URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 9850
[ Назад ]

Исходное сообщение
"Уронить виртуальный интерфейс средсвами SNMP"
Отправлено Ujin , 13-Фев-06 17:32

Сisco 2600 работает как NAS и радиусу отсылает пары VSA и + стандартные в Alive пакетах. типа
        Acct-Session-Id = "0000001B"
        Cisco-AVPair = "client-mac-address=00a0.c5de.bbd7"
        Framed-Protocol = PPP
        Framed-IP-Address = 10.21.10.120
        User-Name = "ujin"
        Cisco-AVPair = "connect-progress=LAN Ses Up"
        Cisco-AVPair = "nas-tx-speed=100000000"
        Cisco-AVPair = "nas-rx-speed=100000000"
        Acct-Session-Time = 2395
        Acct-Input-Octets = 13370
        Acct-Output-Octets = 13364
        Acct-Input-Packets = 1023
        Acct-Output-Packets = 1023
        Acct-Authentic = RADIUS
        Acct-Status-Type = Alive
        NAS-Port-Type = Virtual
        NAS-Port = 0
        NAS-Port-Id = "0/0/1/0"
        Service-Type = Framed-User
        NAS-IP-Address = 172.17.0.38
        Acct-Delay-Time = 0
Возможно ли, на основании этих данных по SNMP уронить порт на NAS , тем самым вызвав повторный запрос Access-Request.
Если да, то какой OID или ветку смотреть. Линки на темы тоже очень помогут.

Содержание

Уронить виртуальный интерфейс средсвами SNMP,citrin, 17:45 , 13-Фев-06
- Уронить виртуальный интерфейс средсвами SNMP,Ujin, 18:08 , 13-Фев-06
  - Уронить виртуальный интерфейс средсвами SNMP,Ujin, 18:24 , 13-Фев-06
    - Уронить виртуальный интерфейс средсвами SNMP,littlevik, 13:49 , 15-Фев-06
      - Уронить виртуальный интерфейс средсвами SNMP,littlevik, 13:55 , 15-Фев-06
      - Уронить виртуальный интерфейс средсвами SNMP,citrin, 14:41 , 15-Фев-06
    - Уронить виртуальный интерфейс средсвами SNMP,citrin, 14:28 , 15-Фев-06

Сообщения в этом обсуждении

"Уронить виртуальный интерфейс средсвами SNMP"
Отправлено citrin , 13-Фев-06 17:45

Можно
но связь у пользователя при этом разорвется.
Например так:
1. Определяем по названию интерфейса его номер.
snmpwalk -v 2c -c public xxx.xxx.xxx.xxx ifDescr
2. делаем clear interface
snmpset -v2c -c private xxx.xxx.xxx.xxx 1.3.6.1.4.1.9.2.1.76.0 i ifIndex_srom_step_1

"Уронить виртуальный интерфейс средсвами SNMP"
Отправлено Ujin , 13-Фев-06 18:08

>Можно
>но связь у пользователя при этом разорвется.
>
>Например так:
>
>1. Определяем по названию интерфейса его номер.
>snmpwalk -v 2c -c public xxx.xxx.xxx.xxx ifDescr
>
>2. делаем clear interface
>snmpset -v2c -c private xxx.xxx.xxx.xxx 1.3.6.1.4.1.9.2.1.76.0 i ifIndex_srom_step_1
Cпасибо, просто нужен был именно OID для сброса интрефейса.

