HP Switch Befehle Übersicht – Kurzbefehlsreferenz Procurve Switche

Neueinrichtung eines HP Switches – folgende CLI Befehle sollte man kennen

Wer einen Switch aus dem Hause Hewlett Packard einrichten möchte, sollte sich folgende Befehle etwas näher ansehen. Normalerweise sollte es mit dieser Befehlsreferenz möglich sein einen HP Procurve einzurichten. Und keine Angst die Einrichtung per CLI Commands ist einfacher als man denkt! Einzige Besonderheit hierbei ist die Änderung des Haupt-VLANs oder der Basis-IP-Adresse. (siehe Punkt 14)

Bevor es los geht man den Switch natürlich im Netzwerk aufspüren um darauf zuzugreifen! Dazu schließt ihr den Switch einfach an das Netzwerk an und falls DHCP aktiviert ist, bekommt dieser automatisch eine IP Adresse aus dem Netzwerk zugewiesen. Diese könnt ihr dann anhand der MAC Adresse im DHCP Server ausfindig machen! Habt ihr erst einmal die IP Adresse kann es auch schon mit der Konfiguration des HP Switches los gehen!

Auf den Switch könnt ihr Euch am einfachsten mit Telnet drauf schalten indem ihr folgendes im Windows Konsolen-Fenster eingebt:
telnet

Habt ihr ein Windows 7 Betriebssystem ist dort Telnet nicht ab Auslieferungszustand installiert.
Eine Anleitung zum Nachrüsten der Telnet-Funktion habe ich schon vor einiger Zeit hier beschrieben!

Als Alternative empfehle ich Euch das kleine Tool Putty für derartige Zugriffe zu benutzen!
Link: Putty Download

Schritt 1: Firmware prüfen

 

show system information

(aktuelle Firmware Versionen könnt ihr auf der Webseite von HP einsehen!)

Schritt 2: In das Konfigurationsmenü wechseln

 

config

Schritt 3: Host-Namen des Switch setzen

 

hostname XXXXXX

Schritt 4: Zeitserver setzen

 

Die aktuelle Zeit kann mit dem Befehl “time” abgerufen werden.
Die Zeit kann per Hand mittels folgenden Befehl gesetzt werden:
time : //

Der Zeitserver kann so gesetzt werden:
Sommerzeit in Deutschland incl. automatischer Suche!

time timezone 60
time daylight-time-rule western-europe
timesync sntp
sntp unicast
sntp
sntp server priority 1

Schritt 5: SNMP Server setzen

SNMP RW Community setzen snmp-server community manager unrestricted
SNMP Read Community setzen snmp-server community operator restricted
SNMP Kontakt snmp-server contact
SNMP Standort snmp-server location
SNMP Trap Empfänger snmp-server host

Schritt 6: VLANs Einrichten

 

VLAN Konfiguration:
Um ein Vlan zu verändern muss in den VLAN Modus gewechselt werden, dies funktioniert mit folgendem Befehl:
Vlan

VLAN Namen vergeben:
name

IP Adresse vergeben:
ip-address /

Tagged Interfaces zu Vlan hinzufügen:
tagged

Untagged Interface zu Vlan hinzufügen:
untagged

VLAN Informationen anzeigen lassen:
show vlans

VLANs pro Interface:
show vlan port

Alle VLANs anzeigen lassen:
show vlans

DHCP Relay:
ip helper-address

DHCP Relay anzeigen lassen:
show ip helper-addresse vlan

Voice VLAN setzen:
vlan voice

Jumbo Frames per VLAN einschalten:
vlan jumbo

Secure Management VLAN:
management-vlan

VLAN Routing:

IP-Routing aktiv schalten:
ip routing

Routing Informationen anzeigen lassen:
show ip route

Statische Route:
ip route

 

Schritt 7: Syslog Server aktivieren

 

logging
logging facility

Schritt 8: Interfaces parametrisieren

 

Um ein Interface oder mehrere Interfaces zu parametrisieren, muss der Vorgang mit folgendem Befehl gestartet werden:

Ein Interface: int Mehrere Interfaces: int –

Befehle im Interfacebereich:

Interface Name:
name

Interface Geschwindigkeit:
speed-duplex –
speed-duplex auto-
speed-duplex auto (Standardeinstellung)
Interface aktivieren oder deaktivieren: enable oder disable

MDI Modus:
mdix-mode automdi (Standardeinstellung)
mdix-mode Mdi
mdix-mode Mdix

UDLD aktivieren:
link-keepalive

Interface Statistiken anzeigen:
show interface

Interface Statistik von allen Ports:
show interfaces

Interface Geschwindigkeit anzeigen:
show interface brief

Interface Namen anzeigen lassen:
show name

Power over Ethernet an oder abschalten:
power (PoE aktivieren)
no power (PoE deaktivieren)

Schritt 9: LLDP und CDP Einstellungen

 

 

LLDP auf Portebene aktivieren / deaktivieren:
aktivieren: lldp admin-status tx_rx
deaktivieren: lldp admin-status disable

LLCP global aktivieren deaktivieren:
aktivieren: lldp run (Standardeinstellung)
deaktivieren: no lldp run

LLDP Nachbarn anzeigen:
show lldp info remote

Detail Informationen anzeigen lassen:
show lldp infor remote

CDP Informationen anzeigen:
show cdp neighbors

CDP global deaktivieren:
no cdp run

Schritt 10: Trunks erstellen (LACP)

 

Statt einen Bereich kann man hier natürlich auch einzelne Ports aufführen:
Beispiel: int a1,a2,a3,a4 lacp activ

Statischen Trunk erzeugen:
trunk trunk

Statischen LACP Trunk erzeugen:
trunk LACP

Tunks anzeigen:
show trunks

LACP Status anzeigen lassen:
show lacp

Auslastung der Interfaces ansehen:
show interface port-utilization

Schritt 11: QoS (Quality of Service Einstellungen)

 

QoS Regel für VLAN Vlan:
qos priority <0-7>

QoS Regel für IP Subnetz:
qos device-priority / priority <0-7>

QoS Regel für TCP Port:
qos tcp-port ipv4 priority <0-7>

Aktivierung von DSCP Mapping:
qos type-of-service diff-services

Änderung der GMB Verteilung:
interface bandwidth-min

Schritt 12: Spanning Tree / Rapid Spanning Tree

 

Der normale Spanning Tree (802.1D-1998)

Spanning Tree aktivieren:
spanning-tree force version stp-compatible

Spanning Tree Priorität setzen:
spanning-tree priority <0-15>

802.1D-1998 Pfadkosten aktivieren:
spanning-tree legacy-path-cost

Rapid Spanning Tree Konfiguration (802.1w)

Rapid Spanning Tree aktivieren:
spanning-tree force-version rstp-operation

Rapid spanning Tree Priorität:
spanning-tree priority <0-15>

Multi-Spanning Tree (802.1s)

Multiple Instanz Spanning Tree aktivieren:
spanning-tree force-version mstp-operation

MSTP Config-Name einstellen:
spanning-tree config-name

MSTP Config-Revision einstellen:
spanning-tree config-revision <0-65535>

VLANs MSTP Instanzen zuordnen:
spanning-tree instance <1-16> vlan

Instanz Priorität:
spanning-tree instance <1-16> priority <0-15>

MSTP Konfiguration anzeigen:
spanning-tree mst-config

MSTP Konfigurations Instanzen anzeigen:
show spanning-tree instance <1-16>

Spanning Tree über die Ports

BDPU aktivieren:
spanning-tree bpdu-protection

BPDU Time:
spanning-tree bpdu-protection-timeout <0-65535>

Interface als Edge Port setzen:
spanning-tree admin-edge-port

Spanning Tree Pfadkosten:
spanning-tree path-cost <1-200000000>

Spanning Tree Port Priorität:
spanning-tree priority <0-15>

Schritt 13: Loop Protection

 

Loop Protection aktiv schalten:
loop-protect

Loop Protection Timer:
loop-protect disable-time

Anzeigen von Loop Protection Informationen:
show loop-protect

Schritt 14: IP Default VLAN ändern / IP Adresse des HP Switch ändern

 

