List List List List the enabled events of the specified subsystem the interfaces where packet marking has been enabled event information group information subsystem information b) CLEAR-ACTIVES Permite deshabilitar todos los eventos habilitados en un instante dado. Sintaxis: ELS+clear-actives Ejemplo: ELS+clear-actives Do you want to disable all active events?(Y/N)(N): y All events disabled ELS+ c) CONDITION-DEBUG Facilita información útil si se pretende depurar la funcionalidad de eventos condicionales vistos en el apartado 3. Para excluir los eventos generados por paquetes que no han sido marcados, se utiliza un objeto semáforo que informa al sistema que ya hay un paquete marcado. Dicho semáforo se bloquea cuando un paquete se marca al cumplir una de las condiciones habilitadas, y se desbloquea cuando el paquete deja de estar marcado. Sintaxis: ELS+condition-debug ? semaphore-clear Clear the condition semaphore semaphore-dump Dump information on the condition semaphore La opción SEMAPHORE-CLEAR se utiliza para desbloquear el semáforo manualmente, permitiendo que otro paquete pueda ser marcado al cumplir una de las condiciones habilitadas. La información sobre el estado del semáforo que se muestra utilizando la opción SEMAPHOREDUMP es la siguiente: • Semaphore state: muestra 1 si el semáforo está bloqueado y 0 en caso contrario. • Buffer address: dirección de memoria donde se encuentra el paquete que fue marcado y que bloqueó el semáforo. • Trigger condition: condición debida a la cual se marcó el paquete. • Calls sequence: secuencia de llamadas en el código del programa a través de las cuales se bloqueó el semáforo. Ejemplo: ELS+condition-debug semaphore-dump ================================== ..: Condition events semaphore :.. ================================== ROUTER TELDAT – Sistema de Registro de Eventos IV - 179 Doc.DM704 Rev.10.99 Semaphore state: 1 Buffer address: 0x01d1cd8c Trigger condition: interface ethernet0/0 Calls sequence: 00640490<-0066AD14<-00B62830<-00D62E20<-00D63044<ELS+ d) DISABLE Selecciona y deshabilita eventos para que sus mensajes no sean mostrados por pantalla en el proceso VISEVEN, o no sean enviados como traps SNMP o como mensajes syslog. Se pueden deshabilitar grupos y subsistemas, así como todas las trazas si es que se habían habilitado previamente a través del comando ENABLE TRACE ALL. También permite deshabilitar el uso de filtros de eventos. En caso de haber seleccionado algún interfaz de entrada para visualizar todas las trazas asociadas al procesamiento y camino que siguen los paquetes recibidos en dicho interfaz, el comando DISABLE TRACE CONDITION INTERFACE <nombre interfaz> permite deshabilitar el marcado de paquetes en ese interfaz. Se procede del mismo modo para deshabilitar la condición de buffersglobales y protocolos con los comandos DISABLE TRACE CONDITION GLOBAL-BUFFERS y DISABLE TRACE CONDITION PROTOCOL <nombre de protocolo> respectivamente. Sintaxis: ELS+disable ALL EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> SYSLOG EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> FILTER TRACE ALL CONDITION INTERFACE <nombre interfaz> CONDITION GLOBAL-BUFFERS CONDITION PROTOCOL <nom_protocolo> EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> SNMP-TRAP EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> Ejemplo 1: ELS+disable trace event icmp.001 ELS+ Este ejemplo deshabilita el evento individual ICMP.001 para no ser mostrado por pantalla. Ejemplo 2: ELS+disable syslog group mygroup ELS+ Este ejemplo deshabilita el grupo MYGROUP para que los eventos que a él pertenecen no sean notificados por medio de mensajes syslog. Ejemplo 3: ELS+disable all subsystem ip info ELS+ Este ejemplo deshabilita los eventos con nivel de filtrado INFO del subsistema IP para no ser mostrados, enviados como traps SNMP ni a través de mensajes syslog. ROUTER TELDAT – Sistema de Registro de Eventos IV - 180 Doc.DM704 Rev.10.99 e) ENABLE Selecciona y habilita eventos para que sus mensajes sean mostrados por pantalla, enviados como traps o transmitidos a través