Guía de configuración y administración de Aruba

2930F / 2930M para ArubaOSSwitch 16.10

Número de refacción: 5200-6761

Publicado: Octubre de 2019
Edición: 1
© Copyright 2019 Hewlett Packard Enterprise Development LP

Avisos
La información contenida en este documento está sujeta a cambios sin previo aviso. Las únicas garantías para los productos y servicios de Hewlett
Packard Enterprise se establecen en las declaraciones de garantía expresa que acompañan a dichos productos y servicios. Nada de lo aquí incluido
debe interpretarse como una garantía adicional. Hewlett Packard Enterprise no será responsable de los errores u omisiones técnicos o editoriales
aquí contenidos.

Software informático confidencial. Se requiere una licencia válida de Hewlett Packard Enterprise para la posesión, el uso o la copia. De acuerdo
con FAR 12.211 y 12.212, el software informático comercial, la documentación del software informático y los datos técnicos para artículos
comerciales se otorgan al gobierno de los EE. UU. Bajo la licencia comercial estándar del proveedor.

Los enlaces a sitios web de terceros lo llevan fuera del sitio web de Hewlett Packard Enterprise. Hewlett Packard Enterprise no tiene control ni
es responsable de la información fuera del sitio web de Hewlett Packard Enterprise.

Expresiones de gratitud

Intel ®, Itanium ®, Optane ®, Pentium ®, Xeon ®, Intel Inside ®, y el logotipo de Intel Inside son marcas comerciales de Intel Corporation en EE. UU.
y otros países.

Microsoft ® y Windows ® son marcas comerciales registradas o marcas comerciales de Microsoft Corporation en los Estados Unidos y / o en
otros países.

Adobe ® y Acrobat ® son marcas comerciales de Adobe Systems Incorporated. Java ® y Oracle ® son

marcas comerciales registradas de Oracle y / o sus afiliadas. UNIX ® es una marca registrada de The

Open Group.
 Contenido

Capítulo 1 Acerca de esta guía ............................................. ................................ 18

Productos aplicables .................................................. .................................................. ................................. 18 Cambiar indicaciones utilizadas
en esta guía .................................................. .................................................. ......... 18

Capítulo 2 Protocolos de tiempo .............................................. .................................. 19

Pasos generales para ejecutar un protocolo de tiempo en el conmutador .................................................. ..................... 19
Sincronización de tiempo TimeP .................................................. .................................................. ........ 19
Sincronización de hora SNTP .................................................. .................................................. .......... 19
Sincronización de tiempo NTP .................................................. .................................................. ............ 20
Timesync Mando .................................................. .................................................. ................... 20 Selección de un protocolo de
sincronización horaria .................................................. .............................................. 20 Desactivación de la sincronización horaria ..................................
.................................................. .............. 21 TimeP: Seleccionar y configurar .................................................. ..................................................
........... 21
Visualización de la configuración actual de TimeP (CLI) .................................................. ............................ 21 SNTP: Seleccionar y
configurar .................................................. .................................................. ............. 26
Ver y configurar SNTP (CLI) .................................................. .............................................. 27
Autenticación de cliente SNTP .................................................. .................................................. ........... 34 sondeo de tiempo de
unidifusión SNTP con varios servidores SNTP .................................................. .......................... 40
Visualización de todas las direcciones del servidor SNTP configuradas en el conmutador (CLI) ........................................ 40
Agregar y eliminar direcciones de servidor SNTP .................................................. ............................... 41 mensajes SNTP en el
registro de eventos .................................................. .................................................. ............ 41 Protocolo de tiempo de red (NTP) .....................................
.................................................. .................. 41
Comandos .................................................. .................................................. ..................................... 42 Protocolo de tiempo de
precisión (PTP) .................................................. .................................................. ................. 52
ptp .................................................. .................................................. .................................................. 52
mostrar ptp .................................................. .................................................. ....................................... 53 Seguimiento de recursos .................
.................................................. ............................... 54
Visualización del uso actual de recursos .................................................. ............................................... 54
Ver información sobre el uso de recursos .................................................. ...................................... 55
Cuando no hay suficientes recursos disponibles .................................................. ................................... 56

Capítulo 3 Estado y configuración del puerto ............................................ ........ 58

Ver el estado del puerto y configurar los parámetros del puerto .................................................. .......................... 58
Conexión de transceptores a dispositivos de configuración fija .................................................. ............ 58
Visualización del estado y la configuración del puerto (CLI) .................................................. ................................. 60
Personalización del comando show interfaces (CLI) .................................................. ....................... 62
mostrar la interfaz smartrate .................................................. .................................................. ............. 64
Visualización de estadísticas de utilización de puertos (CLI) .................................................. .......................................... 64
Visualización del estado del transceptor (CLI) .................................................. .................................................. ... sesenta y cinco
Habilitar o deshabilitar puertos y configurar el modo de puerto (CLI) .................................................. ... 66
Habilitar o deshabilitar el control de flujo (CLI) .................................................. ........................................ 67
Cierre del puerto con tormenta de transmisión .................................................. ........................................... 69
Control de tormentas de multidifusión .................................................. .................................................. ............... 72
Configuración de auto-MDIX .................................................. .................................................. ................. 77 Uso de nombres de puertos
amigables (opcionales) .................................................. .................................................. ..... 79
Configurar y operar reglas para nombres de puertos amigables .................................................. .......... 80
Configuración de nombres de puertos amigables (CLI) .................................................. .......................................... 80
Visualización de nombres de puertos amigables con otros datos de puertos (CLI) .................................................. ......... 81

Contenido 3
 Detección de enlace unidireccional (UDLD) .................................................. .................................................. .... 84
Configuración de UDLD .................................................. .................................................. ......................... 84
Visualización de información de UDLD (CLI) .................................................. .................................................. .. 87 Detección de fallas de enlace
ascendente .................................................. .................................................. .......................... 88
Directrices de configuración para UFD .................................................. ................................................. 90
Activar / desactivar UFD .................................................. .................................................. ....................... 90
Configuración UFD .................................................. .................................................. ......................... 90
Registro de errores .................................................. .................................................. .......................................... 92
Mensajes de error de puerto no válidos .................................................. .................................................. ......... 92 Comandos básicos del
puerto USB .................................................. .................................................. ...................... 93
Puerto USB .................................................. .................................................. ....................................... 93
mostrar puerto usb .................................................. .................................................. ........................... 93

Capítulo 4 Funcionamiento de la alimentación a través de Ethernet (PoE / PoE +) ............................ 95

Introducción a PoE .................................................. .................................................. .................................. 95
Terminología PoE .................................................. .................................................. ............................ 95 Planificación e
implementación de una configuración de PoE .................................................. ................................... 95
Requerimientos de energía .................................................. .................................................. ..................... 95
Asignar puertos PoE a VLAN .................................................. .................................................. ...... 95
Aplicación de funciones de seguridad a configuraciones PoE .................................................. ....................... 96
Asignar políticas de prioridad al tráfico PoE .................................................. ....................................... Operación 96 PoE ................................
.................................................. ........................................... 96
Opciones de configuración .................................................. .................................................. ................... 97
Apoyo PD .................................................. .................................................. ..................................... 97
Operación con prioridad de energía .................................................. .................................................. .............. 98 Configuración del
funcionamiento de PoE .................................................. .................................................. ...................... 98
Deshabilitar o volver a habilitar el funcionamiento del puerto PoE .................................................. ............................... 98
Habilitación del soporte para dispositivos preestándar .................................................. ................................. 98
Configuración de la prioridad del puerto PoE .................................................. .................................................. 99
Controlar la asignación de PoE .................................................. .................................................. ............ 99
Configurar manualmente los niveles de potencia de PoE .................................................. ...................................... 100
Configuración de la redundancia de PoE .................................................. .................................................. ..... 101
Cambiar el umbral para generar un aviso de energía .................................................. ........... 102 Asignación de PoE / PoE +
usando información LLDP .................................................. ....................................... 103
LLDP con PoE .................................................. .................................................. .............................. 103
LLDP con PoE + .................................................. .................................................. ............................ 104 Visualización del estado de
alimentación PoE global del conmutador .................................................. .............................. 107
Ver el estado de PoE en todos los puertos .................................................. .................................................. . 108
Ver el estado de PoE en puertos específicos .................................................. .................................... 110
Soporte 802.3bt .................................................. .................................................. ...................................... 112
Definición de términos .................................................. .................................................. ...................... 113
Configurar el conmutador .................................................. .................................................. ............... 114
Recomendaciones .................................................. .................................................. ...................... 114
Mostrar comandos .................................................. .................................................. ......................... 114 mensajes de registro de eventos
de PoE .................................................. .................................................. ....................... 117

Capítulo 5 Enlace de puertos .............................................. .................................. 118

Descripción general del enlace de puertos .................................................. .................................................. ..................... 118
Conexiones y configuración de puertos .................................................. ........................................... 118 Funciones y funcionamiento de la
troncal del puerto .................................................. .................................................. ....... 119
Tolerancia a fallos .................................................. .................................................. ............................ 119 métodos de configuración de
troncales .................................................. .................................................. ............... 119
Troncal LACP dinámico .................................................. .................................................. ................... 119
Tronco estático .................................................. .................................................. ................................... 120

4 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Visualización y configuración de grupos de troncales de puertos (CLI) .................................................. ................................. 124
Visualización del tipo y grupo de troncales estáticas para todos los puertos o para puertos seleccionados ................................... 124

Visualización de datos de troncales LACP estáticos y LACP dinámicos .................................................. ................... 125
Enlaces de espera dinámicos de LACP .................................................. .................................................. .... 126
Configuración de un tronco estático o un grupo de troncales LACP estático .................................................. .............. 126
Eliminar puertos de un grupo de troncales estáticas .................................................. ................................. 127
Habilitación de un grupo de troncales LACP dinámico .................................................. ....................................... 127
Eliminación de puertos de un grupo de troncales LACP dinámico .................................................. ................. 128
Especificación de enlaces activos mínimos para LACP .................................................. ................................ 128 Visualización de grupos de
troncales de puertos existentes (WebAgent) .................................................. ................................... 131 Operación de grupo de troncales usando LACP .......................
.................................................. ...... 131
Operación de puerto predeterminada .................................................. .................................................. ............... 134
Notas y restricciones de LACP .................................................. .................................................. ....... 136 Operación del grupo de troncales
usando la opción "troncal" .................................................. .................................. 138 Cómo enumera el conmutador los datos de la troncal ....................................
.................................................. ............ 139 Distribución del tráfico saliente a través de enlaces troncales ..................................................
.............................. 139 Equilibrio de carga troncal mediante capas de puertos .................................................. ................................................. 141

Habilitación del equilibrio de carga del tronco .................................................. .................................................. ... 141

Capítulo 6 Controles de tráfico portuario ............................................. ....................... 143

Limitación de velocidad .................................................. .................................................. ............................................ 143
Limitación de toda la velocidad del tráfico .................................................. .................................................. ................. 143 ICMP de limitación de
velocidad .................................................. .................................................. ................................... 147
Directrices para configurar la limitación de velocidad de ICMP .................................................. ........................... 148
Configuración de limitación de velocidad ICMP .................................................. .................................................. .. 148
Uso de limitación de velocidad ICMP y limitación de velocidad de todo el tráfico en la misma interfaz .................. 149
Visualización de la configuración de límite de velocidad ICMP actual .................................................. ................... 150
Notas de funcionamiento para la limitación de velocidad ICMP .................................................. ...................................... 150
Captura de limitación de velocidad ICMP y mensajes de registro de eventos .................................................. ..................... 151
Configuración de limitación de velocidad de entrada para tráfico de difusión y multidifusión .................................... 153 Ancho de banda
mínimo garantizado (GMB) .................................................. .............................................. 155
Operación GMB .................................................. .................................................. ............................ 155
Notas de funcionamiento de GMB .................................................. .................................................. ................. 160 Tráfico de unidifusión
desconocido que limita la velocidad .................................................. .................................................. 160
tasa-límite desconocido-unidifusión en porcentaje .................................................. ..................... 160
límite de velocidad desconocido unidifusión en kbps .................................................. ............................ 161
muestre el límite de velocidad desconocido-unidifusión .................................................. ................................... 162 tramas gigantes .........................
.................................................. ......................................... 163
Reglas de funcionamiento .................................................. .................................................. ........................... 163
Configuración de la operación de tramas gigantes .................................................. .......................................... 165
Configurar un tamaño máximo de trama .................................................. ........................................... 167
Solución de problemas .................................................. .................................................. .......................... 169 Buscador de fallas ..............................
.................................................. ............................................. 169
Umbrales del buscador de fallas .................................................. .................................................. .............. 170
Habilitación del buscador de fallas .................................................. .................................................. .................. 170

Capítulo 7 Configuración para aplicaciones de administración de red .......... 174

Uso de herramientas SNMP para administrar el conmutador .................................................. .............................................. 174
Funciones de gestión SNMP .................................................. .................................................. .... 174
Acceso SNMPv1 y v2c al conmutador .................................................. ........................................ 175
Acceso SNMPv3 al conmutador .................................................. .................................................. .... 175
Notificaciones SNMP .................................................. .................................................. ...................... 184
Eventos y trampas de hardware .................................................. .................................................. ....... 198
Configuración de la opción de recuento de direcciones MAC .................................................. .............................. 202

Contenido 5
 Gestión avanzada: RMON .................................................. .................................................. 204
SFlow configurado por CLI con múltiples instancias .................................................. ........................... 204 Configuración de UDLD
Verificar antes de reenviar .................................................. ......................................... 206
Retraso de tiempo UDLD .................................................. .................................................. ......................... 207
Comandos de configuración de UDLD .................................................. .................................................. 207
Mostrar comandos .................................................. .................................................. ......................... 208
RMON generado cuando el usuario cambia el modo UDLD .................................................. ................. 208 LLDP ...............................................
.................................................. .................................................. ....... 209
Operación general LLDP .................................................. .................................................. ............. 209
Límites de paquetes en una topología de red .................................................. ................................. 210
Opciones de configuración de operación LLDP .................................................. ....................................... 210
Opciones para leer la información LLDP recopilada por el conmutador ................................................ 213
Compatibilidad con los estándares LLDP y LLDP-MED .................................................. ........................... 213
Reglas operativas LLDP .................................................. .................................................. .................. 213
Configuración de la operación LLDP .................................................. .................................................. ...... 214
Compatibilidad con TLV de ID de VLAN de puerto en LLDP .................................................. ............................................. 222
LLDP-MED (media-endpoint-discovery) .................................................. ..................................... 224
Visualización de la información del conmutador disponible para anuncios salientes ...................................... 234
Notas de funcionamiento de LLDP .................................................. .................................................. ................ 239
Gestión de datos LLDP y CDP .................................................. ............................................... 240
Configuración de CDPv2 para transmisión de voz .................................................. ................................ 244
Filtrado de información de CDP .................................................. .................................................. .......... 246
Filtrado de mensajes de registro de discrepancias de PVID .................................................. ....................................... 247 Resumen .......................
.................................................. .................................................. 247 comandos .................................................. ..................................................
.............................................. 248
no lldp config basicTlvEnable management_addr .................................................. .................... 248
lldp config .................................................. .................................................. ..................................... 248 Mostrar comandos ..........................
.................................................. .................................... 249

Capítulo 8 Servidor DHCPv4 .............................................. ................................ 250

Visión general .................................................. .................................................. .................................................. 250 grupos de IP .....................................
.................................................. .................................................. .. 250 opciones DHCP ..................................................
.................................................. .......................................... Soporte 250 BootP .................................................. ..................................................
......................................... 250 servidor autorizado y soporte para paquetes de información DHCP .................................................. .............. 250
grupos autorizados .................................................. .................................................. ................................. 251 piscinas ficticias autorizadas .....................
.................................................. .................. 251 Cambio en el comportamiento del servidor ..................................................
.................................................. .................... 251 comandos de configuración DHCPv4 ..................................................
.................................................. ....... 252

Servidor DHCPv4 .................................................. .................................................. ............................. 252

Nombre del grupo de direcciones DHCP .................................................. .................................................. .......... 252
Archivo de inicio del cliente DHCP .................................................. .................................................. ................... 254
Enrutador predeterminado del cliente DHCP .................................................. .................................................. ......... 254
Servidores de IP DNS .................................................. .................................................. ............................ 254
Configurar un nombre de dominio .................................................. .................................................. ......... 254
Configurar el tiempo de arrendamiento .................................................. .................................................. ................... 255
Servidores NetBIOS WINS .................................................. .................................................. ................ 255
Tipo de nodo NetBIOS .................................................. .................................................. ..................... 255
Subred y máscara .................................................. .................................................. ....................... 256
Opciones del servidor DHCP .................................................. .................................................. .................. 256
Rango de direcciones IP .................................................. .................................................. .......................... 257
Enlaces estáticos .................................................. .................................................. ............................. 258
Nombre de dominio del servidor TFTP .................................................. .................................................. ......... 258
Configure la dirección del servidor TFTP .................................................. ............................................. 259
Cantidad de paquetes de ping .................................................. .................................................. ............. 259

6 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Guardar enlaces automáticos del servidor DHCP .................................................. ....................................... 259
Servidor DHCP y notificaciones SNMP .................................................. ......................................... 260
Registro de conflictos en un servidor DHCP .................................................. .............................................. 260
Habilite el servidor DHCP en una VLAN .................................................. ............................................ 261
Comandos claros .................................................. .................................................. ......................... 261
Restablecer todos los contadores del servidor DHCP y BOOTP .................................................. ............................. 261
Eliminar una vinculación automática de direcciones .................................................. ........................................ 261 Mostrar comandos .....................
.................................................. .................................... 262
muestre el servidor dhcp .................................................. .................................................. ........................ 262

Capítulo 9 Indagación y retransmisión de DHCPv6 ............................................ .......... 263

dhcpv6: espionaje .................................................. .................................................. ................................... 263 dhcpv6 snooping trust ..................................
.................................................. ........................... 263 dhcpv6: servidor autorizado de espionaje ..................................................
.................................................. ... 263 ddhcpv6 – archivo de base de datos de indagación ..................................................
.................................................. ......... 264 dhcpv6: búsqueda de enlaces máximos ..................................................
.................................................. .......... 264 dhcpv6 – opción de relé 79 .................................................. ..................................................
......................... 265 snmp-server habilitar trampas dhcpv6-snooping .................................................. ........................................ 265 estadísticas
claras de dhcpv6: espionaje .................................................. .................................................. ................ 265 seguridad de depuración dhcpv6 –
snooping .................................................. .................................................. ........ 265 ipv6 ethernet con bloqueo de fuente ..................................................
.................................................. ............ 266 enlace de origen ipv6 .................................................. ..................................................
................................ 266 snmp-server habilitar trampas dyn-ipv6-lockdown .................................................. ..................................... 266
seguridad de depuración dynamic-ipv6-lockdown .................................................. ................................................ 267 Mostrar comandos para
DHCPv6: indagación .................................................. ............................................... 267

mostrar dhcpv6-snooping .................................................. .................................................. .............. 267

mostrar enlaces de indagación dhcpv6 .................................................. ................................................. 267
mostrar estadísticas de espionaje dhcpv6 .................................................. ................................................ 267
muestre el bloqueo de fuente ipv6 .................................................. .................................................. ....... 267
muestre el estado de bloqueo de fuente ipv6 .................................................. ............................................ 268
muestre las trampas del snmp-server .................................................. .................................................. ............ 268
muestre los parámetros de consistencia del trunking distribuido global .................................................. ..... 269
mostrar parámetros de consistencia de troncal distribuido .................................................. ................ 270
muestre el relé dhcpv6 .................................................. .................................................. ...................... 271

Capítulo 10 Aprovisionamiento Zero Touch con AirWave y Central .......... 272

ZTP con AirWave .................................................. .................................................. .................................... 272
ZTP basado en DHCP con AirWave .................................................. .................................................. . 272
Limitaciones .................................................. .................................................. ................................... 289
Mejores prácticas .................................................. .................................................. .............................. 289
Configurar los detalles de AirWave manualmente .................................................. ........................................... 289
Soporte de apilamiento .................................................. .................................................. ......................... 292
Desactivación de ZTP .................................................. .................................................. ............................... 292
Actualización de imagen .................................................. .................................................. ............................ 293
Uso de SNMPv3 en la plantilla AirWave .................................................. ........................................... 293
Solución de problemas .................................................. .................................................. .......................... 294
Activar ZTP basado con AirWave .................................................. ................................................ 294 IPsec para conectividad
AirWave .................................................. .................................................. ............. 295
Visión general .................................................. .................................................. ...................................... 295
Comandos de configuración de IP de AirWave Controller .................................................. ....................... 300
Mostrar comandos .................................................. .................................................. ......................... 301 ZTP con Aruba Central ................
.................................................. .......................... 305
Función de parpadeo de LED .................................................. .................................................. ......................... 306
Configuración central de Aruba manualmente .................................................. ...................................... 306

Contenido 7
 Solución de problemas .................................................. .................................................. .......................... 312
Soporte de apilamiento .................................................. .................................................. ......................... 316
Eventos de interruptores del buscador de fallas .................................................. .................................................. .......... 316
interfaz tipo de dispositivo dispositivo de red .................................................. ....................... Soporte de proxy HTTP 316 con
descripción general de ZTP .................................................. ................................................. 317
e Configuración de proxy .................................................. .................................................. ................. 318
servidor proxy .................................................. .................................................. ............................ 323
IP de excepción de proxy | anfitrión .................................................. ................................................ 323
muestre la configuración del proxy .................................................. .................................................. ................ 324

Capítulo 11 Transferencias de archivos .............................................. ................................ 325

Visión general .................................................. .................................................. .................................................. 325 Descarga del software del
conmutador .................................................. .................................................. ............... 325
Reglas generales de descarga de software .................................................. ............................................... 325
Usar TFTP para descargar software desde un servidor .................................................. ...................... 325
Utilice USB para transferir archivos desde y hacia el conmutador .................................................. ...................... 329
Usando SCP y SFTP .................................................. .................................................. .................... 330
Habilitación de SCP y SFTP .................................................. .................................................. ............... 331
Uso de Xmodem para descargar el software del conmutador desde una PC o estación de trabajo UNIX ...................... 335
Descarga de conmutador a conmutador .................................................. .................................................. ........ 336
Uso de AirWave para actualizar el software del conmutador .................................................. ................................. 337
Uso de IMC para actualizar el software del conmutador .................................................. ......................................... 337 Copiar imágenes de
software .................................................. .................................................. ...................... 338
TFTP: copia de una imagen de software a un host remoto (CLI) .................................................. ........... 338
Xmodem: copia de una imagen de software desde el conmutador a una PC conectada en serie o una estación de trabajo UNIX (CLI) .........................
.................................................. ......................... 338 Copiar datos de diagnóstico ..................................................
.................................................. ........................ 338
copiar el registro de comandos .................................................. .................................................. ..................... 338
copiar registro de eventos .................................................. .................................................. ............................. 339 Transferencia de
configuraciones de interruptores .................................................. .................................................. ...... 339
TFTP: copia de un archivo de configuración a un host remoto (CLI) .................................................. ........ 340
TFTP: copia de un archivo de configuración de un host remoto (CLI) .................................................. ... 340
TFTP: copia de un archivo de comando personalizado a un conmutador (CLI) .................................................. ... 340
USB: copia de un archivo de configuración a un dispositivo USB .................................................. .................... 341
USB: copia de un archivo de configuración de un dispositivo USB .................................................. ............... 341
Xmodem: copia de un archivo de configuración a una PC conectada en serie o una estación de trabajo UNIX (CLI) ..................................................
.................................................. ............................................... 341
Xmodem: copia de un archivo de configuración desde una PC conectada en serie o una estación de trabajo UNIX (CLI) ..................................................
.................................................. ............................................... 342 Transferencia de archivos de comandos de ACL ..................................................
.................................................. .......... 343
TFTP: carga de un archivo de comando ACL desde un servidor TFTP (CLI) .............................................. 343
Xmodem: carga de un archivo de comando ACL desde una PC conectada en serie o una estación de trabajo UNIX (CLI) ........................................
.................................................. ......................... 344 Comando de copia única ..................................................
.................................................. ............................ 345
Comando de copia única .................................................. .................................................. ................ 345
Varios conmutadores de gestión .................................................. .................................................. 348
Interruptores de apilamiento .................................................. .................................................. ........................ 349
Interruptores independientes .................................................. .................................................. ................... 349
Opciones de archivo de bloqueo .................................................. .................................................. ........................ 349 Registrador de datos
de vuelo (FDR) .................................................. .................................................. .................... 350 USB ..................................................
.................................................. .................................................. ......... 350
Puerto USB .................................................. .................................................. ..................................... 351
mostrar puerto usb .................................................. .................................................. ......................... 351
Descarga del software del conmutador mediante USB .................................................. ................................... 351
Copiar usando USB .................................................. .................................................. ...................... 352

8 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 copiar archivo de comando usb .................................................. .................................................. .............. 352

Capítulo 12 Supervisión y análisis del funcionamiento del interruptor ...................... 354

Visión general .................................................. .................................................. .................................................. 354 Operaciones de red y
conmutadores .................................................. .................................................. ............ 354 Datos de estado y contadores .................................................
.................................................. ...................... 355
mostrar sistema .................................................. .................................................. ................................ 355
Información general del sistema .................................................. .................................................. ...... 358
Recopilación de datos del procesador con el monitor de tareas (CLI) .................................................. ............. 359
Cambiar el acceso a la información de la dirección de administración .................................................. .................... 360
Vistas de información de componentes .................................................. .................................................. .. 360
Informes de uso de tareas .................................................. .................................................. .................. 361
Información de dirección de administración de conmutadores .................................................. ................................ 364
Estado del puerto .................................................. .................................................. ................................... 366
Estadísticas de puertos y grupos troncales y estado de control de flujo .................................................. ........... 367
Ver las tablas de direcciones MAC del conmutador .................................................. ................................... 368
Acceso a datos MSTP (CLI) .................................................. .................................................. ......... 369
Visualización del estado IGMP de Internet (CLI) .................................................. .............................................. 370
Ver información de VLAN (CLI) .................................................. .................................................. 371
Información de estado de WebAgent .................................................. .................................................. ... 373 Modo de compatibilidad
para módulos v2 zl y zl .................................................. ....................................... 373
permitir-v2-módulos .................................................. .................................................. ........................ 373 Estado del puerto .................................
.................................................. ............................................... 374
mostrar resumen de interfaces .................................................. .................................................. .................. 374 Acceso a estadísticas de
grupos de enlaces y puertos .................................................. ............................................. 374
Utilización del ancho de banda troncal .................................................. .................................................. ....... 374
Restablecer contadores de puertos .................................................. .................................................. .................... 378 tablas de direcciones
MAC .................................................. .................................................. ............................... 379
Vistas y búsquedas de direcciones MAC .................................................. ............................................... 379 datos MSTP ....................................
.................................................. ............................................... 382
mostrar árbol de expansión .................................................. .................................................. .................... 382 IP IGMP estado ............................
.................................................. ......................................... 383
mostrar ip igmp .................................................. .................................................. ............................... 383 información de VLAN ........................
.................................................. ................................... 385
mostrar vlan .................................................. .................................................. ..................................... 385 Configuración de la
duplicación local .................................................. .................................................. ................... 386
Sesiones de duplicación local .................................................. .................................................. ............ 387
Criterios de dirección del tráfico .................................................. .................................................. .............. 387
Política espejo para el tráfico entrante .................................................. ................................................. 388
Criterios basados en MAC para seleccionar el tráfico .................................................. ............................................. 388 Destino de
duplicación remota en un conmutador remoto .................................................. .............................. 389 Destino de duplicación remota en un
conmutador local .................................................. .................................. 389
espejo ip remoto .................................................. .................................................. ......................... 389 Destino de duplicación
local en el conmutador local .................................................. ................................... 389
puerto espejo .................................................. .................................................. ................................... 389 Tráfico supervisado ..........................
.................................................. .................................... 389
interfaz .................................................. .................................................. ....................................... 389
monitorear todo .................................................. .................................................. .................................... 389
política de servicio .................................................. .................................................. ............................... 390 Espejo de destino en un
conmutador remoto .................................................. ................................................. 390
punto final espejo .................................................. .................................................. ........................... 390 Espejo de origen en el
conmutador local .................................................. .................................................. ........ 390
espejo ip remoto .................................................. .................................................. ......................... 390 Criterios de dirección del tráfico ....................
.................................................. ......................... 390 Configure los criterios de ACL para seleccionar entrante ..................................................
............................................... 391

Contenido 9
 monitor de interfaz grupo de acceso ip .................................................. .............................................. 391 Configuración de un conmutador de
destino en una sesión de duplicación remota .................................................. ....... 391 Configuración de un conmutador de origen en una sesión de
duplicación local .................................................. .................... 392 Configuración de un conmutador de origen en una sesión de duplicación remota .......................
............... 393 Selección de todo el tráfico en una interfaz de puerto para duplicar según la dirección del tráfico ........................... 394 Seleccionar todo
el tráfico en una interfaz VLAN para duplicar según la dirección del tráfico ......................... 395 Configuración de una dirección MAC para filtrar el tráfico
reflejado en una interfaz .................................................. 396 Configuración de la duplicación basada en clasificadores ..................................................
.................................................. 397

