open (source) jofric

2012-02-08T05:31:00.001-08:00

The views expressed in this post are my own

Troubleshooting EX switches (JUNIPER)

2012-01-19T06:42:00.000-08:00

Hey! llegó el momento de analizar con las interfaces cuando estan en producción en los switches de la familia EX de Juniper.

Hay un error muy común en Cisco cuando usamos limites de mac para que una o mas puertas se desactiven automaticamente, para evitar que los usuarios conecten un miniswitch o un ap. Cisco habitualmente cambian su estado de "Up" a "Error-Disabled", esto significa que fué detectada una anomalía en esa interfaz y fué desactivada, gracias a la politica antes configurada. Esto tambien puede suceder cuando una interfaz tiene muchos error CRCs o CFCs.

En Juniper el mensaje es diferente. (solo un poquito),,,

Con el siguiente comando puedes ver lo que hay en la bandeja principal de logs. en cisco es como usar show log.

root@jupiter33> show log messages
Jan 1 12:19:04 jupiter33 clear-log[1625]: logfile cleared
Jan 1 12:20:38 jupiter33 eswd[850]: %DAEMON-1-ESWD_MAC_LIMIT_BLOCK: MAC limit (3) exceeded at ge-4/0/31.0: shutting down the interface
Jan 1 12:20:38 jupiter33 rpd[835]: %DAEMON-6: EVENT ge-4/0/31.0 index 2684275480 address #0 73.13.f3.3.37.13
Jan 1 12:23:40 jupiter33 rpd[835]: %DAEMON-6: EVENT ge-4/0/31.0 index 2684275480 address #0 73.13.f3.3.37.13

Con este comando se puede observar la interfaz con problemas en particular. Fijense en el mensaje de los limites excedidos de mac address.

root@jupiter33> show ethernet-switching interfaces ge-4/0/31

Interface State VLAN members Tag Tagging Blocking

ge-2/0/20.0 down Vlan106 106 untagged MAC limit exceeded

(00:02:05) remaining

Vlan146 146 tagged MAC limit exceeded

(00:02:05) remaining

Para levantar nuevamente la interfaz deben emplear el siguiente:

root@jupiter33> clear ethernet-switching port-error interface ge-4/0/31

Revisemos el log nuevamente...limpioooo y la puerta activa nuevamente.

root@jupiter33> show ethernet-switching interfaces ge-4/0/31

Interface State VLAN members Tag Tagging Blocking

ge-4/0/31.0 up Vlan2006 106 untagged unblocked

Vlan2046 146 tagged unblocked

Ahora bien si se desconecta la interfaz por un periodo de teimpo determinado en la config file. Luego del periodo de 180 segundos, la interfaz vuelve a recuperar su estado UP, eso si las mac que exceden el numero de las aprendidas al principio por la interfaz, se deben desconectar.

set ethernet-switching-options secure-access-port interface ge-4/0/31.0 mac-limit 3 action shutdown
set ethernet-switching-options mac-table-aging-time 420
set ethernet-switching-options port-error-disable disable-timeout 180
set ethernet-switching-options storm-control interface all
set ethernet-switching-options bpdu-block disable-timeout 10;

...alguna pregunta?

Troubleshooting JUNOS

2012-01-09T05:20:00.000-08:00

Esto si que es diferente... para algunas cosas es simple para otras es mas complicado, pero parece que efinitivamente Juniper llegó para quedarse.

Estas son algunos comandos que pueden ser útiles apra los que estamos viviendo el cambio de Cisco a Juniper...

|| CISCO                                        || JUNIPER ||
|| show mac-address-table address || show ethernet-switching table brief    ||
|| show log    || show log messages    ||
|| show ip route       || show route ||
|| show spanning-tree       || show spanning-tree interface ||
|| show cdp neighbors    || show lldp neighbors                           ||
|| show interface status    || showinterfaces descriptions ||

Algo mas para hacer diagnósticos de ruteo:

*OSPF*

- show ospf neighbor (detail or extensive)

- clear ospf neighbor

- show ospf route

- show ospf database

- clear ospf database (to clear the links-statedatabase)

*VRRP*

- show vrrp (detail or extensive)

*BGP*

- show route

- show route terse protocol bgp

- show bgp summary (meanning Active/Received/Damped)

- show bgp neighbor (check the state of theprotocol, see the list below)

- show route advertising-protocol bgp [IP]

Accesos (trucos) directos

2011-10-18T05:43:00.000-07:00

Muchas veces por flojera, y otras veces por lo practico, lo cierto es que todos siempre usamos un acceso directo para las consolas, en JUNOS también hay algunos truquillos.

