54
Internet 192. 54 87 0012. 4fbf. 1f56 ARPA Vlan66
show mac-address-table: Mit der gefundenen MAC-Adresse kann man dann seine MAC-zu-Port-Tabelle durchsuchen:
switch#show mac-address-table address 0012. 1f56
Mac Address Table
-------------------------------------------
Vlan Mac Address Type Ports
---- ----------- -------- -----
66 0012. 1f56 DYNAMIC Fa0/2
Total Mac Addresses for this criterion: 1
(getestet auf einem WS-C2960-24TC-L mit der Software-Version 12. Übersicht über die wichtigsten Befehle des CISCO. 2(35)SE5)
Cisco Switch: SNMP v1 anschalten
switch#conf t
Enter configuration commands, one per line. End with CNTL/Z. switch(config)#snmp-server contact
switch(config)#snmp-server community public RO
testen mit snmp-walk:
snmpwalk -v 1 -c public switch. 1
SNMP v1 sollte man nur dann einschalten, wenn da eine Firewall davorsteht … altes Protokoll mit historisch vielen Sicherheitslücken und Klartext-Passwort-Übertragung. SNMP mit ACCESS-LIST
Man kann auch einschränken, von wo aus SNMP abgefragt werden darf
access-list 8 permit 88.
Cisco Switch Befehle Übersicht
198. 194. 42
snmp-server community public RO 8
SNMP: Wie beschäftigt ist die Switch-CPU? Wieviel Traffic fliesst über die Backplane? $ snmpget -v1 -m ALL -c public switchname 1. 3. 6. 4. 9. 2. 56. 0 1. 57. 58. 5. 8. 0
SNMPv2-SMI::enterprises. 0 = INTEGER: 4
SNMPv2-SMI::enterprises. Die Traps, die mit konfigurierten, vom SNMP-Server aktivierten Traps gesendet werden - Cisco. 0 = INTEGER: 5
SNMPv2-SMI::enterprises. 0 = INTEGER: 0
Zeile 1: "CPU busy percentage" der letzten 5 Sekunden (laut Scheduler)
Zeile 2: CPU - Durchschnitt über 1 Minute
Zeile 2: CPU - Durchschnitt über 5 Minuten
Traffic in%
Siehe:
die folgenden zwei Tools gibt es nicht mehr, leider habe ich noch keinen Ersatz gefunden:
Arbeiten, ohne sich auszusperren
Bei "gefährlichen" Operationen auf schlecht erreichbaren Routern:
Wenn man sich ausgesperrt hat, wird die Konfiguration automatisch zurückgeladen
(ohne den freundlichen Kollegen in der Filiale bemühen zu müssen. ) reload einstellen
router# reload in 10
Reload scheduled in 10 minutes
Proceed with reload? [confirm]
router#
gefährliches zeuch tun - ich habe nur 10 Minuten …
alles gut gegangen, reload entschärfen:
router# reload cancel
***
*** --- SHUTDOWN ABORTED ---
ISDN debugging
(alt, evtl.
Cisco Befehle Übersicht Model
Sehen wir uns die wesentlichen Informationen nun genauer an. FastEthernet5/1 is up
Zeigt den Status der Interface Hardware an. Sollte also "up" sein. "administratively down" bedeutet, dass das Interface mit dem Kommando "shutdown"
deaktiviert wurde. line protocol is up
Status des Line Protocols. Beim Switch folgt dieser in der Regel der Hardware. MTU
MTU fr dieses Interface. Cisco befehle übersicht user. Im Ethernet sind 1500 Byte der Standard. BW 100000 Kbit, DLY 100 usec
Bandbreite (BW) und Verzgerung (DLY). Diese Werte knnen in der Konfiguration gesetzt werden und zeigen nicht die
wirklichen Werte an. Auf Routern knnen Protokolle wie OSPF diese Werte nutzen. Zuverlssigkeit, Sende- und Empfangsauslastung. Alle Werte werden ber die letzten 5 Minuten
gemittelt und in Teilen von 255 angezeigt. Encapsulation ARPA
Angabe der Encapsulation im Ethernet. ARPA ist Ciscos Bezeichnung fr Ethernet Version II (aka DIX). Dieses Interface ist fest auf Fullduplex und 100 MBit/s eingestellt. Ist Auto-Negotiation eingestellt, wird das mit "Auto" und den aktuellen Werten
dargestellt.
Cisco Befehle Übersicht User
Ein fehlgeschlagener Anruf ist letztendlich fehlgeschlagen. wenn eine Anrufeinrichtungsmeldung empfangen oder gesendet wird. WÄHLSTEUERUNG - MIB
1. 21. 2
DialCtlPeerCallInformation dialCtlPeerCallSetup
DLSW
Sendet Benachrichtigungen von DLSw-Agenten. Wenn das dlsw-Schlüsselwort verwendet wird, können Sie einen Wert für die Benachrichtigungsoption angeben. CISCO-DLSW-MIB
1. Cisco befehle übersicht command. 2 1. 3 1. 4 1. 5 1. 6
ciscoDlswTrapTConnPartnerReject ciscoDlswTrapTConnProtVerletzung ciscodlswTrapTConnUp ciscodlswTrapTConnDown ciscodlswTrapCircuitUp ciscoDlswTrapCircuitDown
ds0-busyout
Sendet Benachrichtigungen, wenn der Status des Busyout einer DS0-Schnittstelle geändert wird
AS5300
CISCO-POP-MGMT-MIB
1. 19. 1
cpmDS0BusyoutBenachrichtigung
ds1-Loopback
Sendet Benachrichtigungen, wenn die DS1-Schnittstelle in den Loopback-Modus wechselt
1. 2
cpmDS1LoopbackNotification
DSPU
Sendet Benachrichtigungen, wenn der Betriebsstatus der physischen Einheit (PU) oder der logischen Einheit (LU) geändert oder ein Aktivierungsfehler erkannt wird
CISCO-DSPU-MIB
1.