Aplicar una política de duplicación en un puerto o interfaz VLAN .................................................. ......... 399 Visualización de una configuración de
duplicación basada en clasificador .................................................. .............................. 399 Visualización de todas las sesiones de duplicación configuradas
en el conmutador .................................................. ...................... 400 Visualización de los puntos finales remotos configurados en el conmutador .......................................
................... 400 Visualización de la configuración de duplicación para una sesión específica .................................................. ................. 401 Visualización de
una sesión de duplicación remota .................................................. .................................................. .... 402 Visualización de una sesión de duplicación basada
en MAC .................................................. ............................................... 403 Visualización de una sesión de duplicación local ..................................................
.................................................. ......... 403 Visualización de información en una sesión de duplicación basada en clasificador ..................................................
............. 404 Visualización de información sobre una duplicación basada en clasificador con configuración de nombre de clase ................... 404 Visualización
de información sobre una duplicación basada en clasificador con configuración de nombre de política ................ 405 Visualización del uso de recursos para
políticas de duplicación .................................................. ..................................... 405 Visualización de las configuraciones de duplicación en el archivo de
configuración en ejecución .............................................. 406 Modo de compatibilidad .................................................. ..................................................
................................ 406 Descripción general de la duplicación de tráfico .................................................. .................................................. ..................... 407

Descripción general de la duplicación .................................................. .................................................. ...................... 407

Duplicación de destinos .................................................. .................................................. ................ 408
Reflejar fuentes y sesiones .................................................. .................................................. 408
Sesiones de duplicación .................................................. .................................................. ...................... 408
Destinos de tráfico reflejados .................................................. .................................................. ...... 409
Fuentes de tráfico supervisadas .................................................. .................................................. ........... 410
Criterios para seleccionar tráfico reflejado .................................................. .......................................... 410
Configuración de duplicación .................................................. .................................................. .............. 410
Dispositivos intermedios y de punto final de duplicación remota .................................................. ............ 411 Descripción general de la
duplicación remota .................................................. .................................................. .................. 411
Referencia rápida a la configuración de la duplicación remota .................................................. .............................. 412 Descripción general de alto
nivel del proceso de configuración del espejo .................................................. .................... 412
Determine la sesión y el destino de la duplicación .................................................. ................... 412
Configurar un destino de duplicación en un conmutador remoto .................................................. ............ 413
Configurar una sesión de duplicación en el conmutador de origen .................................................. ................ 413
Configurar el tráfico monitoreado en una sesión espejo .................................................. ................. 414 Acerca de la selección de todo el
tráfico entrante / saliente para reflejar .................................................. ...................... 415
Paquetes reflejados sin etiquetar .................................................. .................................................. ....... 415
Acerca de la selección del tráfico entrante / saliente mediante una dirección MAC ............................................. 416
Acerca de la selección del tráfico entrante mediante la duplicación avanzada basada en clasificadores ........................... 418 Configuración de
duplicación basada en clasificador .................................................. .............................................. 418
Restricciones de duplicación basadas en clasificadores .................................................. ....................................... 420
Acerca de la aplicación de múltiples sesiones de duplicación a una interfaz .................................................. ... 421
Ejemplos de configuración de duplicación .................................................. .............................................. 422 Tamaño de marco
máximo admitido .................................................. .................................................. .......... 426
Habilitación de tramas gigantes para aumentar la MTU de la ruta de duplicación .................................................. .. 427 Efecto del etiquetado de
VLAN descendente en el tráfico reflejado sin etiquetar .................................................. ... 427
Notas de funcionamiento para la duplicación de tráfico .................................................. .......................................... 428 Resolución de problemas
de duplicación de tráfico .................................................. .................................................. ......... 429 Funciones de supervisión de la interfaz .........................................
.................................................. .............. 430
Configuración de la supervisión de puertos y troncales estáticas (CLI) .................................................. .................. 430 Mostrar memoria de
conmutador Aruba .................................................. .................................................. ................. 432 Fans ..................................................
.................................................. .................................................. ........ 433
mostrar sistema .................................................. .................................................. ............................... 434

10 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 mostrar ventiladores del sistema .................................................. .................................................. ................... 435
muestre la fuente de alimentación del sistema .................................................. .................................................. ....... 437
Fallas de ventiladores y trampas SNMP .................................................. .................................................. ..... 441

Capítulo 13 Solución de problemas ............................................... .......................... 442

Visión general .................................................. .................................................. .................................................. 442 enfoques de solución de
problemas .................................................. .................................................. ................ 442 Problemas de acceso al navegador o Telnet ................................
.................................................. ..... 443
No se puede acceder al WebAgent .................................................. .................................................. .... 443
No se puede hacer Telnet en la consola del conmutador desde una estación en la red .................................... 443 Actividad de red
inusual .................................................. .................................................. ....................... 444
Problemas generales .................................................. .................................................. ....................... 444
Problemas de priorización de 802.1Q .................................................. .................................................. . 445
Abordar los problemas de ACL .................................................. .................................................. .......... 445
Problemas relacionados con IGMP .................................................. .................................................. .............. 447
Problemas relacionados con LACP .................................................. .................................................. ............... 448
Problemas relacionados con el control de acceso basado en puertos (802.1X) .................................................. .............. 448
Problemas relacionados con la calidad del servicio .................................................. .................................................. ................ 450

Problemas relacionados con el radio .................................................. .................................................. ............ 451

Problemas de MSTP y de enlace rápido .................................................. .................................................. 452
Problemas relacionados con SSH .................................................. .................................................. ................. 452
Problemas relacionados con TACACS .................................................. .................................................. .......... 453
Problemas de TimeP, SNTP o Gateway .................................................. ............................................ 454
Problemas relacionados con la VLAN .................................................. .................................................. .............. 455
Falla del ventilador .................................................. .................................................. .................................... 457
Transceptores de atenuación de aleteo .................................................. .................................................. 457 Visualización de la información
del transceptor .................................................. .................................................. .......... 461
Visualización de información sobre transceptores (CLI) .................................................. ........................... 463
Soporte MIB .................................................. .................................................. ................................. 463
Ver información del transceptor .................................................. ................................................. 463 Visualización de la información del
transceptor para transceptores de cobre con soporte VCT ...................................... 468
Prueba del cable .................................................. .................................................. ......................... 468 Visualización de la información del
transceptor .................................................. .................................................. .......... 470 Uso del registro de eventos para solucionar problemas de
interruptores .................................................. ................. 472
Entradas del registro de eventos .................................................. .................................................. ......................... 472
Usando la CLI .................................................. .................................................. ................................ 484
Borrar entradas del registro de eventos .................................................. .................................................. ......... 485
Activando la numeración de eventos .................................................. .................................................. ..... 485
Uso de la limitación de registros para reducir el registro de eventos duplicado y los mensajes SNMP ............................... 485
Informar información sobre cambios en la configuración en ejecución ....................................... 487 Operación de depuración /
syslog .................................................. .................................................. ........................ 488
Mensajería de depuración / syslog .................................................. .................................................. ........... 488
Nombre de host en mensajes de syslog .................................................. .................................................. .. 488
Dispositivos de destino de depuración / syslog .................................................. .............................................. 492
Comandos de configuración de debug / syslog .................................................. .................................... 493
Configuración de la operación de depuración / syslog .................................................. .......................................... 496
Comando de depuración .................................................. .................................................. ........................ 500
Comando de registro .................................................. .................................................. ...................... 503
Agregar una descripción para un servidor Syslog .................................................. .................................... 507
Agregar una descripción de prioridad .................................................. .................................................. ..... 507
Configuración del nivel de gravedad para los mensajes de registro de eventos enviados a un servidor de Syslog ...................... 508

Habilitación del registro de comandos locales .................................................. ................................................ 509

Notas de funcionamiento para depuración y Syslog .................................................. ....................................... 509 Herramientas de diagnóstico .................
.................................................. ...................................... 510
Negociación automática de puertos .................................................. .................................................. ................. 510

Contenido 11
 Pruebas de ping y enlace .................................................. .................................................. ....................... 510
Seguimiento de la ruta desde el conmutador hasta una dirección de host .................................................. ................ 514 Visualización de la
configuración y el funcionamiento del conmutador .................................................. ........................................ 517
Ver el archivo de configuración inicial o en ejecución .................................................. ..................... 517
Ver el archivo de configuración (WebAgent) .................................................. ................................. 518
Visualización de un resumen de los datos operativos del conmutador .................................................. ........................ 518
Ver más información sobre el funcionamiento del interruptor .................................................. ....................... 522
Visualización de la información necesaria para diagnosticar problemas .................................................. .. 525 Restauración de la
configuración predeterminada de fábrica .................................................. ......................................... 525
Restablecimiento a la configuración predeterminada de fábrica .................................................. .......................... 526 Restauración de una
imagen flash .................................................. .................................................. ......................... 526
Recuperación de un estado flash vacío o dañado .................................................. ................ 526 resolución de DNS ....................................
.................................................. ........................................... 528
Operación básica .................................................. .................................................. ............................ 528
Configuración y uso de la resolución DNS con comandos compatibles con DNS .............................. 530
Configurar una entrada de DNS .................................................. .................................................. ............ 530
Uso de nombres DNS con ping y traceroute: Ejemplo: .................................................. ........... 531
Ver la configuración de DNS actual .................................................. ...................................... 533
Notas de funcionamiento .................................................. .................................................. .......................... 533 Ubicación de un interruptor
(LED de localización) .................................................. .................................................. ............ 534

Capítulo 14 Programador de trabajos .............................................. ................................ 535

Visión general .................................................. .................................................. .................................................. 535 comandos .....................................
.................................................. .............................................. 535
Trabajo en | retraso | habilitar | desactivar .................................................. ............................ 535
Mostrar trabajo .................................................. .................................................. ....................................... 536
Mostrar trabajo <Nombre> .................................................. .................................................. ....................... 536

Capítulo 15 Copia de seguridad y restauración de la configuración sin reiniciar ........... 538

Visión general .................................................. .................................................. .................................................. 538
Beneficios de la restauración de la configuración sin reiniciar .................................................. ..................... 538 Escenarios
recomendados .................................................. .................................................. ...................... 538 Casos de uso ..................................................
.................................................. ................................................. 538
Cambiar a una nueva configuración .................................................. ................................................ 539
Revertir a una configuración estable mediante el programador de trabajos .................................................. ..... 540 Comandos utilizados en la
restauración de la configuración del conmutador sin reiniciar .................................................. ..... 541 Copia de seguridad de la configuración .............................................
.................................................. ............................ 541
cfg-copia de seguridad .................................................. .................................................. ................................ 542
mostrar archivos de configuración .................................................. .................................................. ................ 542 Restauración de la
configuración sin reiniciar .................................................. .................................................. 544
cfg-restore .................................................. .................................................. .............................. 544
Restauración de configuración con opción de fuerza .................................................. .................................... 552
Restauración de configuración sin opción de forzar .................................................. ............................... 553
muestre el estado de cfg-restore .................................................. .................................................. ... 554
Ver las diferencias entre una configuración en ejecución y una configuración de respaldo ....... 556 Mostrar comandos para
mostrar el SHA de una configuración .................................................. ........................ 558
mostrar hash .................................................. .................................................. .................................. 558 escenarios que bloquean el
proceso de restauración de la configuración .................................................. ............... 559 Solución de problemas y soporte ..............................................
.................................................. ............... 559
depurar cfg-restore .................................................. .................................................. ................ 559

Capítulo 16 Técnico virtual .............................................. ........................ 561

Protocolo de descubrimiento de Cisco (CDP) .................................................. .................................................. ............. 561

12 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Mostrar tráfico cdp .................................................. .................................................. ........................... 561
Contadores de cdp claros .................................................. .................................................. ...................... 561
mostrar el detalle de los vecinos cdp .................................................. .................................................. ......... 562 Habilitar / deshabilitar el seguimiento
de depuración para el código MOCANA .................................................. ................................ 562
Seguridad de depuración .................................................. .................................................. ........................... 562 Error de diagnóstico de usuario a
través del botón de seguridad del panel frontal (FPS) .................................................. .............. 563
Borrado de contraseña de seguridad del panel frontal .................................................. .......................................... 563
Restablecimiento de diagnóstico de seguridad del panel frontal .................................................. ......................................... 563
sin reinicio de diagnóstico de seguridad del panel frontal .................................................. .................................... 564
Botón de borrado de restablecimiento de diagnóstico de seguridad del panel frontal .................................................. .................. 564

sin botón de borrado de restablecimiento de diagnóstico de seguridad del panel frontal .................................................. ............. 565

Mostrar seguridad en el panel frontal .................................................. .................................................. .......... 565

Mesa de diagnstico .................................................. .................................................. ........................... 566
Registro de errores de FPS .................................................. .................................................. ............................... 567 Error de diagnóstico iniciado
por el usuario a través de la consola en serie .................................................. .......................... 568
Consola en serie de restablecimiento de diagnóstico de seguridad del panel frontal .................................................. ................ 568
sin consola serial de restablecimiento de diagnóstico de seguridad del panel frontal ............................... 568
Mensajes de error de la consola serie .................................................. .................................................. .. 569

Capítulo 17 Acuerdo de nivel de servicio de IP ............................................ ......... 570

Visión general .................................................. .................................................. .................................................. 570 Cómo funciona IP SLA .....................
.................................................. ................................... 572 Comandos de configuración ..................................................
.................................................. ..................... 572
sin ip-sla <ID> .................................................. .................................................. ............................... 572
ip-sla <ID> borrar .................................................. .................................................. ........................... 573
no ip-sla <ID> tamaño de historial .................................................. .................................................. ......... 574
sin ip-sla <ID> icmp-echo .................................................. .................................................. ............ 574
sin ip-sla <ID> udp-echo .................................................. .................................................. ............. 574
sin ip-sla <ID> tcp-connect .................................................. .................................................. ......... 574
ip-sla <ID> monitor umbral-config .................................................. .......................................... 575
no ip-sla <ID> monitoriza la pérdida de paquetes .................................................. ............................................. 575
no hay finalización de la prueba del monitor ip-sla <ID> .................................................. ..................................... 576
sin programación ip-sla <ID> .................................................. .................................................. .............. 576
no hay ip-sla <ID> tos .................................................. .................................................. ........................ 576
sin respondedor ip-sla .................................................. .................................................. ..................... 576
sin ip-sla <ID> udp-jitter .................................................. .................................................. ............ 576
sin ip-sla <ID> udp-jitter-voip .................................................. .................................................. .... 577 Mostrar comandos ............................
.................................................. .................................... 577
muestre ip-sla <ID> .................................................. .................................................. .......................... 577
muestre el historial de ip-sla <ID> .................................................. .................................................. ............. 578
muestre las estadísticas del mensaje del ip-sla <ID> .................................................. ........................................... 578
muestre los resultados de ip-sla <ID> .................................................. .................................................. ............ 579
muestre ip-sla <ID> resultados agregados .................................................. ........................................... 580
muestre al respondedor ip-sla .................................................. .................................................. ................ 581
muestre las estadísticas del respondedor ip-sla .................................................. .................................................. 581
mostrar tecnología ip-sla .................................................. .................................................. ........................... 582
borrar estadísticas de respuesta ip-sla .................................................. ......................................... 584 Interoperabilidad ........................................
.................................................. ....................................... 584 IP SLA UDP Jitter y Jitter para VoIP ..................................................
.................................................. ..... 585
Visión general .................................................. .................................................. ...................................... 585
Importancia del jitter .................................................. .................................................. .................... 585
Componentes de la solución .................................................. .................................................. ................. 585
Medidas de SLA .................................................. .................................................. ..................... 586

Contenido 13
 Capítulo 18 Segmentación dinámica .............................................. .............. 589
Definición de términos .................................................. .................................................. ................................ 589 Resumen ................................................
.................................................. .................................................. 589 Beneficios de la segmentación dinámica ..................................................
.................................................. ..... 590 casos de uso .................................................. ..................................................
................................................ 590 Usuarios / Dispositivos y recomendaciones de aplicación de políticas ..................................................
............... 592 puertos incoloros .................................................. .................................................. ........................................ 593 Túneles
basados en puertos .................................................. .................................................. ............................ 593

Configuración de túneles basados en puertos .................................................. .............................................. 594

Notas de funcionamiento .................................................. .................................................. .......................... 595
Tabla de interacción .................................................. .................................................. .......................... 596
Restricciones .................................................. .................................................. .................................. 597
Prevención de la doble tunelización de los puntos de acceso de Aruba .................................................. ............... 598 Túneles basados en el
usuario .................................................. .................................................. ............................ 602
Flujo de trabajo de autenticación de usuarios .................................................. .................................................. .. 602
Cómo funciona .................................................. .................................................. ................................ 603
Requisitos de licencia .................................................. .................................................. ............. 604
Dependencias .................................................. .................................................. .............................. 605
Simplificación de la tunelización basada en el usuario con VLAN reservada .................................................. .......... 606
Comandos de configuración y show .................................................. .......................................... 607
Tunelización basada en el usuario en redes v6 .................................................. ........................................ 620 seguridad PAPI ..............................
.................................................. ........................................... 621
Interfaz de programación de aplicaciones de protocolo (PAPI) .................................................. ................. 621
Clave secreta configurable PAPI .................................................. .................................................. ...... 621
papi-seguridad .................................................. .................................................. ......................... 621 Preguntas frecuentes ...............
.................................................. ................. 623

Capítulo 19 Diagnóstico de cables .............................................. ........................ 626

Prueba de cable virtual .................................................. .................................................. ............................... 626 Pruebas de diagnóstico de
cables .................................................. .................................................. .......................... 626 mostrar diagnóstico de cable ..................................................
.................................................. .......................... 630 diagnósticos de cable claros ..................................................
.................................................. .......................... 630 Limitaciones .................................................. ..................................................
............................................... 630

Capítulo 20 Marco de conmutación virtual (VSF) ....................................... 632

Lista de términos abreviados .................................................. .................................................. ...................... 632 Descripción general de VSF .....................
.................................................. ...................................... 632 Beneficios de VSF .................................................. ..................................................
........................................ 634 ID de dominio VSF .................................................. .................................................. ......................................... 635
enlace VSF .................................................. .................................................. .................................................. ... 635 puertos VSF físicos ..............................
.................................................. .................................. 635 ID de miembro de VSF ..................................................
.................................................. ....................................... 635 convenciones de nomenclatura de interfaces ..................................................
.................................................. .............. 636 roles de miembros de VSF .................................................. ..................................................
.................................. 636 Prioridad de miembros .................................................. .................................................. ..................................... 636
topologías compatibles .................................................. .................................................. ............................ 637 Sincronización de configuración
en ejecución .................................................. ............................................... 639 VSF dividido ..................................................
.................................................. .................................................. . 639 Fusión de VSF ..................................................
.................................................. ............................................... 639 comandos VSF ..................................................
.................................................. ....................................... 640

Comandos de configuración .................................................. .................................................. ......... 640

Mostrar comandos .................................................. .................................................. ......................... 646

14 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Comandos de soporte .................................................. .................................................. .................... Configuración de 670 VSF ........................
.................................................. ................................... 673
Configuración manual de un VSF .................................................. .................................................. .. 673
Configuración automática de un tejido VSF .................................................. ..................................... 680 velocidad del puerto ...................................
.................................................. ............................................... Panel frontal LED del puerto 685 VSF ..................................................
.................................................. ....................... 685
LED del puerto VSF .................................................. .................................................. .............................. 686
Consejos de diagnóstico para errores de apilamiento .................................................. ................................................ 687
Localización del comportamiento del LED en el sistema de apilamiento .................................................. ................................. 689 restricciones
de VSF .................................................. .................................................. ....................................... 690 casos de uso de VSF ..................................................
.................................................. ......................................... 691
Caso de uso 1: Detección activa múltiple .................................................. ........................................ 691
Caso de uso 2: Reemplazo de un conmutador en una pila .................................................. .................................. 693
Caso de uso 3: Cambio de la velocidad del enlace VSF .................................................. ......................................... 694
Caso de uso 4: agregar un conmutador a una pila .................................................. ....................................... 695
Caso de uso 5: división y combinación de pilas .................................................. .............................................. 696

Capítulo 21 Simplificación de las implementaciones inalámbricas y de IoT ......................... 697

Visión general .................................................. .................................................. .................................................. 697 Configuración automática de AP
de Aruba .................................................. .................................................. .................. 697
Asociar un dispositivo a un perfil .................................................. .............................................. 697
mostrar perfil de dispositivo .................................................. .................................................. ..................... 700 Configuración automática de
dispositivos IoT .................................................. .................................................. ................ 704
Crear una identidad de dispositivo y asociar un tipo de dispositivo .................................................. ......... 704
mostrar la identidad del dispositivo .................................................. .................................................. .......... 705
dispositivo-perfil tipo-dispositivo asociado .................................................. ........................................... 705
muestre la configuración del perfil del dispositivo .................................................. .................................................. ......... 706
mostrar el estado del perfil del dispositivo .................................................. .................................................. ......... 707
Soporte para tipos de dispositivos Aruba .................................................. .................................................. 707 Aislamiento de puntos de acceso no
autorizados .................................................. .................................................. ................................ 707
Uso de la función de aislamiento de Rogue AP .................................................. ......................................... 708
rogue-ap-aislamiento .................................................. .................................................. ....................... 709
acción de rogue-ap-aislamiento .................................................. .................................................. ........... 709
lista blanca de rogue-ap-aislamiento .................................................. .................................................. ....... 710
claro rogue-ap-aislamiento .................................................. .................................................. ............. 710
Interacciones de funciones .................................................. .................................................. .................... 711
Limitaciones .................................................. .................................................. ................................... 711
Solución de problemas .................................................. .................................................. .......................... 712 Requisitos ..................................
.................................................. ......................................... 712 Limitaciones .................................................. ..................................................
............................................... 712 Interacciones de funciones .................................................. ..................................................
............................... 713
Administrador de perfiles y 802.1X .................................................. .................................................. ...... 713
Administrador de perfiles y LMA / WMA / MAC-AUTH .................................................. ............................. 713
Administrador de perfiles y VLAN privadas .................................................. ............................................ 713
Bloqueo y bloqueo de MAC .................................................. .................................................. ....... 713
LMA / WMA / 802.1X / Seguridad de puerto .................................................. ................................................. 714 Solución de problemas .....................
.................................................. ..................................... 714
La configuración dinámica no se muestra cuando se usa "show running-config" .............................. 714
los mostrar ejecutar El comando muestra un valor no numérico para untagged-vlan .......................... 714
Mostrar comandos .................................................. .................................................. ......................... 715

Capítulo 22 Gestión de red fuera de banda (OOBM) .................... 716

Conceptos OOBM .................................................. .................................................. ...................................... 716
Aplicaciones de conmutación y OOBM .................................................. .................................................. . 717

Contenido 15
 Ejemplo .................................................. .................................................. ........................................ Configuración de 718 OOBM ...................
.................................................. ............................. 718
Entrar en el contexto de configuración OOBM desde el contexto de configuración general .............. 718
Habilitación y deshabilitación de OOBM .................................................. .................................................. ... 719
Habilitación y deshabilitación del puerto OOBM .................................................. ..................................... 719
Configuración de la velocidad del puerto OOBM .................................................. .................................................. ... 720
Configuración de una dirección IPv4 OOBM .................................................. ........................................... 720
Configuración de una puerta de enlace predeterminada OOBM IPv4 .................................................. ............................. 721
Configuración de una puerta de enlace predeterminada IPv6 para dispositivos OOBM .................................................. ......... 721
Preferencias del enrutador predeterminado IPv6 .................................................. .................................................. 722 OOBM show comandos
.................................................. .................................................. ....................... 723
Mostrando la configuración global del puerto OOBM y OOBM .................................................. ...... 723
Mostrando la configuración de IP OOBM .................................................. ................................................. 724
Mostrando información de OOBM ARP .................................................. ............................................... 724
muestre oobm ipv6 .................................................. .................................................. ....................... 724
muestre oobm ipv6 (para conmutadores apilados) .................................................. ..................................... 725
muestre al miembro de oobm ipv6 (para conmutadores apilados) .................................................. ..................... 725
muestre el detalle del ip de oobm (para switches apilados) .................................................. ............................... 726 Comandos del servidor
de aplicaciones .................................................. .................................................. .............. 727 Comandos del cliente de la aplicación ...........................................
.................................................. ............... 728

Capítulo 23 Sitios web ............................................... ....................................... 730

Capítulo 24 Soporte y otros recursos ............................................ ...... 731

Acceso al soporte de Hewlett Packard Enterprise .................................................. ................................... 731 Acceso a actualizaciones ...............................
.................................................. .................................. 731 Autorreparación por parte del cliente ..................................................
.................................................. .............................. 732 Soporte remoto .................................................. ..................................................
..................................... 732 Información de garantía .................................................. .................................................. ............................ 732
Información reglamentaria .................................................. .................................................. ......................... 733 Comentarios sobre la
documentación .................................................. .................................................. ...................... 733

Passthrough LACP-MAD .............................................. ................................... 734

Visión general .................................................. .................................................. .................................................. 734 LACP-MAD
Passthrough comandos .................................................. .................................................. .... 734
interfaz lacp .................................................. .................................................. ............................... 734
mostrar lacp .................................................. .................................................. ..................................... 735
estadísticas claras de lacp .................................................. .................................................. ...................... 735

Implementación de dispositivo remoto (TR-069) .......................................... ............... 736

Introducción .................................................. .................................................. ............................................ 736
Ventajas de TR-069 .................................................. .................................................. ................. 737
Proceso de configuración sin intervención .................................................. ............................................... 737
Configuración y ejecución sin intervención del usuario .................................................. ......................... 740 comandos CLI .............................
.................................................. ........................................ 740
Configuración de configuración .................................................. .................................................. .................... 741
Configuración de contraseña ACS .................................................. .................................................. ...... 741
Configuración de URL ACS .................................................. .................................................. ............... 742
Configuración de nombre de usuario ACS .................................................. .................................................. ..... 742
Configuración CPE .................................................. .................................................. ........................ 743
Configuración de contraseña CPE .................................................. .................................................. ...... 743
Configuración de nombre de usuario de CPE .................................................. .................................................. ..... 743

dieciséis Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Activar / desactivar CWMP .................................................. .................................................. ................ 744
Mostrar comandos .................................................. .................................................. ......................... 744 Registro de eventos .............................
.................................................. ........................................... 745
Registro del sistema .................................................. .................................................. ............................ 745
Comandos de estado / control .................................................. .................................................. ......... 746

Copia de seguridad y restauración de la configuración sin reiniciar ................................ 748

Limitaciones .................................................. .................................................. ............................................... 750
Bloqueo de configuración de otras sesiones .................................................. ......................... 750

Tecnología Smart Rate ............................................... ................................... 751

Mostrar puerto Smart Rate .................................................. .................................................. ............................ 751
Limitación de velocidad: funciones de GMB cuando se configuran los puertos SmartRate de conexión rápida ........... 752
Error de mensajes .................................................. .................................................. ............................ 753 Velocidad-dúplex ..............................
.................................................. .......................................... 753
Limitaciones en los puertos de 5 Gbps .................................................. .................................................. ....... 753
Error de mensajes .................................................. .................................................. ............................ 754 Soporte de 100 Mbps en
puertos Smart Rate .................................................. ................................................ 754
Visión general .................................................. .................................................. ...................................... 754
Bajar de categoría con CLI reiniciar mando .................................................. .................................... 756
Downgrade sin CLI reiniciar comando (ciclo de energía) .................................................. ....... 757

Glosario................................................. .................................................. .......... 758

Contenido 17
 Capítulo 1
Acerca de esta guía

Esta guía proporciona información sobre cómo configurar, administrar y monitorear el funcionamiento básico del conmutador.

Productos aplicables
Esta guía se aplica a estos productos:

Serie de conmutadores Aruba 2930F (JL253A, JL254A, JL255A, JL256A, JL258A, JL259A, JL260A, JL261A, JL262A, JL263A, JL264A, JL557A,
JL558A, JL559A, JL69392A)

Serie de conmutadores Aruba 2930M (JL319A, JL320A, JL321A, JL322A, JL323A, JL324A, R0M67A, R0M68A)

Cambiar las indicaciones utilizadas en esta guía

Los ejemplos de esta guía son representativos y pueden no coincidir con su conmutador / entorno particular. Los ejemplos utilizan indicaciones simplificadas de la siguiente
manera:

Inmediato Explicación

cambiar# # indica el contexto del administrador (autoridad).

cambiar> > indica el contexto del operador (autoridad).

cambiar (config) # (config) indica el contexto de configuración.

interruptor (vlan- X)# (vlan- X) indica el contexto vlan de config, donde X representa
el ID de VLAN. Por ejemplo:
interruptor (vlan-128) #.

cambiar (eth- X)# (et- X) indica el contexto de la interfaz de configuración, donde X representa
la interfaz. Por ejemplo:
interruptor (eth-48) #.

Switch-Stack # Apilar indica que el apilamiento está habilitado.

Switch-Stack (config) # Pila (config) indica el contexto de configuración mientras el apilamiento está
habilitado.

Switch-Stack (apilamiento) # Apilar (apilar) indica el contexto de apilamiento de config mientras el

apilamiento está habilitado.