de mensajes syslog. Se pueden habilitar grupos y subsistemas. También permite habilitar el uso de filtros de eventos. En el apartado 3 de este mismo capítulo se explicaba la forma de activar la funcionalidad conocida como eventos condicionales: mediante el comando ENABLE TRACE CONDITION INTERFACE <nombre interfaz> se habilita el marcado de paquetes en un determinado interfaz, de manera que se visualicen como trazas de consola todos los eventos asociados al procesamiento de un paquete recibido en dicho interfaz. Asimismo se indicaba que pueden habilitarse todos los eventos disponibles para su visualización como trazas mediante el comando ENABLE TRACE ALL, comando que no se recomienda utilizar más que en caso de hacer uso de esta funcionalidad de eventos condicionales y restringir así el número de trazas mostradas a aquellas asociadas a un paquete, ya que de lo contrario se mostrarían todas y el rendimiento del equipo podría verse seriamente afectado. Como también se indicaba en ese apartado es posible habilitar la traza usando como condición de activación el uso de buffers globables libres, normalmente paquetes localmente originados, o que se un paquete procesado por algún protocolo, con los comandos ENABLE TRACE CONDITION GLOBAL-BUFFERS y ENABLE TRACE CONDITION PROTOCOL <nombre de protocolo> respectivamente. Sintaxis: ELS+enable ALL EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> SYSLOG EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> FILTER TRACE ALL CONDITION INTERFACE <nombre interfaz> CONDITION GLOBAL-BUFFERS CONDITION PROTOCOL <nom_protocolo> EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> SNMP-TRAP EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> SNMP-TRAP-GROUP1 EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> SNMP-TRAP-GROUP2 EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> SNMP-TRAP-GROUP3 EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> SNMP-TRAP-GROUP4 EVENT <subsistema.num_evento> GROUPS <nom_grupo> SUBSYSTEM <subsistema> <nivel_filtrado> NOTA: Al habilitar un evento como trap mediante el comando “snmp-trap”, éste es habilitado para todos los grupos de traps. ROUTER TELDAT – Sistema de Registro de Eventos IV - 181 Doc.DM704 Rev.10.99 Ejemplo 1: ELS+enable trace event icmp.001 ELS+ Este ejemplo habilita el evento individual ICMP.001 para ser mostrado por pantalla. Ejemplo 2: ELS+enable syslog group mygroup ELS+ Este ejemplo habilita el grupo MYGROUP para que los eventos que a él pertenecen sean notificados por medio de mensajes syslog. Ejemplo 3: ELS+enable all subsystem ip info ELS+ Este ejemplo habilita los eventos con nivel de filtrado INFO del subsistema IP para ser mostrados por pantalla, enviados como traps SNMP y transmitidos a través de mensajes syslog. IMPORTANTE: No ejecutar este comando durante periodos largos de tiempo cuando el equipo está transfiriendo paquetes, porque se pierde una importante cantidad de tiempo comunicándose con el proceso VISEVEN. Si se ejecuta cuando se está comunicando con el Router Teldat por medio de un terminal remoto puede provocar que el equipo pierda la mayoría del tiempo en comunicarse con el terminal remoto. f) FILTER Permite agregar, cambiar y borrar filtros de eventos Para que el filtrado sea efectivo es preciso habilitarlo mediante el comando ENABLE FILTER. Para más información consulte el comando FILTER del menú de configuración de eventos. Sintaxis: ELS+filter add Add/Change filters individually del Delete filters individually list Display the status of events filtering ELS+ FILTER ADD Añade una entrada en la tabla de filtros. Si ya existía, se reemplaza. Sintaxis: ELS+filter add <entry_number> <text> <position> ACTION <action> Ejemplo: ELS+filter add 2 "rx" 1 action red ELS+ FILTER DEL Borra una entrada de la tabla de filtros. Sintaxis: ELS+filter del <entry_number> ROUTER TELDAT – Sistema de Registro de Eventos IV - 182 Doc.DM704 Rev.10.99 Ejemplo: ELS+filter del 2 FILTER LIST Efectúa un listado de la tabla de filtros. Sintaxis: ELS+FILTER LIST Ejemplo: ELS+filter list EVENT