Wer hier versucht die IP Adresse des Switches zu ändern, wird sehr schnell fest stellen – es funktioniert nicht!
Allerdings ist es über die alte CLI möglich die IP Adresse zu ändern!
Und so kommt man auf die alte Oberfläche und ändert die Einstellung:

Den Befehl “menu” eingeben und mit Enter bestätigen.
Jetzt den Punkt “Switch Configuration” (2) auswählen.
Nun den Punkt “IP Configuration” (4) auswählen.
Auf den Punkt “Edit” navigieren und Einstellungen ändern.
Danach Einstellungen speichern!

Jetzt muss Telnet neu gestartet werden!
IP Konfiguration abgeschlossen

Schritt 15: Passwort setzen
password manager
password operator

Wenn man den Usernamen und ein dazugehöriges Passwort direkt vergeben möchte:

password manager user-name admin

Hier generiert man einen User „admin“ für den Zugriff. Ihr könnt hier jedoch setzen, was ihr wollt! Administrator, Root …egal – hier kann jeder Benutzername hinterlegt werden. Genauso natürlich auch für den Operator:

password operator user-name monitor

 

Allgemein:
Gespeichert werden Veränderungen in HP Switchen immer mit folgendem Befehl:
wr m

Die Konfiguration hätten wir damit abgeschlossen!

TIPP: Wer Einträge aus Konfigurationen entfernen möchte kann dies mit dem Befehl “no” tun!
Beispiel: no ip helper-address xxx.xxx.xxx.xxx
–> entfernt den IP Helper Eintrag!

Jetzt hab ich noch ein paar Befehle für Euch mit denen ihr die Konfiguration sichern könnt.

Datensicherung Konfiguration Switch:

 

Firmware auf TFTP sichern:
copy flash tftp {primary |secondary}

Firmware aktualisieren über TFTP:
copy tftp flash {primary |secondary}

Firmware aktualisieren mittels USB-Stick:
copy usb flash {primary | secondary}

Firmware vom Secondary auf Primary Flash kopieren:
copy flash flash primary

Konfiguration sichern:
copy running-config tftp

Rücksicherung von TFTP mit Reboot:
copy tftp startup-config

Fehlersuche:

Folgende Befehle können Euch bei der Fehlersuche auf HP Switchen helfen:

CPU Auslastung des Switches:
show cpu

Temperatur des HP Switches anzeigen lassen:
show system temperature

MAC Adresse suchen:
show mac | include

Speicherauslastung anzeigen:
show system information

Lüfterinformationen:
show system fans

Netzteile:
show system power-supply

Ausgabe des Event Log:
show log

mit Filterfunktionen:
show log {-m, -i, -p, -w, -d}

neuste Meldungen zuerst:
show log -r

Ping absetzen:
ping

Ping mit definierter Absender IP:
ping source

Trace Route:
traceroute

Wiederholung des letzten Kommandos:
repeat

Löschen der Konfiguration und Neustart des Switches:
erase startup-config

Sammeln von Support Informationen:
show tech all

Umleitung von Kommandos auf einen TFTP Server:
copy command-output „Kommando” tftp

Anzeigen freier Resourcen des Policy Enforement:
show qos resources

Blaue Gehäuse LED anschalten:
chassislocate on

Blaue Gehäuse LED abschalten:
chassislocate off

Freier Packet Buffer für Management:
show system information

MAC Adress Tabelle auslesen:
show mac

MAC Adressen Tabelle pro VLAN auslesen:
show mac vlan

ARP Cache auslesen:
show arp

IP Adresse im ARP Cache suchen:
show arp | include

Eventlog Einträge in aktuelle CLI Session kopieren:
debug destination session
debug event

Und sollte alles nichts mehr helfen – dann hilft wohl nur ein Hardreset!
Wie dies funktioniert, habe ich in folgenden Beitrag beschrieben: HP Switch reseten

Die verwendeten Befehle stammen zum Teil von Ingentive Networks. [via]