Switch-Stack (vlan- X)# Pila (vlan- X) indica el contexto vlan de la configuración mientras el
apilamiento está habilitado, donde X representa el ID de VLAN. Por
ejemplo: cambiar-
Pila (vlan-128) #.

Switch-Stack (eth- x / y) # Pila (eth- x / y) indica el contexto de la interfaz de configuración, en la

forma ( eth- < miembro-en-pila> / <interfaz>). Por ejemplo: cambiar
(eth-1/48) #

18 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Capitulo 2
Protocolos de tiempo

NOTA:

Para una correcta configuración del protocolo de tiempo y detalles de configuración específicos, es posible que deba comunicarse con el administrador
del sistema con respecto a su configuración local.

Pasos generales para ejecutar un protocolo de tiempo en el conmutador

El uso de la sincronización de tiempo asegura un tiempo uniforme entre los dispositivos interoperativos. Esto le ayuda a administrar y solucionar problemas de funcionamiento
del conmutador adjuntando datos de tiempo significativos a los mensajes de error y eventos.

El conmutador ofrece TimeP, SNTP (Simple Network Time Protocol), NTP y un Timesync comando para cambiar la selección del protocolo de tiempo (o
desactivar la operación del protocolo de tiempo).

NOTA: Aunque puede crear y guardar configuraciones para todos los protocolos de tiempo sin conflictos, el conmutador solo permite un
protocolo de tiempo activo en cualquier momento.

En la configuración predeterminada de fábrica, la sincronización horaria está desactivada de forma predeterminada.

NOTA: Dado que el conmutador Aruba 2930F no contiene un chip RTC (reloj en tiempo real), Hewlett Packard Enterprise recomienda
configurar uno de los protocolos de sincronización de hora admitidos. Si no lo hace, la hora del interruptor podría restablecerse a los
valores predeterminados de fábrica del 01/01/1990 00:00:00 en el caso de una recarga del interruptor, una actualización del software o un
ciclo de energía.

Sincronización de tiempo TimeP

Puede asignar manualmente el conmutador para utilizar un servidor TimeP o utilizar DHCP para asignar el servidor TimeP. En cualquier caso, el conmutador
puede obtener sus actualizaciones de sincronización horaria de un solo servidor TimeP designado. Esta opción mejora la seguridad al especificar qué servidor
de hora utilizar.

Sincronización de hora SNTP

SNTP proporciona tres modos de funcionamiento:

• Modo de transmisión

El conmutador adquiere actualizaciones de tiempo al aceptar el valor de tiempo de la primera transmisión de tiempo SNTP detectada. (En este caso, el servidor
SNTP debe estar configurado para transmitir actualizaciones de hora a la dirección de transmisión de red; consulte la documentación proporcionada con su
aplicación de servidor SNTP). Una vez que el conmutador detecta un servidor en particular, ignora las transmisiones de hora de otros servidores SNTP a
menos que el El intervalo de encuesta configurable expira tres veces consecutivas sin que se reciba una actualización del primer servidor detectado.

NOTA: Para utilizar el modo de difusión, el conmutador y el servidor SNTP deben estar en la misma subred.

• Modo DHCP

El modo DHCP está habilitado de forma predeterminada. En el modo DHCP, la dirección del servidor SNTP y la zona horaria se proporcionan en la respuesta de la
dirección DHCP.

• Modo de unidifusión

El conmutador solicita una actualización de la hora del servidor SNTP configurado. (Puede configurar un servidor usando la interfaz de menú, o
hasta tres servidores usando el comando CLI sntp server). Esta opción proporciona

Capítulo 2 Protocolos de tiempo 19

 mayor seguridad sobre el modo de transmisión al especificar qué servidor de hora usar en lugar de usar el primero detectado a través de
una transmisión.

Sincronización de tiempo NTP

El Protocolo de tiempo de red (NTP) sincroniza la hora del día entre un conjunto de clientes y servidores de tiempo distribuidos para correlacionar los
eventos al recibir registros del sistema y otros eventos específicos de tiempo de varios dispositivos de red. NTP utiliza el Protocolo de datagramas de
usuario (UDP) como su protocolo de transporte.

Timesync Mando
Este comando se utiliza para configurar el protocolo utilizado para la sincronización de la hora de la red.

Sintaxis

sin sincronización de tiempo {timep | sntp | timep-or-sntp | ntp}

Parámetros

No

Elimina todas las configuraciones de sincronización de tiempo en el dispositivo.

timep

Actualiza el reloj del sistema mediante TIMEP.

sntp

Actualiza el reloj del sistema mediante SNTP.

timep-or-sntp

Actualiza el reloj del sistema mediante TIMEP o SNTP (predeterminado).

ntp

Actualiza el reloj del sistema mediante NTP

Ejemplo

cambiar (config) # timesync

sntp Actualice el reloj del sistema mediante SNTP.
timep Actualice el reloj del sistema usando TIMEP.
timep-or-sntp Actualice el reloj del sistema mediante TIMEP o SNTP.
ntp Actualice el reloj del sistema mediante NTP.

Seleccionar un protocolo de sincronización horaria

Procedimiento

1. Seleccione el protocolo de sincronización horaria: TimeP, SNTP, o NTP.

2. Habilite el protocolo; las opciones son:

una. TimeP: DHCP o Manual

B. SNTP: Transmisión o Unidifusión

C. NTP: Transmisión o Unidifusión

3. Configure los parámetros restantes para el protocolo de tiempo que seleccionó.

20 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 El conmutador conserva la configuración de los parámetros para ambos protocolos de tiempo incluso si cambia de un protocolo a otro. Por lo tanto, si selecciona
un protocolo de tiempo, el conmutador utiliza los parámetros que configuró por última vez para el protocolo seleccionado.

La simple selección de un protocolo de sincronización de tiempo no habilita ese protocolo en el conmutador a menos que también habilite el protocolo en sí (paso 2,
arriba). Por ejemplo, en la configuración predeterminada de fábrica, TimeP es el método de sincronización de tiempo seleccionado. Sin embargo, debido a que TimeP está
deshabilitado en la configuración predeterminada de fábrica, no se está ejecutando ningún protocolo de sincronización de hora.

Desactivación de la sincronización horaria

Puedes ejecutar sin sincronización de tiempo nivel de configuración global de la CLI) para deshabilitar la sincronización de hora sin cambiar la
configuración de TimeP, SNTP o NTP.

TimeP: Seleccionar y configurar

La siguiente tabla muestra los parámetros de TimeP y sus operaciones.

Tabla 1: Parámetros de TimeP

TimeP Operación
parámetro

Sincronización de tiempo Se utiliza para seleccionar TIMEP, SNTP, NTP o Ninguno como método de sincronización de la hora.

Método

Modo TimeP

Discapacitado TimeP no funciona, incluso si lo especifica la interfaz del menú Método de sincronización de tiempo
parámetro o la CLI Timesync mando.

DHCP Cuando se selecciona TimeP como método de sincronización de hora, el conmutador intenta adquirir una dirección IP del servidor TimeP a
través de DHCP. Si el conmutador recibe una dirección de servidor, sondea el servidor en busca de actualizaciones de acuerdo con el
intervalo de sondeo TimeP. Si el conmutador no recibe una dirección IP del servidor TimeP, no puede realizar actualizaciones de
sincronización horaria.

Manual Cuando se selecciona TimeP como método de sincronización de hora, el conmutador intenta sondear el servidor especificado en busca de
actualizaciones de acuerdo con el intervalo de sondeo de TimeP. Si el conmutador no recibe actualizaciones del servidor, las actualizaciones
de sincronización horaria no se producen.

Servidor Se usa solo cuando el Modo TimeP se establece en Manual. Especifica la dirección IP del servidor TimeP al que accede el
Dirección switch para las actualizaciones de sincronización horaria. Puede configurar un servidor.

Visualización de la configuración actual de TimeP (CLI)

Usando diferentes show comandos, puede mostrar la configuración de TimeP completa o una lista combinada de todas las direcciones IP de TimeP,
SNTP y VLAN configuradas en el conmutador.

Sintaxis:

mostrar timep

Capítulo 2 Protocolos de tiempo 21

 Enumera tanto el método de sincronización de hora (TimeP, SNTP o None) como la configuración de TimeP, incluso si SNTP no es el protocolo de hora
seleccionado. (Si el modo TimeP está configurado en Discapacitado o DHCP, el campo Servidor no aparece.)

Si configura el conmutador con TimeP como método de sincronización de hora, habilite TimeP en el modo DHCP con el intervalo de sondeo
predeterminado, mostrar timep enumera lo siguiente:

Configuración de TimeP cuando TimeP es el método de sincronización de tiempo seleccionado

switch (config) # show timep

Configuración de Timep

Modo de sincronización de tiempo: Timep

Modo TimeP [Deshabilitado]: Intervalo de sondeo Dirección del servidor: 10.10.28.103
DHCP (min) [720]: 720

Si SNTP es el método de sincronización de hora seleccionado, mostrar timep todavía enumera la configuración de TimeP aunque no esté
actualmente en uso. Aunque, en este ejemplo:, SNTP es el método de sincronización de hora actual, el switch mantiene la configuración de
TimeP:

Configuración de TimeP cuando TimeP no es el método de sincronización de tiempo seleccionado

switch (config) # show timep

Configuración de Timep

Modo de sincronización de tiempo: Sntp

Modo TimeP [Desactivado]: Intervalo de sondeo Dirección del servidor: 10.10.28.100
manual (min) [720]: 720

Sintaxis:

gestión de espectáculos

Le ayuda a examinar y comparar fácilmente el direccionamiento IP en el conmutador. Enumera las direcciones IP de todos los servidores horarios configurados en el conmutador
más las direcciones IP y la puerta de enlace predeterminada para todas las VLAN configuradas en el conmutador.

Pantalla que muestra el direccionamiento IP para todos los servidores de tiempo y VLAN configurados

switch (config) # show management

Estado y contadores: información de la dirección de administración Dirección del

servidor de hora: 10.10.28.100

Dirección prioritaria del servidor SNTP Versión del protocolo

---------------------------------------------------------------
1 10.10..28.101 3
2 10.255.5.24 3
3 fe80 :: 123% vlan10 3

Puerta de enlace predeterminada: 10.0.9.80

Nombre de VLAN Dirección MAC | Dirección IP

-----------------------------------------------

22 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 DEFAULT_VLAN 001279-88a100 | 10.30.248.184
VLAN10 001279-88a100 | 10.0.10.17

Configurar (habilitar o deshabilitar) el modo TimeP

Habilitar el modo TimeP significa configurarlo para el modo de difusión o unidifusión. Recuerde ejecutar TimeP como el protocolo de sincronización de
tiempo del conmutador, también debe seleccionar TimeP como el método de sincronización de tiempo mediante la CLI Timesync mando.

Sintaxis:

timesync timep

Selecciona TimeP como método de sincronización horaria.

Sintaxis:

ip timep {<dhcp | manual>}

Habilita el modo TimeP seleccionado.

Sintaxis:

no ip timep

Desactiva el modo TimeP.

Sintaxis:

sin sincronización de tiempo

Desactiva el protocolo de tiempo.

Habilitación de TimeP en modo manual (CLI)

Al igual que en el modo DHCP, configurar TimeP para manual el modo habilita TimeP. Sin embargo, para la operación manual, también debe especificar la
dirección IP del servidor TimeP. (El conmutador permite solo un servidor TimeP).

Sintaxis:

timesync timep

Selecciona TimeP.

Sintaxis:

ip timep manual < dirección-ip>

Activa TimeP en modo manual con un servidor TimeP especificado.

Sintaxis:

no ip timep

Desactiva TimeP.

Habilitación de TimeP en modo DHCP

Debido a que el conmutador proporciona un intervalo de sondeo TimeP (predeterminado: 720 minutos), solo necesita estos dos comandos para una
configuración mínima de TimeP DHCP:

Capítulo 2 Protocolos de tiempo 23

 Sintaxis:

timesync timep

Selecciona TimeP como método de sincronización horaria.

Sintaxis:

ip timep dhcp

Configura DHCP como modo TimeP. Por

ejemplo, suponga:

• La sincronización de hora está configurada para SNTP.

• Tú quieres:

◦ Ver la sincronización de la hora actual.

◦ Seleccione TimeP como modo de sincronización.

◦ Habilite TimeP para el modo DHCP.

◦ Ver la configuración de TimeP.

Habilitación de TimeP en modo manual

Al igual que en el modo DHCP, la configuración de TimeP para el modo manual habilita TimeP. Sin embargo, para la operación manual, también debe
especificar la dirección IP del servidor TimeP. (El conmutador permite solo un servidor TimeP). Para habilitar el protocolo TimeP:

Sintaxis:

timesync timep

Selecciona TimeP.

Sintaxis:

ip timep manual < dirección-ip>

Activa TimeP en modo manual con un servidor TimeP especificado.

Sintaxis:

no ip timep

Desactiva TimeP.

NOTA:

Para cambiar de un servidor TimeP a otro, debe utilizar el no ip timep para desactivar el modo TimeP, vuelva a configurar
TimeP en modo manual con la nueva dirección IP del servidor.

Ejemplo:

Para seleccionar TimeP y configurarlo para operación manual usando una dirección de servidor TimeP de 10.28.227.141 y el intervalo de sondeo predeterminado (720 minutos,
asumiendo que el intervalo de sondeo de TimeP ya está configurado en el valor predeterminado):

switch (config) # tiempo de sincronización temporal

Selecciona TimeP.

24 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 switch (config) # ip timep manual 10.28.227.141

Activa TimeP en modo Manual.

Configuración de TimeP para operación manual

switch (config) # timesync timep

switch (config) # ip timep manual 10.28.227.141 switch (config) # show
timep
Configuración de Timep
Modo de sincronización de tiempo:
Timep Modo TimeP: Manual Dirección del servidor: 10.28.227.141
Intervalo de encuesta (min): 720

Cambiar de un servidor TimeP a otro (CLI)

Procedimiento

1. Utilizar el no ip timep comando para deshabilitar el modo TimeP.

2. Vuelva a configurar TimeP en modo Manual con la nueva dirección IP del servidor.

Cambiar el intervalo de sondeo TimeP (CLI)

Sintaxis:

ip timep {<dhcp | manual>} intervalo <1-9999>

Especifica cuánto tiempo espera el conmutador entre intervalos de tiempo de sondeo. El valor predeterminado es 720 minutos y el rango es de 1 a 9999 minutos.
(Este parámetro es independiente del intervalo de encuesta parámetro utilizado para la operación SNTP.)

Ejemplo:

Para cambiar el intervalo de la encuesta a 60 minutos:

switch (config) # ip timep intervalo 60

Desactivación de la sincronización horaria sin cambiar la configuración de TimeP (CLI)

Sintaxis:

sin sincronización de tiempo

Desactiva la sincronización horaria cambiando el Modo de sincronización de hora configuración a Discapacitado. Esto detiene la sincronización de
tiempo sin cambiar su configuración de TimeP. El método recomendado para deshabilitar la sincronización horaria es utilizar el Timesync mando.

Ejemplo:

Suponga que TimeP se ejecuta como el protocolo de sincronización de tiempo del conmutador, con DHCP como el modo TimeP y el intervalo de sondeo
predeterminado de fábrica. Detendría la sincronización de tiempo con este comando:

switch (config) # sin sincronización de tiempo

Si luego vio la configuración de TimeP, verá lo siguiente:

TimeP con sincronización horaria deshabilitada

switch (config) # show timep

Capítulo 2 Protocolos de tiempo 25

 Configuración de Timep
Modo de sincronización de hora: deshabilitado
Modo TimeP: Intervalo de sondeo DHCP (min): 720

Desactivación del modo TimeP

Sintaxis:

no ip timep

Desactiva TimeP cambiando la configuración del modo TimeP a Discapacitado y evita que el conmutador lo utilice como protocolo de sincronización de tiempo,
incluso si es el seleccionado Método de sincronización de tiempo opción.

Ejemplo:

Si el switch está ejecutando TimeP en modo DHCP, no ip timep cambia la configuración de TimeP como se muestra a continuación y deshabilita la
sincronización de tiempo. Aunque el modo TimeSync está configurado en TimeP, la sincronización horaria está deshabilitada porque no ip timep ha
desactivado el parámetro del modo TimeP.

Deshabilitar la sincronización de tiempo deshabilitando el parámetro de modo TimeP

switch (config) # no ip timep switch (config) #

show timep

Configuración de Timep
Modo de sincronización de hora: Timep
Modo TimeP: Deshabilitado

SNTP: seleccionar y configurar

La siguiente tabla muestra los parámetros SNTP y sus operaciones.

Tabla 2: Parámetros SNTP

Parámetro SNTP Operación

Sincronización de tiempo Se utiliza para seleccionar SNTP, TIMEP, NTP o Ninguno como método de sincronización de hora.
Método

Modo SNTP

Discapacitado El valor por defecto. SNTP no funciona, incluso si lo especifica la interfaz de menú Hora

Método de sincronización parámetro o la CLI Timesync mando.

Unidifusión
Indica al conmutador que sondee un servidor específico para la sincronización de la hora SNTP. Requiere al menos una dirección de
servidor.

Indica al conmutador que adquiera su sincronización de tiempo de los datos transmitidos por cualquier servidor SNTP a la
Transmisión
dirección de transmisión de la red. El conmutador utiliza el primer servidor detectado e ignora los demás. Sin embargo, si
el Intervalo de encuesta expira tres veces sin que el conmutador detecte una actualización de hora del servidor original,
el conmutador acepta una actualización de hora de difusión del siguiente servidor que detecta.

Continuación de la tabla

26 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Parámetro SNTP Operación

Intervalo de encuesta En modo de unidifusión: Especifica la frecuencia con la que el conmutador sondea el servidor SNTP designado para obtener una actualización de

(segundos) hora. En modo de transmisión: Especifica la frecuencia con la que el conmutador sondea la dirección de transmisión de red para obtener una

actualización de la hora. El valor está entre 30 y 720 segundos.

Dirección del servidor Se usa solo cuando el Modo SNTP se establece en Unicast. Especifica la dirección IP del servidor SNTP al que accede
el switch para las actualizaciones de sincronización horaria. Puede configurar hasta tres servidores; uno usando el
menú o CLI, y dos más usando el CLI.

Versión del servidor Especifica la versión del software SNTP que se utilizará y se asigna por servidor. La configuración de la versión es
compatible con versiones anteriores. Por ejemplo, usar la versión 3 significa que el switch acepta las versiones 1 a 3.
Predeterminado: 3; rango: 1 a 7.

Prioridad Especifica el orden en el que se sondean los servidores configurados para obtener la hora. El valor está entre
1 y 3.

Ver y configurar SNTP (CLI)

Sintaxis:

mostrar sntp

Enumera tanto el método de sincronización de tiempo ( TimeP, SNTP, o Ninguno) y la configuración de SNTP, incluso si SNTP no es el protocolo de tiempo
seleccionado.

Si configura el conmutador con SNTP como método de sincronización de tiempo, habilite SNTP en el modo de transmisión con el intervalo de sondeo
predeterminado, mostrar sntp enumera lo siguiente:

Configuración de SNTP cuando SNTP es el método de sincronización de hora seleccionado

switch (config) # show sntp

Configuración SNTP

Modo de sincronización de tiempo: Sntp

Modo SNTP: Unicast
Intervalo de encuesta (s) [720]: 719

Dirección prioritaria del servidor SNTP Versión del protocolo

------------------------------------------------
1 2001: db8 :: 215: 60ff: fe79: 8980 7
2 10.255.5.24 3
3 fe80 :: 123% vlan10 3

En la configuración predeterminada de fábrica (donde TimeP es el método de sincronización de tiempo seleccionado), mostrar sntp
todavía enumera la configuración SNTP, aunque no está actualmente en uso. En Configuración de SNTP cuando SNTP no es el método de
sincronización de hora seleccionado en la página 27, aunque TimeP es el método síncrono de tiempo actual, el conmutador mantiene la
configuración SNTP.

Configuración de SNTP cuando SNTP no es el método de sincronización de hora seleccionado

switch (config) # show sntp

Capítulo 2 Protocolos de tiempo 27

 Configuración SNTP

Modo de sincronización de tiempo: Timep

Modo SNTP: Unicast
Intervalo de encuesta (s) [720]: 719

Dirección prioritaria del servidor SNTP Versión del protocolo

------------------------------------------------
1 2001: db8 :: 215: 60ff: fe79: 8980 7
2 10.255.5.24 3
3 fe80 :: 123% vlan10 3

Sintaxis:

gestión de espectáculos

Este comando puede ayudarlo a examinar y comparar fácilmente el direccionamiento IP en el conmutador. Enumera las direcciones IP de todos los servidores horarios
configurados en el conmutador, además de las direcciones IP y la puerta de enlace predeterminada para todas las VLAN configuradas en el conmutador.

Pantalla que muestra el direccionamiento IP para todos los servidores de tiempo y VLAN configurados

switch (config) # show management

Estado y contadores: información de dirección de administración Dirección del servidor de

tiempo: fe80 :: 215: 60ff: fe7a: adc0% vlan10

Dirección prioritaria del servidor SNTP Versión del protocolo

-------------------------------------------------
1 2001: db8 :: 215: 60ff: fe79: 8980 7
2 10.255.5.24 3
3 fe80 :: 123% vlan10 3

Puerta de enlace predeterminada : 10.0.9.80

Nombre de VLAN Dirección MAC | dirección IP

-------------------------+--------------
DEFAULT_VLAN 001279-88a100 | Discapacitado
VLAN10 001279-88a100 | 10.0.10.17

Configurar (habilitar o deshabilitar) el modo SNTP

Habilitar el modo SNTP significa configurarlo para el modo de difusión o unidifusión. Recuerde que para ejecutar SNTP como protocolo de
sincronización de hora del switch, también debe seleccionar SNTP como método de sincronización de hora mediante la CLI. Timesync mando.

Sintaxis:

timesync sntp

Selecciona SNTP como protocolo de tiempo.

sntp {<difusión | unidifusión>}

Habilita el modo SNTP.

28 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Sintaxis:

servidor sntp <ip-addr>

Requerido solo para el modo de unidifusión.

Sintaxis:

Prioridad del servidor sntp <1-3>

Especifica el orden en el que se sondean los servidores configurados para obtener la hora. El valor está entre 1 y 3.

Sintaxis:

sntp <30-720>

Configura la cantidad de tiempo entre actualizaciones del reloj del sistema a través de SNTP. Predeterminado: 720

segundos

Habilitación de SNTP en modo de transmisión

Debido a que el conmutador proporciona un intervalo de sondeo SNTP (predeterminado: 720 segundos), solo necesita estos dos comandos para una
configuración mínima de transmisión SNTP:

Sintaxis:

timesync sntp

Selecciona SNTP como método de sincronización horaria.

Sintaxis:

transmisión sntp

Configura la transmisión como el modo SNTP.

Ejemplo:

Suponga que la sincronización de hora está en la configuración predeterminada de fábrica (TimeP es el método de sincronización de hora seleccionado
actualmente). Complete lo siguiente:

Procedimiento

1. Ver la sincronización de la hora actual.

2. Seleccione SNTP como el modo de sincronización de tiempo.

3. Habilitar SNTP para el modo de transmisión.

4. Vea la configuración SNTP nuevamente para verificar la configuración.

Capítulo 2 Protocolos de tiempo 29

 Los comandos y la salida aparecerían de la siguiente manera:

Figura 1: Habilitación del funcionamiento de SNTP en modo de transmisión

switch (config) # show sntp 1

Configuración SNTP
Modo de sincronización de hora: Modo
SNTP de Timep: desactivado
Intervalo de encuesta (s) [720]: 720

switch (config) # timesync sntp

Switch (config) # difusión sntp

switch (config) # show sntp 2

Configuración SNTP
Modo de sincronización de tiempo: Sntp
Modo SNTP: Difusión
Intervalo de encuesta (s) [720]: 720

• 1 mostrar sntp muestra la configuración SNTP y también muestra que TimeP es el modo de sincronización de hora

actualmente activo.

• 2 mostrar sntp nuevamente muestra la configuración de SNTP y muestra que SNTP es ahora el modo de sincronización de hora

actualmente activo y está configurado para la operación de transmisión.

Habilitación de SNTP en modo unidifusión (CLI)

Al igual que el modo de transmisión, la configuración de SNTP para el modo de unidifusión habilita SNTP. Sin embargo, para la operación de unidifusión, también debe
especificar la dirección IP de al menos un servidor SNTP. El conmutador permite hasta tres servidores de unidifusión. Puede utilizar la interfaz de menú o la CLI para configurar
un servidor o para reemplazar un servidor de unidifusión existente por otro. Para agregar un segundo o tercer servidor, debe usar la CLI. Para obtener más información sobre el
funcionamiento de SNTP con
varios servidores, ver Sondeo de tiempo de unidifusión SNTP con varios servidores SNTP en la página 40

Sintaxis:

timesync sntp

Selecciona SNTP como método de sincronización horaria.

Sintaxis:

unidifusión sntp

Configura el modo SNTP para la operación de unidifusión.

Sintaxis:

sin prioridad de servidor sntp < 1-3> <dirección IP> [ versión]

Utilizar el No versión del comando para deshabilitar SNTP.

prioridad

Especifica el orden en el que se sondean los servidores SNTP configurados para la hora.

dirección IP

Una dirección IPv4 o IPv6 de un servidor SNTP.

30 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 versión

La versión de protocolo del servidor SNTP. Los valores permitidos son del 1 al 7; el valor predeterminado es 3.

Sintaxis:

sin servidor sntp prioridad <1-3> <ip-addr>

Elimina el servidor SNTP especificado.

NOTA:

prioridad <1-3>

El valor debe coincidir con el servidor con el que está configurado. Eliminar un servidor SNTP cuando solo uno está configurado deshabilita la
operación de unidifusión SNTP.

Ejemplo:

Para seleccionar SNTP y configurarlo con el modo de unidifusión y un servidor SNTP en 10.28.227.141 con la versión de servidor predeterminada (3) y el intervalo de
sondeo predeterminado (720 segundos):

switch (config) # timesync sntp

Selecciona SNTP.

switch (config) # sntp unidifusión

Activa SNTP en modo unidifusión.

switch (config) # prioridad del servidor sntp 1 10.28.227.141

Especifica el servidor SNTP y acepta la versión actual del servidor SNTP (predeterminado: 3).

Configuración de SNTP para operación de unidifusión

switch (config) # show sntp

Configuración SNTP

Modo de sincronización de tiempo: Sntp

Modo SNTP: Unicast
Intervalo de encuesta (s) [720]: 720

Dirección prioritaria del servidor SNTP Versión del protocolo

---------------------------------------------------------------
1 2001: db8 :: 215: 60ff: fe79: 8980 7
2 10.255.5.24 3
3 fe80 :: 123% vlan10 3

En este ejemplo :, el Intervalo de encuesta y el Versión del protocolo aparecen en su configuración predeterminada. Se muestran las

direcciones IPv4 e IPv6.

Nota: La versión del protocolo aparece solo cuando hay una dirección IP configurada para un servidor SNTP.

Si el servidor SNTP que especifica utiliza SNTP v4 o posterior, utilice el servidor sntp comando para especificar el número de versión correcto. Por
ejemplo, suponga que se enteró de que SNTP v4 estaba en uso en el servidor que especificó anteriormente (dirección IP 10.28.227.141). Utilizaría los
siguientes comandos para eliminar la dirección IP del servidor, vuelva a ingresarla con el número de versión correcto para ese servidor.

Capítulo 2 Protocolos de tiempo 31

 Especificación del número de versión del protocolo SNTP

switch (config) # sin servidor sntp 10.28.227.141 1

switch (config) # servidor sntp 10.28.227.141 4 2
switch (config) # show sntp

Configuración SNTP

Modo de sincronización de tiempo: Sntp

Modo SNTP: Difusión
Intervalo de encuesta (s) [720]: 600

Dirección IP Versión del protocolo

---------------------------
10.28.227.141 4 3

Elimina la entrada del servidor SNTP de unidifusión.

• 1

Vuelve a ingresar al servidor de unidifusión con una versión de protocolo no predeterminada.

• 2

• 3 mostrar sntp muestra el resultado.

Cambiar el intervalo de sondeo SNTP (CLI)

Sintaxis:

sntp <30..720>

Especifica la cantidad de tiempo entre actualizaciones del reloj del sistema a través de SNTP. El valor predeterminado es 720 segundos y el rango es de 30 a 720
segundos. (Este parámetro es independiente del parámetro de intervalo de sondeo utilizado para la operación Timep).

Ejemplo:

Para cambiar el intervalo de la encuesta a 300 segundos:

cambiar (config) # sntp 300

Cambio de la prioridad del servidor SNTP (CLI)

Puede elegir el orden en el que se sondean los servidores configurados para obtener la hora estableciendo la prioridad del servidor.

Sintaxis:

Prioridad del servidor sntp <1-3> < dirección-ip>

Especifica el orden en el que se sondean los servidores configurados para obtener el valor de tiempo entre 1 y 3.

NOTA: Puede ingresar direcciones IPv4 e IPv6. Para obtener más información sobre las direcciones IPv6, consulte la guía de configuración
de IPv6 para su conmutador.

Ejemplo:

Para configurar un servidor en prioridad 1 y otro en prioridad 2:

switch (config) # prioridad del servidor sntp 1 10.28.22.141

switch (config) # prioridad del servidor sntp 2

2001: db8 :: 215: 60ff: fe79: 8980

32 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Deshabilitar la sincronización de la hora sin cambiar la configuración de SNTP (CLI)

El método recomendado para deshabilitar la sincronización horaria es utilizar el Timesync mando.

