Je ne reçois même pas la boîte de connexion ASDM Launcher ou un message d'erreur. Rien ne se passe. Lorsque je regarde dans le gestionnaire des tâches " Task Manager"   lorsque j'essaie d'exécuter ASDM Launcher, je vois que le " Java(TM) Plattform SE binary " (voir la capture d'écran ci-dessous) démarre et se ferme en mode silencieux. Aucun message d'erreur n'est affiché.   J'utilise les logiciels suivants: Windows 10 build 16299.492 Java 10.0.1 (x86_64) Java 1.8.0_171 (x86) Cisco ASDM-IDM Launcher 1.7.00 J'ai désinstallé et reinstallé Java et   ASDM IDM-Launcher   à plusieurs reprises et redémarré l'ordinateur, mais sans succès. Cela ne veut pas tout simplement démarrer! Dans le panneau de configuration Java, j'ai également choisi le débogage "All" et la console Java " Show console " dans l'espoir d'obtenir une alerte d'erreur, mais aucune jusqu'à présent (dans le cas où l'alerte ne soit pas écrite mais silencieuse dans un log file, mais je ne le sais pas sûr).   Publié par:   Patrick Jonsson   /   Version originale en anglais ... View more

Moteur de services d'identité (ISE) Salut. Je souhaite acheter une licence pour Cisco ISE. J'ai cherché et trouvé 3 numéros de référence différents pour les machines virtuelles Cisco ISE: small, medium et large. Je ne sais pas si je commande une licence en fonction de la taille de la machine virtuelle ou du nombre de sessions? Sincères salutations   Publié par:   atiye.bigdeli   /   Version originale en anglais ... View more

Pour afficher la vidéo dans une fenêtre plus grande, cliquez ici. Dans de nombreuses organisations, la sécurité des données générées et stockées sur différents systèmes et plates-formes devient un sujet de préoccupation majeur. La protection des données a traditionnellement été limitée aux entreprises qui doivent respecter les normes de sécurité du secteur, telles que les fournisseurs de soins de santé (HIPAA), les systèmes de comptabilité financière (SOX) et les transactions par carte de crédit (PCI). Dans les environnements professionnels actuels, la protection des données et la prévention de la perte et du vol de données, dépassent maintenant ces domaines traditionnels et touchent de nombreux autres paysages de centres de données.   Les clusters HyperFlex peuvent être commandés avec des disques à chiffrement automatique (SED) qui chiffrent toutes les données qui y sont stockées, également appelé chiffrement des données au repos. Afin de configurer un cluster HyperFlex pour le chiffrement, tous les disques de tous les nœuds du cluster doivent être des disques SED. Étant donné que le matériel gère toutes les fonctions de chiffrement et de déchiffrement, aucune charge supplémentaire n'est placée sur les CPU des nœuds HyperFlex. Le chiffrement est donc activé sans aucune réduction de la charge utilisable sur le cluster. Le stockage des données dans un format crypté évite la perte de données et le vol de données en rendant les données sur les disques illisibles si elles sont supprimées du système.   Cisco HyperFlex s'appuie sur la prise en charge SED de la plate-forme Cisco UCS pour permettre le cryptage des données au repos de toutes les données stockées sur l'ensemble du cluster HyperFlex. Cisco HyperFlex peut activer le cryptage en utilisant des clés cryptographiques supplémentaires pour verrouiller les disques, appelées clés d'authentification (AK). Ces clés peuvent être créées manuellement. Pour plus de sécurité, elles peuvent également être créées et gérées automatiquement à partir d'un système de gestion de clés (KSM) déjà présent dans votre organisation. Dans cette description vidéo et cette démonstration, nous décrivons le fonctionnement du cryptage HyperFlex et montrons comment activer ce cryptage à l'aide de clés locales et de clés gérées de manière centralisée à l'aide d'un système KMS SafeNet KeySecure de Gemalto.   Publié par:   beveritt   /   Version originale en anglais ... View more

Table des matières Introduction Le VXLAN / EVPN a été lancé sur la série Nexus 9000 au début du mois de février 2015, suivi par le Nexus 7000/7700 (carte linéaire F3 / M3) en été et le Nexus 5600 plus tard en 2015. D'autres plateformes Cisco, telles que les ASR 9000 et 1000, prennent également en charge VXLAN Plan de contrôle EVPN. Comme il existe de nombreuses demandes concernant la configuration de VXLAN / EVPN sur une plateforme donnée, cet article de blog devrait vous aider à démarrer avec un Nexus 9300/9500 (y compris Nexus 9X00 EX / FX). Bien que cet exemple porte sur les interfaces IP numérotées ou sur l'approche dite P2P (point à point), un exemple "ip non numéroté" est également disponible. Généralement, nous nous attendons à une topologie comme indiqué ci-dessous. Pour les besoins de cet exemple, nous utilisons l'exemple de la topologie suivante, qui est un sous-ensemble de la topologie.   