Cisco Befehle Übersicht Command
Geben Sie die Nachrichtenebene an, die mit dem Befehl "logging history level" gesendet werden soll. CISCO-SYSLOG-MIB
1. 41. 1
clogMessageGenerated
Sprache
Sendet schlechte Qualität der Sprachbenachrichtigung
CISCO-VOICE-DIAL-CONTROL-MIB
1. 63. 1
cvdcPoorQoVNotification
xgcp
Sendet XGCP-Benachrichtigungen (External Media Gateway Control Protocol)
XGCP-MIB
1. 90. 1
xgcpUpDownNotification
Kanalausfälle
Dieses Trap weist darauf hin, dass ein wichtiges Link-Ereignis erkannt wurde, das zu einer Verschlechterung der Schnittstellenzeilenqualität führt. CISCO-CHANNEL-MIB
1. 20. 2
cipCardLinkFailure cipCardDtrBrdLinkFailure
LLC2
Sendet Logical Link Control, Typ2-Benachrichtigungen
CISCO-SDLLC-MIB
1. 28. 1
convSdllcPeerStateChangeNotification
rsrb
Gibt an, dass der Status eines RSRB-Remote-Peers auf Aktiv oder Inaktiv umgestellt wurde. CISCO-RSRB-MIB
1. 29. Cisco switch befehle übersicht. 1
rsrbPeerStateChangeNotification
SDLC
Gibt an, dass der Status eines SDLC- Ports geändert wurde. Gibt an, dass der Status einer SDLC- Station auf "Contacted" (Kontakte) oder "Diskontaktiert" (Kontakt getrennt) übergegangen ist.
Dieses Dokument hilft Ihnen herauszufinden, welche Traps gesendet werden, wenn Sie einen Befehl aktivieren. Hinweis: Diese Liste kann sich aufgrund der Funktionen eines bestimmten Geräts und der verfügbaren Schnittstellen von Plattform zu Plattform und Version zu Version unterscheiden. Traps werden gesendet, wenn Sie Befehle aus der Liste aktivieren. AAA-Server
Sendet AAA-Serverbenachrichtigungen
12, 1(3)T
AS5300 AS5800
CISCO-AAA-SERVER-MIB
1. 3. 6. 1. 4. 9. 10. 56. 2. 0. 1
casServerStateChange
BGP
Sendet Border Gateway Protocol (BGP)-Statusänderungsbenachrichtigungen
/
BGP4-MIB
1. 15. Cisco-Befehlsübersicht-Versuch 2 - Übersicht über die wichtigsten Befehle des CISCO-IOS für Versuch - StuDocu. 7. 1 1. 2
bgpEtabliert bgpBackwardÜbergang
Anrufer
Sendet Benachrichtigungen, wenn in der cctActiveTable ein neuer aktiver Anrufeintrag erstellt wird oder in der cctHistoryTable ein neuer Verlaufsaufrufeintrag erstellt wird
CISCO CALL-TRACKER-MIB
1. 163. 2
cctCallSetupNotification cctCallTerminateBenachrichtigung
Konfiguration
Sendet Konfigurationsbenachrichtigungen
CISCO-CONFIG-MAN-MIB
1. 43. 1
ciscoConfigManEvent
Wählen
Sendet Benachrichtigungen immer dann
Ein erfolgreicher Anruf wird beendet.
B. durch fehlerhafte Kabel
oder Kollisionen ausgelst werden. Auf einem Interface das vollduplex arbeitet (duplex full), sind CRC-Fehler ein Hinweis auf einen Duplex Mismatch. Frame
Dieser Fehler tritt auf, wenn der Frame nicht aus einer ganzzahligen Anzahl von Bytes besteht. Mgliche Auslser: defekte Netzwerkkarten, fehlerhafte Kabel, Kollisionen. Overrun
Der Switch war berlastet und konnte den Frame nicht entgegennehmen. Passiert eher selten. Ignored
Frame konnte nicht empfangen werden, weil keine Puffer verfgbar waren. Auslser kann ein Broadcaststurm sein. Dribble Condition
Der Frame war nur ein wenig (einige Bits) zu lang. Der Frame wird trotzdem angemommen. 21456 packets output, 911609 bytes
Anzahl der gesendeten Frames und Bytes. Output Errors
Summe aller Sendefehler. Es gilt das zu Input Errors gesagte. Collisions
Anzahl der Kollisionen. In CSMA/CD Netzwerken mit Halbduplex sind Kollisionen
normal. Allerdings sollte die Kollisionsrate unter 10 Prozent liegen. Interface Resets
Anzahl der Resets auf dieses Interface.