Sintaxis:

sin sincronización de tiempo

Detiene la sincronización horaria sin cambiar la configuración de SNTP.

Ejemplo:

Suponga que SNTP se ejecuta como el protocolo de sincronización de hora del conmutador, con transmisión como el modo SNTP y el intervalo de sondeo
predeterminado de fábrica. Detendría la sincronización de tiempo con este comando:

switch (config) # sin sincronización de tiempo

Si luego vio la configuración SNTP, verá lo siguiente:

SNTP con sincronización horaria deshabilitada

switch (config) # show sntp

Configuración SNTP
Modo de sincronización de hora: Desactivado
Modo SNTP: Difusión
Intervalo de encuesta (s) [720]: 720

Desactivación del modo SNTP

Si desea evitar que se utilice SNTP incluso si está seleccionado por Timesync, configure el modo SNTP como deshabilitado.

Sintaxis:

no sntp

Desactiva SNTP cambiando la configuración del modo SNTP a Discapacitado.

Ejemplo:

Si el conmutador está ejecutando SNTP en modo unidifusión con un servidor SNTP en 10.28.227.141 y una versión de servidor de 3 (la predeterminada), no sntp cambia la
configuración de SNTP como se muestra a continuación y deshabilita la sincronización de tiempo en el conmutador.

Desactivación de la sincronización horaria desactivando el modo SNTP

switch (config) # sin sntp

switch (config) # show sntp

Configuración SNTP

Modo de sincronización de tiempo: Sntp

Modo SNTP: deshabilitado
Intervalo de encuesta (s) [720]: 600

Dirección IP Versión del protocolo

---------------------------
10.28.227.141 3

Capítulo 2 Protocolos de tiempo 33

 Tenga en cuenta que aunque el Modo de sincronización de hora se establece en Sntp, la sincronización horaria está deshabilitada porque no sntp ha desactivado el Modo
SNTP parámetro.

Autenticación de cliente SNTP

La activación de la autenticación SNTP permite que los dispositivos de red, como los conmutadores, validen los mensajes SNTP recibidos de un
servidor NTP o SNTP antes de actualizar la hora de la red. Los servidores y clientes NTP o SNTP deben configurarse con el mismo conjunto de claves
de autenticación para que los servidores puedan autenticar los mensajes que envían y los clientes (conmutadores) puedan validar los mensajes
recibidos antes de actualizar la hora.

Esta función proporciona soporte para la autenticación de cliente SNTP en conmutadores, que aborda las consideraciones de seguridad al
implementar SNTP en una red.

Requisitos
Debe configurar lo siguiente para habilitar la autenticación de cliente SNTP en el conmutador.

Soporte de autenticación de cliente SNTP

• El modo Timesync debe ser SNTP. Utilizar el timesync sntp mando. (SNTP está desactivado de forma predeterminada).

• SNTP debe estar en modo de difusión o unidifusión. Ver Configuración del modo de difusión y unidifusión para
autenticación en la página 37.

• Debe seleccionarse el modo de autenticación MD5.

• Un identificador de clave de autenticación SNTP ( ID de clave) debe configurarse en el conmutador y un valor ( valor clave) debe proporcionarse para la
clave de autenticación. Un máximo de 8 juegos de ID de clave y valor clave se puede configurar en el conmutador.

• Entre las claves que se han configurado, una clave o un conjunto de claves debe configurarse como de confianza. Solo se utilizan claves de confianza
para la autenticación SNTP.

• Si el servidor SNTP requiere autenticación, una de las claves de confianza debe estar asociada con el servidor SNTP.

• La autenticación del cliente SNTP debe estar habilitada en el conmutador. Si la autenticación del cliente está deshabilitada, los paquetes se procesan sin
autenticación.

Todos los pasos anteriores son necesarios para habilitar la autenticación en el cliente.

Soporte de autenticación del servidor SNTP

NOTA: El servidor SNTP no es compatible con los productos Switch.

Debe realizar lo siguiente en el servidor SNTP:

• El mismo identificador de clave de autenticación, clave confiable, modo de autenticación y valor clave que se configuraron en el cliente
SNTP también deben configurarse en el servidor SNTP.

• La autenticación del servidor SNTP debe estar habilitada en el servidor.

Si se cambia alguno de los parámetros en el servidor, los parámetros también deben cambiarse en todos los clientes SNTP de la red. De lo
contrario, la verificación de autenticación falla en los clientes y los paquetes SNTP se descartan.

Configuración del identificador de clave, el modo de autenticación y el valor de clave (CLI)

Este comando configura el ID de clave, modo de autenticación, y valor clave, que son necesarios para la autenticación. Se ejecuta en el
contexto de configuración global.

34 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Sintaxis:

ID de clave de autenticación sntp < ID de clave> modo de autenticación <md5> clave-valor < cadena de claves> [ confiable]

sin ID de clave de autenticación sntp < ID de clave>

Configura un ID de clave, un modo de autenticación (solo MD5) y un valor de clave, que son necesarios para la autenticación. los No La versión del comando

elimina la clave de autenticación. Predeterminado: No hay claves predeterminadas configuradas en el conmutador.

ID de clave

Un identificador de clave numérica en el rango de 1-4,294,967,295 (2 32) que identifica el valor de clave único. Se envía en el paquete SNTP.

valor-clave < cadena de claves>

La clave secreta que se utiliza para generar el resumen del mensaje. Se permiten hasta 32 caracteres para cadena de claves.

clave cifrada << cadena de claves >>

Establezca el valor de la clave de autenticación SNTP mediante una cadena cifrada aes-256 codificada en base64.

Configuración de parámetros para la autenticación SNTP

switch (config) # id de clave de autenticación sntp 55 modo de autenticación md5 clave-valor secretkey1

Configurar una clave de confianza

Las claves de confianza se utilizan en la autenticación SNTP. En el modo de unidifusión, debe asociar un de confianza clave con un servidor NTP / SNTP
específico. Esa clave se utiliza para autenticar el paquete SNTP.

En el modo de unidifusión, se configura un servidor específico en el conmutador para que el cliente SNTP se comunique con el servidor especificado para obtener
la fecha y la hora.

En el modo de difusión, el conmutador del cliente SNTP comprueba el tamaño del paquete recibido para determinar si está autenticado. Si el paquete de difusión está
autenticado, se comprueba el valor de ID de clave para ver si el mismo valor de ID de clave está configurado en el conmutador de cliente SNTP. Si el conmutador está
configurado con el mismo valor de ID de clave y el valor de ID de clave está configurado como "confiable", la autenticación se realiza correctamente. Para la autenticación
SNTP solo se utiliza información de valor de ID de clave de confianza. Para obtener información sobre cómo configurar estos modos, consulte Configuración de unidifusión

y modo de transmisión para autenticación en la página 37.

Si el paquete contiene información de valor de ID de clave que no está configurada en el conmutador del cliente SNTP, o si el paquete recibido no
contiene información de autenticación, se descarta. El conmutador de cliente SNTP espera que los paquetes se autentiquen si la autenticación SNTP
está habilitada.

Cuando la autenticación tiene éxito, la hora del paquete se utiliza para actualizar la hora en el conmutador.

Configurando un ID de clave como de confianza CLI)

Ingrese el siguiente comando para configurar un ID de clave como confiable.

Sintaxis:

ID de clave de autenticación sntp < ID de clave> ID de clave de autenticación sin

sntp confiable < ID de clave> de confianza

Capítulo 2 Protocolos de tiempo 35

 Las claves de confianza se utilizan durante el proceso de autenticación. Puede configurar el conmutador con hasta ocho conjuntos de pares clave-id / clave-valor.
Se debe seleccionar un conjunto específico para la autenticación; esto se hace configurando el
establecer como Confiado.

los ID de clave él mismo ya debe estar configurado en el conmutador. Para habilitar la autenticación, al menos uno ID de clave
debe configurarse como Confiado.

los No La versión del comando indica que la clave no es confiable (no confiable). Predeterminado: ninguna clave es de confianza de

forma predeterminada.

Para obtener información detallada sobre las claves de confianza, consulte Configurar una clave de confianza en la página 35

Asociación de una clave con un servidor SNTP (CLI)

Sintaxis:

sin prioridad de servidor sntp <1-3> {< dirección IP | dirección-ipv6>} <número de versión> [ id-clave <1-4,294,967,295>]

Configura un ID de clave para estar asociado con un servidor específico. La clave en sí ya debe estar configurada en el conmutador.

los No La versión del comando disocia la clave del servidor. Esto no elimina la clave de autenticación.

Predeterminado: ninguna clave está asociada con ningún servidor de forma predeterminada.

prioridad

Especifica el orden en el que se sondean los servidores configurados para obtener la hora.

número de versión

Especifica la versión del software SNTP que se utilizará y se asigna por servidor. La configuración de la versión es compatible con versiones
anteriores. Por ejemplo, el uso de la versión 3 significa que el conmutador acepta las versiones 1 a
3. Predeterminado: 3; rango: 1 - 7.

ID de clave

Comando opcional. El identificador de clave enviado en el paquete SNTP. Esta ID de clave está asociado con el servidor SNTP especificado en el
comando.

Asociar un ID de clave con un servidor específico

switch (config) # prioridad del servidor sntp 1 10.10.19.5 2 key-id 55

Habilitación de la autenticación de cliente SNTP

los autenticación sntp El comando habilita la autenticación del cliente SNTP en el conmutador. Si la autenticación SNTP no está
habilitada, los paquetes SNTP no se autentican.

Sintaxis:

sin autenticación sntp

Habilita la autenticación del cliente SNTP. los No La versión del comando desactiva la

autenticación. Valor predeterminado: la autenticación del cliente SNTP está

deshabilitada.

36 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Configuración del modo de difusión y unidifusión para la autenticación

Para habilitar la autenticación, debe configurar el modo de difusión o unidifusión. Cuando la autenticación está habilitada, no se permite
cambiar el modo de unidifusión a transmisión o viceversa; debe deshabilitar la autenticación y luego cambiar el modo.

Para configurar el modo SNTP o cambiar de un modo a otro, ingrese el comando apropiado.

Sintaxis:

unidifusión sntp

transmisión sntp

Habilita SNTP para el modo de difusión o unidifusión.

Predeterminado: el modo SNTP está desactivado de forma predeterminada. SNTP no funciona incluso si lo especifica la CLI Timesync
mando.

Unidifusión
Dirige el switch a sondear un servidor específico periódicamente para la sincronización de la hora SNTP. El valor predeterminado entre
cada solicitud de sondeo es 720 segundos, pero se puede configurar. Se requiere al menos una dirección IP de servidor configurada
manualmente.

NOTA: Al menos uno ID de clave debe configurarse como de confianza y debe estar asociado a uno de los servidores SNTP. Para
editar o eliminar el asociado ID de clave información o información del servidor SNTP, la autenticación SNTP debe estar desactivada.

Transmisión
Indica al conmutador que adquiera su sincronización de tiempo de los datos transmitidos por cualquier servidor SNTP a la dirección
de transmisión de la red. El conmutador utiliza el primer servidor detectado e ignora los demás. Sin embargo, si el Intervalo de sondeo
(configurable hasta 720 segundos) expira tres veces sin que el conmutador detecte una actualización de hora del servidor original, el
conmutador acepta una actualización de hora de difusión del siguiente servidor que detecta.

Visualización de la información de configuración de autenticación SNTP (CLI)

los mostrar sntp El comando muestra información de configuración SNTP, incluidas las claves de autenticación SNTP que se hayan configurado en
el conmutador.

Información de configuración de SNTP

switch (config) # show sntp

Configuración SNTP

Autenticación SNTP: Modo de sincronización

horaria habilitado: Sntp
Modo SNTP: unidifusión
Intervalo de encuesta (s) [720]: 720

Dirección prioritaria del servidor SNTP KeyId de la versión del protocolo

-----------------------------------------------------------
1 10.10.10.2 3 55
2 fe80 :: 200: 24ff: fec8: 4ca8 3 55

Capítulo 2 Protocolos de tiempo 37

 Ver todas las claves de autenticación SNTP que se han configurado en el conmutador (CLI)

Introducir el muestre la autenticación sntp comando, como se muestra en Muestre el comando de autenticación sntp
producción en la página 38.

Mostrar autenticación sntp salida de comando

switch (config) # muestre la autenticación sntp

Información de autenticación SNTP

Autenticación SNTP: habilitada

Modo de autenticación de ID de clave de confianza

-----------------------
55 MD5 sí
10 MD5 No

Visualización de información estadística para cada servidor SNTP (CLI)

Para mostrar la información estadística de cada servidor SNTP, ingrese el mostrar estadísticas sntp mando. El número de paquetes SNTP que

han fallado en la autenticación se muestra para cada dirección de servidor SNTP, como
se muestra en la Información estadística de autenticación SNTP en la página 38.

Información estadística de autenticación SNTP

switch (config) # show sntp statistics Estadísticas SNTP

Paquetes recibidos: 0 Paquetes

enviados: 3 Paquetes
descartados: 0

Dirección del servidor SNTP Paquetes fallidos de autenticación

-------------------------------------------------
10.10.10.1 0
fe80 :: 200: 24ff: fec8: 4ca8 0

Guardar archivos de configuración y el comando include-credentials

Puedes usar el incluir-credenciales comando para almacenar información de seguridad en el archivo running-config. Esto le permite cargar el archivo a
un servidor TFTP y luego descargar el archivo a los conmutadores en los que desea utilizar la misma configuración. Para obtener más información sobre incluir-cred
comando, consulte "Configuración de seguridad de nombre de usuario y contraseña" en la guía de seguridad de acceso para su conmutador.

Los valores de la clave de autenticación se muestran en la salida de la muestre la configuración en ejecución y mostrar config
comandos solo si el incluir-credenciales se ejecutó el comando.

Cuando la autenticación SNTP está configurada y incluir-credenciales no se ha ejecutado, la configuración de autenticación SNTP no
se guarda.

Archivo de configuración con información de autenticación SNTP

switch (config) # show config Configuración de

inicio:
.
.
.
timesync sntp

38 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 transmisión sntp
sntp 50
autenticación sntp
Prioridad 1 del servidor sntp 10.10.10.2.3 ID de clave 55
Prioridad 2 del servidor sntp fe80 :: 200: 24ff: fec8: 4ca8 4 key-id 55

NOTA: Se ha habilitado la autenticación SNTP y se ha creado un ID de clave de 55.

En este ejemplo :, el incluir-credenciales El comando no se ha ejecutado y no está presente en el archivo de configuración. El archivo de configuración
se guarda posteriormente en un servidor TFTP para su uso posterior. La información de autenticación SNTP no se guarda y no está presente en los
archivos de configuración recuperados, como se muestra en el siguiente ejemplo :.

Archivo de configuración recuperado cuando incluir credenciales no esta configurado

switch (config) # copy tftp startup-config 10.2.3.44 config1

.
.
.
Cambiar reinicios ...
.
Configuración de inicio
.
.
.
timesync sntp
transmisión sntp
sntp 50 prioridad del servidor sntp 1 10.10.10.2.3
Prioridad de servidor sntp 2 fe80 :: 200: 24ff: fec8: 4ca8 4
.
.
.

NOTA: La línea de autenticación SNTP y los Key-ids no se muestran. Debe volver a configurar la autenticación SNTP.

Capítulo 2 Protocolos de tiempo 39

 Si incluir-credenciales está configurado, la configuración de autenticación SNTP se guarda en el archivo de configuración. Cuando el mostrar
config se ingresa el comando, se muestra toda la información que se ha configurado para la autenticación SNTP, incluidos los valores-clave.

Figura 2: Información de autenticación SNTP guardada cuando incluir-credenciales está configurado

Sondeo de tiempo de unidifusión SNTP con varios servidores SNTP

Cuando se ejecuta el sondeo de tiempo de unidifusión SNTP como método de sincronización de tiempo, el conmutador solicita una actualización de tiempo del
servidor que configuró con el Dirección del servidor en la interfaz del menú, o el servidor primario en una lista de hasta tres servidores SNTP configurados usando
la CLI. Si el conmutador no recibe una respuesta del servidor principal después de tres intervalos de sondeo consecutivos, el conmutador intenta con el siguiente
servidor (si existe) de la lista. Si el conmutador prueba todos los servidores de la lista sin éxito, envía un mensaje de error al registro de eventos y reprograma para
intentar la lista de direcciones nuevamente después de la configuración configurada. Intervalo de encuesta el tiempo ha expirado.

Si ya hay tres direcciones de servidor SNTP configuradas en el conmutador y desea utilizar la CLI para reemplazar una de las direcciones
existentes por una nueva, debe eliminar la dirección no deseada antes de configurar la nueva.

Visualización de todas las direcciones del servidor SNTP configuradas en el conmutador (CLI)

La pantalla Información del sistema en la interfaz del menú muestra solo una dirección de servidor SNTP, incluso si el conmutador está configurado para dos o
tres servidores. El CLI gestión de espectáculos El comando muestra todos los servidores SNTP configurados en el conmutador.

Cómo enumerar todos los servidores SNTP configurados en el conmutador

switch (config) # show management

Estado y contadores: información de dirección de administración Dirección del servidor de

tiempo: fe80 :: 215: 60ff: fe7a: adc0% vlan10

Dirección prioritaria del servidor SNTP Versión del protocolo

---------------------------------------------------------------
1 2001: db8 :: 215: 60ff: fe79: 8980 7
2 10.255.5.24 3
3 fe80 :: 123% vlan10 3

40 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Puerta de enlace predeterminada: 10.0.9.80

Nombre de VLAN Dirección MAC | Dirección IP

-----------------------------------------------
DEFAULT_VLAN 001279-88a100 | Discapacitado
VLAN10 001279-88a100 | 10.0.10.17

Agregar y eliminar direcciones de servidor SNTP

Agregar direcciones

Como se mencionó anteriormente, puede configurar una dirección de servidor SNTP utilizando la interfaz de menú o la CLI. Para configurar una
segunda y una tercera dirección, debe utilizar la CLI. Para configurar las dos direcciones restantes, haría lo siguiente:

Creación de direcciones de servidor SNTP adicionales con la CLI

switch (config) # prioridad del servidor sntp <1-3> 2001: db8 :: 215: 60ff: fe79: 8980 switch (config) # sntp server
10.255.5.24

NOTA: Si ya hay tres direcciones de servidor SNTP configuradas en el conmutador y desea utilizar la CLI para reemplazar
una de las direcciones existentes por una nueva, debe eliminar la dirección no deseada antes de configurar la nueva.

Eliminando direcciones

Sintaxis:

sin servidor sntp < dirección-ip>

Elimina una dirección de servidor. Si hay varias direcciones y elimina una de ellas, el conmutador reordena la prioridad de la dirección.

Ejemplo:

Para eliminar la dirección principal en el ejemplo anterior: y convertir automáticamente la dirección secundaria en principal:

switch (config) # sin servidor sntp 10.28.227.141

Mensajes SNTP en el registro de eventos

Si se produce un cambio de hora SNTP de más de tres segundos, el registro de eventos del conmutador registra el cambio. Los cambios de hora SNTP de menos de
tres segundos no aparecen en el Registro de eventos.

Protocolo de tiempo de red (NTP)

Todas las comunicaciones NTP utilizan la hora universal coordinada (UTC). Un servidor NTP generalmente recibe su hora de una fuente de hora
autorizada, como un reloj de radio o un reloj atómico conectado a un servidor de hora, y luego distribuye esta hora a través de la red. NTP es
extremadamente eficiente; no se necesita más de un paquete por minuto para sincronizar dos máquinas con un milisegundo de diferencia entre sí.

NTP utiliza un estrato para describir la distancia entre un dispositivo de red y una fuente de tiempo autorizada:

Capítulo 2 Protocolos de tiempo 41

 • Un servidor de tiempo de estrato 1 está conectado directamente a una fuente de tiempo autorizada (como una radio, un reloj atómico o una fuente de tiempo GPS).

• Un servidor NTP de estrato 2 recibe su hora a través de NTP de un servidor de tiempo de estrato 1.

Antes de sincronizar, NTP compara el tiempo informado por varios dispositivos de red y no sincroniza con uno que sea
significativamente diferente, incluso si es un estrato 1.

Las funciones de seguridad de NTP se pueden utilizar para evitar la configuración accidental o malintencionada de la hora incorrecta. Uno de esos mecanismos
está disponible: un mecanismo de autenticación cifrado.

Aunque similar, el algoritmo NTP es más complejo y preciso que el Protocolo simple de tiempo de red (SNTP).

IMPORTANTE: Habilitar esta función da como resultado la sincronización del reloj del sistema; por lo tanto, puede afectar a todos los subsistemas que
dependen de la hora del sistema.

Comandos
Los siguientes comandos permiten al usuario configurar NTP o mostrar configuraciones NTP.

timesync ntp
Este comando se utiliza para actualizar el reloj del sistema mediante NTP.

Sintaxis

timesync ntp

Descripción

Actualice el reloj del sistema mediante NTP.

ntp
Este comando selecciona el modo operativo del cliente NTP.

Sintaxis

ntp [difusión | unidifusión]

Parámetros

transmisión

Configura el cliente ntp para que funcione en modo de transmisión.

unidifusión

Configura el cliente ntp para que funcione en modo unidifusión.

Uso

El modo predeterminado es la transmisión.

ntp
Sintaxis

ntp [autenticación < ID de clave>

| difusión | habilitar | asociación máxima
<integer> | servidor
<IP-ADDR> | trampa

42 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 <trap-name> | unidifusión]

sin ntp [autenticación < ID de clave>

| difusión | habilitar | asociación máxima
<integer> | servidor
<IP-ADDR> | trampa
<trap-name> | unidifusión]

Descripción

Este comando selecciona el modo operativo del cliente NTP. Predeterminado para transmitir. los No La forma del comando deshabilita
NTP y elimina toda la configuración de NTP.

Parámetros

autenticación

Configure la autenticación NTP.

transmisión

Operar en modo de transmisión.

habilitar

Activar / desactivar NTP.

asociación máxima

Número máximo de asociaciones Network Time Protocol (NTP).

servidor

Configure un servidor NTP para sondear la sincronización de la hora.

trampa

Activar / desactivar trampas NTP.

unidifusión

Funciona en modo unidifusión.

Ejemplo

cambiar (config) # sin ntp

Esto eliminará todas las configuraciones de NTP en este dispositivo. ¿Continuar [y / n]?

ntp habilitar

Este comando se utiliza para habilitar o deshabilitar NTP en el conmutador.

Sintaxis

ntp habilitar

Ejemplo

cambiar (config) # ntp

habilitar Activar / desactivar NTP.

Descripción

Habilite o deshabilite NTP. Use no para deshabilitar NTP.

Restricciones

Capítulo 2 Protocolos de tiempo 43

 Validación Error / Advertencia / Mensaje

Si timeSync está en SNTP o Timep cuando NTP está habilitado. Timesync no está configurado para NTP.

Desactive NTP antes de cambiar la sincronización horaria a SNTP o

Cuando timesync es NTP y ntp está habilitado e intentamos cambiar
TIMEP
timesync a SNTP.

autenticación ntp
Este comando se utiliza para la autenticación del servidor NTP por parte del cliente NTP.

Sintaxis

ID-clave de autenticación ntp <ID-CLAVE> [modo-autenticación <MODO> valor-clave <CADENA-CLAVE>] [confiable]

Parámetros / Opciones

ID de clave <id>

Establece el ID de clave para la clave de autenticación.

Subcomandos

modo de autenticación

Establece el modo de autenticación NTP

valor-clave <KEY-STRING>

Establece el valor-clave para la clave de autenticación.

[confiable]

Establece la clave de autenticación como de confianza.

Ejemplo

cambiar (config) # ntp

Autenticación Configure la autenticación NTP.

switch (config) # autenticación ntp

ID de clave Establezca el ID de clave para esta clave de autenticación.

switch (config) # id de clave de autenticación ntp <1-4294967295>

Establezca la identificación de la clave de autenticación.

switch (config) # ntp authentication key-id 1 authentication-mode Establezca el modo de

autenticación NTP. de confianza
Establezca esta clave de autenticación como de confianza.

switch (config) # id de clave de autenticación ntp 1 modo de

autenticación | md5 de confianza
Autentíquese con MD5.

switch (config) # id de clave de autenticación ntp 1

modo de autenticación | valor de clave md5 confiable Establezca la clave de autenticación NTP.

44 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 switch (config) # id de clave de autenticación ntp 1 modo de
autenticación | clave-valor md5 de confianza
LLAVE Introduzca una cadena que se establecerá como clave de autenticación NTP.

ID de clave de autenticación ntp

Sintaxis

ID de clave de autenticación ntp

<key-id> [ modo de autenticación [md5 | sha1] clave-valor < valor-clave>]
[ confiable]

Descripción

El cliente NTP autentica el servidor NTP.

Parámetros

modo de autenticación

Configure el modo de autenticación NTP.

• md5: autenticarse usando MD5.

• sha1: Autentica mediante SHA1.

de confianza

Establezca esta clave de autenticación como de confianza.

asociación ntp max

Este comando se utiliza para configurar el número máximo de servidores asociados con este cliente NTP.

Sintaxis

asociación ntp max

<número>

Parámetros

max-asociación < número>

Establece el número máximo de asociaciones NTP.

Descripción

Configure el número máximo de servidores asociados con el cliente. Se pueden configurar hasta ocho servidores como máximo.

Restricciones

El rango para un número máximo de asociaciones NTP es 1–8.

Ejemplo

cambiar (config) # ntp

asociaciones-max Número máximo de asociaciones NTP.

cambiar (config) # ntp max-asociaciones

<1-8> Ingrese el número.

Restricciones

Capítulo 2 Protocolos de tiempo 45

 Validación Error / Advertencia / Mensaje

El número máximo de servidores NTP permitidos es

Cuando el número de servidores NTP configurados es mayor que el valor
<número>.
máximo de asociaciones.

El valor de asociaciones máximas no puede ser menor que el

Cuando el valor máximo de asociaciones es menor que el número (n) de
número de servidores NTP configurados.
servidores NTP configurados.

servidor ntp

Este comando se utiliza para configurar los servidores NTP.

Sintaxis

sin servidor ntp

servidor ntp <IP-ADDR | IPv6-ADDR> [key <key-id>] [oobm] [max-poll <max-poll-val>] [min-poll <min-poll-val>] [burst | iburst]

Parámetros / Opciones

No

Elimina las configuraciones NTP de unidifusión en el dispositivo.

Subcomandos

DIRECCIÓN IP

Establece la dirección IPv4 del servidor NTP.

IPV6-ADDR

Establece la dirección IPv6 del servidor NTP.

clave <key-id>

Especifica la clave de autenticación.

max-poll <max-poll-val>

Configura los intervalos de tiempo máximos en potencia de 2 segundos. El rango es 4–17 (p. Ej., 5 se traduciría en 2 elevado a 5 o 32).

min-poll <min-poll-val>

Configura los intervalos de tiempo mínimos en segundos. El rango es 4–17.

ráfaga

Habilita el modo de ráfaga.

iburst

Habilita el modo de ráfaga inicial.

Uso

Se pueden configurar un máximo de 8 servidores NTP.

Ejemplo

cambiar (config) # ntp

servidor Permitir que el reloj del software sea sincronizado por un NTP
servidor de tiempo.
transmisión Operar en modo de transmisión.
unidifusión Funciona en modo unidifusión.

46 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 switch (config) # servidor ntp
DIRECCIÓN IP Dirección IPv4 del servidor NTP.
IPV6-ADDR Dirección IPv6 del servidor NTP.

switch (config) # ntp server <IP-ADDR> Clave

Especifique la clave de autenticación.

switch (config) # ntp server <IP-ADDR> clave key-id Max-poll

Configure los intervalos de tiempo máximos en segundos.

switch (config) # ntp server <IP-ADDR> clave key-id max-poll <4-17>

Ingrese un número entero.

switch (config) # ntp server <IP-ADDR> clave key-id Min-poll

Configure los intervalos de tiempo mínimos en segundos.

switch (config) # ntp server <IP-ADDR> clave key-id min-poll <4-17>

Ingrese un número entero.

switch (config) # ntp server <IP-ADDR> clave key-id prefiera max-poll <max-poll-val> min-poll
<min-poll-val>
iburst Habilite el modo de ráfaga inicial (iburst).
ráfaga Habilite el modo de ráfaga.

switch (config) # ntp server IP-ADDR key key-id prefiera maxpoll <número> minpoll <número> iburst

Restricciones

Validación Error / Advertencia / Mensaje

No se ha configurado la identificación de la clave de

Si la identificación de la clave de autenticación no está configurada
autenticación.

El ID de clave no es de confianza.
Si Key-id no está marcado como confiable

El valor máximo de la encuesta de NTP debe ser mayor que el valor mínimo de la
Cuando el valor mínimo de la encuesta es mayor que el valor máximo de la encuesta
encuesta.

