2018年12月18日 星期二

IOS XR snmp trap filter

記錄一下:

snmp-server interface subset 10 regular-expression "^Gig[a-zA-Z]+(0/[0-9]/0/[0-1]$)"
notification linkupdown
!
snmp-server interface subset 100 regular-expression "^Gig[a-zA-Z]+[0-9/]+."
notification linkupdown disable
!
snmp-server interface subset 110 regular-expression "^Mgmt[a-zA-Z]+[0-9/]+."
notification linkupdown disable
!

查看比對結果:
show snmp interface regular-expression "^Gig[a-zA-Z]+(0/[0-9]/[0-1]/[0-1]$
Wed Dec 19 14:40:34.358 CST
ifName : GigabitEthernet0/0/0/0 ifIndex: 105
ifName : GigabitEthernet0/0/0/1 ifIndex: 106
ifName : GigabitEthernet0/0/1/0 ifIndex: 124
ifName : GigabitEthernet0/0/1/1 ifIndex: 125
ifName : GigabitEthernet0/7/1/0 ifIndex: 144
ifName : GigabitEthernet0/7/1/1 ifIndex: 145
ifName : GigabitEthernet0/7/0/0 ifIndex: 164
ifName : GigabitEthernet0/7/0/1 ifIndex: 165

2018年6月25日 星期一

fortinet bulk upload config

有的時候要大批新增東西(使用者、object)之類的,但行數太多在cli貼會有問題,例如我就是在貼addgroup時貼不上去。這個時候我們會利用config裡面的advanced裡面的bulk上傳功能來執行。但有的時候不曉得錯在哪..這個時候就需要debug。

用ssh登入設備 (不建議console,因為字太多有時候一下子就閃過去了)

接著開啟debug:
diag debug enable

接著針對cli開debug:
diag debug cli 7

最後使用Fortinet的bulk上傳功能(在config裡面的advanced),就可以觀察錯在哪一行。

2018年6月24日 星期日

fortiage password reset

用console進去,帳號是maintainer 密碼是bcpb+序號 (+號不用打)
這個很簡單,但很多人(包括我)都忘了一件事,只有在出現登入符號後一分鐘內有效。

會發現的原因是我設備放在機房,用console不能改密碼,但拿回辦公室就可以。本來一直以為是參考問題,後來才發現因是因為我機房離的比較遠,我重開fw再走回辦公室就超過1分鐘了...

Zyxel P874 節能設定