L'exemple de configuration couvre la configuration des composants logiciels suivants Assemblage avec OSPF, PIM Sparse (ASM) et Anycast-RP Interfaces numérotées IP (interfaces p2p) VXLAN Plan de contrôle EVPN MP-BGP VPC Nous allons nous concentrer sur la configuration de Épine "1", Feuille "V1" et Feuille "V2"   Configuration Épine "1":   hostname SPINE1 nv overlay evpn feature ospf feature bgp feature pim feature nv overlay ip pim anycast-rp 10.254.254.254 10.250.250.101 ip pim rp-address 10.254.254.254 group-list 239.239.239.0/24 interface Ethernet3/1   description Link to Leaf "V2"   mtu 9216   ip address 10.1.1.6/30   ip ospf network point-to-point   ip router ospf UNDERLAY area 0.0.0.0   ip pim sparse-mode   no shutdown interface Ethernet3/2   description Link to Leaf "V1"   mtu 9216   ip address 10.1.1.2/30   ip ospf network point-to-point   ip router ospf UNDERLAY area 0.0.0.0   ip pim sparse-mode   no shutdown interface loopback0   ip address 10.250.250.101/32   ip ospf network point-to-point # will change OSPF interface back to Loopback; required for VPC   ip router ospf UNDERLAY area 0.0.0.0   ip pim sparse-mode interface loopback254   ip address 10.254.254.254/32   ip ospf network point-to-point   ip router ospf UNDERLAY area 0.0.0.0   ip pim sparse-mode router ospf UNDERLAY   router-id 10.250.250.101   log-adjacency-changes detail router bgp 65500   router-id 10.250.250.101   address-family ipv4 unicast   neighbor 10.250.250.0/24 remote-as 65500     update-source loopback0     address-family ipv4 unicast # optional for "show ip bgp summary" support     address-family l2vpn evpn       send-community both       route-reflector-client   Configuration Feuille "V1":   hostname LeafV1 nv overlay evpn feature ospf feature bgp feature pim feature interface-vlan feature vn-segment-vlan-based feature nv overlay feature vpc fabric forwarding anycast-gateway-mac 2020.DEAD.BEEF ip pim rp-address 10.254.254.254 group-list 239.239.239.0/24 vlan 1,99-101,2500,3000 vlan 99   name L2onlyHostSegment   vn-segment 30099 vlan 100   name L2L3HostSegment   vn-segment 30000 vlan 101   name L2L3HostSegment   vn-segment 30001 vlan 2500   name FabricBD   vn-segment 50000 vlan 3000   name VPCL3Peering route-map FABRIC-RMAP-REDIST-SUBNET permit 10   match tag 21921 vrf context TENANT1   vni 50000   rd auto   address-family ipv4 unicast     route-target both auto     route-target both auto evpn   address-family ipv6 unicast     route-target both auto     route-target both auto evpn vpc domain 1   peer-switch   peer-keepalive destination 10.2.8.1 source 10.2.8.2 vrf management   peer-gateway   ip arp synchronize interface Vlan100   no shutdown   vrf member TENANT1   ip address 192.168.100.1/24 tag 21921   fabric forwarding mode anycast-gateway interface Vlan101   no shutdown   vrf member TENANT1   ip address 192.168.101.1/24 tag 21921   fabric forwarding mode anycast-gateway interface Vlan2500   description FabricBD   no shutdown   mtu 9216   vrf member TENANT1   ip forward interface Vlan3000   description VPC Layer-3 Peering for VXLAN   no shutdown   ip address 10.3.1.1/30 # Requires to be individual IP per VPC member   ip ospf network point-to-point   ip router ospf UNDERLAY area 0.0.0.0   ip pim sparse-mode nve infra-vlans 3000 # required for Nexus 9300-EX/FX or Nexus 9200 interface port-channel1   description VPC Peer-Link   switchport mode trunk   spanning-tree port type network   lacp suspend-individual   vpc peer-link hardware access-list tcam region vacl 0 # example region to free up space for arp-ether region hardware access-list tcam region arp-ether 256 double-wide # required for ARP suppression, requires reboot # double-wide is required starting 7.0(3)I3(1) # not required for Nexus 9300-EX/FX or Nexus 9200 interface nve1   mtu 9216   no shutdown   source-interface loopback1   host-reachability protocol bgp   member vni 30000     suppress-arp     mcast-group 239.239.239.100   member vni 30001     suppress-arp     mcast-group 239.239.239.101   member vni 30099     mcast-group 239.239.239.99   member vni 50000 associate-vrf interface Ethernet1/1   switchport mode trunk   spanning-tree port type edge trunk   spanning-tree bpduguard enable interface Ethernet1/47   description Link for VPC Peer-Link   switchport mode trunk   channel-group 1 mode active interface Ethernet1/48   description Link for VPC Peer-Link   switchport mode trunk   channel-group 1 mode active interface Ethernet2/1   description Link to Spine "1"   no switchport   mtu 9216   ip address 10.1.1.1/30   ip ospf network point-to-point   ip router ospf UNDERLAY area 0.0.0.0 interface loopback0 # Loopback for Router ID, routing adjacency and peering   ip address 10.250.250.102/32   ip router ospf UNDERLAY area 0.0.0.0   ip pim sparse-mode interface loopback1 # Loopback for VTEP only   ip address 10.254.254.102/32   ip address 10.254.254.1/32 secondary   ip ospf network point-to-point # will change OSPF interface back to Loopback; required for VPC   ip router ospf UNDERLAY area 0.0.0.0   ip pim sparse-mode router ospf UNDERLAY   router-id 10.250.250.102   log-adjacency-changes detail router bgp 65500   router-id 10.250.250.102   address-family ipv4 unicast   neighbor 10.250.250.101 remote-as 65500     update-source loopback0     address-family ipv4 unicast # optional for "show ip bgp summary" support     address-family l2vpn evpn       send-community both   vrf TENANT1     address-family ipv4 unicast       advertise l2vpn evpn       redistribute direct route-map FABRIC-RMAP-REDIST-SUBNET evpn   vni 30000 l2     rd auto     route-target import auto     route-target export auto   vni 30001 l2     rd auto     route-target import auto     route-target export auto   vni 