ID de clave del servidor ntp

Sintaxis

servidor ntp < IP-ADDR | IPV6-ADDR>

clave — id < ID de clave> [ encuesta máxima
<max-poll-val>] [ encuesta mínima
<min-poll-val>] [ estallar | iburst]

Descripción

Capítulo 2 Protocolos de tiempo 47

 Configure el servidor NTP. < DIRECCIÓN IP> indica la dirección IPv4 del servidor NTP. < IPV6-ADDR> indica la dirección IPv6 del servidor
NTP.

Parámetros

ráfaga

Habilita el modo de ráfaga.

iburst

Habilita el modo de ráfaga inicial (iburst).

ID de clave

Configure la clave de autenticación que se utilizará para este servidor.

encuesta máxima < max-poll-val>

Configure los intervalos de tiempo máximos en segundos.

encuesta mínima < min-poll-val>

Configure los intervalos de tiempo mínimos en segundos.

ntp ipv6-multicast
Este comando se utiliza para configurar la multidifusión NTP en una interfaz VLAN.

Sintaxis

ntp ipv6-multicast

Descripción

Configure la interfaz para escuchar los paquetes de multidifusión NTP.

Ejemplo

Interruptor (vlan-2) # ntp

ipv6-multidifusión Configure la interfaz para escuchar los paquetes de multidifusión NTP.

Restricciones

Validación Error / Advertencia / Mensaje

La dirección IPv6 no está configurada en la VLAN.

Si ipv6 no está habilitado en la interfaz vlan

depurar ntp

Este comando se utiliza para mostrar mensajes de depuración para NTP.

Sintaxis

depurar ntp < evento |

paquete>

Parámetros

evento

Muestra mensajes de registro de eventos relacionados con NTP.

paquetes

Muestra mensajes de paquetes NTP.

Descripción

48 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Habilite el registro de depuración. Use no para deshabilitar el registro de depuración.

Ejemplo

switch (config) # debug ntp

evento Muestra mensajes de registro de eventos relacionados con NTP.
paquete Muestra mensajes de paquetes NTP.

trampa ntp

Este comando se utiliza para configurar trampas NTP.

Sintaxis

trampa ntp < nombre-trampa>

Descripción

Habilite las capturas de NTP. Use no para deshabilitar las trampas NTP.

Parámetros

ntp-mode-change

Nombre de la trampa que da como resultado enviar una notificación cuando la entidad NTP cambie de modo, incluido el inicio y la
detención (si es posible).

ntp-stratum-change

Nombre de la trampa que da como resultado enviar una notificación cuando cambie el nivel de estrato de NTP.

ntp-peer-change

Nombre de la trampa que da como resultado enviar una notificación cuando se haya seleccionado un (nuevo) syspeer.

ntp-nueva-asociación

Nombre de la trampa que da como resultado enviar notificación cuando se moviliza una nueva asociación.

ntp-remove-association

Nombre de la trampa que da como resultado enviar notificación cuando se desmoviliza una asociación.

ntp-config-change

Nombre de la trampa que da como resultado enviar una notificación cuando la configuración de NTP haya cambiado.

ntp-leapsec-anunciado

Nombre de la trampa que da como resultado enviar una notificación cuando se anuncie un segundo intercalar.

ntp-vivo-latido

Nombre de la trampa que da como resultado envíe una notificación periódicamente (según lo definido por
ntpEntHeartbeatInterval) para indicar que la entidad NTP todavía está viva.

todos

Habilite todas las trampas.

Uso

Las trampas definidas a continuación se generan como resultado de encontrar una condición inusual mientras se analiza un paquete NTP o se procesa un
evento de temporizador. Tenga en cuenta que si se encuentra más de un tipo de condición inusual mientras se analiza el paquete o se procesa un evento, solo
el primero generará una trampa. Los posibles nombres de trampa son:

- 'ntpEntNotifModeChange' La notificación que se enviará cuando la entidad NTP cambie de modo, incluido el inicio y la parada (si es
posible).

Capítulo 2 Protocolos de tiempo 49

 - 'ntpEntNotifStratumChange' La notificación que se enviará cuando cambie el nivel de estrato de NTP.

- 'ntpEntNotifSyspeerChanged' La notificación que se enviará cuando se seleccione un (nuevo) syspeer.

- 'ntpEntNotifAddAssociation' La notificación que se enviará cuando se movilice una nueva asociación.

- 'ntpEntNotifRemoveAssociation' La notificación que se enviará cuando se desmovilice una asociación.

- 'ntpEntNotifConfigChanged' La notificación que se enviará cuando haya cambiado la configuración de NTP.

- 'ntpEntNotifLeapSecondAnnounced' La notificación que se enviará cuando se anuncie un segundo intercalar.

- 'ntpEntNotifHeartbeat' La notificación que se enviará periódicamente (según lo definido por ntpEntHeartbeatInterval) para indicar que
la entidad NTP todavía está viva.

- 'ntpEntNotifAll' La notificación que se enviará cuando se hayan habilitado todas las trampas

mostrar estadísticas ntp

Este comando se utiliza para mostrar estadísticas NTP.

Sintaxis

mostrar estadísticas ntp

Descripción

Muestra información sobre paquetes NTP.

Ejemplos de

switch (config) # show ntp statistics Información de

estadísticas globales de NTP

NTP en paquetes : 100

Paquetes de salida NTP : 110
Paquetes de versión incorrecta de NTP :4
Paquetes de error del protocolo NTP :0

switch (config) # show ntp statistics

Información de estadísticas globales de NTP

NTP en paquetes : 100

Paquetes de salida NTP : 110
Paquetes de versión incorrecta de NTP :4
Paquetes de error de protocolo NTP: 0

mostrar el estado de ntp

Sintaxis

Descripción

Muestra el estado de NTP.

mostrar el estado de ntp

50 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Ejemplo

switch (config) # show ntp status

Información de estado de NTP

Estado NTP : Discapacitado Modo NTP : Transmisión
Estado de sincronización: Número de estrato sincronizado Dispersión de pares : 8.01 segundos
:2 Dirección de salto :1
ID de asociación de referencia :1 Desplazamiento del reloj : 0.0000 segundos
Referencia : 192.0.2.1 Retraso de raíz : 0.00 segundos
Precisión : 2 ** 7 Dispersión de raíces : 15,91 segundos
Tiempo de actividad NTP : 01d 09h 15m Resolución de tiempo :1
Deriva : 0.000000000 seg / seg

Hora del sistema : Mar 25 de agosto 04:59:11 2015

Tiempo de referencia : Lun 1 de enero 00:00:00 1990

mostrar asociaciones ntp

Sintaxis

mostrar asociaciones ntp [detalle

<IP-ADDR>]

Descripción

Muestre el estado de las asociaciones NTP configuradas.

Parámetros

detalle

Muestra el estado detallado de las asociaciones NTP configuradas para el sistema.

switch (config) # show asociaciones ntp

Entradas de asociaciones NTP

Dirección St T Cuando alcance de la encuesta Demora Compensar Dispersión

-------------- --- ----------------------- ------- ----------
121.0.23.1 dieciséis tu - 1024 0 0.000 0.000 0.000
231.45.21.4 dieciséis tu - 1024 0 0.000 0.000 0.000
55.21.56.2 dieciséis tu - 1024 0 0.000 0.000 0.000
23.56.13.1 3 u 209 1024 377 54.936 - 6.159 12.688
91.34.255.216 4 u 132 1024 377 1.391 0,978 3.860

switch (config) # muestre el detalle de las asociaciones ntp <IP ADDR>

Información de asociación NTP

dirección IP : 172.31.32.2 Modo de igual : Servidor

Estado : Configurado, loco, no válido Encuesta internacional entre pares: alcance
Estrato :5 Retraso de raíz : 137,77 segundos
Ref. ID de asociación :0 Dispersión de la raíz: 142,75
Nombre de la asociación: NTP Association 0 Reference ID 64 : 376
: 16.93.49.4 Demora : 4,23 segundos
Nuestro Modo : Cliente Compensar : -8.587 segundos
Nuestra encuesta Intvl : 1024 Precisión : 2 ** 19

Capítulo 2 Protocolos de tiempo 51

 Dispersión : 1,62 segundos
Asociación en paquetes : 60
Paquetes de salida de asociación : 60
Paquetes de error de asociación: 0 Hora de
origen : Vie 3 de julio 11:39:40 2015
Recibir tiempo : Vie 3 de julio 11:39:44 2015
Transmitir tiempo : Vie 3 de julio 11:39:44 2015

---------------------------------------------------------------------
Retraso de filtro = 4.23 4.14 2,41 5,95 2,37 2,33 4.26 4.33
Desplazamiento del filtro = -8,59 - 8,82 - 9,91 - 8.42 -10.51 -10.77 -10.13 -10.11

muestre la autenticación del ntp

Sintaxis

muestre la autenticación del ntp

Descripción

Muestra el estado de autenticación y otra información sobre la clave de autenticación.

cambiar (config) # muestre la autenticación del ntp

Información de autenticación NTP

ID de clave Modo de autenticación De confianza

-------- ----------------
67 md5 sí
7 md5 No
1 sha1 sí
2 sha1 No

Protocolo de tiempo de precisión (PTP)

ptp

Sintaxis

ptp {habilitar | desactivar}

no ptp {habilitar | desactivar}

Descripción

Habilite la actualización de paquetes PTP IEEE 1588.

• La función está desactivada de forma predeterminada.

• Los No La forma de este comando es la misma que ptp deshabilitar.

NOTA: Esta función está disponible en el 2930M y solo de forma independiente. Está deshabilitado para pilas.

Contexto del comando

interfaz

52 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Parámetros
habilitar

Cuando el ptp está habilitado, los puertos que admiten IEEE 1588 funcionarán en modo transparente de extremo a extremo y actualizarán el campo
de corrección de los paquetes PTP reenviados.

desactivar

Cuando el ptp El comando está deshabilitado, los paquetes PTP se reenvían sin cambios.

Restricciones

• El modo transparente de extremo a extremo IEEE 1588 no se puede habilitar cuando hay módulos flexibles o puertos de transceptor en el sistema que no son
compatibles con IEEE 1588. Si un usuario intenta esto, aparece un mensaje de error

como las siguientes pantallas: El puerto A1 no es compatible con IEEE 1588 transparente de extremo a extremo
modo. Usa el comando mostrar ptp para identificar los puertos no admitidos.

• El modo transparente de extremo a extremo IEEE 1588 no se puede habilitar en una pila. Si el usuario intenta esto, un error
Aparece un mensaje como el siguiente: El modo transparente de extremo a extremo IEEE 1588 no se puede habilitar cuando el
apilamiento está habilitado.

• El modo transparente de extremo a extremo IEEE 1588 debe estar habilitado o deshabilitado en todos los puertos al mismo tiempo.

• MACsec no se puede habilitar cuando el modo transparente de extremo a extremo IEEE 1588 está habilitado.

• El modo transparente de extremo a extremo IEEE 1588 no se puede habilitar cuando MACsec está habilitado.

mostrar ptp

Sintaxis

mostrar ptp [< lista de puertos>]

Descripción

Muestra el estado de IEEE 1588 PTP.

Contexto del comando

Operador

Parámetros
lista de puertos

Especifica los puertos para los que mostrar el estado de PTP.

Ejemplo

cambiar# mostrar ptp

Estado y contadores - Protocolo de tiempo de precisión

Puerto | Estado de PTP Config PTP Recuento de RX Recuento de TX

----- +-----------------------------------
1/1 | Discapacitado Inactivo 0 0
1/2 | Discapacitado Inactivo 0 0
1/3 | Discapacitado Inactivo 0 0
1/4 | Discapacitado Inactivo 0 0
1/5 | Discapacitado Inactivo 0 0
1/6 | Discapacitado Inactivo 0 0
1/7 | Discapacitado Inactivo 0 0
1/8 | Discapacitado Inactivo 0 0
1/9 | Discapacitado Inactivo 0 0

Capítulo 2 Protocolos de tiempo 53

 1/10 | Discapacitado Inactivo 0 0
1/11 | Discapacitado Inactivo 0 0
1/12 | Discapacitado Inactivo 0 0
1/13 | Discapacitado Inactivo 0 0
14/1 | Discapacitado Inactivo 0 0
15/1 | Discapacitado Inactivo 0 0
1/16 | Discapacitado Inactivo 0 0
17/1 | Discapacitado Inactivo 0 0
18/1 | Discapacitado Inactivo 0 0

Monitoreo de recursos

Visualización del uso actual de recursos

Para mostrar el uso actual de recursos en el conmutador, ingrese el siguiente comando:

Sintaxis:

mostrar {<qos | lista de acceso | política> recursos}

Muestra el uso de recursos del motor de aplicación de políticas en el conmutador por función de software. Para cada tipo de recurso, se muestra la
cantidad que aún está disponible y la cantidad utilizada por cada función del software.

mostrar recursos Esta salida le permite ver el uso actual de los recursos y, si es necesario, priorizar y
reconfigurar las funciones del software para liberar recursos reservados para funciones
menos importantes.

qosaccess-listopenflowpolicy Muestra la misma salida de comando y proporciona diferentes formas de acceder a

información específica de la tarea.

Consulte "Visualización de recursos de OpenFlow" en la guía para administradores

de OpenFlow de su conmutador.

Visualización del uso actual de recursos muestra el uso de recursos en un conmutador configurado para ACL, QoS, autenticación basada en
RADIUS y otras características:

Las columnas "Reglas utilizadas" muestran que las ACL, VT, duplicación y otras características (por ejemplo, VLAN de administración) se han configurado
globalmente o por VLAN, porque se muestra un consumo de recursos idéntico para cada rango de puertos en el conmutador. Si las ACL se configuraran por
puerto, la cantidad de reglas utilizadas en cada rango de puertos sería diferente.

Visualización del uso actual de recursos

switch (config) # show access-list resources Uso de recursos en Policy

Enforcement Engine

| Normas | Reglas utilizadas

Puertos | Disponible | ACL | QoS | IDM | Otros |
------+------------------+-----+-----+-------|
1-48 | 2006 | 10 | 5| 0| 6|

| Metros | Metros usados

Puertos | Disponible | ACL | QoS | IDM | Otros |
------+------------------+-----+-----+-------|
1-48 | 255 | | 5| | 0|

54 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 | Aplicación
| Rangos de puertos | Rangos de puertos de aplicación utilizados ACL
Puertos | Disponible | | QoS | IDM | Otros |
------+-------------+- ----+-----+-----+-------|
1-48 | 31 | 1| 0| 0| 0|

2 de 16 Policy Engine ma recursos de gestión utilizados.

Llave:
ACL = Control de acceso Lis QoS = ts
Dispositivo y aplicaciones IDM = Identity en prioridad portuaria
Driven Ma Otro = VLAN de gestión
administración, Inspección DHCP, protección ARP, RA Guard.

El uso de recursos incluye recursos realmente en uso, o reservados para el futuro

uso según los límites de ancho de banda del mi. Los recursos internos de propósito específico, como la prioridad de QoS de
puerto de featur enumerados o VLAN, no están incluidos.

Ver información sobre el uso de recursos

El conmutador le permite ver información sobre el uso actual y la disponibilidad de recursos en el motor de aplicación de políticas, incluidas
las siguientes funciones de software:

• Listas de control de acceso (ACL)

• Calidad de servicio (QoS), incluida la prioridad del puerto de la aplicación y el dispositivo, la limitación de velocidad ICMP y las políticas de QoS

• Asignación dinámica de ACL por puerto o por usuario y QoS a través de la autenticación RADIUS designada como "IDM".

• Limitación de virus (VT) mediante filtrado de velocidad de conexión

• Políticas de duplicación, incluida la configuración del conmutador como punto final para la duplicación inteligente remota

• Otras características, que incluyen:

◦ VLAN de administración

◦ Indagación de DHCP

◦ Protección ARP dinámica

◦ Jumbo IP-MTU

Motor de aplicación de políticas

El motor de aplicación de políticas es el elemento de hardware en el conmutador que administra las políticas de QoS, duplicación y ACL, así como otras
funciones de software, utilizando las reglas que configure. El uso de recursos en el motor de aplicación de políticas se basa en cómo se configuran
estas funciones en el conmutador:

• El uso de recursos por las ACL de puertos dinámicos se determina de la siguiente manera:

Las ACL de puertos dinámicos configuradas por un servidor RADIUS para un cliente autenticado determinan el consumo actual de recursos para esta
función en una ranura especificada. Cuando finaliza la sesión de un cliente, los recursos en uso para ese cliente quedan disponibles para otros usos.

• Cuando las siguientes funciones se configuran globalmente o por VLAN, el uso de recursos se aplica en todos los grupos de puertos o en todas las
ranuras con módulos instalados:

◦ ACL

◦ Configuraciones de QoS que utilizan los siguientes comandos:

Capítulo 2 Protocolos de tiempo 55

 - Prioridad del dispositivo QoS (dirección IP) a través de la CLI utilizando el prioridad de dispositivo de qos mando

- Puerto de la aplicación QoS a través de la CLI usando qos tcp-port o qos udp-port

- Políticas de QoS de VLAN a través de CLI usando política de servicio

◦ Configuración de VLAN de administración

◦ Indagación de DHCP

◦ Protección ARP dinámica

◦ Configuración de endpoint de duplicación remota Políticas de duplicación por VLAN a través de CLI

◦ usando supervisar el servicio

◦ Jumbo IP-MTU

• Cuando las siguientes funciones están configuradas por puerto, el uso de recursos se aplica solo a la ranura o al grupo de puertos en el que está
configurada la función:

◦ ACL o QoS aplicados por puerto o por usuario a través de la autenticación RADIUS

◦ ACL aplicadas por puerto a través de la CLI usando el grupo de acceso ip o filtro de tráfico ipv6
comandos

◦ Políticas de QoS aplicadas por puerto a través de la CLI usando el política de servicio mando

◦ Reflejar las políticas aplicadas por puerto a través de la CLI usando el supervisar todo el servicio y política de servicio comandos

◦ Limitación de velocidad de ICMP a través de la CLI utilizando el icmp de límite de velocidad mando

Notas de uso para mostrar la salida de recursos

• No existe necesariamente una asignación 1: 1 de las reglas internas a las políticas configuradas en el conmutador. Como resultado, mostrar el uso actual de
recursos es el método más confiable para realizar un seguimiento de los recursos disponibles. Además, debido a que varias funciones utilizan algunos
recursos internos, es posible que eliminar la configuración de una función no aumente la cantidad de recursos disponibles.

• El uso de recursos incluye los recursos actualmente en uso o reservados para uso futuro por las funciones enumeradas.

• Los "recursos internos para fines específicos" incluyen las siguientes características:

◦ Limitación de la tasa de entrada y salida por puerto a través de la CLI mediante límite de tasa de entrada / salida

◦ Prioridad por puerto o por VLAN o DSCP a través de la CLI usando prioridad qos o qos dscp

◦ Por prioridad de protocolo a través de la CLI usando protocolo qos

• Las columnas "Disponibles" muestran los recursos disponibles para el uso de funciones adicionales. La columna "IDM"

• muestra los recursos utilizados para la autenticación basada en RADIUS.

• Los "medidores" se utilizan cuando se aplica una política de limitación de velocidad ICMP o una política de QoS con una demanda colectiva de límite de velocidad.

Cuando no hay suficientes recursos disponibles

El conmutador tiene amplios recursos para configurar funciones y admitir clientes autenticados por RADIUS (con o sin la aplicación
IDMapplication opcional).

Si los recursos que admiten estas funciones se suscriben por completo:

56 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 • La configuración de funciones actual, las sesiones de clientes autenticadas por RADIUS y las instancias de VT continúan funcionando con normalidad.

• El conmutador genera un aviso de registro de eventos para indicar que los recursos actuales están totalmente suscritos.

• Los recursos actualmente comprometidos deben liberarse antes de que se admita cualquiera de las siguientes acciones:

◦ Modificación de ACL, IDM, VT y otras características de software configuradas actualmente, como VLAN de administración, indagación DHCP y
protección ARP dinámica. Puede modificar las políticas de duplicación y QoS basadas en clasificadores configuradas actualmente si no se ha
aplicado una política a una interfaz. Sin embargo, debe haber suficientes recursos disponibles cuando aplica una política configurada a una
interfaz.

◦ Aceptación de nuevas solicitudes de autenticación de clientes basadas en RADIUS (que se muestran como una nueva entrada de recursos para IDM). La falta
de autenticación de un cliente que presenta credenciales válidas puede indicar que los recursos disponibles son insuficientes para las funciones configuradas
para el cliente en el servidor RADIUS. Para solucionar problemas, consulte el registro de eventos.

◦ Limitación o bloqueo de clientes recién detectados con solicitudes de alta velocidad de conexión (según lo definido por la configuración actual de VT). El
conmutador continúa generando notificaciones de registro de eventos (y notificación de trampa SNMP, si está configurado) para nuevas instancias de alta
conexión. comportamiento de frecuencia detectado por la función VT.

Capítulo 2 Protocolos de tiempo 57

 Capítulo 3
Estado y configuración del puerto

Ver el estado del puerto y configurar los parámetros del puerto

Conexión de transceptores a dispositivos de configuración fija

Si el conmutador no muestra un enlace entre un transceptor instalado y otro dispositivo o demuestra errores u otro comportamiento inesperado en el
enlace, verifique la configuración del puerto en ambos dispositivos para detectar una discrepancia de velocidad y / o dúplex (modo).

• Para verificar la configuración de modo para un puerto en el conmutador, use la pantalla Estado del puerto en el menú
interfaz o mostrar resumen de interfaces en la CLI (ver Visualización del estado y la configuración del puerto (CLI)).

• Para mostrar información sobre los transceptores instalados en un conmutador, ingrese el mostrar receptores de tecnología
comando en la CLI ( El comando show tech transceivers en la página 65).

Tabla 3: Estado y parámetros para cada tipo de puerto

Estado o Descripción
parámetro

Activado Sí ( predeterminado): el puerto está listo para una conexión de red.

No: El puerto no funcionará, incluso si está conectado correctamente en una red. Utilice esta configuración, por
ejemplo, si el puerto debe cerrarse con fines de diagnóstico o mientras realiza cambios de topología.

Estado (solo lectura) Hasta: El puerto detecta un latido de enlace.

Abajo: El puerto no está habilitado, no tiene cables conectados o está experimentando un error de red. Para obtener información
sobre la solución de problemas, consulte la guía de instalación y primeros pasos que recibió con el conmutador. Consulte también
el Apéndice C, "Solución de problemas" (en este manual).

Continuación de la tabla

58 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Estado o Descripción
parámetro

Modo La configuración de velocidad y dúplex (operación de transferencia de datos) del puerto. 10/100 / 1000Base-T
Puertos:

• Auto-MDIX ( predeterminado): detecta la velocidad y negocia con el puerto en el otro extremo del enlace para la operación
del puerto (MDI-X o MDI) .Para ver qué negocia el conmutador para la configuración automática, use la CLI mostrar
resumen de interfaces mando.

• MDI: Configura el puerto para conectarse con una PC mediante un cable cruzado (modo manual: se aplica solo a los
conmutadores de puerto de cobre que utilizan cables Ethernet de cobre de par trenzado)

• MDIX: Configura el puerto para conectarse con una PC mediante un cable directo (modo manual: se aplica solo a los
conmutadores de puerto de cobre que utilizan cables Ethernet de cobre de par trenzado)

• Auto-10: Permite que el puerto negocie entre semidúplex (HDx) y dúplex completo (FDx) manteniendo la velocidad a
10 Mbps. También negocia el control de flujo (habilitado o deshabilitado). Hewlett Packard Enterprise recomienda
auto-10 para enlaces entre puertos de detección automática 10/100 conectados con cableado Cat 3. (Se requiere
cableado Cat 5 para enlaces de 100 Mbps).

• 10HDx: 10 Mbps, semidúplex

• 10FDx: 10 Mbps, dúplex completo

• Auto-100: Utiliza 100 Mbps y negocia con el puerto en el otro extremo del enlace para otras funciones de
operación del puerto.

• Auto-10-100: Permite que el puerto establezca un enlace con el puerto del otro extremo a 10 Mbps o 100 Mbps,
utilizando la velocidad mutua y el modo dúplex más altos disponibles. Solo estas velocidades están permitidas con
esta configuración.

• Auto-1000: Utiliza 1000 Mbps y negocia con el puerto en el otro extremo del enlace para otras funciones de
operación del puerto.

• 100Hdx: Utiliza 100 Mbps, semidúplex.

• 100Fdx: Utiliza 100 Mbps, dúplex completo

Puertos Gigabit de fibra óptica (Gigabit-SX, Gigabit-LX y Gigabit-LH):

• 1000FDx: 1000 Mbps (1 Gbps), solo dúplex completo

• Automático ( predeterminado): el puerto opera a 1000FDx y negocia automáticamente el control de flujo con el dispositivo
conectado al puerto.

Puertos de cobre Gigabit:

• 1000FDx: 1000 Mbps (1 Gbps), solo dúplex completo

• Automático ( predeterminado): el puerto opera a 1000FDx y negocia automáticamente el control de flujo con el dispositivo
conectado al puerto.

Continuación de la tabla

Capítulo 3 Estado y configuración del puerto 59

 Estado o Descripción
parámetro

Puertos de cobre CX4 de 10 Gigabit: Puertos de fibra óptica SC de 10 Gigabit (SR de 10 GbE, LR de 10 GbE, ER de 10 GbE):

Automático: el puerto opera a 10 gigabits FDx y negocia el control de flujo. No se permiten ajustes de velocidad más
baja o semidúplex.

NOTA: Los cables de latiguillo de acondicionamiento no son compatibles con 10 GbE.

Auto-MDIX El conmutador admite Auto-MDIX en puertos de 10 Mb, 100 Mb y 1 Gb T / TX (cobre). (Los puertos de fibra y los puertos de
10 gigabits no utilizan esta función).

• Automdix: Configura el puerto para la detección automática del tipo de cable (directo o cruzado).

• MDI: Configura el puerto para conectarse a un conmutador, concentrador u otro dispositivo MDI-X con un cable
directo.

• MDIX: Configura el puerto para conectarse a una PC u otro dispositivo MDI con un cable directo.

Control de flujo
• Discapacitado ( predeterminado): el puerto no genera paquetes de control de flujo y descarta los paquetes de control de flujo
que recibe.

• Activado: El puerto utiliza el control de flujo de la capa de enlace 802.3x, genera paquetes de control de flujo y procesa
los paquetes de control de flujo recibidos.

Con el modo de puerto configurado en Automático ( el valor predeterminado) y el control de flujo está habilitado, el conmutador negocia el control de

flujo en el puerto indicado. Si el modo de puerto no está configurado en Auto, o si el control de flujo está deshabilitado en el puerto, no se usa el

control de flujo. Tenga en cuenta que el control de flujo debe estar habilitado en ambos extremos de un enlace.

Límite de transmisión Especifica el porcentaje del ancho de banda máximo teórico de la red que se puede utilizar para el tráfico de difusión.
Cualquier tráfico de difusión que supere ese límite se eliminará. Cero (0) significa que la función está desactivada.

El comando broadcast-limit opera en el nivel de contexto del puerto para establecer el límite de transmisión para un puerto en el
conmutador.

NOTA: Esta función no es adecuada para redes que requieren altos niveles de tráfico de transmisión
IPX o RIP.

Visualización del estado y la configuración del puerto (CLI)

Utilice los siguientes comandos para mostrar el estado del puerto y los datos de configuración.

Sintaxis:

mostrar interfaces [breve | config | < lista de puertos>]

60 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 breve

Muestra el estado operativo actual de todos los puertos del conmutador.

config

Muestra un subconjunto de datos de configuración para todos los puertos del conmutador; es decir, para cada puerto, la pantalla muestra si el puerto está
habilitado, el modo de funcionamiento y si está configurado para el control de flujo.

< lista de puertos>

Muestra un resumen del tráfico de red manejado por los puertos especificados.

los mostrar resumen de interfaces lista de comandos

switch (config) # show interfaces brief Estado y contadores -

Estado del puerto

| Intrusión MDI Flujo Bcast

Tipo de puerto | Alerta Modo de estado habilitado Modo control Límite
--------------+----------------------------- ----------------
B1 100 / 1000T | No sí Abajo Auto-10-100 Auto apagado 0
B2 100 / 1000T | No sí Abajo 1000FDx Auto apagado 0
B3 100 / 1000T | No sí Abajo 1000FDx Apagado automático 0
B4 100 / 1000T | No sí Abajo 1000FDx Auto apagado 0
B5 100 / 1000T | No sí Abajo 1000FDx Auto apagado 0
B6 100 / 1000T | No sí Abajo 1000FDx Apagado automático 0

los muestre la configuración de las interfaces lista de comandos

switch (config) # show interfaces config Configuración del puerto

Tipo de puerto | Modo habilitado Flow Ctrl MDI

--------------+-----------------------------
B1 100 / 1000T | sí Auto-10-100 Desactivar Auto
B2 100 / 1000T | sí Auto Desactivar Auto
B3 100 / 1000T | sí Auto Desactivar Auto
B4 100 / 1000T | sí Auto Desactivar Auto
B5 100 / 1000T | sí Auto Desactivar Auto
B6 100 / 1000T | sí Auto Desactivar Auto

Actualización dinámica del comando show interfaces (CLI / Menú)

Sintaxis:

mostrar la pantalla de interfaces

Usa el mostrar opción para iniciar la actualización dinámica del mostrar interfaces comando, siendo el resultado el mismo que el mostrar
interfaces mando.