Estos accesos son los viejos trucos indios que tenemos en Cisco IOS pero ahora la versión Juniper JUNOS

Ctrl + a: mueve el cursor al comienzo de la linea

Ctrl + e: mueve el cursor al final de la linea

Ctrl + b: mueve el cursor a la izquierda, pero solo un caracter

Ctrl + f: mueve el cursor a la derecha, pero solo un caracter

Ctrl + d: borra el caracter sobre el cursor

Ctrl + k: borra desde el cursor al final de la linea

Ctrl + u: borra desde el cursor al inicio de la linea

Ctrl + w: borra una palabra a la izquierda del cursor

Ctrl + l: vuelve a dibujar la linea actual

Ctrl + p: repite el comando previo

Ctrl + n: repite el siguiente comando

Esc + d: borra una palabra a la derecha de el cursor

Esc + b: mueve el cursor una palabra atrás

Esc + f: mueve el cursor una palabra adelante

(Nota: cuando presionas la tecla "Esc", debes soltar la letra y presionarla nuevamente.)

Fuente: http://geogeeks.net/2011/01/cli-shortcuts/

Cambio a JunOS

2011-10-17T13:26:00.000-07:00

La cosa no es tan fácil como pensaba al principio, merece toda mi atención la migración mental de IOS (Cisco) a JUNOS (Juniper).

Para empezar esta la costumbre de preparar templates (borradores) de configuración para luego aplicarlos... ok en Juniper no funciona igual, para lograrlo debes hacer el siguiente comando en modo de configuración;

root@kk# load ?
Possible completions:
factory-default Override existing configuration with factory default
merge Merge contents with existing configuration
override Override existing configuration
patch Load patch file into configuration
replace Replace configuration data
set Execute set of commands on existing configuration
update Update existing configuration

root@kk# load replace ?
Possible completions:
Filename (URL, local, remote, or floppy)
2674123.txt Size: 1771, Last changed: Aug 27 11:54:44
relative Load contents relative to current edit point
terminal Use login terminal

root@kk# load replace terminal ?
Possible completions:
<[Enter]> Execute this command
relative Load contents relative to current edit point
| Pipe through a command

Para detener el modo de edición venoso ;) se debe presionar ctrl+d

Luego si no hay errores en la configuración con un "commit" estará lista para ser usada la configuración. Ahora si hay errores pues hay que ver de que se tratan y tratar de repararlos... eso si recuerden que como el formato de edición esta basado en corchetes {} hay que fijarse que siempre estén todas las llaves cerradas.

root@kk# load replace terminal
[Type ^D at a new line to end input]

##configuraciones varias...

load complete

Entonces el comando mágico para editar al estilo Cisco (IOS) seria:

load replace terminal

#########################
OPCIONES QUE LEER:
#########################

merge:
Combines the current configuration and the configuration in filename or the one that you type at the terminal. A merge operation is useful when you are adding a new section to an existing configuration. If the existing configuration and the incoming configuration contain conflicting statements, the statements in the incoming configuration override those in the existing configuration.

override:
Discards the current candidate configuration and loads the configuration in filename or the one that you type at the terminal. When you use the override option and commit the configuration, all system processes reparse the configuration. You can use the override option at any level of the hierarchy.

replace: http://www.blogger.com/img/blank.gif
Searches for the replace tags, deletes the existing statements of the same name, if any, and replaces them with the incoming configuration. If there is no existing statement of the same name, the replace operation adds the statements marked with the replace tag to the configuration.

Note: For this operation to work, you must include replace tags in the text file or configuration you type at the terminal.

Source: http://www.juniper.net/techpubs/en_US/junos10.0/information-products/topic-collections/nog-baseline/junos-copy-paste-configuration.html

Como desinstalar vmware ?

2011-05-16T05:57:00.000-07:00

Estuve dándome de cabezazos todo el día, para desinstalar vmware de mi maquina con ubuntu 11.04.

Ahora bien la cosa no fue tan trágica cuando lo encontré en el foro de Ubuntu, http://ubuntuforums.org/showthread.php?t=737779

Ahora déjenme contarles que deben hacer primero.

1) Ejecute el vmware-installer -l

ike:~$ sudo vmware-installer -l
Product Name Product Version
====================== ====================
vmware-workstation 7.1.3.324285

2) Luego ese valor de product name se debe escribir a continuación en la siguiente linea;

ike:~$ sudo vmware-installer -u vmware-workstation

3) Se abre un pop-up y luego déjense llevar... (yo lo hice y olvide sacar screenshot para mostrarles :( .

Nuestro Nuevo Heroe!

2010-04-18T18:58:00.001-07:00

Esto es muy gracioso.. veanlo no se desesperen es algo lento pero vale la pena;

DANGER! DANGER!