30099 l2     rd auto     route-target import auto     route-target export auto   Configuration Feuille "V2":   hostname LeafV2 nv overlay evpn feature ospf feature bgp feature pim feature interface-vlan feature vn-segment-vlan-based feature nv overlay feature vpc fabric forwarding anycast-gateway-mac 2020.DEAD.BEEF ip pim rp-address 10.254.254.254 group-list 239.239.239.0/24 vlan 1,99-101,2500,3000 vlan 99   name L2onlyHostSegment   vn-segment 30099 vlan 100   name L2L3HostSegment   vn-segment 30000 vlan 101   name L2L3HostSegment   vn-segment 30001 vlan 2500   name FabricBD   vn-segment 50000 vlan 3000   name VPCL3Peering route-map FABRIC-RMAP-REDIST-SUBNET permit 10   match tag 21921 vrf context TENANT1   vni 50000   rd auto   address-family ipv4 unicast     route-target both auto     route-target both auto evpn   address-family ipv6 unicast     route-target both auto     route-target both auto evpn vpc domain 1   peer-switch   peer-keepalive destination 10.2.8.2 source 10.2.8.1 vrf management   peer-gateway   ip arp synchronize interface Vlan100   no shutdown   vrf member TENANT1   ip address 192.168.100.1/24 tag 21921   fabric forwarding mode anycast-gateway interface Vlan101   no shutdown   vrf member TENANT1   ip address 192.168.101.1/24 tag 21921   fabric forwarding mode anycast-gateway interface Vlan2500   description FabricBD   no shutdown   mtu 9216   vrf member TENANT1   ip forward interface Vlan3000   description VPC Layer-3 Peering for VXLAN   no shutdown   ip address 10.3.1.2/30 # Requires to be individual IP per VPC member   ip ospf network point-to-point   ip router ospf UNDERLAY area 0.0.0.0   ip pim sparse-mode nve infra-vlans 3000 # required for Nexus 9300-EX/FX or Nexus 9200 interface port-channel1   description VPC Peer-Link   switchport mode trunk   spanning-tree port type network   lacp suspend-individual   vpc peer-link hardware access-list tcam region vacl 0 # example region to free up space for arp-ether region hardware access-list tcam region arp-ether 256 double-wide # required for ARP suppression, requires reboot # double-wide is required starting 7.0(3)I3(1) # not required for Nexus 9300-EX/FX or Nexus 9200 interface nve1   mtu 9216   no shutdown   source-interface loopback1   host-reachability protocol bgp   member vni 30000     suppress-arp     mcast-group 239.239.239.100   member vni 30001     suppress-arp     mcast-group 239.239.239.101   member vni 30099     mcast-group 239.239.239.99   member vni 50000 associate-vrf interface Ethernet1/1   switchport mode trunk   spanning-tree port type edge trunk   spanning-tree bpduguard enable interface Ethernet1/47   description Link for VPC Peer-Link   switchport mode trunk   channel-group 1 mode active interface Ethernet1/48   description Link for VPC Peer-Link   switchport mode trunk   channel-group 1 mode active interface Ethernet2/1   description Link to Spine "1"   no switchport   mtu 9216   ip address 10.1.1.5/30   ip ospf network point-to-point   ip router ospf UNDERLAY area 0.0.0.0   ip pim sparse-mode   no shutdown interface loopback0 # Loopback for Router ID, routing adjacency and peering   ip address 10.250.250.103/32   ip router ospf UNDERLAY area 0.0.0.0   ip pim sparse-mode interface loopback1 # Loopback for VTEP only   ip address 10.254.254.103/32   ip address 10.254.254.1/32 secondary   ip ospf network point-to-point # will change OSPF interface back to Loopback; required for VPC   ip router ospf UNDERLAY area 0.0.0.0   ip pim sparse-mode router ospf UNDERLAY   router-id 10.250.250.103   log-adjacency-changes detail router bgp 65500   router-id 10.250.250.103   address-family ipv4 unicast   neighbor 10.250.250.101 remote-as 65500     update-source loopback0     address-family ipv4 unicast # optional for "show ip bgp summary" support     address-family l2vpn evpn       send-community both   vrf TENANT1     address-family ipv4 unicast       advertise l2vpn evpn       redistribute direct route-map FABRIC-RMAP-REDIST-SUBNET       maximum-paths ibgp 2 evpn   vni 30000 l2     rd auto     route-target import auto     route-target export auto   vni 30001 l2     rd auto     route-target import auto     route-target export auto   vni 30099 l2     rd auto     route-target import auto     route-target export auto     Publié par:   Lukas Krattiger   /   Version originale en anglais     ... View more

Table des matières UCS: Appuyez sur ESC pendant 2 secondes pour ignorer startup.nsh toute autre touche pour continuer (séquence d'amorçage) Introduction Nous avons constaté un problème sur UCS lors du démarrage: il reste bloqué dans l'invite SHELL> lorsque Cisco envoie un serveur UCS sans système d'exploitation chargé avec l'application VSM, il se retrouve parfois bloqué dans SHELL> (invite), ce qui ne vous permet pas de démarrer à partir de la carte PCI RAID. Cependant, pour démarrer le serveur à partir d'une carte PCI, par exemple, le disque dur réquiert de que vous tapez «EXIT».   