NOTA: Seleccione atrás para salir de la pantalla.

Ejemplo:

switch # show interfaces display

Capítulo 3 Estado y configuración del puerto 61

 Al usar el mostrar en la CLI, la información permanece en la pantalla y se actualiza cada 3 segundos, como ocurre con la pantalla
usando la función de menú. La actualización finaliza con Cntl-C.

Puede utilizar las teclas de flecha para desplazarse por la pantalla cuando la salida no cabe en una pantalla.

Figura 3: mostrar la pantalla de interfaces comando con salida de actualización dinámica

Personalización del comando show interfaces (CLI)

Puedes crear show comandos que muestran la información que desea ver en el orden que desee mediante el uso de personalizado opción.

Sintaxis:

mostrar interfaces personalizadas [lista de puertos] lista de columnas

Seleccione la información que desea mostrar. Las columnas admitidas se muestran en la siguiente tabla.

Cuadro 4: Columnas admitidas, qué muestran y ejemplos:

Columna de parámetros Muestra Ejemplos de

Puerto Identificador de puerto A2

escribe Tipo de puerto 100 / 1000T

estado Estado del puerto arriba o abajo

velocidad Velocidad de conexión y dúplex 1000FDX

modo Modo configurado automático, automático-100, 100FDX

mdi Modo MDI automático, MDIX

Continuación de la tabla

62 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Columna de parámetros Muestra Ejemplos de

fluir Control de flujo Encendido o apagado

nombre Nombre de puerto amigable

vlanid El ID de vlan al que pertenece este puerto, o "etiquetado" si 4tagged pertenece

a más de un vlan

activado el puerto está o no habilitado sí o no intrusión

intrusión Estado de alerta de intrusión No

bcast Límite de transmisión 0

El comando personalizado show interfaces

switch (config) # show int nombre de puerto personalizado 1-4: 4 tipos vlan velocidad de intrusión habilitada Estado y contadores de mdi - Estado de puerto

personalizado

Intrusión
Nombre del puerto Alerta de VLAN
Escribe Velocidad Modo MDI habilitado
------------------------------------------------------
1 Acco 100 / 1000T 1 No 1000FDx Sí Auto
2 Huma 100 / 1000T 1 No 1000FDx Sí Auto
3 Deve 100 / 1000T 1 No 1000FDx Sí Auto
4 Lab1 100 / 1000T 1 No 1000FDx Sí Auto

Puede especificar el ancho de la columna ingresando dos puntos después del nombre de la columna y luego indicando el número de caracteres que se
mostrarán. En el ejemplo anterior, la columna Nombre muestra solo los primeros cuatro caracteres del nombre. Todos los caracteres restantes están truncados.

NOTA: Cada campo tiene un ancho mínimo fijo para mostrarse. Si especifica un ancho de campo menor que el ancho
mínimo, la información se muestra con el ancho mínimo. Por ejemplo, si el ancho mínimo para el campo Nombre es de 4
caracteres y especifica Nombre: 2, el campo Nombre muestra 4 caracteres.

Puede ingresar parámetros en cualquier orden. Hay un límite de 80 caracteres por línea; si excede este límite, se muestra un error.

Mensajes de error asociados con el comando show interfaces

La siguiente tabla proporciona información sobre los mensajes de error asociados con el mostrar interfaces personalizadas mando.

Capítulo 3 Estado y configuración del puerto 63

 Error Mensaje de error

Solicitando demasiados campos (el total de caracteres excede la longitud total de los datos seleccionados excede una línea
80)

El nombre del campo está mal escrito Entrada no válida: < entrada>

Error al especificar la lista de puertos No se Módulo no presente para puerto o puerto inválido: < entrada>

especifica la lista de puertos Entrada incompleta: personalizada

Nota sobre el uso de la coincidencia de patrones con el mostrar interfaces personalizadas mando

Si ha incluido un comando de coincidencia de patrones para buscar un campo en la salida del mostrar int personalizado comando, y el mostrar
int personalizado El comando produce un error, es posible que el mensaje de error no sea visible y la salida esté vacía. Por ejemplo, si ingresa
un comando que produce un error (como vlan está mal escrito) con el patrón coincidente incluir opción, la salida puede estar vacía:

cambiar (config) # mostrar int personalizado 1-3 nombre vlun | incluir vlan1

Es recomendable probar el mostrar int personalizado comando primero para asegurarse de que haya salida, y luego ingrese el comando nuevamente con la opción
de coincidencia de patrones.

Tenga en cuenta que en el comando anterior, puede sustituir En t por interfaz; eso es: mostrar int personalizado.

mostrar la interfaz smartrate

Sintaxis

mostrar interfaz < LISTA DE PUERTOS> Smartrate

Descripción

La opción Smartrate ha sido agregado a la mostrar interfaz < LISTA DE PUERTOS> mando. Esta opción se utiliza para mostrar los diagnósticos del
puerto solo en un puerto Smart Rate. Si el comando se ejecuta en un - Puerto Smart Rate,
un mensaje similar a Puerto A1: este comando solo se aplica a los puertos Smart Rate es
desplegado.

los mostrar interfaz < LISTA DE PUERTOS> Smartrate El comando se puede utilizar para recuperar la información de diagnóstico del enlace de la capa física
para los puertos SmartRate. Como parte de la implementación de 802.3bz, la información de CLI se ha actualizado con los últimos modos BASE-T.

Visualización de estadísticas de utilización de puertos (CLI)

Utilizar el muestre la utilización del puerto de la interfaz comando para ver una pantalla de velocidad en tiempo real para todos los puertos en el conmutador. El
siguiente ejemplo muestra una salida de muestra de este comando.

A muestre la utilización del puerto de la interfaz lista de comandos

switch (config) # show interfaces estado de utilización de puertos y contadores -

Utilización de puertos

Rx Tx
Modo de puerto | -------------------------- | -------------------------- | Kbits / seg Pkts / seg Util | Kbits / seg Pkts / seg Util

-------------+----------------------------------------------

64 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 B1 1000FDx |0 0 0 |0 0 0
B2 1000FDx |0 0 0 |0 0 0
B3 1000FDx |0 0 0 |0 0 0
B4 1000FDx |0 0 0 |0 0 0
B5 1000FDx |0 0 0 |0 0 0
B6 1000FDx |0 0 0 |0 0 0
B7 100FDx | 624 86 00,62 | 496 0 00.49

Notas de funcionamiento para ver estadísticas de utilización de puertos

• Para cada puerto del conmutador, el comando proporciona una visualización en tiempo real de la velocidad a la que se reciben (Rx) y se transmiten
(Tx) los datos en términos de kilobits por segundo (KBits / s), número de paquetes por segundo (Pkts / s) y utilización (Util) expresada como porcentaje
del ancho de banda total disponible.

• los mostrar interfaces < lista de puertos> El comando se puede utilizar para mostrar el estado actual del enlace y el promedio de velocidad del puerto durante un período de 5

minutos. Las velocidades de los puertos se muestran en bits por segundo (bps) para puertos de hasta 1 Gigabit; para los puertos de 10 Gigabit, las velocidades de los puertos se

muestran en kilobits por segundo (Kbps).

Visualización del estado del transceptor (CLI)

los mostrar interfaces transceptores comando le permite:

• Identifique de forma remota el tipo de transceptor y el número de revisión sin tener que quitar físicamente un transceptor instalado de su ranura.

• Muestra información de estado en tiempo real sobre todos los transceptores instalados, incluidos los transceptores no operativos.

El ejemplo muestra una salida de muestra del mostrar transceptores tecnológicos mando.

NOTA: La columna N. ° de pieza a continuación le permite determinar el fabricante de un transceptor específico y un número
de revisión.

El comando show tech transceivers

conmutador # show tech transceptores

Información técnica del transceptor:

Puerto # | Escribe | Prod # | Número de serie | Parte #
-------+-----------+--------+-----------------+----------
21 | 1000SX | J4858B | CN605MP23K |
22 | 1000LX | J4859C | H11E7X | 2157-2345
23 | ?? | ?? | no operativo |
25 | 10GbE-CX4 | J8440A | US509RU079 26 |
| 10GbE-CX4 | J8440A | US540RU002 27 |
| 10GbE-LR | J8437B | PPA02-2904: 0017 | 2157-2345 28
| 10GbE-SR | J8436B | 01591602 29 | 2158-1000
| 10GbE-ER | J8438A | PPA03-2905: 0001 |

Es posible que los siguientes transceptores no funcionen correctamente: Número de puerto

Mensaje
-------- -----------------------
Puerto 23 Error de autoprueba.

Notas de funcionamiento

Se muestra la siguiente información para cada transceptor instalado:

Capítulo 3 Estado y configuración del puerto sesenta y cinco

 • Número de puerto en el que está instalado el transceptor. Tipo de

• transceptor.

• Número de producto: incluye una letra de revisión, como A, B o C. Si no hay ninguna letra de revisión después del número de producto, esto
significa que no hay revisión disponible para el transceptor.

• Número de pieza: le permite determinar el fabricante de un transceptor específico y un número de revisión.

• Para un transceptor instalado con conmutadores que no son de Aruba, no se muestra el tipo de transceptor, el número de producto o la información de la pieza.
En el campo Número de serie, no operativa se muestra en lugar de un número de serie.

• Los siguientes mensajes de error pueden aparecer para un transceptor no operativo:

◦ Transceptor no compatible. (Error de autoprueba # 060)

◦ Este conmutador solo admite transceptores de revisión B y superiores. Error de autoprueba.

◦ El tipo de transceptor no es compatible con este puerto.

◦ El tipo de transceptor no es compatible con esta versión de software. No es un transceptor

◦ conmutador.

Habilitar o deshabilitar puertos y configurar el modo de puerto (CLI)

Puede configurar uno o más de los siguientes parámetros de puerto.

Ver Estado y parámetros para cada tipo de puerto. Sintaxis:

sin interfaz < lista de puertos> [< deshabilitar | habilitar>] habilitar.)

Deshabilita o habilita el puerto para el tráfico de red. No usa el No forma del comando. (Defecto:

velocidad-dúplex [<auto-10 | 10-completo | 10-medio | 100-completo | 100-medio | automático | auto-100 | 1000-completo>]

Tenga en cuenta que en la sintaxis anterior :, puede sustituir En t por interfaz ( por ejemplo, int < lista de puertos>).

Especifica la velocidad y el modo de transferencia de datos del puerto. No usa el No forma del comando. (Defecto:
auto.)

La función de negociación automática 10/100 permite que un puerto establezca un enlace con un puerto en el otro extremo a 10 Mbps o 100 Mbps, utilizando la
velocidad mutua y el modo dúplex más altos disponibles. Solo estas velocidades están permitidas con esta configuración.

Ejemplos:

Para configurar el puerto C5 para auto-10-100, ingrese este comando:

switch (config) # int c5 velocidad-dúplex auto-10-100

Para configurar los puertos C1 a C3 y el puerto C6 para dúplex completo de 100 Mbps, ingrese estos comandos:

conmutador (config) # int c1-c3, c6 velocidad-dúplex 100-completo

66 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 De manera similar, para configurar un solo puerto con la configuración del comando anterior, puede ingresar el mismo comando con solo el
puerto identificado o ir al nivel de contexto para ese puerto y luego ingresar el comando. Por ejemplo, para ingresar el nivel de contexto para
el puerto C6 y luego configurar ese puerto para 100FDx:

cambiar (config) # int e c6

conmutador (eth-C6) # velocidad-dúplex 100-completo

Si el puerto C8 estaba deshabilitado y desea habilitarlo y configurarlo para 100FDx con el control de flujo activo, puede hacerlo con cualquiera de los
siguientes conjuntos de comandos:

Figura 4: Dos métodos para cambiar la configuración de un puerto

Para obtener más información sobre el control de flujo, consulte Habilitar o deshabilitar el control de flujo (CLI) en la página 67.

Habilitar o deshabilitar el control de flujo (CLI)

NOTA: Debe habilitar el control de flujo en ambos puertos en un enlace determinado. De lo contrario, el control de flujo no funciona en el enlace y
aparece como Apagado en el mostrar resumen de interfaces Listado de puertos, el control de flujo ev está configurado como habilitado en el puerto
del conmutador. (Ver los mostrar interfaces en si

breve lista de comandos ejemplo.) Además, el modo de puerto (velocidad-dúplex) debe establecerse en Automático ( el valor por defecto).

Para deshabilitar el control de flujo en algunos puertos, mientras lo deja habilitado en otros puertos, simplemente deshabilítelo en los puertos individuales
que desea excluir.

(Puede encontrar más información sobre el control de flujo en el Estado y parámetros para cada tipo de puerto mesa.)

Sintaxis:

sin interfaz < lista de puertos> control de flujo

Habilita o deshabilita los paquetes de control de flujo en el puerto. los No La forma del comando desactiva el control de flujo en los puertos individuales. (Predeterminado:
deshabilitado).

Ejemplos:

Suponer que:

1. Desea habilitar el control de flujo en los puertos A1-A6.

2. Más tarde, decide deshabilitar el control de flujo en los puertos A5 y A6.

3. Como paso final, desea deshabilitar el control de flujo en todos los puertos.

Capítulo 3 Estado y configuración del puerto 67

 Suponiendo que el control de flujo está actualmente deshabilitado en el conmutador, usaría estos comandos:

Figura 5: Configurar el control de flujo para una serie de puertos

switch (config) # int a1-a6 flow-control switch (config) # show

interfaces brief Estado y contadores - Estado del puerto

| Intrusión MDI Flujo Bcast

Puerto | Alerta
Escribe Modo de estado habilitado Modo Límite de Ctrl
---------------+-----------------------------------------
A1 10 GbE-T | No sí Hasta 1000FDx N/A en 0
A2 10 GbE-T | No sí Hasta 10GigFD N/A en 0
A3 10 GbE-T | No sí Hasta 10GigFD N/A en 0
A4 10 GbE-T | No sí Hasta 10GigFD N/A en 0
A5 10 GbE-T | No sí Hasta 10GigFD N/A en 0
A6 10 GbE-T | No sí Hasta 10GigFD N/A en 0
A7 10 GbE-T | No sí Abajo 10GigFD N/A apagado 0
A8 10 GbE-T | No sí Hasta 10GigFD N/A apagado 0

switch (config) # no int a5-a6 flow-control switch (config) # show

interfaces brief Estado y contadores - Estado del puerto

| Intrusión MDI Flujo Bcast

Puerto | Alerta
Escribe Modo de estado habilitado Modo Límite de Ctrl
---------------+------------------------------------ -----
A1 10 GbE-T | No sí Hasta 1000FDx N/A en 0
A2 10 GbE-T | No sí Abajo 10GigFD N/A en 0
A3 10 GbE-T | No sí Abajo 10GigFD N/A en 0
A4 10 GbE-T | No sí Abajo 10GigFD N/A en 0
A5 10 GbE-T | No sí Abajo 10GigFD N/A apagado 0
A6 10 GbE-T | No sí Abajo 10GigFD N/A apagado 0
A7 10 GbE-T | No sí Abajo 10GigFD N/A apagado 0
A8 10 GbE-T | No sí Abajo 10GigFD N/A apagado 0

switch (config) # no int a1-a4 flow-control switch (config) # show

interfaces brief Estado y contadores - Estado del puerto

| Intrusión MDI Flujo Bcast

Puerto | Alerta
Escribe Modo de estado habilitado Modo Límite de Ctrl
---------------+------------------------------------ -----
A1 10 GbE-T | No sí Abajo 1000FDx N/A apagado 0
A2 10 GbE-T | No sí Abajo 10GigFD N/A apagado 0
A3 10 GbE-T | No sí Abajo 10GigFD N/A apagado 0
A4 10 GbE-T | No sí Abajo 10GigFD N/A apagado 0
A5 10 GbE-T | No sí Abajo 10GigFD N/A apagado 0
A6 10 GbE-T | No sí Abajo 10GigFD N/A apagado 0
A7 10 GbE-T | No sí Abajo 10GigFD N/A apagado 0
A8 10 GbE-T | No sí Abajo 10GigFD N/A apagado 0

68 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Cierre del puerto con tormenta de transmisión

Una tormenta de difusión LAN surge cuando una tasa excesivamente alta de paquetes de difusión inunda la LAN. La aparición de tormentas de difusión LAN
interrumpe el tráfico y degrada el rendimiento de la red. Para evitar que se interrumpa el tráfico de la LAN, una mejora de los comandos del buscador de fallas
agrega nuevas opciones, y las MIB correspondientes, que desencadenan una desactivación del puerto cuando se detecta una tormenta de transmisión en ese
puerto.

Bajo esta mejora, los comandos CLI proporcionados solo admiten tráfico de difusión y no tipos de tráfico de multidifusión y unidifusión.

El rango del período de espera para volver a habilitar los puertos es de 0 a 604800 segundos. El período de espera predeterminado para volver a habilitar un puerto es
cero, lo que evita que el puerto se reactive automáticamente.

NOTA: Evite el aleteo del puerto al elegir el período de espera considerando el tiempo para reactivarlo cuidadosamente.

Utilice los siguientes comandos para configurar la tormenta de difusión en un puerto.

Sintaxis:

sin buscador de fallas broadcast-storm [ethernet] <port-list> acción [advertir | advertir-y-deshabilitar <segundos>] [porcentaje <porcentaje> | pps <tasa>]

Para eliminar la configuración actual de broadcast-storm en un puerto, use:

Sintaxis:

no hay tormenta de difusión del buscador de fallas [ethernet] <port-list>

tormenta de transmisión

Configure el control de tormentas de difusión.

pps

Nivel de umbral creciente en el número de paquetes de difusión por segundo.

por ciento

Nivel de umbral ascendente como porcentaje del ancho de banda del puerto. El porcentaje se calcula sobre un tamaño de paquete de 64 bytes.

advertir

Registra solo el evento.

advertir y deshabilitar

Registre el evento y desactive el puerto.

segundos

Vuelva a habilitar el puerto después de esperar el número especificado de segundos. El valor predeterminado es no volver a habilitar.

Ejemplos de configuración:

switch (config) # fail-finder broadcast-storm [ethernet] <A1> acción [advertir-y-deshabilitar <65535>] <porcentaje 10>

switch (config) # fail-finder broadcast-storm [ethernet] <A2> acción [advertir-y-deshabilitar <pps 100>

switch (config) # buscador de fallas broadcast-storm [ethernet] <A22> acción [advertir] <pps 100>

Viendo la tormenta de transmisión

Utilice el siguiente comando para mostrar la configuración de control de tormentas de difusión.

Capítulo 3 Estado y configuración del puerto 69

 Sintaxis:

muestre el broadcast-storm del buscador de fallas [[ethernet] port-list]

Ejemplos:

switch # show buscador de fallas broadcast-storm [A1]

Puerto Estado del puerto de tormenta de Bcast Creciente Acción Desactivar Desactivar

Umbral Temporizador Temporizador a la izquierda

A1 sí Abajo 10% advertir-y- 65535 -

desactivar

switch (config) # muestre la tormenta de difusión del buscador de fallas

Puerto Estado del puerto de tormenta de Bcast Creciente Acción Desactivar Desactivar

Umbral Temporizador Temporizador a la izquierda

A1 sí Abajo 200 pps advertir-y- 10 9

desactivar

switch (config) # show buscador de fallas broadcast-storm A1

Puerto Estado del puerto de tormenta de Bcast Creciente Acción Desactivar Desactivar

Umbral Temporizador Temporizador a la izquierda

A1 No Hasta - ninguno - -

switch (config) # muestre la tormenta de difusión del buscador de fallas

Puerto Estado del puerto de tormenta de Bcast Creciente Acción Desactivar Desactivar

Umbral Temporizador Temporizador a la izquierda

A1 sí Hasta 75% advertir - -

SNMP MIB
El soporte SNMP se proporcionará a través de los siguientes objetos MIB:

hpicfFfBcastStormControlPortConfig IDENTIFICADOR DE OBJETO

:: = {hpicfFaultFinder 5}

hpicfFfBcastStormControlPortConfigTable OBJECT-TYPE

• secuencia de sintaxis: HpicfFfBcastStormControlPortConfigEntry

• acceso máximo: no accesible

• estado: actual

• descripción: esta tabla proporciona información sobre la configuración del control de tormentas de transmisión de todos los puertos.::=
{hpicfFfBcastStormControlPortConfig 1}

hpicfFfBcastStormControlPortConfigEntry OBJECT-TYPE

70 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 • sintaxis HpicfFfBcastStormControlPortConfigEntry

• acceso máximo: no accesible

• estado: actual

• descripción: este objeto proporciona información sobre la configuración del control de tormentas de difusión de cada puerto.

• índice: { hpicfffbcaststormcontrolportindex} :: = {hpicfFfBcastStormControlPortConfigTable 1}

hpicfFfBcastStormControlPortConfigEntry :: =

Secuencia de sintaxis: hpicfFfBcastStormControlPortIndex InterfaceIndex,

hpicfFfBcastStormControlMode Entero,

hpicfFfBcastStormControlRisingpercent Integer32,

hpicfFfBcastStormControlRisingpps Integer32,

hpicfFfBcastStormControlAction Entero,

hpicfFfBcastStormControlPortDisableTimer Sin firmar32

hpicfFfBcastStormControlPortIndex OBJECT-TYPE

• Sintaxis: Interfaceindex

• acceso máximo: no accesible

• estado: actual

• descripción: el valor de índice que identifica de forma exclusiva una fila en la tabla de interfaces.

:: = {hpicfFfBcastStormControlPortConfigEntry 1}

hpicfFfBcastStormControlMode OBJETO-TIPO

• Entero de sintaxis: deshabilitado (1), Bcastrisinglevelpercent ( 2), Bcastrisinglevelpps ( 3)

• acceso máximo: lectura-escritura

• estado: actual

• descripción: El modo de control de tormentas de difusión de un puerto. Un valor de deshabilitar (1) indica que no se establece ningún valor de umbral
ascendente para el tráfico de tormenta de difusión en este puerto. Un valor de bcastrisinglevelpercent 2) indica que la tasa de umbral creciente para el tráfico de
tormentas de difusión se configura en porcentaje del ancho de banda del puerto. Un valor de bcastrisinglevelpps 3) indica que la tasa de umbral ascendente
para el tráfico de tormentas de difusión se configura en paquetes por segundo.

• DEFVAL: deshabilitado

:: = {hpicfFfBcastStormControlPortConfigEntry 2}

hpicfFfBcastStormControlRisingpercent TIPO DE OBJETO

• Sintaxis Integer32 (1..100)

• acceso máximo: lectura-escritura

• estado: actual

• descripción: Este es el nivel de umbral ascendente en porcentaje del ancho de banda del puerto.
hpicfFfBcastStormControlAction ocurre cuando el tráfico de transmisión alcanza este nivel.

:: = {hpicfFfBcastStormControlPortConfigEntry 3}

Capítulo 3 Estado y configuración del puerto 71

 hpicfFfBcastStormControlRisingpps TIPO DE OBJETO

• Sintaxis Integer32 (1..10000000)

• acceso máximo: lectura-escritura

• estado: actual

• descripción: este objeto indica el umbral ascendente para el control de tormentas de difusión. Este valor está en paquetes por segundo de tráfico
de difusión recibido. hpicfffbcaststormcontrolaction El objeto entra en acción cuando el tráfico de difusión alcanza este nivel.

:: = { hpicfFfBcastStormControlPortConfigEntry 4}

hpicfFfBcastStormControlAction OBJETO-TIPO

• Sintaxis entero: ninguno (1), advertir (2), advertir y deshabilitar (3) acceso máximo:

• lectura-escritura

• estado: actual

• Descripción: este objeto define la acción que realiza el conmutador cuando se produce una tormenta de difusión en un puerto. Un valor de none (1)
indica que no se realiza ninguna acción. Un valor de warn (2) indica que se registra un evento cuando el tráfico de transmisión cruza el valor de umbral
establecido en ese puerto. Un valor de advertir y deshabilitar (3) indica que el puerto está deshabilitado y se registra un evento tan pronto como el tráfico
de transmisión alcanza el valor de umbral establecido en ese puerto.

• DEFVAL: ninguno

:: = {hpicfFfBcastStormControlPortConfigEntry 5}

hpicfFfBcastStormControlPortDisableTimer TIPO DE OBJETO

• Sintaxis Unsigned32 (0..604800)

• Unidades: segundos

• acceso máximo: lectura-escritura

• estado: actual

• Descripción: este objeto especifica el período de tiempo durante el cual el puerto permanece en estado desactivado. Un puerto se desactiva cuando el tráfico de
difusión alcanza el valor de umbral establecido en ese puerto. Este período de tiempo se especifica en segundos. El valor predeterminado es cero, lo que significa
que el puerto permanece deshabilitado y no se habilita nuevamente.

• DEFVAL {0}

:: = {hpicfFfBcastStormControlPortConfigEntry 6}

Control de tormentas de multidifusión

Visión general

Una tormenta de multidifusión surge cuando se intercambia un tráfico de multidifusión excesivo en los puertos de red. El tráfico excesivo incluye más
tráfico del esperado, o que excede un valor límite o algún porcentaje del tráfico de la red, o un porcentaje de la capacidad del canal de la red.

Para evitar esto, se muestra al usuario un mensaje de advertencia, junto con la opción de cierre del puerto, cuando la red detecta paquetes de multidifusión
similares. En este momento, el usuario puede deshabilitar el puerto temporalmente y habilitarlo nuevamente, o deshabilitarlo permanentemente.

72 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 buscador de fallas multicast-storm

Sintaxis

buscador de fallas multicast-storm < LISTA DE PUERTOS> acción {advertir | advertir y deshabilitar < Segundos>} { porcentaje < Porcentaje> | pps < Calificar>}

sin buscador de fallas multicast-storm < LISTA DE PUERTOS> acción {advertir | advertir y deshabilitar < Segundos>} { porcentaje < Porcentaje> | pps < Calificar>}

Descripción

Comando por puerto para configurar multicast-storm. los No La forma del comando inhabilita la configuración de tormenta de multidifusión en el puerto.

Parámetros

LISTA DE PUERTOS

Habilite el control de tormentas de multidifusión en una lista de puertos.

Segundos

Configure la cantidad de segundos durante los cuales el puerto permanece deshabilitado.

Por ciento

Nivel de umbral ascendente como porcentaje del ancho de banda del puerto. El porcentaje se calcula sobre un tamaño de paquete de 64 bytes.

Velocidad

Nivel de umbral creciente en el número de paquetes de multidifusión por segundo

Contexto del comando

config

Ejemplos de

switch (config) # buscador de fallas multicast-storm

acción Configure la acción que se toma cuando se detecta una falla.
[ethernet] PORT-LIST Los puertos en los que habilitar el control de tormentas de multidifusión. sensibilidad
Configure el nivel de sensibilidad a fallas.

switch (config) # buscador de fallas multicast-storm ethernet PORT-LIST

Ingrese un número de puerto, una lista de puertos o 'todos' para todos los puertos.

switch (config) # acción del buscador de fallas multicast-storm ethernet 1/1

Configure la acción que se lleva a cabo cuando se detecta una tormenta de multidifusión.

switch (config) # buscador de fallas multicast-storm ethernet 1/1 acción advertir

Registra solo un evento.
advertir y deshabilitar Registre un evento y desactive el puerto.

switch (config) # buscador de fallas multicast-storm ethernet 1/1 acción advertir y deshabilitar

SEGUNDOS Configure la cantidad de segundos durante los cuales el puerto permanece deshabilitado. Un valor de
0 significa que el puerto permanecerá deshabilitado hasta que se vuelva a habilitar manualmente.

switch (config) # buscador de fallas multicast-storm ethernet 1/1 acción advertir-y-deshabilitar 10

por ciento Configure el número de paquetes de multidifusión entrantes por segundo que se considera una
tormenta de multidifusión. Este umbral se calcula asumiendo un tamaño de 64 bytes por paquete
de multidifusión entrante.

pps Configure el número de paquetes de multidifusión entrantes por segundo que se considera una
tormenta de multidifusión.