FILTER State: disabled 1) 172.24.78.94 /-1 -> Excl 2) rx /1 -> Red 3) --- - --4) --- - --5) --- - --6) --- - --7) --- - --8) --- - --9) --- - --10) --- - --ELS+ g) HIDE Impide que los eventos se muestren en el proceso activo. A partir de este momento sólo se pueden visualizar los eventos desde el proceso VISEVEN. Este comando está disponible desde cualquier proceso aunque no aparezca al solicitar todos los comandos disponibles. Para ejecutarlo es preciso escribirlo completamente. Sintaxis: ELS+hide Ejemplo: ELS+hide ELS+ h) LIST Lista información de eventos habilitados, grupos creados y subsistemas. También se muestran los interfaces habilitados para hacer uso de la funcionalidad de eventos condicionales. Sintaxis: ELS+list ? active condition event groups subsystem ELS+ List List List List List the enabled events of the specified subsystem the interfaces where packet marking has been enabled event information group information subsystem information LIST ACTIVE Ejemplo: ELS+list active arp Actives Count Trace Syslog Snmp-Trap ROUTER TELDAT – Sistema de Registro de Eventos IV - 183 Doc.DM704 Rev.10.99 ARP.001 ELS+ 0 on off on ( group 1 ) Lista los eventos habilitados en el subsistema ARP, el número de veces que ha ocurrido cada evento y el vector de habilitación de cada evento. Nota: Los eventos con nivel de filtrado ALWAYS están siempre habilitados para ser mostrados por consola (por ejemplo: GW.001). Del mismo modo, existen eventos habilitados como traps, y que no se pueden deshabilitar ya que son los encargados de generar las traps genéricas de SNMP (por ejemplo: GW.021 link up). LIST CONDITION Ejemplo: ELS+list condition Established conditions: Traces for packets received on ethernet0/0 ELS+ Lista los interfaces en los que se ha habilitado el marcado de paquetes para su seguimiento mostrando las trazas asociadas a su procesamiento. Para más información consultar el apartado 3 (Interfaz de usuario del Sistema de Registro de Eventos) o bien la explicación del uso de los comandos ENABLE/DISABLE TRACE CONDITION INTERFACE <nombre interfaz> y ENABLE/DISABLE TRACE ALL. LIST EVENT Ejemplo: ELS+list event icmp.001 Level: UE-ERROR Message: bd cks 0x%04x (exp 0x%04x) %I -> %I Count: 0 Status: enable as (Trace) (Syslog message) (SNMP Trap) ELS+ Lista la información del evento ICMP.001. Si suponemos que el evento está actualmente habilitado para ser mostrado en consola, y enviado como mensaje syslog y como trap específica de empresa, la información que obtendríamos es la que aparece en el ejemplo. LIST GROUP Ejemplo: ELS+list group Group: MYGROUP Event IP.002 IP.003 IP.004 Globaly enable as: ELS+ Trace on on on (Trace) Syslog off off off Snmp-Trap on ( all groups ) on ( group 2 group 4 ) off Muestra el nombre del grupo, el conjunto de eventos que lo componen, el estado actual de habilitación de cada evento y el estado actual global de habilitación del grupo. Si todos los eventos del grupo están habilitados para ser mostrados por pantalla, y algunos están habilitados para ser enviados como trap y como mensaje syslog la información que obtendríamos es la que aparece en el ejemplo. ROUTER TELDAT – Sistema de Registro de Eventos IV - 184 Doc.DM704 Rev.10.99 LIST SUBSYSTEM Ejemplo 1: ELS+list subsystem icmp Event Level Message ICMP.001 ICMP.002 ICMP.003 ICMP.004 ICMP.005 ICMP.006 ICMP.007 ICMP.008 ICMP.009 ICMP.010 ICMP.011 ICMP.012 ICMP.013 ICMP.014 ICMP.015 ICMP.016 ICMP.017 ICMP.018 ICMP.019 ICMP.020 ICMP.021 ICMP.022 ELS+ UE-ERROR C-INFO U-INFO CI-ERROR U-TRACE UE-ERROR C-TRACE C-TRACE UI-ERROR UE-ERROR UI-ERROR C-INFO U-INFO U-TRACE UE-ERROR U-TRACE UE-ERROR U-TRACE UE-ERROR U-TRACE P-TRACE P-TRACE bd cks 0x%04x (exp 0x%04x) %I -> %I ech %I -> %I ech rp %I -> %I unhnd typ %d %d %I -> %I unhnd brd typ %d %d %I -> %I bd typ %d %d %I -> %I addr msk %I -> %I addr msk rep %I -> %I no pkt or mem amb addr msk %I -> %I err %d sndng pkt to ifc %s rdr %I -> %I to %I bd prm off %d %I -> %I snd %d %d pkt %I -> %I shrt ICMP hdr %d src %I %I rdr dest %I to %I Bad rdr from %I, rsn: %S Router advertisement received