SHELL> Exit (Entrer) ça chargera l'application VSM et vous emmenera à l'invite "bash prompt" de VSM. De ce fait, l'application VSM ne chargera pas par défaut en cas de coupure de courant ou de redémarrage du système. De ce fait, vous devez utiliser manuellement la console ou via CIMC (KVM). Solution Vous devez vérifier quelle priorité d'amorçage est définie sur le serveur. Soit vous pouvez vérifier via CIMC ou aller directement dans la console du serveur. Ici, nous pouvons voir que l’ordre de démarrage réel est HDD puis FDD, etc. Mais si vous rencontrez des problèmes où le serveur tombe dans SHELL>prompt, vous verrez que le premier ordre de démarrage sera le shell EFI interne  dont vous avez besoin pour modifier l'ordre de démarrage à partir du bios. Voici l'extrait de l'ordre de démarrage, mais nous ne pourrons pas le modifier ultérieurement depuis CIMC.   Étapes pour changer la séquence de démarrage Redémarrez le serveur Appuyez sur la touche F2 pour entrer dans le menu de démarrage Allez dans "Options de démarrage" en utilisant la flèche droite Modifiez l'ordre de démarrage en sélectionnant l'option de démarrage n°1 ou toute autre option. Appuyez sur "Enter" et sélectionnez l'option de démarrage requise. Voici l'option pour changer la priorité de démarrage. Appuyez sur F10 pour enregistrer la configuration. Le système redémarrera pour enregistrer les modifications. Pour plus de détails sur l'interface EFI (Extensible Firmware Interface) Cliquez ici. (en anglais)   Amts, Nadeem Ahmed   Publié par:   Nadeem Ahmed   /   Version originale en anglais ... View more

Introduction L'objectif de ce document est de fournir une liste concise de commandes utiles à utiliser dans l'environnement ACI. Pour obtenir des informations détaillées sur ces commandes et leurs utilisations, reportez-vous au Guide de l'interface de ligne de commande CLI ACI.   Veuillez noter que les commandes de style hérité (show firmware, show version, etc.) ne seront pas incluses dans ce guide. Les commandes ci-dessous sont nouvelles pour ACI. Les commandes héritées peuvent être ajoutées ultérieurement, mais le but de ce document est d’être bref et conciliant.   Mise en forme Ce document est formaté de la manière suivante: les commandes sont entourées par <> en gras et les éventuels arguments donnés par l’utilisateur au sein des commandes (si nécessaire) sont entourés par () avec un | entre plusieurs arguments. Les crochets [] seront utilisés pour les arguments obligatoires verbatim. Un tiret (-) sera la barrière entre une commande et l'explication d'une commande. Par exemple:     <show interface (interface ID)> - affiche le statut d'une interface donnée ainsi que les statistiques         L'ID d'interface est entre parenthèses () car c'est un argument spécifié par l'utilisateur, vous pouvez mettre n'importe quelle interface de votre choix     <show platform internal [ns|alp] mac asic [0|1]> - affiche le statut du port MAC         ns|alp et 0|1 sont entre crochets [] car vous devez utiliser l'un ou l'autre de ces arguments   Achèvement de la commande et aide L’aide contextuelle et l’achèvement des commandes dans ACI diffèrent quelque peu de ceux des autres interfaces de ligne de commande de Cisco. Étant donné que iShell repose principalement sur Bash, ces fonctionnalités ont tendance à s'appuyer sur la fonctionnalité standard d'achèvement programmable de bash. Tab - Utilisez la touche de tabulation pour exécuter automatiquement les commandes. Dans les cas où plusieurs commandes correspondent aux caractères saisis, toutes les options doivent être affichées horizontalement. Exemple d'Usage:   admin@tsi-apic1-211:~> mo<Tab> moconfig     mocreate     modelete     modinfo      modprobe     modutil      mofind       moprint      more         moset        mostats      mount        mount.fuse   mount.nfs    mount.nfs4   mountpoint   mountstats   mount.tmpfs admin@tsi-apic1-211:~> mo Ceci est plus que juste iShell, il inclut toutes les commandes Bash. Si vous appuyez sur Tab avant de taper une commande CLI sur l’APIC, vous obtenez:   admin@tsi-apic1-211:~> <Tab> Display all 1430 possibilities? (y or n) Esc Esc - Utilisez Double escape pour obtenir une aide contextuelle pour les commandes ishell disponibles. Cela affichera une aide courte pour chaque commande. [Note: dans la version bêta précédente, Double Escape après avoir tapé quelques caractères n’afficherait qu’une des commandes correspondantes plutôt que toutes. Ceci est adressé via CSCup27989] Exemple d'Usage:   admin@tsi-apic1-211:~> <Esc><Esc>  attach           Show a filesystem object  auditlog         Display audit-logs  controller       Controller configuration  create           create an MO via wizard  diagnostics      Display diagostics tests for equipment groups  dn               Display the current dn  eraseconfig      Erase configuration, restore to factory settings  eventlog         Display event-logs  fabricnode       Commission/Decommission/Wipeout a fabric node  faults           Display faults  firmware         Add/List/Upgrade firmware  health           Display health info  loglevel         Read/Write loglevels  man              Show man page help  moconfig         Configuration commands  mocreate         Create an Mo  modelete         Delete an Mo [snip] admin@tsi-apic1-211:~> man <command> - Toutes les commandes doivent avoir des pages de manuel. [Note: si vous trouvez une commande iShell sans page de manuel - ouvrez un bogue] La page de manuel des commandes vous donnera des informations plus détaillées sur ce qu’elles font et comment les utiliser.   