Capítulo 3 Estado y configuración del puerto 73

 switch (config) # buscador de fallas multicast-storm ethernet 1/1 acción advertir-y-deshabilitar 10 por ciento <1-100>

El porcentaje que se considera una tormenta de multidifusión.

switch (config) # buscador de fallas multicast-storm ethernet 1/1 acción advertir y deshabilitar 10 por ciento 40

Por puerto mostrar buscador de fallas producción:

switch (config) # show error-buscador multicast-tormenta 1/1

Mcast | Puerto Creciente Desactivar Desactivar tiempo

Tormenta del puerto | Acción de umbral de estado Temporizador Izquierda
----------+------------------------------------------------
1/1 sí | Abajo 40% advertir y deshabilitar 10 -

switch (config) # muestre el buscador de fallas multicast-storm

Mcast | Puerto Creciente Desactivar Desactivar tiempo

Tormenta del puerto | Acción de umbral de estado Temporizador Izquierda
----------+------------------------------------------------
1/1 sí | Abajo 40% advertir y deshabilitar 10 -
1/2 sí | Abajo 50% advertir y deshabilitar 10 -
1/3 sí | Abajo 50% advertir y deshabilitar 10 -
1/4 sí | Abajo 50% advertir y deshabilitar 10 -
1/5 sí | Abajo 50% advertir y deshabilitar 10 -
1/6 sí | Abajo 50% advertir y deshabilitar 10 -
1/7 sí | Abajo 50% advertir y deshabilitar 10 -
1/8 sí | Abajo 50% advertir y deshabilitar 10 -
1/9 sí | Abajo 50% advertir y deshabilitar 10 -
1/10 Sí | Abajo 50% advertir y deshabilitar 10 -
1/11 Sí | Abajo 50% advertir y deshabilitar 10 -
1/12 Sí | Abajo 50% advertir y deshabilitar 10 -

Configure los puertos 1/1 a 1/5 para el control de tormentas de multidifusión y advierta y desactive los puertos después de 100 segundos, con un umbral ascendente del
20%:

switch (config) # buscador de fallas multicast-storm ethernet 1 / 1-1 / 5 acción advertir y deshabilitar 100 por ciento
20

switch (config) # show failure-finder multicast-storm ethernet 1 / 1-1 / 5

Mcast | Puerto Creciente Desactivar Desactivar tiempo

Tormenta del puerto | Acción de umbral de estado Temporizador Izquierda
----------+------------------------------------------------
1/1 sí | Abajo 20% advertir y deshabilitar 100 -
1/2 sí | Abajo 20% advertir y deshabilitar 100 -
1/3 sí | Abajo 20% advertir y deshabilitar 100 -
1/4 sí | Abajo 20% advertir y deshabilitar 100 -
1/5 sí | Abajo 20% advertir y deshabilitar 100 -

Desactive el control de tormentas de multidifusión en el puerto 1/1:

switch (config) # sin buscador de fallas multicast-storm ethernet 1/1 switch (config) # show failure-finder
multicast-storm ethernet 1/1

Mcast | Puerto Creciente Desactivar Desactivar tiempo

Tormenta del puerto | Acción de umbral de estado Temporizador Izquierda
----------+------------------------------------------------
1/1 No | Abajo - ninguno - -

74 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 acción de tormenta de multidifusión del buscador de fallas

Sintaxis

multicast-storm del buscador de fallas [acción {advertir | advertir-y-deshabilitar}] [sensibilidad {baja | medio | alto}]

no hay tormenta de multidifusión de buscador de fallas [acción {advertir | advertir-y-deshabilitar}] [sensibilidad {baja | medio | alto}]

Descripción

Comando global para configurar multicast-storm. los No La forma del comando inhabilita la configuración de tormenta de multidifusión en el puerto. La
sensibilidad predeterminada es medio y la acción predeterminada es advertir.

Parámetros

advertir

Registrar solo un evento

advertir y deshabilitar

Registra un evento y deshabilita el puerto

bajo

Baja sensibilidad

medio

Sensibilidad media

alto

Alta sensibilidad

Contexto del comando

config

Ejemplos de

switch (config) # error-finder multicast-storm action advertir sensibilidad

Configure el nivel de sensibilidad a fallas.

switch (config) # acción de tormenta de multidifusión del buscador de fallas advertir sensibilidad baja
Baja sensibilidad.
medio Sensibilidad media.
alto Alta sensibilidad.

switch (config) # detección de fallas acción de tormenta de multidifusión advertir y deshabilitar la sensibilidad
Configure el nivel de sensibilidad a fallas.

switch (config) # error-finder multicast-storm action advert-and-disable sensibilidad baja

Baja sensibilidad.
medio Sensibilidad media.
alto Alta sensibilidad.

interruptor (config) # buscador de fallas acción de tormenta de multidifusión advertir y deshabilitar sensibilidad alta

Global show comando para el puerto Smart Rate dúplex automático:

switch (config) # show buscador de fallas

Descubridor de defectos

ID de falla Acción de sensibilidad

------------------ -------------------------

Capítulo 3 Estado y configuración del puerto 75

 mal conductor medio advertir
mal transceptor medio advertir
cable defectuoso medio advertir
cable demasiado largo medio advertir
sobre ancho de banda medio advertir
tormenta de transmisión medio advertir
pérdida de enlace medio advertir
dúplex-discordancia-hdx medio advertir
duplex-discordancia-fdx medio advertir
tormenta de multidifusión alto advertir y deshabilitar
solapa de enlace medio advertir

muestre la configuración en ejecución

Sintaxis

muestre la configuración en ejecución

Descripción

Muestra información sobre la configuración actual.

Contexto del comando

Gerente

Ejemplo

cambiar (config) # muestre la configuración en ejecución

Configuración en ejecución:

; Editor de configuración hpStack_WC; Creado en la versión # WC.16.06.0000x; Ver # 13:

03.f8.1c.9b.3f.bf.bb.ef.7c.59.fc.6b.fb.9f.fc.ff.ff.37.ef: 49

apilado
miembro 1 tipo "JL320A" dirección mac 941882-dccf00 miembro 1 módulo
flexible A tipo JL081A
Salida
nombre de host "cambiar"
buscador de fallas sensibilidad de tormenta de multidifusión acción alta advertir y deshabilitar buscador de fallas
tormenta de multidifusión 1/1 acción advertir y deshabilitar 100 por ciento 20 buscador de fallas tormenta de
multidifusión 1/2 acción advertir y deshabilitar 100 por ciento 20 buscador de fallas tormenta de multidifusión 1/3 acción
advertir y deshabilitar 100 por ciento 20 buscador de fallas tormenta de multidifusión 1/4 acción advertir y deshabilitar
100 por ciento 20 buscador de fallas tormenta de multidifusión 1/5 acción advertir y deshabilitar 100 por ciento 20
buscador de fallas multicast-storm acción 1/7 advertir y deshabilitar 10 pps 100 buscador de fallas multicast-storm
acción 1/8 advertir y deshabilitar 10 por ciento 20 buscador de fallas multicast-storm acción 1/9 advertir y deshabilitar 10
por ciento 20 comunidad snmp-server "pública" sin restricciones

oobm
dirección ip dhcp-bootp
miembro 1
dirección ip dhcp-bootp
Salida

mostrar registro

Sintaxis

mostrar registro

76 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Descripción

Comprueba el mensaje de registro de tormenta de multidifusión FFI.

Contexto del comando

Gerente

Ejemplo

cambiar# mostrar registro

Teclas: W = Advertencia I = Información
M = Mayor D = Depurar E = Error

- - - - Listado de registro de eventos: eventos desde el inicio ----

I 01/07/90 20:22:55 00076 puertos: el puerto 3 ahora está en línea
M 01/07/90 20:22:52 02677 FFI: puerto 3-Port I 01/07/90 20:22:33 00077 habilitado por el buscador de fallas.
puertos: el puerto 3 es ahora fuera de línea
M 01/07/90 20:22:33 02676 FFI: puerto 3-Vuelva a habilitar después de 20 segundos.
M 01/07/90 20:22:33 02673 FFI: puerto 3-Port M 01/07/90 20:22:33 02675 FFI: inhabilitado por el buscador de fallas.
puerto 3-Exces sive Se superó el 10% del umbral de control de tormentas de multidifusión.

Restricciones

El control de tormentas de multidifusión no se admite en los siguientes escenarios:

• Tráfico de paquetes de unidifusión

• Si el puerto está configurado como puerto VSF

• Si el puerto está configurado como puerto troncal

Configuración de auto-MDIX

Los puertos de cobre del conmutador pueden detectar automáticamente el tipo de configuración del cable (MDI o MDI-X) en un dispositivo conectado y ajustarse
para que funcione correctamente.

Esto significa que puede usar un cable de par trenzado "directo" o un cable de par trenzado "cruzado" para cualquiera de las conexiones; el puerto hace
los ajustes necesarios para acomodar cualquiera de ellos para un funcionamiento correcto. Los siguientes tipos de puertos en su conmutador son
compatibles con el estándar IEEE 802.3ab, que incluye la función "Auto MDI / MDI-X":

• Puertos de módulo 10/100-TX xl

• Puertos de módulo 100/1000-T xl

• Puertos de módulo 10/100/1000-T xl

Usando los puertos anteriores:

• Si conecta un puerto de cobre con un cable directo de un conmutador a un puerto de otro conmutador o concentrador que utiliza puertos MDI-X, el
puerto del conmutador funciona automáticamente como puerto MDI.

• Si conecta un puerto de cobre con un cable directo de un conmutador a un puerto de un nodo final, como un servidor o una PC, que utiliza puertos
MDI, el puerto del conmutador funciona automáticamente como un puerto MDI-X.

Auto-MDIX se desarrolló para dispositivos de negociación automática y se compartió con IEEE para el desarrollo del estándar IEEE 802.3ab.
Auto-MDIX y la función IEEE 802.3ab Auto MDI / MID-X son completamente compatibles. Además, Auto-MDIX admite el funcionamiento en
modos de velocidad forzada y dúplex.

Para obtener más información sobre este tema, consulte la referencia del estándar IEEE 802.3ab. Para obtener más información sobre MDI-X, la guía de
instalación y puesta en marcha de su conmutador.

Capítulo 3 Estado y configuración del puerto 77

 Accionamiento manual

Si necesita controlar la función MDI / MDI-X, puede configurar el interruptor en cualquiera de estos modos no predeterminados:

• MDI manual

• Manual MDI-X

La siguiente tabla muestra los requisitos de cableado para la configuración de MDI / MDI-X.

Cuadro 5: Tipos de cable para configuraciones MDI / MDI-X automáticas y manuales

Configuración Tipo de dispositivo MDI / MDI-X

PC u otro tipo de dispositivo MDI Switch, hub u otro dispositivo MDI-X

MDI manual Cable cruzado Cable directo

MDI-X manual Cable directo Cable cruzado

Auto-MDI-X (predeterminado) Cable cruzado o directo

Las funciones de AutoMDIX se aplican solo a los conmutadores de puerto de cobre que utilizan cables Ethernet de cobre de par trenzado.

Configuración de auto-MDIX (CLI)

Las funciones de auto-MDIX se aplican solo a los conmutadores de puerto de cobre que utilizan cables Ethernet de cobre de par trenzado. Para obtener información sobre
auto-MDIX, consulte Configuración de auto-MDIX en la página 77.

Sintaxis:

interfaz < lista de puertos> modo mdix <{auto-mdix | mdi | mdix>} auto-mdix

La configuración predeterminada automática. Esto configura el puerto para la detección automática del cable
(directo o cruzado).

mdi La configuración del modo manual que configura el puerto para conectarse a una PC u otro dispositivo MDI con un
cable cruzado, oa un conmutador, concentrador u otro dispositivo MDI-X con un cable directo.

mdix La configuración del modo manual que configura el puerto para conectarse a un conmutador, concentrador u otro
dispositivo MDI-X con un cable cruzado, oa una PC u otro dispositivo MDI con un cable directo.

Sintaxis:

muestre la configuración de las interfaces

Muestra la configuración actual de Auto / MDI / MDI-X por puerto.

Sintaxis:

mostrar resumen de interfaces

78 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 • Cuando un puerto está vinculado a otro dispositivo, este comando enumera el modo MDI que el puerto está utilizando actualmente.

• En el caso de puertos configurados para Auto (auto-mdix), el modo MDI aparece como MDI o MDIX,
dependiendo de la opción que el puerto haya negociado con el dispositivo en el otro extremo del enlace.

• En el caso de puertos configurados para MDI o MDIX, el modo que aparece en esta pantalla coincide con el ajuste configurado.

• Si el enlace a otro dispositivo estaba activo, pero no, este comando muestra el último modo MDI operativo que estaba usando el puerto.

• Si un puerto en un conmutador determinado no ha detectado un enlace a otro dispositivo desde el último reinicio, este comando enumera el modo MDI en el
que el puerto está configurado actualmente.

los muestre la configuración de las interfaces muestra los siguientes datos cuando el puerto A1 está configurado para auto-mdix, el puerto A2 está configurado para mdi, y el
puerto A3 está configurado para mdix:

Visualización de la configuración actual de MDI

switch (config) # show interfaces config Configuración del puerto

Puerto Escribe | Modo habilitado Flow Ctrl MDI

---------------+-----------------------------
A1 10 GbE-T | sí Auto Desactivar Auto
A2 10 GbE-T | sí Auto Desactivar MDI
A3 10 GbE-T | sí Auto Desactivar MDIX
A4 10 GbE-T | sí Auto Desactivar Auto
A5 10 GbE-T | sí Auto Desactivar Auto
A6 10 GbE-T | sí Auto Desactivar Auto
A7 10 GbE-T | sí Auto Desactivar Auto
A8 10 GbE-T | sí Auto Desactivar Auto

Visualización del modo de funcionamiento MDI actual

switch (config) # show interfaces brief Estado y contadores -

Estado del puerto

| Intrusión MDI Flujo Bcast

Puerto | Alerta
Escribe Modo de estado habilitado Modo Límite de Ctrl
---------------+-----------------------------------------
A1 10 GbE-T | No sí Hasta 1000FDx MDIX apagado 0
A2 10 GbE-T | No sí Abajo 10GigFD MDI apagado 0
A3 10 GbE-T | No sí Abajo 10GigFD MDIX desactivado 0
A4 10 GbE-T | No sí Abajo 10GigFD Auto apagado 0
A5 10 GbE-T | No sí Abajo 10GigFD Auto apagado 0
A6 10 GbE-T | No sí Abajo 10GigFD Apagado automático 0
A7 10 GbE-T | No sí Abajo 10GigFD Auto apagado 0
A8 10 GbE-T | No sí Abajo 10GigFD Auto apagado 0

Usar nombres de puertos amigables (opcionales)

Esta función le permite asignar nombres de puertos alfanuméricos de su elección para aumentar los nombres de puertos numéricos asignados automáticamente.
Esto significa que puede configurar nombres de puertos significativos para facilitar la identificación de la fuente de información enumerada por algunos show comandos.
(Tenga en cuenta que esta característica aumentos numeración de puertos, pero no reemplaza eso.)

Capítulo 3 Estado y configuración del puerto 79

 Configurar y operar reglas para nombres de puertos amigables

• En el nivel de configuración global o contextual, puede asignar un nombre único a un puerto. También puede asignar el mismo nombre a
varios puertos.

• Los nombres de puertos amigables que configura aparecen en la salida del mostrar nombre [ lista de puertos], mostrar config,
y mostrar interfaz < número de puerto> comandos. No aparecen en la salida de otros show
comandos o en las pantallas de la interfaz del menú. (Ver Visualización de nombres de puertos amigables con otros datos de puertos
(CLI) en la página 81.)

• Los nombres de puertos amigables no sustituyen a los números de puerto en los comandos de la CLI o en las pantallas de menú.

• El enlace troncal de puertos juntos no afecta la asignación de nombres amigables para los puertos individuales. (Si desea el mismo nombre para todos los puertos
en una troncal, debe asignar el nombre individualmente a cada puerto).

• Un nombre de puerto descriptivo puede tener hasta 64 caracteres alfanuméricos contiguos.

• Los espacios en blanco dentro de los nombres de puertos amigables no están permitidos y, si se usan, entrada inválida error. (El conmutador interpreta un espacio en
blanco como un terminador de nombre).

• En una lista de puertos, no asignado indica que el puerto no tiene una asignación de nombre que no sea su número de puerto fijo.

• Para conservar los nombres de puertos descriptivos durante los reinicios, debe guardar la configuración actual en ejecución en el archivo startup-config después
de ingresar los nombres de puertos descriptivos. (En la CLI, use el escribir memoria mando.)

Configuración de nombres de puertos amigables (CLI)

Para obtener información detallada sobre nombres de puertos amigables, consulte Usar nombres de puertos amigables (opcionales) en la página 79.

Sintaxis:

interfaz < lista de puertos> nombre < cadena-nombre-puerto>

Asigna un nombre de puerto a la lista de puertos.

Sintaxis:

sin interfaz < lista de puertos> nombre

Elimina el nombre del puerto de < lista de puertos>.

Configuración de un nombre de puerto único (CLI)

Suponga que ha conectado el puerto A3 del conmutador a la estación de trabajo de Bill Smith y desea asignar el nombre de Bill y la dirección IP de la estación de
trabajo (10.25.101.73) como nombre de puerto para el puerto A3:

Configurar un nombre de puerto amigable

switch (config) # int A3 nombre

Bill_Smith@10.25.101.73
cambiar (config) # escribir mem
switch (config) # show name A3

Nombres de puerto
Puerto: A3
Tipo: 10 / 100TX

80 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Configurar el mismo nombre para varios puertos (CLI)
Suponga que desea utilizar los puertos A5 a A8 como enlace troncalizado a un servidor utilizado por un grupo de redacción. En este caso, puede
configurar los puertos A5 a A8 con el nombre "Draft-Server: Trunk".

Configuración de un nombre de puerto amigable en varios puertos

switch (config) # int a5-a8 name Draft-Server: Trunk switch (config) # write mem

switch (config) # show name a5-a8

Nombres de puerto

Puerto: A5
Tipo: 10GbE-T
Nombre: Draft-Server: Trunk

Puerto: A6
Tipo: 10GbE-T
Nombre: Draft-Server: Trunk

Puerto: A7
Tipo: 10GbE-T
Nombre: Draft-Server: Trunk

Puerto: A8
Tipo: 10GbE-T
Nombre: Draft-Server: Trunk

Visualización de nombres de puertos amigables con otros datos de puertos (CLI)

Puede mostrar datos de nombres de puertos amigables en las siguientes combinaciones:

Sintaxis:

mostrar nombre

Muestra una lista de números de puerto con sus correspondientes nombres de puertos descriptivos y también muestra rápidamente qué puertos no tienen
asignaciones de nombres descriptivos. ( mostrar nombre los datos provienen del archivo running-config.)

Sintaxis:

mostrar interfaz < número de puerto>

Muestra el nombre del puerto descriptivo, si lo hay, junto con las estadísticas de tráfico para ese puerto. (Los datos del nombre del puerto amigable provienen del
archivo running-config).

Sintaxis:

mostrar config

Incluye nombres de puertos amigables en los datos por puerto de la lista de configuración resultante. ( mostrar config los datos provienen del archivo
startup-config.)

Listado de todos los puertos o puertos seleccionados con sus nombres de puertos amigables (CLI)

Sintaxis:

mostrar nombre [ lista de puertos]

Capítulo 3 Estado y configuración del puerto 81

 Muestra el nombre del puerto descriptivo con su número y tipo de puerto correspondientes. los mostrar nombre El comando sin una lista de puertos muestra estos
datos para todos los puertos del conmutador.

Datos de nombre de puerto amigables para todos los puertos en el conmutador

switch (config) # mostrar nombre

Nombres de puerto
Puerto Escribe Nombre
---------------------------------------
A1 10 GbE-T
A2 10 GbE-T
A3 10 GbE-T Bill_Smith@10.25.101.73
A4 10 GbE-T
A5 10 GbE-T Draft-Server: Troncal
A6 10 GbE-T Draft-Server: Troncal
A7 10 GbE-T Draft-Server: Troncal
A8 10 GbE-T Draft-Server: Troncal

Datos de nombre de puerto amigables para puertos específicos en el conmutador

switch (config) # show name Nombres de puertos

A3-A5
Puerto: A3
Tipo: 10GbE-T
Nombre: Bill_Smith@10.25.101.73
Puerto: A4
Tipo: 10GbE-T
Nombre :
Puerto: A5
Tipo: 10GbE-T
Nombre: Draft-Server: Trunk

Incluir nombres de puertos amigables en listas de estadísticas por puerto (CLI)

Sintaxis:

mostrar interfaz < número de puerto>

Incluye el nombre del puerto amigable con la lista de estadísticas de tráfico del puerto. Un nombre de puerto descriptivo configurado para un puerto se incluye
automáticamente cuando muestra la salida de estadísticas del puerto.

Si configura el puerto A1 con el nombre "O'Connor_10.25.101.43", el mostrar interfaz La salida para este puerto parece similar a la
siguiente:

Un nombre de puerto descriptivo en una lista de estadísticas por puerto

switch (config) # show interface a1

Estado y contadores: contadores de puertos para el puerto A1

Nombre: O 'Connor@10.25.101.43
Dirección MAC : 001871-b995ff
Estado del enlace : Hasta
Totales (desde el inicio o la última vez que se borró): Bytes Rx
: 2,763,197 Bytes Tx : 22,972
Unicast Rx : 2044 Unicast Tx : 128
Bcast / Mcast Rx: 23,456 Bcast / Mcast Tx: 26
Errores (desde el inicio o el último borrado): FCS Rx
:0 Gotas Tx :0
Alineación Rx :0 Colisiones Tx: 0 Late Colln Tx:
Runts Rx :0 0

82 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Gigantes Rx :0 Colln excesivo: 0 Tx diferido
Errores totales de Rx: 0 :0
Otros (desde el inicio o la última vez que se borró): Descartar
Rx :0 Longitud de cola de salida: 0
Protos desconocidos: 0
Tarifas (promedio ponderado de 5 minutos): Total Rx (bps):
3,028,168 Total Tx (bps): 1,918,384 Unicast Tx (Pkts /
Unicast Rx (paquetes / seg): 5 B / Mcast Rx seg): 0 B / Mcast Tx (Pkts / sec): 0 Utilization
(paquetes / seg): 71 Utilización Rx: 00.30% Tx: 00.19%

Para un puerto determinado, si no existe un nombre de puerto descriptivo en el archivo running-config, la línea Nombre en la salida del comando anterior aparece
como:

Nombre :

Búsqueda de la configuración de puertos con nombres de puertos descriptivos (CLI)

Esta opción le dice qué nombres de puertos amigables se han guardado en el archivo de configuración de inicio. ( mostrar config
no incluye puertos que solo tienen configuraciones predeterminadas en el archivo de configuración de inicio).

Sintaxis:

mostrar config

Incluye nombres de puertos amigables en una lista de todas las interfaces (puertos) configuradas con configuraciones no predeterminadas. Excluye los puertos que no tienen
un nombre de puerto descriptivo ni ninguna otra configuración de configuración no predeterminada.

Ver Listado del archivo startup-config con un nombre de puerto amigable configurado (y guardado) en la página 83 para
configure el puerto A1 con un nombre de puerto descriptivo. Observe que la secuencia de comandos guarda el nombre de puerto descriptivo para el puerto
A1 en el archivo startup-config. El nombre ingresado para el puerto A2 no se guarda porque se ejecutó después escribir memoria.

Listado del archivo startup-config con un nombre de puerto amigable configurado (y guardado)

cambiar (config) # int A1 nombre Print_Server@10.25.101.43

cambiar (config) # escribir mem
cambiar (config) # int A2 nombre Herbert's_PC

cambiar (config) # mostrar config

Configuración de inicio:
; Editor de configuración J9091A; Creado en la versión xx.15.05.xxxx nombre de host "Switch"

interfaz AQ
nombre " Print_Server@10.25.101.43
Salida

comunidad snmp-server "pública" Sin restricciones

.
.
.

Capítulo 3 Estado y configuración del puerto 83

 Detección de enlace unidireccional (UDLD)
La detección de enlace unidireccional (UDLD) supervisa un enlace entre dos conmutadores y bloquea los puertos en ambos extremos del enlace si el
enlace falla en cualquier punto entre los dos dispositivos. Esta función es particularmente útil para detectar fallas en enlaces y troncales de fibra. Figura 6:
Ejemplo de UDLD: en la página 84 muestra un ejemplo :.

Figura 6: Ejemplo de UDLD:

En este ejemplo, la carga de cada switch equilibra el tráfico a través de dos puertos en un grupo de troncales. Sin la función UDLD, no se detecta una falla de
enlace en un enlace que no está conectado directamente a uno de los conmutadores. Como resultado, cada conmutador continúa enviando tráfico a los puertos
conectados al enlace fallido. Cuando UDLD está habilitado en los puertos troncales de cada conmutador, los conmutadores detectan el enlace fallido, bloquean
los puertos conectados al enlace fallido y utilizan los puertos restantes del grupo troncal para reenviar el tráfico.

De manera similar, UDLD es eficaz para monitorear enlaces de fibra óptica que usan dos fibras unidireccionales para transmitir y recibir paquetes. Sin
UDLD, si una fibra se rompe en una dirección, un puerto de fibra puede asumir que el enlace sigue siendo bueno (porque la otra dirección funciona
normalmente) y continuar enviando tráfico en los puertos conectados. Puertos habilitados para UDLD; sin embargo, evitará que el tráfico se envíe a
través de un enlace defectuoso al bloquear los puertos en caso de que falle el transmisor o receptor individual de esa conexión.

Los puertos habilitados para UDLD intercambian paquetes de verificación de estado una vez cada cinco segundos (el intervalo de mantenimiento de enlace). Si un
puerto no recibe un paquete de verificación de estado del puerto en el otro extremo del enlace dentro del intervalo keepalive, el puerto espera cuatro intervalos
más. Si el puerto aún no recibe un paquete de verificación de estado después de esperar cinco intervalos, el puerto concluye que el enlace ha fallado y bloquea el
puerto habilitado para UDLD.

Cuando un puerto está bloqueado por UDLD, el evento se registra en el registro del conmutador o mediante una trampa SNMP (si está configurada); y otros protocolos de
bloqueo de puertos, como árbol de expansión o mallado, no utilizarán el enlace incorrecto para equilibrar la carga de paquetes. El puerto permanecerá bloqueado hasta que
el enlace se desconecte, deshabilite o arregle. El puerto también se puede desbloquear desactivando UDLD en el puerto.

Configuración de UDLD

Al configurar UDLD, tenga en cuenta las siguientes consideraciones:

84 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 • UDLD se configura por puerto y debe habilitarse en ambos extremos del enlace. Consulte la nota a continuación para obtener una lista de conmutadores que
admiten UDLD.

• Para configurar UDLD en un grupo de troncales, debe configurar la función en cada puerto del grupo individualmente. La configuración de UDLD en
el puerto principal de un grupo de troncales habilita la función solo en ese puerto.

• No se admite el enlace troncal dinámico. Si desea configurar un grupo de troncales que contiene puertos en los que UDLD está habilitado, debe
eliminar la configuración de UDLD de los puertos. Después de crear el grupo de troncales, puede volver a agregar la configuración de UDLD.

Configuración de la detección de enlace unidireccional (UDLD) (CLI)

Para obtener información detallada sobre UDLD, consulte Detección de enlace unidireccional (UDLD) en la página 84.

Sintaxis:

sin interfaz < lista de puertos> link-keepalive

Habilita UDLD en un puerto o rango de puertos. Para deshabilitar esta función, ingrese el No

forma del comando. Predeterminado: UDLD deshabilitado

Sintaxis:

intervalo de enlace-mantenimiento < intervalo>

Determina el intervalo de tiempo para enviar paquetes de control UDLD. los intervalo El parámetro especifica la frecuencia con la que los puertos envían un paquete
UDLD. Puede especificar de 10 a 100, en incrementos de 100 ms, donde 10 es 1 segundo, 11 es
1,1 segundos y así sucesivamente.

Predeterminado: 50 (5 segundos)

Sintaxis:

reintentos de enlace-keepalive < num>

Determina el número máximo de reintentos para enviar paquetes de control UDLD. los num El parámetro especifica el número máximo de veces que el
puerto intentará la verificación de estado. Puede especificar un valor de 3 a 10.

Predeterminado: 5

Sintaxis:

sin interfaz < lista de puertos> link-keepalive vlan < vid>

Asigna una ID de VLAN a un puerto habilitado para UDLD para enviar paquetes de control UDLD etiquetados. Bajo la configuración predeterminada, los paquetes UDLD no
etiquetados aún se pueden transmitir y recibir en puertos etiquetados solamente; sin embargo, se registra un mensaje de advertencia.

los No La forma del comando deshabilita UDLD en los puertos especificados.

Predeterminado: los paquetes UDLD no están etiquetados; Los puertos de solo etiquetado transmiten y reciben paquetes de control UDLD sin etiquetar

Habilitación de UDLD (CLI)

UDLD se habilita por puerto.

Ejemplo:

Capítulo 3 Estado y configuración del puerto 85

 Para habilitar UDLD en el puerto a1, ingrese:

switch (config) #interface al link-keepalive

Para habilitar la función en un grupo de troncales, ingrese el rango de puertos apropiado. Por ejemplo:

switch (config) #interface al-a4 link-keepalive

NOTA:

Cuando al menos un puerto está habilitado para UDLD, el conmutador reenviará los paquetes UDLD que lleguen a puertos no configurados para
UDLD de todos los demás puertos no configurados para UDLD en el mismo vlan. Es decir, los paquetes de control de UDLD "pasarán" por un
puerto que no está configurado para UDLD. Sin embargo, los paquetes UDLD se eliminarán en cualquier puerto bloqueado que no esté
configurado para UDLD.

Cambiar el intervalo keepalive (CLI)

De forma predeterminada, los puertos habilitados para UDLD envían un paquete de verificación de estado del enlace una vez cada 5 segundos. Puede cambiar el intervalo a un
valor de 10 a 100 decisegundos, donde 10 es 1 segundo, 11 es 1,1 segundos y así sucesivamente.

Ejemplo:

Para cambiar el intervalo de paquetes a siete segundos, ingrese el siguiente comando en el nivel de configuración global:

switch (config) # intervalo de enlace-keepalive 70

Cambiar los reintentos de keepalive (CLI)

De forma predeterminada, un puerto espera 5 segundos para recibir un paquete de respuesta de verificación de estado desde el puerto en el otro extremo del enlace.
Si el puerto no recibe una respuesta, el puerto intenta cuatro veces más enviando hasta cuatro paquetes de verificación de estado más. Si el puerto aún no recibe una
respuesta después del número máximo de reintentos, el puerto se cae.