from %I Bad router adv from %I, rsn: %S rcvd typ %d %d %I -> %I redirect message filtered at interface %s unreachable message filtered at interface %s Ejemplo 2: ELS>list subsystem Name Events Description ADSL AFS AINST ARP ASDP ARLY ASYN AT ATM BAN BGP BR BRS BSPF CIF CNSL DEP DHCP DHCPC DLS DNAT DNS EAP ETH FLT FR FRBK FTP G703 GW H323 HDLC HDSL HSSI HTTP ICMP ADSL Advanced Fitering Subsystem AutoInstall Address Resolution Protocol Asynchronous Serial Device Proxy Alarm Relay Asynchronous Serial Line AT Commands Interface Asynchronous Transfer Mode Boundary Access Node Border Gateway Protocol Bridge/Routing Bandwidth Reservation Bridge Spoofing Encryption Console DEP Forwarder DHCP DHCP Client Data Link Switching Dynamic NAT Domain Name System EAP Ethernet Filter Library Frame Relay Frame Relay BACKUP File Transfer Protocol G703 Digital Interface Router kernel H323 HDLC Interface Symetric High Bitrate Digital Subscriber Line High Speed Serial Interface HyperText Transfer Protocol Internet Control Message Protocol 8 6 23 10 11 41 5 20 15 29 27 48 9 10 34 4 30 14 23 459 12 30 6 54 7 53 8 4 25 64 19 11 57 5 25 22 ROUTER TELDAT – Sistema de Registro de Eventos IV - 185 Doc.DM704 Rev.10.99 IGMP IKE IP IP6 IPHC IPSEC IPX ISDN L2TP LAPD LDAP LLC MCF NAPT NBS NHRP NOE NSLA NSM NTP P3OE PHYS PGMO POLR PPP R2 RAD RIP RSTP SCADA SCDFW SCEP SDLC SIP SL SNAT SNMP SPF SRT STP STUN SYNC TCP TIDP TKR TLNT TLPHY TNIP TTTP TVRP UDAFO UDP VOIP VRRP WLAN X252 X253 XN 26 51 87 200 46 33 105 40 56 11 16 33 9 30 50 58 17 8 82 25 23 4 5 16 100 9 46 30 9 28 20 17 95 16 36 5 26 61 89 42 3 2 55 18 46 8 23 39 18 26 41 4 14 8 4 23 26 21 Internet Group Management Protocol Internet Key Exchange Internet Protocol IPv6 IP Header Compression Ip Security Internetwork Packet Exchange Protocol Integrated Services Digital Net Layer 2 Tunneling Protocol ISDN Layer 2 Lightweight Directory Access Protocol Logical Link Control MAC Filtering Network Address Port Translation NetBIOS Support Subsystem Next Hop Resolution Protocol NOE Network Service Level Advisor Network Service Monitor Network Time Protocol PPP over Ethernet ISDN BRI Layer 1 POS Gateway Monitor Policy routing Point to Point Protocol R2 Remote Authentication Dial In User Service IP Routing Information Protocol Rapid Spanning Tree Protocol SCADA Network SCADA Forwarder Simple Certificate Enrollment Protocol IBM SDLC SIP Serial Line Static NAT Simple Network Management Protocol Open SPF-Based Routing Protocol Source Routing Transparent Bridge Spanning Tree Protocol STUN Synchronous Serial Line Transmission Control Protocol T. IP Discovery Protocol Token Ring Telnet TLPHY IP Tunnel T. Transaction Transfer Protocol T. Virtual Router Protocol UDAFO Forwarder User Datagram Protocol Voice over IP Virtual Router Redundancy Protocol Wireless LAN X.25 Layer 2 X.25 Layer 3 Core Xerox Network System ELS+ i) NVRLOG Permite visualizar los logs almacenados en la memoria no volátil así como inicializar ésta. Sintaxis: ELS+nvrlog ? clear Initialize the bugs system, deleting all previous ones list Select the number of logs to be displayed on the console ELS+ ROUTER TELDAT – Sistema de Registro de Eventos IV - 186 Doc.DM704 Rev.10.99 NVRLOG LIST Permite elegir el número de logs que se muestran por consola. Sintaxis: ELS+nvrlog list <number_of_logs> Ejemplo: ELS+nvrlog list 2 02/26/07 11:31:05 -1- RESET:(CODE 0xc0000000) EH ES BIOS CODE VERSION: 01.09.09 START FROM FLASH L1 02/26/07 11:28:27 -3- Reload issued by the user ELS+ Para cada log se muestra la fecha y hora en la que tuvo lugar el evento, la prioridad asociada a dicho log (entre guiones) y un texto con información referente al evento. NVRLOG CLEAR Inicializa el sistema de bugs, borrando todos los anteriores. Ejemplo: ELS+nvrlog clear 0 01/02/07 10:32:47 -1- Logging memory initialized. ELS+ j) RESTORE-CONFIGURATION Permite restablecer la configuración de eventos con la que se arrancó el equipo. Sintaxis: ELS+restore-configuration Ejemplo: ELS+restore-configuration Do you want to restore ELS configuration?