Differences

This shows you the differences between two versions of the page.

--- informatique:enterasys [2018/07/18 13:08] – [Détails sur les compteurs] pteu
+++ informatique:enterasys [2018/12/17 09:56] – [Renuméroter un membre] pteu
@@ Line 146: / Line 146: @@
 # activer les logs sur la console et dans un fichier (current.log)
 set logging local console enable file enable
+</code>
+Voir les paramètres de logging par défaut :
+<code bash>
+show logging defaults
 </code>
@@ Line 160: / Line 165: @@
 </code>
-Pour logguer les UP/DOWN des ports
+Rappel :
-<code bash>
+  * la **severity** est une échelle de 1 à 8 indiquant le niveau de debug (du moins au plus verbeux) : 1 (emergencies), 2 (alerts), 3 (critical), 4 (errors), 5 (warnings), 6 (notifications), 7 (information), 8 (debugging).
-set linkflap portstate enable
+  * la **facility** sert à identifier les logs sur le serveur syslog ; 8 possibilités, entre //local0// à //local7//.
-</code>
 Pour envoyer les logs locaux vers un serveur TFTP :
@@ Line 533: / Line 537: @@
 # exemple avec les ports tg.2.1 et tg.3.1 sur un premier switch
 set port lacp port tg.2.1,tg.3.1 aadminstate lacptimeout
+</code>
+====Linkflap====
+Le flapping est le fait de changer d'état //plus souvent// que la normale ; les switchs Enterasys disposent d'un ensemble de commandes permettant de surveiller les transitions UP/DOWN des ports (linkflap). Parce que cela perturbe le switch, on peut définir des règle pour bloquer les ports qui tombent trop souvent.
+<code bash>
+# afficher la configuration actuelle (des ports compatibles avec la fonctionnalité)
+show linkflap parameters
+</code>
+Mise en place d'une surveillance :
+<code bash>
+# activer la fonction globalement
+set linkflap globalstate enable
+# définir l'intervalle de temps (en secondes) de comptage des links DOWN
+set linkflap interval ge.*.* 10
+# défini le seuil de link DOWN autorisés par intervalle de comptage
+set linkflap threshold ge.*.* 20
+# définir l'action en cas de non-respect de la règle (ici, juste logguer le port)
+set linkflap action ge.*.* gensyslogentry
+# afficher les compteurs de flaps
+show linkflap metrics
+</code>
+<code bash>
+# logguer les UP/DOWN des ports
+set linkflap portstate enable
 </code>
@@ Line 878: / Line 913: @@
 Pour éviter d'avoir un trou dans la numérotation des membres, il faut renuméroter proprement les switchs restant et la conf associée, cf l'article suivant : [[https://gtacknowledge.extremenetworks.com/articles/How_To/How-to-permanently-remove-Securestack-switch-and-configuration-from-an-existing-stack|How to permanently remove SecureStack switch and configuration from an existing stack]]
+=====Renuméroter un membre=====
+Lorsqu'on sort un switch d'une stack, il conserve ses numéros de port même après un ''clear conf'' : s'il était le membre n°3, ses ports se nomment encore ge.3.*. Pour le repasser en ge.1.* (ou pour renuméroter un membre dans un stack), passer la commande :
+<code bash>
+set switch <from-unit> renumber <to-unit>
+# dans notre exemple : passer de 3 à 1
+set switch 3 renumber 1
+</code>
+NB : cela a pour effet de rebooter le switch.
 ======Routage======
@@ Line 902: / Line 947: @@
 </code>
 ======Métrologie/SNMP======
+Créer un accès rapide à la communauté "supervSNMP" en read-only pour la métrologie :
+<code bash>
+set snmp community supervSNMP
+set snmp group groupRO user supervSNMP security-model v2c
+set snmp access groupRO security-model v2c exact read All write none notify All
+</code>
 OIDs utiles :
@@ Line 910: / Line 962: @@
 .1.3.6.1.2.1.17.4.3.1.2.0.38.185.210.166.225
+SNMPv2-SMI::mib-2.47.1.1.1.1.11.x               .1.3.6.1.2.1.47.1.1.1.1.11.x    numéro de série (SN)
 </code>