Commandes CLI de Cisco Application Centric Infrastructure (APIC, Leaf / Spine) Mise en cluster des commandes utilisateur <controller> - affiche la taille actuelle du cluster et l'état des APICs <cd /aci/system/controllers/1/cluster> <moset administrative-cluster-size (#)> <moconfig commit>- change la taille du cluster <controller -d -t (ID)> - Décommissionne l'APIC de l'ID donné <eraseconfig setup> - L'usine réinitialise APIC et après le redémarrage, il sera chargé dans le script d'installation <reload [controller|switch] (nodeID)> - Redémarre l'APIC de l'ID donné <acidiag rvread> - montre des répliques qui ne sont pas correctes <acidiag rvread (svc) (shard) (replica)> - montre l'état d'une réplique <avread> - sortie volumineuse indiquant la taille du cluster, l'ID de châssis, si le noeud est actif, et un résumé de l'intégrité du réplica <acidiag fnvread> - montre le vecteur de noeud d'usine <acidiag avread> - montre le vecteur de l'appareil <acidiag verifyapic> - verifie le hardware de l' APIC <ip link> - montre l'état du lien <cat /proc/net/bonding/(ID)> - montre le statut du bond link <show dhcp internal info client>   - affiche les informations client DHCP pour confirmer l'adresse DHCP d'APIC <fabricnode (nodeID) [commission|decommission|wipeout]> - met en service, désactive ou efface un nœud donné. wipeout effacera complètement le nœud, configuration comprise. Utiliser avec modération.   Dépannage SSL <openssl s_client -connect (IP):12151>  - essaie de connecter SSL entre APIC et Node et donne la sortie des informations SSL <zgrep SSL svc_ifc_appliancedirector.bin.log*>  -montre l'enregistrement du DME-logs par noeud <zgrep SSL svc_ifc_policyelem.log*> - il affiche les politiques logs pour la connectivité SSL Peut vérifier également les logs dans le répertoire / var / log / dme / log   Verification du Cert Commutation <openssl asn1parse < /securedata/ssl/server.crt>  -   En regard de PRINTABLESTRING, il répertorie Insieme ou Cisco Manufacturing CA. Cisco signifie que de nouveaux certificats sécurisés sont installés, Insieme signifie que d'anciens certs non sécurisés sont installés <openssl x509 -noout -issuer -subject -dates -in /securedata/ssl/server.crt> - Affiche les dates de début et de fin du certificat. Doit être à la portée de l'APIC pour accepter <act_util key_pair show (#)> - Affiche les paires de clés du cert spécifié   Diagnostique du Commutateur <show module internal event-history module (#)>  - montre les tests de démarrage et les diagnostics d'un module donné <show diagnostic content module (ID)> - montre les tests en cours du module donné <show diagnostic result module [all|(moduleID)]> - affiche le résultat de diagnostic du module donné ou de tous les modules <show diagnostic result module (moduleID) test (testID) detail> - montre le résultat de diagnostic test donné sur le module donné <show diagnostic internal [diagmgr|diagclient|port_lb]> - afficher les informations de débogage pour les modules de diagnostic Commandes de débogage <debug platform internal emon [heartbeat|kfsm|stats|traffic]> - affiche la sortie de débogage de l'argument donné <debug platform internal emon [heartbeat|kfsm|stats|traffic] [enable|disable]> - active / désactive les arguments donnés sur tous les modules <debug platform internal emon [heartbeat|kfsm|stats|traffic] interval get> - obtient l'intervalle de l'argument donné <debug platform internal emon stats get (ID)> - EPC mon statistiques <debug platform internal emon kfsm state get (ID)> - EPC mon statistiques <debug platform internal marvell switch [0|1] status> - Etat du commutateur EOBC / EPC (0: EOBC, 1: EPC) <debug platform internal broadcom switch status> - Statut du commutateur broadcom de la carte SC   Commandes d'Interface Insieme ELTM VRF, VLAN <debug system internal [eltm|eltmc] trace output file> - décharge la trace ELTM dans le fichier de sortie <show system internal [eltm|eltmc] info trace> - décharge la trace ELTM sur la console <show system internal [eltm|eltmc] info vrf (vrf)> - affiche la table de vrf donnée <show platform internal ns forwarding segments> -  <show platform internal ns forwarding epgs> -  <cat summary> - Résume vrf, affiche l'ID, le pcTag, la portée <show system internal eltmc info vlan brief> - affiche les informations de VLAN. Peut remplacer (bref) un ID de VLAN <show sytem internal eltmc info interface (interface ID)> -   Commandes CLI OSPF <show ip ospf neighbors vrf (vrf|all)> - montre les voisins OSPF d'un VRF donné <show ip ospf route vrf (vrf|all)> - montre les routes OSPF d'un VRF donné <show ip ospf interface vrf (vrf|all)> - montre les interfaces ospf d'un VRF donné <show ip ospf vrf (vrf|all)> - affiche les informations OSPF d'un VRF donné <show ip ospf traffic vrf (vrf|all)> - affiche le trafic OSPF d'un fichier VRF donné Connectivité externe <show ip arp vrf (vrf)> - affiche les entrées ARP pour un VRF donné <show ip ospf neighbors vrf (vrf)> - montre les voisins OSPF pour un VRF donné <show bgp sessions vrf (vrf)> - montre les sessions BGP / pairs pour un VRF donné <show ip ospf route vrf (vrf)> - montre les routes OSPF pour un VRF donné <show bgp ipv4 unicast vrf (vrf)> - affiche les routes unicast BGP pour un VRF donné <show ip static-route vrf (vrf)> - montre les routes statiques pour un VRF donné <show ip route vrf (vrf)> - montre les routes pour un VRF donné <l3 defip show> - montre les LPMs externes <l3 egress show> - montre les prochains sauts vers un ASIC NorthStar ou un routeur externe <show platform internal ns table mth_lux_slvd_DHS_HigigDstMapTable_memif_data ingress> - HigigDstMapTable Indexé à l'aide de DMOD / DPORT provenant de T2. Fournit un pointeur sur DstEncapTable.  <show platform internal ns table mth_lux_slvg_DHS_DstEncapTable_memif_data ingress> - DstEncapTable Indexé à l’aide du résultat de HigigDstMapTable. Fournit les données de transmission du tunnel. <show platform internal ns table mth_rwx_slva_DHS_RwEncapTable_memif_data ingress> - RwEncapTable Indexé à l’aide du résultat de HigigDstMapTable. Fournit des données d'encapsulation du tunnel. Débogage Unicast Fabric ISIS  <show isis protocol> - montre les statistiques ISIS <show isis adjacency [detail] vrf (vrf)> - affiche les adjacences ISIS pour un fichier VRF donné. Peut aussi ajouter des détails. <show lldp neighbor> - affiche le statut du voisin LLDP <show interface (interface ID)> - affiche des informations sur l'état de l'interface et des statistiques <show isis database [detail] vrf (vrf)> - montre la base de données ISIS, peut également ajouter des détails <show isis route vrf (vrf)> - affiche les informations de route ISIS <show isis traffic vrf (vrf)> - affiche les informations de trafic ISIS <show isis dtep vrf (vrf)> - affiche tous les points de terminaison du tunnel découverts <show isis statistics (vrf)> - affiche les statistiques ISIS d'un VRF donné <show isis event-history [detail]> - montre l'historique des événements ISIS <show isis internal mem-stats [detail]> - affiche les statistiques de la mémoire ISIS <show tech-support-service isis> - fournit une sortie d'assistance technique ISIS pour TAC Commandes de la plateforme ASIC <show platform internal [ns|alp] mac asic [0|1]> - affiche l'état du port MAC <show platform internal [ns|alp] counters mac asic [0|1]> - affiche les compteurs du port MAC <show platform internal [ns|alp] counters asic-block [all|bax|lbx|lux|prx|qsx|rwx|scx|top]> - affiche les compteurs de blocs ASIC pour un ASIC donné. Peut aussi ajouter [détail] pour plus de détails <show platform internal [ns|alp] interrupts> - affiche les interruptions pour un ASIC donné   Commandes de la plateforme ASIC - Spécifique T2 <show c rpkt> - montre les compteurs de réception pour T2 <show c tpkt> - affiche les compteurs de transmission pour T2 <show c xe12> - affiche les compteurs de type de paquet par port <g chg ing_event_debug> - affiche les compteurs de paquets rejetés en entrée <g chg_egr_drop_vector> - affiche les compteurs de paquets rejetés en sortie <s RDBGC(#)_SELECT bitmap=(hex)> & <g chg RDBGC(#)_SELECT> - définit le registre sur un déclencheur spécifique. 9 registres par port (0-8)     ex - <s RDBGC3_SELECT bitmap=0x2000> <g chg RDBGC3_SELECT> - définit le 4ème registre pour sélectionner le sélecteur RFILDR (bit 13) <cstat xe17> - vérification des statistiques pour la commande ci-dessus Commandes de la plateforme ASIC - Spécifique NS <show platform internal counters port> - affiche les compteurs des ports <show platform internal counters port internal> - affiche les compteurs de ports internes <show platform internal counters vlan> - affiche les compteurs VLAN <show platform internal counters tep> - affiche les compteurs par tunnel <show platform internal ns counters asic-block all> - affiche les compteurs de blocs ASIC <show platform internal ns forwarding list> - affiche des tableaux bien définis Fabric Multicast - Général <show isis internal mcast routes ftag> - affiche l'état actuel de FTAG, le coût, le port racine, la liste OIF <show isis database mgroup detail vrf (vrf)> - affiche la base de données GM-LSP <show isis internal mcast routes gipo> - affiche les routes GIPO, local / de transit, liste OIF <show isis internal mcast statistics> - affiche les statistiques de topologie et de calcul, les statistiques de mise à jour MRIB, les statistiques de paquets Sync + Ack, les statistiques d'objet en stockage <show isis event-history mcast> - affiche l'historique des événements log multicast ISIS <show isis event-history mcast-convergence> - commande plus détaillée que ci-dessus, traitant spécifiquement du transfert d'événements et des mises à jour Débogage Fabric Multicast - MFDM <show forwarding distribution l2 multicast> - flood/OMF/adhésion GIPi <show forwarding distribution l2 multicast vlan (vlanID)> par BD <show forwarding distribution l2 multicast gipi> - adhésion GIPi <show forwarding distribution l2 multicast gipi (IP)> - spécifique <show forwarding distribution l2 multicast gipi vlan (vlanID)> - par BD <show forwarding distribution l2 multicast gipi (IP) vlan (vlanID)> - spécifique par BD <show forwarding distribution l2 multicast flood> - adhésion de flood <show forwarding distribution l2 multicast flood vlan (vlan ID)> - par BD <show forwarding distribution l2 multicast omf> - adhésoin OMF <show forwarding distribution l2 multicast omf vlan (vlan ID)> - par BD <show system internal forwarding distribution multicast ipmc> - adhésion IPMC  <show system internal forwarding distribution multicast ipmc 0x3> - IPMC spécifique <show forwarding distribution multicast ipmc-sw> <show