2009-11-09T18:47:00.000-08:00

respaldando facilmente...

2009-09-14T07:30:00.000-07:00

Es fundamental contar con un respaldo, y que este sea confiable.
hace poco use rsync y me gusto, ,viene por defecto instalado en Ubuntu, pro si no lo trae lo pueden instalar:

1. Instalar rsync sudo apt-get install rsync

2. Como usarlo facilmente; para esto debes hacer lo siguiente:

rsync -FUNCION /ORIGEN /DESTINO

Algunas funciones:
# rsync: es el comando
# -v: Verbose. Permite que se genere una lista de las cosas que esta tocando.
# -a: Archive. conserva los permisos y las propiedades de los archivos tocados.
# -H: Hard Links. esto mantiene los links que estan siendo respaldados.
# -x: One File System. hace una copia de seguridad a cada archivo movido, y no toca nada de las chatarras del pc, como el temp.
# --progress: te muestra la velocidad de transferencia y el % de proceso.

3. Ahora el mencionado comando rsync -vaHx --progress

Sudo make me a Sandwich

2009-09-10T08:37:00.000-07:00

El poder del comando sudo :D solo para reir un rato.

Desconozco la fuente del gráfico, parece que es http://xkcd.com/.

Ahora si estos locos se pasaron de ociosos :D na mas miren el videito..

"Sudo make me a Sandwich"

ahora mismo voy a prepararme un sanguchito...

Feliz Cumple!

2009-08-26T10:14:00.001-07:00

Instalando algo con .tar.gz o .tar.bz2

2009-08-14T12:12:00.000-07:00

Ya miren esto...

mas de alguna vez he tenido que enfrentarme a estos benditos archivitos y no sabia como desempacarlos, ahora se como hacerlo y les cuento como;

(pueden usar modo privilegiado)

* tar xvzf archivo.tar.gz, o puede ser tar xvjf archivo.tar.bz2, esto descomprime y le da privilegios a la carpeta.
* cd package luego dentro de la carpeta.
* ./configure esto configura el archivo.
* make
* make install

Instalando/Configurando TFTP

2009-08-12T07:12:00.000-07:00

*-A. Instalacion del tftpd.

sudo apt-get install xinetd tftpd tftp

*-B. Creemos ahora el archivo tftp
/etc/xinetd.d/tftp

C. Y agreguemos las lineas de abajo

service tftp
{
protocol = udp
port = 69
socket_type = dgram
wait = yes
user = nobody
server = /usr/sbin/in.tftpd
server_args = /tftpboot
disable = no
}

*-D. Creemos el directorio /tftpboot

sudo mkdir /tftpboot
sudo chmod -R 777 /tftpboot
sudo chown -R nobody /tftpboot

*-E. Iniciemos el servicio tftpd

sudo /etc/init.d/xinetd start (puede ser stop primero y luego start, o restart)

Y listo ... deberia estar funfionando... y si no: siga googleando...

Como cambiar password de root en Ubuntu?

2009-08-11T09:20:00.000-07:00

Easy! (ahora que aprendi...LOL)

En una consola (ALT F2 xterm) escribe lo siguiente;

* sudo -s (esto te dejara como root, la password que debes poner a continuacion es la misma con la que te logeastes por primera vez en el pc)

* passwd root (una vez que des enter, te va a preguntar por la nueva password dos veces, pa confirmarla)

* y listo no hay nada mas que hacer...!!!

El comando cp

2009-08-10T07:35:00.000-07:00

Este comando lo uso para hacer respaldo mas que nada... se que hay otras formas pero esta es la que uso yo, bueno... tambien se usa para copiar cosas de una lado pal otro, en realidad eso es el comando...

Sus opciones son:

cp [opciones] archivo-origen camino-destino
cp [opciones] archivos-origen... directorio-destino

Entre las opciones mas relevantes, se tiene:

-a Equivalente a utilizar las opciones -dpR (con esto no necesitan saber mas)
-f Borra los archivos de destino ya existentes.
-p Conserva los permisos, el usuario y el grupo del archivo a copiar.
-R Copia directorios de manera recursiva.
-u No copia un archivo (no directorio) si el archivo ya esta en el destino, o si tiene tiempos de modificacion mas recientes.
-v Informa en la pantalla los archivos que va copiando, y los errores.

Ejemplo:

sudo -s (es mejor por los privilegios de los archivos)

cp -a -v /home/jofric /media/Casitera/Jofric09

eso es toddy.!

Minicom

2009-01-14T05:09:00.000-08:00

Bueno amigos ahoras les voy a contar como hay que hacer para poder conectarse via consola usando Ubuntu y el minicom a los equipos Cisco.