Puede cambiar el número máximo de intentos de keepalive a un valor de 3 a 10.

Ejemplo:

Para cambiar el número máximo de intentos a cuatro, ingrese el siguiente comando en el nivel de configuración global:

switch (config) # reintentos de link-keepalive 4

Configuración de UDLD para puertos etiquetados

La implementación predeterminada de UDLD envía los paquetes de control de UDLD sin etiquetar, incluso a través de puertos etiquetados. Si un conmutador
que no es HPE recibe un paquete UDLD sin etiquetar, ese conmutador puede rechazar el paquete. Para evitarlo, puede configurar puertos para enviar
paquetes de control UDLD que están etiquetados con una VLAN específica.

Para permitir que los puertos reciban y envíen paquetes de control UDLD etiquetados con una ID de VLAN específica, ingrese un comando como el siguiente en el
nivel de configuración de la interfaz:

switch (config) #interface link-keepalive vlan 22

86 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 NOTA:

• Debe configurar las mismas VLAN que se utilizarán para UDLD en todos los dispositivos de la red; de lo contrario, no
se puede mantener el enlace UDLD.

• Si no se especifica una ID de VLAN, los paquetes de control UDLD se envían fuera del puerto como paquetes sin etiquetar.

• Para reasignar una ID de VLAN, vuelva a ingresar el comando con el nuevo número de ID de VLAN. El nuevo comando sobrescribe
la configuración del comando anterior.

• Al configurar UDLD para puertos etiquetados, puede recibir un mensaje de advertencia si hay inconsistencias con la
configuración de VLAN del puerto.

Visualización de información de UDLD (CLI)

Sintaxis:

mostrar link-keepalive

Muestra todos los puertos que están habilitados para link-keepalive.

Sintaxis:

mostrar estadísticas de mantenimiento de enlaces

Muestra estadísticas detalladas de los puertos habilitados para UDLD en el conmutador.

Sintaxis:

estadísticas claras de mantenimiento de enlaces

Borra las estadísticas de UDLD. Este comando borra los paquetes enviados, los paquetes recibidos y los contadores de transiciones en
la mostrar estadísticas de mantenimiento de enlaces mostrar.

Visualización de información resumida en todos los puertos habilitados para UDLD (CLI)

Introducir el mostrar link-keepalive mando.

Ejemplo:

Figura 7: Ejemplo de mostrar link-keepalive mando

Capítulo 3 Estado y configuración del puerto 87

 Visualización de información detallada de UDLD para puertos específicos (CLI)

Introducir el mostrar estadísticas de mantenimiento de enlaces mando.

Ejemplo:

Figura 8: Ejemplo de mostrar estadísticas de mantenimiento de enlaces mando

Borrado de estadísticas de UDLD (CLI)

Ingrese el siguiente comando:

switch # estadísticas claras de enlace-keepalive

Este comando borra los paquetes enviados, los paquetes recibidos y los contadores de transiciones en el mostrar enlace
estadísticas de keepalive pantalla (ver Figura 8: Ejemplo: del comando show link-keepalive statistics en
página 88 para ver un ejemplo :).

Detección de fallas de enlace ascendente

La detección de fallas de enlace ascendente (UFD) es una característica de redundancia de ruta de red que funciona junto con la funcionalidad de agrupación de NIC. UFD
monitorea continuamente el estado de enlace de los puertos configurados como enlaces a monitor (LtM), y cuando estos puertos pierden el enlace con sus socios, UFD
deshabilitará el conjunto de puertos configurados como enlaces para deshabilitar (LtD). El puerto de enlace ascendente se desactiva, UFD habilita el conmutador para deshabilitar
automáticamente los enlaces descendentes específicos conectados a las NIC. Esto permite que el software de formación de equipos de NIC detecte fallas de enlace en el puerto de
NIC principal y realice una conmutación por error a la NIC secundaria del equipo.

Los equipos de NIC deben configurarse para la redundancia de conmutadores cuando se utilizan con UFD, es decir, el equipo abarca puertos tanto en el conmutador A como
en el conmutador B. El conmutador habilita automáticamente los puertos de enlace descendente cuando el enlace ascendente vuelve al servicio. Para ver un ejemplo de NIC
en equipo junto con UFD, consulte Figura 9: NIC en equipo junto con UFD en la página 89.) Para ver un ejemplo de NIC en equipo con un enlace ascendente fallido, consulte
Figura 10:
NIC en equipo con un enlace ascendente fallido en la página 89.

88 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Para que la funcionalidad UFD funcione como se espera, la agrupación de NIC debe estar en modo de tolerancia a fallas de red (NFT).

Figura 9: NIC en equipo junto con UFD

Figura 10: NIC en equipo con un enlace ascendente fallido

NOTA: El estado del LtD se rige puramente por el estado del LtM y es independiente del estado físico de los puertos en el
LtD.

Capítulo 3 Estado y configuración del puerto 89

 Directrices de configuración para UFD
A continuación se muestra una lista de las pautas de configuración que se deben seguir para UFD. Estos son aplicables solo a conmutadores blade en los que existe una clara
distinción entre puertos de enlace descendente y ascendente.

1. Se requiere UFD solo cuando la redundancia de la ruta de enlace ascendente no está disponible en los conmutadores blade.

2. Un LtM puede ser uno o más puertos de enlace ascendente o uno o más grupos de enlaces troncales de puertos de enlace ascendente.

3. Los puertos que ya son miembros de un grupo de troncales no pueden asignarse a un LtM o LtD.

4. Un grupo de troncales configurado como LtM puede contener varios puertos de enlace ascendente, pero no puertos de enlace descendente o ISL (Inter-

Puertos Switch-Link).

5. No se puede agregar un puerto a un grupo de troncales si ya pertenece a un LtM o LtD.

6. Un LtD puede contener uno o más puertos y / o uno o más troncales

7. Un grupo de troncales configurado como LtD puede contener varios puertos de enlace descendente, pero no puertos de enlace ascendente o ISL (Inter-

Puertos Switch-Link).

Se proporcionará una API común para capas superiores, como CLI y SNMP, que determinará si una lista de puertos puede ser LtM o LtD. La API se encargará de los
detalles específicos de la plataforma y garantizará un flujo de código uniforme para blade y otras familias de conmutadores.

Los conmutadores no tienen una distinción clara entre los puertos de enlace ascendente y descendente, por lo que algunos de los puntos enumerados anteriormente pueden no ser

aplicables.

Activar / desactivar UFD

detección de fallas de enlace ascendente

Sintaxis

detección de fallas de enlace ascendente

Descripción

Se utiliza para habilitar UFD globalmente. los No opción deshabilita globalmente UFD.

Configuración UFD

pista de detección de fallos de enlace ascendente

Sintaxis

pista de detección de fallos de enlace ascendente < track_ID> enlaces a monitor < lista de puertos> enlaces para deshabilitar < lista de puertos>
retraso < delay_value>

sin seguimiento de detección de fallos de enlace ascendente track_ID> enlaces a monitor < lista de puertos> enlaces para deshabilitar < lista de puertos>
retraso < delay_value>

Descripción

Configura puertos LtM y LtD para track-id. El retraso de UFD se configura en segundos hasta que el enlace ascendente debe permanecer en un estado estable antes de
restaurar el enlace descendente. El retardo de UFD se puede configurar entre 0 y 300 segundos. El valor de retardo predeterminado es 0.

los No forma de este comando restablece el parámetro.

90 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Contexto del comando

config

Parámetros
<track_ID>

Especifica la identificación de la pista.

<Puerto-Lista>

Especifica la lista de puertos.

<delay_value>

Especifica el valor de retraso.

Ejemplos de
Configure el puerto A8 como LtM, el puerto A6 como LtD y el valor de retardo como 100 para la pista 1:

Cambiar (config) # pista de detección de fallos de enlace ascendente 1 enlaces a monitor A8

enlaces para deshabilitar A6 demora 100

switch (config) # show running-config

Configuración en ejecución:

; Editor de configuración J9851A; Creado en la versión # KB.16.08.0001

; Ver # 14: 01.4f.f8.1d.fb.7f.bf.bb.ff.7c.59.fc.7b.ff.ff.fc.ff.ff.3f.ef: 4e "cambiar" de nombre de host

módulo A tipo j9993a módulo L

tipo j9992a
comunidad snmp-server "público" sin restricciones oobm

dirección ip dhcp-bootp
Salida
detección de fallas de enlace ascendente
detección de falla de enlace ascendente pista 1 enlaces a monitor A8 enlaces para deshabilitar A6 retardo 100 vlan 1

nombre "DEFAULT_VLAN"
sin etiquetar A1-A8, L1-L21
dirección ip dhcp-bootp
habilitar ipv6
dirección ipv6 dhcp salida completa

Para establecer el valor de retardo en 2:

switch (config) # detección de falla de enlace ascendente pista 1 retardo 2

Para establecer el valor de retardo en 0:

switch (config) #no uplink-failure-deployment track 1 delay 2

Alternativamente, para establecer el valor de retardo en 0, un usuario también puede usar el siguiente comando:

switch (config) # detección de falla de enlace ascendente pista 1 retardo 0

mostrar detección de falla de enlace ascendente

Sintaxis

mostrar detección de falla de enlace ascendente

Capítulo 3 Estado y configuración del puerto 91

 Descripción

Muestra la información de detección de fallas de enlace ascendente.

Contexto del comando

gerente

Ejemplos de

switch # show detección-falla-enlace-ascendente

Información de detección de fallas de enlace ascendente

UFD habilitado : Sí

Seguimiento | Supervisado Enlaces a LtM Limitado LtM Limitado Demora

| Enlaces
IDENTIFICACIÓN Desactivar Expresar Expresar Llave Lacp Llave Lacp (segundo)
------+---------- ------------------------ -----------------------
1 | Dyn1 Dyn2 Hasta Hasta 1 2 0
32 | Trk1 Trk3 Hasta Hasta 300
50 | Trk2 Trk4 Hasta Hasta 120
64 | 2/12 14/02 Hasta Hasta 150

Si hay una falla y una pista está en estado Down / Auto-Disabled, el mostrar detección de falla de enlace ascendente
muestra el comando:

switch (config) # mostrar detección de falla de enlace ascendente

Información de detección de fallas de enlace ascendente

UFD habilitado : Sí

Seguimiento | Supervisado LtM Enlaces a

Limitado LtM Limitado Demora
| Enlaces
IDENTIFICACIÓN Estado Estado
Desactivar Llave Lacp Llave Lacp (seg)
-----+----------------------------------------------------------
1 | Trk1 A4 Hasta Hasta 100
2 | A5 A6 Abajo Deshabilitado automáticamente 0

Registro de errores

Causa

UFD registrará mensajes en los siguientes escenarios:

• Cambio de estado de administrador.

• Cuando expira un retardo UFD LtD, como resultado, se activa el enlace LtD.

• Cuando se activa el retardo de transición del enlace UFD, un LtM vuelve al servicio y, como resultado, se activa el retardo UFD.

Mensajes de error de puerto no válidos

Causa

• Cuando un usuario especifica un puerto LtM no válido, se muestra un mensaje similar al siguiente.

92 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Puertos no válidos especificados como enlaces a monitor.

• Cuando un usuario especifica un puerto LtD no válido, se muestra un mensaje similar al siguiente.

Puertos no válidos especificados como enlaces para deshabilitar.

• Cuando un usuario especifica un valor de retraso incorrecto, se muestra un mensaje de error similar al siguiente:

El retardo especificado no coincide con el valor configurado de <valor de retardo>.

Comandos básicos del puerto USB

NOTA: El puerto USB está disponible solo en la serie de conmutadores 2930M.

Puerto USB

Sintaxis

Puerto USB

sin puerto usb

Descripción

Habilita el puerto USB. los No La forma del comando desactiva el puerto USB y cualquier acceso al

dispositivo.

Contexto del comando

Config

mostrar puerto usb

Sintaxis

mostrar puerto usb

Descripción

Muestra el estado del puerto USB. Puede estar habilitado, deshabilitado o no estar presente.

Contexto del comando

operador

Uso

Uno de los siguientes mensajes indica la presencia o ausencia de un dispositivo USB:

• No se puede detectar el dispositivo en el puerto USB

• Dispositivo USB detectado en el puerto

• no se detectó ningún dispositivo USB en el puerto

Ejemplo

Muestra el estado del puerto USB.

Capítulo 3 Estado y configuración del puerto 93

 cambiar# mostrar puerto usb

Estado del puerto USB: habilitado

Estado de alimentación del puerto USB: encendido (Dispositivo USB detectado en el puerto)

94 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Capítulo 4
Funcionamiento Power Over Ethernet (PoE / PoE +)

Introducción a PoE
La tecnología PoE permite que los teléfonos IP, los puntos de acceso LAN inalámbricos y otros dispositivos reciban energía y transfieran datos a través del cableado
LAN Ethernet existente. Para obtener más información sobre la tecnología PoE, consulte la
Guía de planificación e implementación de PoE / PoE +, que está disponible en el sitio web de Networking en http: //
www.hpe.com/networking. Ingrese su número de Switch.

Además, PoE + proporciona más capacidad de administración de energía, lo que permite que el conmutador tenga más energía disponible para más PD. La
potencia se puede asignar de forma exacta y automática de acuerdo con lo que realmente requiera la DP en un momento dado.

Terminología PoE
PoE y PoE + funcionan de manera similar en la mayoría de los casos. Se anotan las diferencias entre el funcionamiento de PoE y PoE +; de lo contrario, el término "PoE"
se utiliza para designar tanto la funcionalidad PoE como la PoE +.

Planificación e implementación de una configuración de PoE

Esta sección proporciona una descripción general de algunas consideraciones para planificar una aplicación PoE. Para obtener información adicional sobre este
tema, consulte la guía de planificación e implementación de PoE / PoE + que está disponible en
el sitio web de Networking en http://www.hpe.com/networking.

Algunos de los elementos que puede considerar para una instalación de PoE incluyen:

• Asignaciones de puertos a VLAN

• Uso de funciones de seguridad

• Requerimientos de energía

Esta sección puede ayudarlo a planificar su instalación de PoE. Si usa varias VLAN en su red, o si le preocupa la seguridad de la red, debe leer
los dos primeros temas. Si su instalación de PoE se acerca (o es probable que exceda) la capacidad del sistema para suministrar energía a
todos los dispositivos que puedan solicitarla, entonces también debe leer el tercer tema. (Si es poco probable que su instalación se acerque a
una utilización completa de la energía PoE disponible, entonces puede que no sea necesario dedicar mucho tiempo al cálculo de escenarios de
energía PoE).

Requerimientos de energía

Para obtener el mejor rendimiento de PoE, debe proporcionar suficiente energía PoE para exceder la cantidad máxima de energía que necesitan todos
los PD que se están utilizando.

Al conectar una fuente de alimentación externa, puede proporcionar opcionalmente más potencia PoE por puerto o suministrar al conmutador una alimentación
redundante de 12 V para que funcione en caso de que falle una fuente de alimentación interna.

Consulte la guía de implementación y planificación de PoE / PoE + para obtener información detallada sobre los requisitos de alimentación de PoE / PoE + para su
conmutador.

Asignar puertos PoE a VLAN

Si su red incluye VLAN, es posible que desee asignar varios puertos configurados con PoE a VLAN específicas. Por ejemplo, si está utilizando
teléfonos PoE en su red, es posible que desee asignar los puertos utilizados para el acceso telefónico a una VLAN reservada para el tráfico telefónico.

Capítulo 4 Funcionamiento de la alimentación a través de Ethernet (PoE / PoE +) 95

 Aplicación de funciones de seguridad a configuraciones PoE

Puede utilizar las funciones de seguridad del puerto integradas en el conmutador para controlar el acceso del dispositivo o del usuario a la red a través de los puertos PoE de
la misma manera que los puertos que no son PoE. Con Port Security, puede configurar cada puerto del conmutador con una lista única de direcciones MAC para los
dispositivos que están autorizados a acceder a la red a través de ese puerto. Para obtener más información, consulte la sección titulada "Configuración y supervisión de la
seguridad del puerto" en la guía de seguridad de acceso de su conmutador.

Asignar políticas de prioridad al tráfico PoE

Puede utilizar las funciones configurables de QoS (Calidad de servicio) en el conmutador para crear políticas de priorización para el tráfico que se mueve a través
de los puertos PoE. La siguiente tabla enumera los clasificadores disponibles y su orden de precedencia.

Cuadro 6: Clasificadores para priorizar paquetes salientes

Prioridad Clasificador de QoS

1 Tipo de aplicación UDP / TCP (puerto)

2 Prioridad del dispositivo (dirección IP de destino o de origen) Tipo de IP de

3 campo de servicio (ToS) (solo paquetes IP) Prioridad de VLAN

5 Puerto de origen entrante en el conmutador

6 Prioridad 802.1 entrante (presente en entornos VLAN etiquetados)

Para obtener más información sobre este tema, consulte el título "Calidad de servicio: administración del ancho de banda de manera más efectiva" en la guía de administración de
tráfico avanzada para su conmutador.

Operación PoE
Con los comandos descritos en este capítulo, puede:

• Habilite o deshabilite el funcionamiento de PoE en puertos individuales.

• Supervise el estado y el rendimiento de PoE.

• Configure un umbral de energía no predeterminado para los informes de registro de eventos y SNMP del consumo de PoE en todos los puertos PoE del
conmutador o en todos los puertos PoE.

• Especifique la prioridad de puerto que desea utilizar para aprovisionar energía PoE en caso de que los recursos PoE se suscriban en exceso.

Un PSE detecta la energía que necesita un PD conectado antes de suministrar esa energía a través de una fase denominada "búsqueda". Si el PSE no
puede suministrar la cantidad de energía requerida, no suministra energía. Para PoE que usa un dispositivo de Tipo 1, un PSE no suministrará energía
a un PD a menos que el PSE tenga al menos 17 vatios disponibles. Por ejemplo, si un PSE tiene una potencia máxima disponible de 382 vatios y ya
está suministrando 378 vatios, y luego se conecta a un PD que requiere 10 vatios, el PSE no suministrará energía al PD.

Para PoE + con dispositivos de tipo 2, el PSE debe tener al menos 33 vatios disponibles.

96 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Opciones de configuración

En la configuración predeterminada, todos los puertos de un conmutador que se tratan en esta guía están configurados para admitir el funcionamiento de PoE. Usted puede:

• Deshabilite o vuelva a habilitar la operación PoE por puerto en puertos individuales para ayudar a controlar el uso de energía y evitar la suscripción excesiva de recursos
PoE.

• Configure la prioridad por puerto para la asignación de energía en caso de que un dispositivo PoE se suscriba en exceso y deba desconectar la energía de algunos
puertos de menor prioridad para soportar la demanda en otros puertos de mayor prioridad.

• Asigne manualmente la cantidad de energía PoE para un puerto por uso, valor o clase. Asigne energía PoE según

• las capacidades del socio de enlace a través de LLDP.

NOTA:

Los puertos admiten enlaces de red estándar y enlaces PoE. Puede conectar un dispositivo que no sea PoE o un PD a un
puerto habilitado para PoE sin reconfigurar el puerto.

Apoyo PD
Para utilizar mejor la potencia PoE asignada, distribuya los dispositivos PoE conectados de la manera más uniforme posible. Dependiendo de la cantidad de energía
que el dispositivo de suministro de energía entrega a un conmutador PoE, es posible que siempre haya o no suficiente energía disponible para conectar y admitir el
funcionamiento de PoE en todos los puertos. Cuando un nuevo PD se conecta a un conmutador PoE y el conmutador no tiene suficiente energía para ese puerto:

• Si el nuevo PD se conecta a un puerto "X" que tiene un más alto Prioridad de PoE que otro puerto "Y" que ya es compatible con otro PD, luego se
desconecta la alimentación del puerto "Y" y se envía al puerto "X". En este caso, el PD en el puerto "Y" pierde energía y el PD en el puerto "X"
recibe energía.

• Si el nuevo PD se conecta a un puerto "X" que tiene un más bajo prioridad que todos los demás puertos PoE que actualmente proporcionan energía a los PD, entonces no
se suministra energía al puerto "X" hasta que se eliminan uno o más PD que utilizan puertos de mayor prioridad.

En la configuración predeterminada ( uso), cuando un PD se conecta a un puerto PoE y comienza a funcionar, el puerto

retiene solo la energía PoE suficiente para soportar el funcionamiento del PD. La energía no utilizada pasa a estar disponible para admitir otras
conexiones PD. Sin embargo, si configura el poe-asignar-por opción a cualquiera valor
o clase, toda la energía configurada se asigna al puerto.

Para PoE (no PoE +), mientras que 17 vatios deben estar disponibles para que un módulo PoE en el conmutador comience a suministrar energía a
un puerto con un PD conectado, no se requieren continuamente 17 vatios por puerto si el PD conectado requiere menos energía. Por ejemplo, con 20
vatios de energía PoE disponibles en un módulo, puede conectar un nuevo PD sin perder energía a ningún PD conectado en ese módulo. Si ese PD
consume solo 3 vatios, quedan 17 vatios disponibles y puede conectar al menos un PD más a ese módulo sin interrumpir la alimentación de ningún
otro dispositivo PoE conectado al mismo módulo. Si el siguiente PD que conecte consume 5 vatios, solo quedan 12 vatios sin usar. Con solo 12
vatios sin usar disponibles, si luego conecta otro PD a un puerto PoE de mayor prioridad, el puerto de menor prioridad del módulo pierde alimentación
PoE y permanece sin alimentación hasta que el módulo vuelve a tener 17 vatios o más disponibles. (Para obtener información sobre el poder

prioridad, ver Operación con prioridad de energía en la página 98.)

Para PoE +, debe haber 33 vatios disponibles para que el módulo comience a suministrar energía a un puerto con un PD conectado.

La desconexión de un PD de un puerto PoE hace que esa energía esté disponible para cualquier otro puerto PoE con PD en espera de energía. Si la demanda de
energía de PD es mayor que la energía PoE disponible, la energía se transfiere desde los puertos de menor prioridad a los puertos de mayor prioridad. (Los puertos
que actualmente no suministran energía a los PD no se ven afectados).

Capítulo 4 Funcionamiento de la alimentación a través de Ethernet (PoE / PoE +) 97

 Operación con prioridad de energía

¿Cuándo se prioriza la asignación de energía?

Si un PSE puede proporcionar energía para todas las demandas de DP conectadas, no usa su configuración de prioridad de energía para asignar energía. Sin embargo,
si la demanda de energía de PD supera la energía disponible, entonces la asignación de energía se prioriza a los puertos que presentan una demanda de energía de
PD. Esto provoca la pérdida de energía de uno o más puertos de menor prioridad para satisfacer la demanda de energía en otros puertos de mayor prioridad. Esta
operación se produce independientemente del orden en el que los PD se conectan a los puertos habilitados para PoE del conmutador.

¿Cómo se prioriza la asignación de energía?

Hay dos formas de priorizar la alimentación PoE:

• Usando un clase de prioridad método, una prioridad de potencia de Bajo ( el valor por defecto), Alto, o Crítico se asigna a cada puerto PoE habilitado.

• Usando un prioridad de número de puerto método, un puerto con un número más bajo tiene prioridad sobre un puerto con un número más alto dentro de la misma clase
de prioridad configurada, por ejemplo, el puerto A1 tiene prioridad sobre el puerto A5 si ambos están configurados con Alto prioridad.

Configuración del funcionamiento de PoE

En la configuración predeterminada, la compatibilidad con PoE está habilitada en los puertos de un conmutador PoE. La prioridad predeterminada para todos los puertos es Bajo y el

umbral de notificación de energía predeterminado es 80 (%).

Con la CLI, puede:

• Deshabilite o vuelva a habilitar el funcionamiento de PoE en puertos PoE individuales

• Habilitar la compatibilidad con dispositivos preestándar

• Cambiar el nivel de prioridad de PoE en puertos PoE individuales

• Cambiar el umbral para generar un aviso de nivel de potencia

• Asignar manualmente la cantidad de energía PoE para un puerto por uso, valor o clase

• Asignar energía PoE según las capacidades del socio de enlace a través de LLDP

Deshabilitar o volver a habilitar el funcionamiento del puerto PoE

Sintaxis:

sin interfaz < lista de puertos> Alimentación a través de Ethernet

Vuelve a habilitar el funcionamiento de PoE en < lista de puertos> y restaura la configuración de prioridad en efecto cuando PoE estaba deshabilitado en < lista de puertos>.

los No La forma del comando deshabilita el funcionamiento de PoE en < lista de puertos>.

Predeterminado: Todos los puertos PoE están habilitados inicialmente para el funcionamiento de PoE en Bajo prioridad. Si configura una prioridad más alta, esta prioridad se conserva
hasta que la cambie.

Habilitación del soporte para dispositivos preestándar

Los conmutadores que se tratan en esta guía también son compatibles con algunos dispositivos anteriores a 802.3af. Para obtener una lista de los dispositivos compatibles,

consulte las preguntas frecuentes de su modelo de conmutador.

98 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10
 Sintaxis:

sin pre-detección estándar de alimentación a través de Ethernet

Detecta y alimenta dispositivos estándar anteriores a 802.3af.

NOTA: La configuración predeterminada para pre-std-detect El parámetro PoE ha cambiado. En el software anterior, la configuración predeterminada es "activado". La

configuración predeterminada es "desactivado".

Configuración de la prioridad del puerto PoE

Sintaxis:

interfaz < lista de puertos> power-over-ethernet [crítico | alto | bajo]

Reconfigura el nivel de prioridad de PoE en < lista de puertos>. Para un nivel determinado, los puertos se priorizan por número de puerto en orden ascendente. Por ejemplo,
si los puertos A1-A24 tienen un nivel de prioridad crítico, el puerto A1 tiene prioridad sobre los puertos A2-A24.

Si no hay suficiente energía disponible para aprovisionar todos los puertos PoE activos en un nivel de prioridad dado, se aprovisiona primero el puerto con el número más
bajo en ese nivel. Las prioridades de PoE se invocan solo cuando no se pueden aprovisionar todos los puertos PoE activos (se suministran con alimentación PoE)

Crítico
Especifica la compatibilidad con PoE de máxima prioridad para < lista de puertos>. Los puertos PoE activos en este nivel se aprovisionan antes de
que se aprovisionen los puertos PoE en cualquier otro nivel.

Alto
Especifica la compatibilidad con PoE de segunda prioridad para < lista de puertos>. Los puertos PoE activos en este nivel se aprovisionan antes
de Bajo Se proporcionan puertos PoE prioritarios.

Bajo
(Predeterminado) Especifica la compatibilidad con PoE de tercera prioridad para < lista de puertos>. Los puertos PoE activos en este nivel se aprovisionan
solo si hay energía disponible después de aprovisionar cualquier puerto PoE activo en los niveles de prioridad más altos.

Controlar la asignación de PoE

La opción predeterminada para la asignación de PoE es uso, que es lo que se asigna a un PD adjunto al puerto. Puede anular este valor
especificando la cantidad de energía asignada a un puerto mediante el clase o valor
opciones.

Sintaxis:

no int < lista de puertos> poe-allocate-by [uso | clase | valor]

Le permite asignar manualmente la cantidad de energía PoE para un puerto ya sea por su clase o por un valor definido.

uso
La asignación automática por un DP

clase
Utiliza la firma de aumento de potencia del PD para identificar en qué clase de potencia estará el dispositivo. Las clases y sus
rangos se muestran en la siguiente tabla.

valor Un nivel de alimentación PoE definido por el usuario asignado para ese puerto.

NOTA: Los requisitos de DP permitidos son más bajos que los especificados para los PSE para permitir pérdidas de energía a lo largo
del cable Cat-5.

Capítulo 4 Funcionamiento de la alimentación a través de Ethernet (PoE / PoE +) 99

 Tabla 7: Clases de poder y sus valores

Poder Valor
clase

0 Depende del tipo de cable y la arquitectura PoE. Salida de nivel de potencia máxima de 15,4 vatios en el PSE. Esta es la clase
predeterminada; si no hay suficiente información sobre la carga para una clasificación específica, el PSE clasifica la carga
como clase 0 (cero).

1 Requiere al menos 4 vatios en el PSE. Requiere

2 al menos 7 vatios en el PSE.

3 15,4 vatios

4 Para PoE + Salida de nivel de potencia máxima de 30 vatios en el PSE.

Ejemplo:

Para asignar por clase para los puertos 6 a 8:

switch (config) # int 6-8 PoE-asignación por clase

Configurar manualmente los niveles de potencia de PoE

Puede especificar un nivel de potencia (en vatios) asignado para un puerto utilizando el valor opción. Ésta es la cantidad máxima de energía que
se entregará.

Para configurar un puerto por valor:

Procedimiento

1. Configure la asignación de PoE ingresando el poe-asignar-por valor mando:

switch (config) # int A6 poe-asignar por valor

o en el contexto de la interfaz:

switch (eth-A6) # poe-asignar-por valor

2. Seleccione un valor:

switch (config) # int A6 valor poe 15

o en el contexto de la interfaz:

switch (eth-A6) # valor-poe 15

100 Guía de configuración y administración de Aruba 2930F / 2930M

para ArubaOS-Switch 16.10