forwarding distribution multicast ipmc-sw (ID)> Débogage Fabric Multicast - L2 <show system internal forwarding l2 multicast> - flood/OMF/adhésion GIPi <show system internal forwarding l2 multicast vlan (vlanID)> - par BD <show system internal forwarding l2 multicast gipi> - adhésion GIPi <show system internal forwarding l2 multicast gipi (IP)> - spécifique <show system internal forwarding l2 multicast gipi vlan (vlanID)> - par BD <show system internal forwarding l2 multicast gipi (IP) vlan (vlanID)> - spécifique par BD <show system internal forwarding l2 multicast flood> - adhésion flood <show system internal forwarding l2 multicast flood bd (bdID)> - par BD <show system internal forwarding l2 multicast met> - adhésion MET <show system internal forwarding l2 multicast met (ID)> - spécifique MET <show system internal forwarding l2 multicast met flood> - flood MET <show system internal forwarding l2 multicast met gipi> - GIPi MET <show system internal forwarding l2 multicast met gipi bd (bdID)> - par BD <show system internal forwarding l2 multicast met gipi (IP) bd (bdID)> - spécifique par BD <show system internal forwarding l2 multicast ipmc> - adhésion IPMC <show system internal forwarding l2 multicast ipmc (ID)> - spécifique IPMC Débogage Fabric Multicast - MRIB <show ip mroute vrf (vrf)> - affiche la table de routage multidiffusion IP pour un fichier VRF donné Débogage Fabric Multicast - MFIB <show ip fib mroute ftag> - montre les FTAGs <show forwarding vrf all multicast route> - montre les routes GIPO Débogage Fabric Multicast - IGMP <show ip igmp snooping groups> - affiche les informations de route de multidiffusion IGMP <show ip igmp snooping mrouter> - affiche les informations du routeur de multidiffusion IGMP <show ip igmp snooping encap-db> - Mappage VLAN de FD à BD. IGMP obtient FD et G d'Istack. Il faut connaître le BD pour créer (BD, G) <show ip igmp snooping vlan (vlanID)> - vérifier l'appartenance à la BD d'un port dans IGMP. Ce n'est que lorsque les ports font partie des jointures BD, qu'ils sont traités <show ip igmp snooping vtep-if-db> - vérifiez le mappage du tunnel vers IF dans IGMP. IGMP l'utilise pour obtenir les groupes sur le VPC et les synchroniser uniquement. Débogage Fabric Multicast - MFDM <show forwarding distribution ip multicast route vrf (vrf)> - affiche la table de routage de multidiffusion IPv4 pour un VRF donné <show forwarding distribution multicast vlan_db> - Vérifiez le mappage de FD à BD VLAN. MFDM obtient les adhésions (FD, port) de vlan_mgr et utilise ces informations pour créer des listes de flood de BD. <show forwarding distribution multicast bd_gipo> - mappage BD vers GIPO. GIPO est utilisé par Fabric Multicast <show forwarding distribution multicast epg_gipo_prime> - mappage de FD-VXLAN à GIPO <show forwarding distribution multicast vtep_if_db> - mappage tunnel à phy   Débogage Fabric Multicast - M2rib <show l2 mroute> - affiche les informations sur la route de multidiffusion dans M2rib <show l2 mroute omf> - affiche les informations de routage multidiffusion dans M2rib   Débogage Fabric Multicast - PIXM <show system internal pixm info ltl-range start-ltl 0x0 ltl-cnt 4000> - Mappage RID vers IPMC. IFIDX est RID et LTL est IPMC   Débogage Fabric Multicast - VNTAG Mgr <show system internal vntag dvif-allocation> - mappage IPMC vers DVIF. LTL est IPMC   Débogage - Annonce du PE <show system internal epm announce> <show system internal epm counters announce> <show system internal epm vlan (vlanID) detail> <show system internal epm vrf (vrf) detail> <show system internal epm periodic> <show system internal epm endpoint all>   iBash CLI <show mac address-table> <show endpoint [summary|address|interface|vlan|vrf]> - show endpoint information BCM Table Dump <bcm-shell-hw "l2 show"> <bcm-shell-hw "l3 l3table show">   Débogage Fabric QoS - CoPP CLI <show copp policy> <show system inernal aclqos brcm coppp entries unit 0> - statistiques CoPP (rouge = rejeté, vert = permis) <show system internal qos classes> - montre les classes configurées d'QoS <show system internal qos vlan all> - montre les classes/politiques configurées d'QoS par VLAN <show system internal qos ppf [pinst|nodes]> - montre les détails ppf <show system internal aclqos qos classes> - montre les classes configurées d'QoS du hardware <show system internal aclqos qos vlan (vlanID)> - montre les classes/politiques configurées d'QoS DSCP/dot1p par VLAN dans HW <show system internal aclqos qos policy summary> - montre le résumé des politiques configurées d'QoS DSCP/dot1p <show system internal aclqos qos policy detail> - montre à détail es politiques configurées d'QoS DSCP/dot1p <show system internal aclqos brcm tcam entries unit 0 group [efp-bpdu|efp-ctrl-pol|efp-mark|ifp-ctrl|ifp-dscp| ifp-elmc-vleaf|ifp-span-port-vlan|ifp-span-port-vl an-egress|ifp-span-vlan-egress|ifp-vni-udf|vfp-vni ]> - montre les entrées T2 TCAM d'un groupe espécifique <show platform internal counters port (#)> - montre les compteurs QoS dans chaque port <show platform internal counters port internal (#)> - montre les compteurs QoS dans chaque port (interne) <show platform internal counters class (#)> - montre les compteurs QoS pour chaque classe pour tous les ports MCP CLI <show mcp internal info global> - montre la