Aruba AOS-CX Sorun Giderme Rehberi: CLI, Loglar ve Paket Yakalama

Bir Aruba CX portu ara sıra düşüyor, istemci VLAN’a erişemiyor ya da ClearPass RADIUS isteğini yanıtlamıyor. Bu rehber, hangi CLI çıktısından başlayacağınızı ve ne zaman paket yakalamaya geçeceğinizi gösterir. Referans platform Aruba CX 6300 ve AOS-CX 10.13. Portlar, VRF’ler ve desteklenen seçenekler modele ve sürüme göre değişebilir.

1. Fiziksel bağlantıyı ve arayüz sayaçlarını kontrol edin

show interface physical
show interface link-status
show interface transceiver detail
show interface statistics
show interface statistics non-zero

Önce link durumunu, ardından hız ve fiziksel ortamı kontrol edin. Optik modülde alım gücünü modülün kendi eşik değerleriyle karşılaştırın. CRC/FCS hataları artıyorsa kablo, optik ve karşı portu inceleyin. Çıkış düşümleri artıyorsa kuyruk ve trafik yüküne bakın. İki ölçüm arasında fark almak, eski birikmiş hatalarla aktif sorunu ayırmaya yardımcı olur.

Yeni bir ölçüm başlangıcı gerekiyorsa önce mevcut sayaçları kaydedin. clear interface statistics bir görüntüleme komutu değildir. Sürümünüzde kapsamını ve varsa port seçeneğini ? ile doğrulayın. Link UP olduğu hâlde istemci adres alamıyorsa AOS-CX DHCP sorun giderme kartına geçin.

2. Olayı, değişikliği ve zamanı eşleştirin

show accounting log last 10
show events -r -n 10
show events -d <daemon-adi> -r -n 10

Accounting log, kayda alınmış yönetim işlemlerini incelemek için kullanılır. Event log, port durumu değişikliği veya bir servis hatası gibi switch olaylarını gösterir. Olay saatini kullanıcının kesinti saatiyle ve yapılandırma değişiklikleriyle karşılaştırın. AAA ve sürüm ayarlarına göre kayıt kapsamı değişebilir.

Sorunu yeniden oluştururken SSH oturumunda canlı olay görmek için aşağıdaki komutları kullanın. İşiniz bitince terminal izlemeyi kapatın.

show terminal-monitor
terminal-monitor
terminal-monitor severity info
no terminal-monitor

3. Ayrıntılı teşhis ve destek paketi

diagnostic
diag interface 1/1/1 statistics

Model destekliyorsa ayrıntılı port sayaçlarını temel arayüz çıktısıyla birlikte okuyun. Büyük çerçeve veya VLAN uyuşmazlığından şüpheleniyorsanız sayacın test sırasında arttığını doğrulayın ve karşı uç ayarlarıyla karşılaştırın.

show debug
show debug destination
debug <modul> <alt-modul>
show debug buffer module <modul> lines 40

Yalnızca ilgili modülü kısa süre izleyin. clear debug buffer önceki teşhis kayıtlarını siler. no debug all etkin debug’ları topluca durdurur. Bunları kullanmadan önce gerekli kayıtları alın ve başka bir teşhis oturumunu etkilemeyeceğinizi doğrulayın.

TAC için copy support-files all komutunun modelin desteklediği aktarım biçimini ve VRF’yi seçin. CX 6300 için TFTP desteğini varsaymayın. Desteklenen SFTP veya SCP seçeneğini tercih edin. Destek paketi ve PCAP dosyaları ağ bilgileri içerebilir. Yalnızca yetkili hedeflere aktarın.

4. Veri düzleminde port yansıtma ve paket yakalama

show mirror
show mirror 1

Önce mevcut oturumları kontrol edin. Aşağıdaki örneği yalnızca 1 numaralı oturum boşsa ve 1/1/2 analiz cihazına ayrılmışsa kullanın. 1/1/1 kaynak portunda sadece giriş yönü yakalanır.

configure terminal
mirror session 1
source interface 1/1/1 rx
destination interface 1/1/2
enable
end
show mirror 1

Durum etkin görünüyorsa test trafiğini üretin ve analiz cihazında Wireshark ile inceleyin. İş bitince kendi oluşturduğunuz oturumu no mirror session 1 ile kaldırın. Uzak analiz cihazı için desteklenen modellerde ERSPAN kullanılabilir. Tünel hedefi, kaynak IP, DSCP ve VRF seçeneklerini sürüm kılavuzundan alın. CX 6300/6400 10.13 belgelerine göre ERSPAN çıkışı OOB yönetim portundan desteklenmez.

Model destekliyorsa yerel hedef arayüzü yerine destination cpu seçilebilir. CPU’ya yansıtılan akışta diag utilities tshark canlı çıktı, diag utilities tshark file ise dosyaya kayıt için kullanılır. Önce diagnostic komutunu girin. Ctrl+C ile durdurun. diag utilities tshark delete-file mevcut yakalamayı siler. Silmeden önce gerekli dosyayı modelin desteklediği copy tshark-pcap biçimiyle aktarın.

5. Kontrol düzleminde RADIUS trafiğini inceleyin

diagnostic
diag utilities tcpdump host-port 1812 vrf default count 10

Bu örnek kontrol düzleminde 1812 portunu izler ve yakalamayı 10 paketle sınırlar. ClearPass farklı VRF üzerinden erişiliyorsa gerçek VRF’yi kullanın. Access-Request çıkıyor ama yanıt görünmüyorsa sunucuya giden yolu, ACL’leri ve ClearPass Access Tracker kaydını karşılaştırın. Access-Reject dönüyorsa incelemeye ClearPass tarafındaki hizmet ve kimlik doğrulama sonucundan devam edin. Switch üzerinden donanımda iletilen istemci trafiği için port yansıtma kullanın.

Kaynaklar

HPE Networking Community — ArubaOS-CX Troubleshooting Techniques · HPE AOS-CX 10.13 CLI Guide · HPE AOS-CX 10.13 Monitoring Guide

Komut ve Sorun Giderme kütüphanesi