8.11. Procédure pour gérer les paramètres des interfaces de capture `monx`

A - Introduction

Cette procédure décrit :

  • la visualisation des paramètres réseau

  • la modification de ces paramètres

Pour...

utiliser la commande

effectuer successivement les procédures

avoir une vue générale des informations sur toutes les interfaces réseau

show network-config
1 - C - Opérations préliminaires
2 - D - Procédure pour afficher la configuration réseau

afficher la valeur MTU des interfaces

show interfaces
1 - C - Opérations préliminaires
2 - E - Procédure pour afficher / modifier la valeur de la MTU

modifier la valeur MTU des interfaces

set advanced-configuration mtu
1 - C - Opérations préliminaires
2 - E - Procédure pour afficher / modifier la valeur de la MTU

afficher les interfaces de capture disponibles

show interfaces
1 - C - Opérations préliminaires
2 - F - Procédure pour afficher, activer ou désactiver les interfaces de capture

administrer les interfaces de capture disponibles

set interfaces
1 - C - Opérations préliminaires
2 - F - Procédure pour afficher, activer ou désactiver les interfaces de capture

B - Prérequis

C - Opérations préliminaires

  1. Se connecter sur le GCap (voir Procédure pour se connecter à distance au GCap via un tunnel SSH)

  2. Arrêter le moteur de détection Sigflow (voir monitoring-engine)

D - Procédure pour afficher la configuration réseau

L’invite de commande est affichée.

(gcap-cli)

  1. Saisir la commande

    show interfaces
  2. Valider
    Le système affiche les informations de toutes les interfaces réseau

    image0

    Note

    Les interfaces `mon0`, `mon1`, `mon2` sont actives (champ : role, valeur : capture)
    L'interface `enp27s0` est inactive (champ : role, valeur : inactive)

E - Procédure pour afficher / modifier la valeur de la MTU

L’invite de commande est affichée.

(gcap-cli)

  1. Pour afficher la configuration courante des interfaces actives :

    1. Saisir la commande

      show interfaces
    2. Valider
      Le système affiche le résultat

      image0

      Les valeurs sont affichées pour toutes les interfaces réseau actives (champ MTU)
  2. Dans notre exemple, pour modifier la configuration courante des interfaces actives : par exemple pour modifier la valeur de la MTU de l’interface `mon0`
    L'invite de commande est affichée
    (gcap-cli)

    1. Saisir la commande

      set advanced-configuration mtu mon1 2000
    2. Valider
      Le système affiche le résultat
      Updating Network MTU configuration to:
        - enp4s0: 2000

F - Procédure pour afficher, activer ou désactiver les interfaces de capture

L’invite de commande est affichée.

(gcap-cli)

  1. Pour afficher les informations sur les interfaces de capture :

    1. Saisir la commande

      show interfaces
    2. Valider
      Le système affiche les interfaces de capture disponibles

      image0

      Les informations affichées sont :

      • `Label` : le nom de label de l’interface

      • `Name` : le nom de système de l’interface

      • `Role` : le rôle assigné à l’interface

      • `Capture capability` : si l’interface peut capturer du trafic

      • `MTU` : le MTU de l’interface

      • `Physical address` : l’adresse MAC de l’interface

      • `Speed` : la vitesse de l’interface

      • `Type` : le type de câble/sfp connecté au port physique

      • `Vendor ID` : l’identifiant du fournisseur de la carte réseau

      • `Device ID` : l’identifiant de la carte réseau

      • `PCI bus` : le numéro de bus PCI utilisé par la carte réseau

      • Dans notre exemple, `mon0`, `mon1` et `mon2` sont actifs (champ : role, valeur : capture).

  2. Pour activer une interface (ici enp27s0 par exemple) :

    1. Saisir la commande

      set interfaces assign-role enp27s0 capture

    2. Valider

    3. Ensuite, pour vérifier la nouvelle configuration

      show interfaces
    4. Valider
      Le système affiche les interfaces de capture disponibles

      image2

  3. Pour désactiver une interface (ici `mon0` par exemple) :

    1. Saisir la commande

      set interfaces assign-role enp27s0 inactive

    2. Valider

  4. Pour modifier le délai de démarrage des interfaces (ici 5s par exemple)

    1. Saisir la commande

      set interfaces delay 5

    2. Valider