(Y/N)(N): y ELS+ k) VIEW Permite que los eventos se muestren en el proceso activo. Este comando está disponible desde cualquier proceso aunque no aparezca al solicitar todos los comandos disponibles. Para ejecutarlo es preciso escribirlo completamente. Sintaxis: ELS+view ? history <cr> ELS+view Display the events history Ejemplo: ELS+view ELS+ ROUTER TELDAT – Sistema de Registro de Eventos IV - 187 Doc.DM704 Rev.10.99 • VIEW HISTORY Con esta opción se puede acceder al historial de eventos visualizados. Este historial almacena el mismo número de eventos configurados con el comando “ev-buffer” siempre que este sea mayor que 1000, en caso de que sea menor, se almacenan 1000. Sintaxis: ELS+view history ? flush Delete the events history regex Apply a filter to the events history <cr> ELS+view history Ejemplo: ELS+view history ELS+ VIEW HISTORY FLUSH Borra el historial de eventos visualizados. Ejemplo: ELS+view history flush ELS+ VIEW HISTORY REGEX Aplica un filtro, en forma de expresión regular, al historial de eventos visualizados. Sintaxis: ELS+view history regex ? <0..40 chars> regex Ejemplo 1: Filtro para mostrar sólo los eventos de ARP almacenados en el historial. ELS+view history regex ARP\. 22155610.993295ms ARP.002 22155611.017757ms ARP.008 ethernet0/0 22156151.921871ms ARP.002 22156151.945174ms ARP.008 ethernet0/0 22156691.510117ms ARP.002 22156691.533632ms ARP.008 ethernet0/0 22157237.364754ms ARP.002 22157237.387300ms ARP.008 ethernet0/0 ELS+ Pkt in 1 1 800 ethernet0/0 rcv IP RQST 192.168.212.103->192.168.212.96 ifc Pkt in 1 1 800 ethernet0/0 rcv IP RQST 192.168.212.103->192.168.212.96 ifc Pkt in 1 1 800 ethernet0/0 rcv IP RQST 192.168.212.103->192.168.212.96 ifc Pkt in 1 1 800 ethernet0/0 rcv IP RQST 192.168.212.103->192.168.212.96 ifc Ejemplo 2: Filtro para mostrar sólo los eventos en los que aparezca el texto “cellular1/1” almacenados en el historial. ROUTER TELDAT – Sistema de Registro de Eventos IV - 188 Doc.DM704 Rev.10.99 ELS+view history regex cellular1/1 22156053.083756ms GW.019 Slf tst ifc cellular1/1 22156053.131998ms GW.022 Nt fld slf tst ifc cellular1/1 22157053.106362ms GW.019 Slf tst ifc cellular1/1 22157053.151817ms GW.022 Nt fld slf tst ifc cellular1/1 22158053.135392ms GW.019 Slf tst ifc cellular1/1 ELS+ l) EXIT Permite salir de la monitorización del Sistema de Registro de Eventos y regresar al prompt +. Sintaxis: ELS+exit Ejemplo: ELS+exit + ROUTER TELDAT – Sistema de Registro de Eventos IV - 189 Doc.DM704 Rev.10.99 5. Parámetros personalizables soportados Los equipos Teldat disponen de parámetros personalizables para modificar el comportamiento del equipo en circunstancias especiales (versiones personalizadas). Para más información acerca de la activación, desactivación y listado de estos parámetros consulte la ayuda de los comandos enable patch, disable patch y list patch respectivamente, dentro del Capítulo 2. Configuración del router Teldat del presente manual (Dm 704 “Configuración y monitorización”). El Sistema de Registro de Eventos dispone del siguiente parámetro personalizable: SRE_INT_FLAGS Este parámetro permite modificar el comportamiento del sistema de eventos. Normalmente no es necesario utilizarlo, pero a efectos de depuración y desarrollo es interesante tener este parámetro. El valor del parámetro consiste en la suma de los flags que se utilicen. Valor: 0 El sistema de eventos funciona normalmente. Flag: 1 El sistema de eventos deja de introducir eventos en el buffer circular de visualización cuando se llena, así, cuando los eventos no se visualizan y el buffer se llena, no se consume tiempo de CPU, con lo que el sistema puede aumentar su rendimiento. El efecto secundario es que se pierden los últimos eventos llegados, no los más antiguos. Flag: 2 En visualización, la fecha y hora no aparece, así no se consulta el reloj de tiempo real y el rendimiento mejora. Ejemplo: Config>enable patch sre_int_flags 1 Config>list patch Patch Name Value ----------------------------------------SRE_INT_FLAGS 1 (0x1) ROUTER TELDAT – Sistema de Registro de Eventos IV - 190 Doc.DM704 Rev.10.99