1. Por defecto, minicom no está instalado en Ubuntu, por lo que necesita para instalarlo primero.
sudo apt-get install minicom

2. Luego hay que buscar informacion sobre el puerto de consola (o puerto serial) en tu PC, usando el comando;
dmesg | grep tty

En la respuesta del comando debes buscar algo como "tty" algo, que en mi caso es:

jofric@spike:~$ dmesg | grep tty
[ 0.004000] console [tty0] enabled
[ 1.745127] serial8250: ttyS0 at I/O 0x3f8 (irq = 4) is a 16550A
[ 1.745744] 00:09: ttyS0 at I/O 0x3f8 (irq = 4) is a 16550A
[ 844.026061] cdc_acm 4-1:1.0: ttyACM0: USB ACM device
[ 5991.589053] cdc_acm 4-1:1.0: ttyACM0: USB ACM device

Lo que significa que mi puerto serial es el siguiente: ttyS0.

3. Y como se configura minicom ???
Facil, (ahora que aprendi, porque antes pensaba que era peluo). Debes ejecutar el comando;
sudo minicom -s
+-----[configuration]------+
| Filenames and paths |
| File transfer protocols |
| Serial port setup |
| Modem and dialing |
| Screen and keyboard |
| Save setup as dfl |
| Save setup as.. |
| Exit |
| Exit from Minicom |
+--------------------------+

a) Usando el teclado selecciona en el menu la opcion, "configuración de puerto serie" o en ingles "serial Port setup".

b) Escoge la letra A para cambiar la configuracion del dispositivo, debe decir (en mi caso) /dev/ttyS0, presiona enter para guardar.
+-----------------------------------------------------------------------+
| A - Serial Device : /dev/ttyS0 |
| B - Lockfile Location : /var/lock |
| C - Callin Program : |
| D - Callout Program : |
| E - Bps/Par/Bits : 9600 8N1 |
| F - Hardware Flow Control : No |
| G - Software Flow Control : No |
| |
| Change which setting? |
+-----------------------------------------------------------------------+

c) Luego elige la letra E (Bps/Par/Bits) para cambiar la velocidad de la línea a 9600 8N1.

+-----------------+---------[Comm Parameters]----------+----------------+
| A - Serial De| | |
| B - Lockfile Loc| Current: 9600 8N1 | |
| C - Callin Pro| Speed Parity Data | |
| D - Callout Pro| A: L: None S: 5 | |
| E - Bps/Par/B| B: M: Even T: 6 | |
| F - Hardware Flo| C: 9600 N: Odd U: 7 | |
| G - Software Flo| D: 38400 O: Mark V: 8 | |
| | E: 115200 P: Space | |
| Change which | | |
+-----------------| Stopbits |----------------+
| Screen a| W: 1 Q: 8-N-1 |
| Save set| X: 2 R: 7-E-1 |
| Save set| |
| Exit | |
| Exit fro| Choice, or to exit? |
+---------+------------------------------------+

d) Uso de teclas de flecha, seleccione Guardar configuración como Dfl.

+-----[configuration]------+
| Filenames and paths |
| File transfer protocols |
| Serial port setup |
| Modem and dialing |
| Screen and keyboard |
| Save setup as dfl |
| Save setup as.. |
| Exit |
| Exit from Minicom |
+--------------------------+

4. Seleccione Salir de Minicom (Exit from Minicom).

5. Y ahora como se usa esta cosa? bueno debes ejecutar "directamente" el programa minicom, y listo, ya deberia funcionarte la comunicacion con el equipo Cisco. Y si no lo hace entonces sigue participando en otros foros porque yo no se. :D :D :D aun estoy aprendiendo linux.

2009-01-05T06:35:00.000-08:00

Bueno amigos esto comienza por el pricipio, que es isntalar UBUNTU... les dejo el link Ubuntu 8.10, entonches podremoas proceder agregando un par de lineas para poder actualizarnos a OpenOffice 3, que se ve muy gueno en los foros a los que he entrado.

Actualizando la lista de sources

sudo nano /etc/apt/sources.list

Luego agregamos estas lineas al final, para que quede ordenadito le metemos el comentario.

# OpenOffice 3 deb http://ppa.launchpad.net/openoffice-pkgs/ubuntu intrepid main deb-src http://ppa.launchpad.net/openoffice-pkgs/ubuntu intrepid main

Actualizamos la lista con:

sudo apt-get update

Y luego automaticamente el sistema te va a gritar que ya esta lista una actualizacion disponible para descarga... y bueno adivina lo que hay que hacer ahora... click click y listo...

en forma grafica puedes ir a System -> Administracion -> Update Manager :

referencia | OpenOffice