"Уронить виртуальный интерфейс средсвами SNMP"
Отправлено Ujin , 13-Фев-06 18:24

snmpwalk -v 2c -c test 172.17.0.38 ifDescr
IF-MIB::ifDescr.1 = STRING: FastEthernet0/0
IF-MIB::ifDescr.2 = STRING: FastEthernet0/1
IF-MIB::ifDescr.3 = STRING: Null0
IF-MIB::ifDescr.4 = STRING: FastEthernet0/0.1-802.1Q vLAN subif
IF-MIB::ifDescr.5 = STRING: Virtual-Template1
IF-MIB::ifDescr.6 = STRING: Virtual-Access1
IF-MIB::ifDescr.7 = STRING: Virtual-Access2
IF-MIB::ifDescr.8 = STRING: Virtual-Access1.1
snmpset -v 2c -c test 172.17.0.38 1.3.6.1.4.1.9.2.1.76.0 i 8
Error in packet.
Reason: wrongValue (The set value is illegal or unsupported in some way)
Failed object: SNMPv2-SMI::enterprises.9.2.1.76.0
Здается мне что-то не так.

"Уронить виртуальный интерфейс средсвами SNMP"
Отправлено littlevik , 15-Фев-06 13:49

>snmpwalk -v 2c -c test 172.17.0.38 ifDescr
>
>IF-MIB::ifDescr.1 = STRING: FastEthernet0/0
>IF-MIB::ifDescr.2 = STRING: FastEthernet0/1
>IF-MIB::ifDescr.3 = STRING: Null0
>IF-MIB::ifDescr.4 = STRING: FastEthernet0/0.1-802.1Q vLAN subif
>IF-MIB::ifDescr.5 = STRING: Virtual-Template1
>IF-MIB::ifDescr.6 = STRING: Virtual-Access1
>IF-MIB::ifDescr.7 = STRING: Virtual-Access2
>IF-MIB::ifDescr.8 = STRING: Virtual-Access1.1
>
>snmpset -v 2c -c test 172.17.0.38 1.3.6.1.4.1.9.2.1.76.0 i 8
>
>Error in packet.
>Reason: wrongValue (The set value is illegal or unsupported in some way)
>
>Failed object: SNMPv2-SMI::enterprises.9.2.1.76.0
>
>Здается мне что-то не так.
snmpset -v 2c -c test ifAdminStatus.8 i N (N=1 - вкл, N=2 - выкл)

"Уронить виртуальный интерфейс средсвами SNMP"
Отправлено littlevik , 15-Фев-06 13:55

>>snmpwalk -v 2c -c test 172.17.0.38 ifDescr
>>
>>IF-MIB::ifDescr.1 = STRING: FastEthernet0/0
>>IF-MIB::ifDescr.2 = STRING: FastEthernet0/1
>>IF-MIB::ifDescr.3 = STRING: Null0
>>IF-MIB::ifDescr.4 = STRING: FastEthernet0/0.1-802.1Q vLAN subif
>>IF-MIB::ifDescr.5 = STRING: Virtual-Template1
>>IF-MIB::ifDescr.6 = STRING: Virtual-Access1
>>IF-MIB::ifDescr.7 = STRING: Virtual-Access2
>>IF-MIB::ifDescr.8 = STRING: Virtual-Access1.1
>>
>>snmpset -v 2c -c test 172.17.0.38 1.3.6.1.4.1.9.2.1.76.0 i 8
>>
>>Error in packet.
>>Reason: wrongValue (The set value is illegal or unsupported in some way)
>>
>>Failed object: SNMPv2-SMI::enterprises.9.2.1.76.0
>>
>>Здается мне что-то не так.
>
snmpset -v 2c -c test 172.17.0.38 ifAdminStatus.8 i N (N=1 - вкл, N=2 - выкл)

"Уронить виртуальный интерфейс средсвами SNMP"
Отправлено citrin , 15-Фев-06 14:41

>>Здается мне что-то не так.
>
>snmpset -v 2c -c test ifAdminStatus.8 i N (N=1 - вкл, N=2
>- выкл)
Когда мне это нужно было, в моем IOS это не работало.

"Уронить виртуальный интерфейс средсвами SNMP"
Отправлено citrin , 15-Фев-06 14:28

>Failed object: SNMPv2-SMI::enterprises.9.2.1.76.0
>
>Здается мне что-то не так.
Скорее всего ваш IOS не поддерживает MIB OLD-CISCO-SYS-MIB
это можно посмотреть на cisco.com/go/fn/