1 de junio de 2007

Herramientas para mejorar la comprensión de los comandos de monitoreo


Cisco IOS incluye un conjunto de herramientas de managment de gran utilidad, pero generalmente desconocidas y de difícil comprensión. Un lugar muy importante en esta área lo constituyen los comandos "show".

Al ejecutar un comando show podemos recibir muchas veces decenas de páginas de información. En términos generales, el Administrador comprende rápidamente la información contenida en algunas de las líneas de salida (un ejemplo clásico es show interfaces), pero el resto nos aparece como escrito en un lenguaje extraño e incomprensible. Lo peor de esta situación es que muchas veces en esas líneas se encuentra la información que necesitamos.

Cisco pone a disposición de quienes cuentan con una clave CCO (no hace falta un contrato de producto, basta con un CCO de visitante) un conjunto de herramientas que facilitan tanto la selección del comando que necesitamos como el análisis del resultado de su ejecución.

Problem to Command Mapping
La primera de estas herramientas nos permite encontrar el comando recomendado para localizar información sobre un problema en particular.

Esta herramienta se accede desde aquí (recuerde que requiere al menos una clave CCO de visitante).

Como se ve, de modo sencillo se selecciona el sistema operativo con el cual estamos operando (IOS, CatOS, PIX OS), el tópico o área que debemos monitorear y el problema específico. En la ventana de la derecha nos presentará el comando que se recomienda utilizar con ese propósito.

Recuerde que todos los comandos show se ejecutan en el modo privilegiado.

Esta herramienta permite entonces detectar el comando show recomendado, tanto para dispositivos Cisco IOS, como para switches que corren CatOS o firewalls Cisco PIX.

Cisco Output Interpreter
Esta es propiamente la herramienta que nos permitirá de modo sencillo y sin demasiadas complicaciones analizar de modo completo el resultado de la ejecución de un comando show o debug.

La herramienta se accede desde aquí (recuerde que requiere al menos una clave CCO de visitante).

Esta herramienta nos permite revisar tanto el resultado de la ejecución de comandos show como debug. En la misma página de acceso se ofrece una lista de los comandos soportados.

Es ciertamente muy útil y fácil de utilizar. Todo lo que requiere es que se copie y pegue el resultado de la ejecución de un comando show en la ventana que se presenta con ese propósito específico. No es una herramienta nueva, pero si es renovada permanentemente ya que de modo continuo se incorporan nuevos comandos que pueden ser "traducidos" por este intérprete.

Al momento de utilizar la herramienta tenga encuenta los siguientes "tips":

  • Asegúrese de que está copiando el resultado de la ejecución del comando completa y que el comando se encuentra en la lista de comandos soportados.
  • En la ventana se pueden ingresar los resultados de varios comandos show que se han ingresado secuencialmente, o también se puede subir un archivo de texto que contenga la misma información utilizando la ventana de diálogo que se presenta con ese propósito.
  • No espere a tener un problema serio para ensayar esta herramienta. Ingrese ahora, tome al menos un archivo de configuración y un show interfaces serial..., y realice el ejercicio. Le ayudará a conocer la herramienta y la información que le proporciona.

Entre la información que se puede obtener con esta herramienta encontrará:

  • Una lista de errores, advertencias, notas sobre estado y referencias útiles.
  • Para cada comando IP que recomienda, porporciona el enlace a la explicación del mismo.
  • Cuando corresponde (por ejemplo, al analizar una configuración), realiza un análisis sobre las prestaciones de seguridad y NAT; sugerencias de seguridad; recomendaciones para mejorar la performance.

Sin dudas que es una herramienta útil para el análisis de cualquier comando de monitoreo, mientras se encuentre en la lista de comandos soportados. Más allá de esto, los comandos con los que se me ocurre que es más necesaria esta herramienta de modo frecuente son:

  • show running-config
  • show interfaces
  • debugs
  • show controllers
  • show diag
  • show version
  • show process cpu
  • show memory

Es muy buena, no sólo porque ayuda a interpretar el resultado de estos comandos, sino también porque aporta una cantidad de ideas y sugerencias muy importantes para mejorar el rendimiento y performance de nuestros dispositivos.

¿Ya usaste estas herramientas y querés comentarnos algo?
¿Tenés alguna información u opinión para aportar en este tema....?
Perfecto!!!! agregá un comentario con el detalle.
Muchas gracias.
Oscar Gerometta

1 comentario:

Gracias por tu comentario.
En este blog los comentarios están moderados, por lo que su publicación está pendiente hasta la revisión del mismo.