configuration du port de bord sur les ports HIF (FEX), le mappage du VLAN interne et les statistiques de paquets STP TCN reçues sur les ports de matrice <show mcp internal info interface [all|interfaceID]> - affiche les informations mcp par interface <show mcp internal info stats interface> - affiche les statistiques pour toutes les interfaces <show mcp internal info vlan [all|vlanID]> - affiche les informations mcp par VLAN <show mcp internal stats vlan> - affiche les statistiques pour tous les VLANs <show mcp internal info msti [all|(region name) (instance ID)]> - affiche les informations mcp par région MSTI <show mcp internal info stats msti> - ffiche les statistiques pour toutes les régions MSTI iTraceroute CLI <itraceroute (destinationIP) (pld-size)> - noeud traceroute <itraceroute (destinationIP) vrf (vrf) encap vlan (vlan-encap) payload (pld-size)> - Tenant traceroute pour VLAN plafonné source EP <itraceroute (destinationIP) vrf (vrf) encap vxlan (vxlan-encap) dst-mac (dst-mac) payload (pld-size)> - Tenant traceroute pour VXLAN plafonné source EP Configuration et débogage ELAM (suivez les commandes dans l'ordre) <debug platform internal ns elam asic (#)> - déclanche ELAM sur l'ASIC donné <trigger init ingress in-select 3 out-select 0> - définit le déclencheur pour ELAM <set outer l2 dst_mac (destination mac) src_mac (source mac)> - définit les adresses source et de destination MAC <start> - démarre la capture <status> - montre le statut de capture <report> - montre le rapport de la capture Dépannage VMM <show vmware controllers> - affiche les contrôleurs de VM et leurs attributs tels que IP/nom d'hôte, état, modèle, numéro de série <show vmware domain mininet (name) inventory> - affiche l'inventaire d'hyperviseur du contrôleur VM donné <show vmware domain mininet (name) [inventory|policy|status]> <show vmware domain mininet (name) inventory [hypervisors|portgroups|virtual-machines|virtual-s witches]> Dépannage de TOR Sync <netstat -tp | grep epm> <tcpdump -i kpm_inb> <show system internal epm vpc> <show system internal epm counters vpc> <show system internal epm counter zmq> <show system internal epm announce> <show system internal epm counters announce> <show system internal epm vlan (vlanID) [detail]> - identifie quel VLAN est désactivé <show system internal epm vrf (vrf) [detail]> - identifie quel VRF est désactivé <show system internal epm periodic> - identifie si le timer est connecté sur le VLAN/VRF <show system internal epm counters all> <show system internal epmc counters all> Débogage OpFlex <vemcmd show openflex> - indique si OpFlex est en ligne (status = 12 signifie que OpFlex est en ligne, remoteIP est anycast IP, intra vlan est le vlan utilisé par VTEP, FTEP IP est l'adresse IP de iLeaf) <vem status> - vérifie si DPA est en cours d'exécution <vemcmd show sod> <vemcmd show port> - uplinks et vtep doivent être en état de transfert. Le PC-LTL du uplink doit être différent à zéro <vemcmd show pc> - vérifie le type de canal du port <vemcmd show lacp> - Si le type de canal du port est LACP, vous pouvez utiliser cette commande pour afficher l'état individuel du uplink LACP. <esxcfg-vmknic -l> - vérifie si le VTEP a reçu une adresse IP DHCP valide Débogage SPAN <vemcmd show span> Débogage BPDU <vemcmd show card> - indique si BPDU Guard / Filter est activé ou désactivé <vemcmd show bpdu-stats> - check if the bpdu-drop stats are incrementing on the uplinks/virtual ports vérifie si les statistiques de BPDU-réjet sont incrémentées sur les uplinks/ports virtuels   Commandes diverses de VEM <vemcmd show openflex> - affiche l'état du canal <vemcmd show port> - vérifie l'état du port <vemcmd show bd> - vérifie par listes le flux EPG  <vemcmd show epp multicast> - vérifie l'appartenance multicast vLeaf <vemcmd show stats> - affiche les statistiques des paquets <vemcmd show packets> - affiche les compteurs de paquets <vemlog debug sfport all> - débogue le trajet des paquets vxlan <vemlog debug sflayer2 all> - débogue le trajet des paquets vxlan <vemlog show all> - affiche la sortie d'enregistrement <vempkt capture [egress|pre-ingress]> <vempkt clear> <vempkt start> <vempkt stop> <vempkt display brief all> <vempkt display detail entry (#)> <vempkt cancel capture all> Dépannage FEX <show fex> - montre tous les FEX et leurs états <show fex (#) [detail]> - donne les statistiques détaillées d'un FEX donné <show environment fex> - donne des statistiques de l'environnement de FEX <show fex transceiver>  <show fex version> - montre la version FEX <show interface fex-fabric> - affiche les informations d'interface de matrice FEX <show logging level fex> - affiche les informations de logging pour FEX <show interface transceiver fex-fabric> - affiche les informations émetteur-récepteur pour FEX <show system reset-reason fex> - affiche le motif de réinitialisation FEX <show module fex> - affiche les informations du module FEX <show system internal fex log | grep (anything)> - affiche les informations de débogage et vous pouvez chercher pour trouver ce que vous voulez <show system internal fex internal event-history msgs> - utilisé pour savoir quel service échoue dans la séquence et que vous puissiez déboguer ce processus davantage   Publié par: Ryan Bos / Version originale en anglais ... View more