huawei switch – routerlara bağlantı sırasında kullanıcılara karşılama mesajı eklenmesi bazı durumlarda gerekebilir. bunun nasıl yapılacağına ve nasıl göründüğünü izleyelim
[Huawei]header shell information " Huawei TEST switchine hosgeldiniz " <Huawei>quit User interface con0 is available Please Press ENTER. Login authentication Password: Huawei TEST switchine hosgeldiniz <Huawei>
bir switch – router üzerinde konfigürasyon ile uğraşırken araya giren başka işler nedeniyle konfigürasyon işleminiz yarım kalır oturumumuz timeout olur.
huawei switch routerlarda konsol bağlantısı için bu sürenin nasıl konfigüre edileceğini konsol ayarları ile birlikte değiştirelim
cihaz üzerine erişim kontrolü user-interface altında yapılmaktadır.
system-view Enter system view, return user view with Ctrl+Z. [Huawei]user-interface ? INTEGER<0,34-48,50-54> The first user terminal interface to be configured console Primary user terminal interface current The current user terminal interface maximum-vty The maximum number of VTY users, the default value is 5 vty The virtual user terminal interface [Huawei]user-interface console 0
konsol erişimi için bağlantı modu belirleyelim ve bağlantı sırasında girilecek şifremizi belirleyelim.
[Huawei-ui-console0]authentication-mode password [Huawei-ui-console0]set authentication password ? cipher Set the password with cipher text simple Set the password in plain text [Huawei-ui-console0]set authentication password simple huawei
şimdi sırada konsol bağlantımızın timeout süresini ayarlamaya geldi. fabrika ayarlarında bu süre 10 dakikadır. bunu 20 dakika olarak ayarlayalım.
[Huawei-ui-console0]idle-timeout ?
INTEGER<0-35791> Set the number of minutes before a terminal user times
out(default: 10minutes)
[Huawei-ui-console0]idle-timeout 20 ?
INTEGER<0-59> Set the number of seconds before a terminal user times
out(default: 0s)
[Huawei-ui-console0]idle-timeout 20 0
Ağlasam sesimi duyar mısınız,
Mısralarımda;
Dokunabilir misiniz,
Gözyaşlarıma, ellerinizle?
Bilmezdim şarkıların bu kadar güzel,
Kelimelerinse kifayetsiz olduğunu
Bu derde düşmeden önce.
Bir yer var, biliyorum;
Her şeyi söylemek mümkün;
Epeyce yaklaşmışım, duyuyorum;
Anlatamıyorum.
bir önceki yazıda 5700 serisi switchlerde ftp sunucunun nasıl aktif edileceğini görmüştük.
aşağıdaki topoloji de switchb de ftp sunucunun aktif olduğunu düşünerek nqa ftp testinin nasıl yapılacağını inceleyelim.
admin adıyla bir ftp test tipi yaratalım
[switcha]nqa test-instance admin ftp [switcha-nqa-admin-ftp]test-type ftp
ftp testi sırasında kullanılacak hedef ve kaynakları belirtelim.
[switcha-nqa-admin-ftp]destination-address ipv4 10.1.1.2 [switcha-nqa-admin-ftp]source-address ipv4 10.1.1.1
şimdi sunucu tarafına tanımladığımı ftp kullanıcı adı ve şifremizin girişlerini gerçekleştirelim.
[switcha-nqa-admin-ftp]ftp-username kullanici [switcha-nqa-admin-ftp]ftp-password sifre
şimdi ftp işlemi sırasında kullanacağımız metodu belirlememiz gerekmektedir. (put veya get) ftp-operation dan sonra yöntem ile veri girişi yapılabilir.
[switcha-nqa-admin-ftp]ftp-operation put
ve son olarak kullanılacak dosya adı ve dosya boyutu bilgisi girilir
[switcha-nqa-admin-ftp]ftp-filesize 10 [switcha-nqa-admin-ftp]ftp-filename a.txt
artık testimizi başlatabilir ve sonucuna bakabiliriz. en temel şekilde nqa – ftp testini bu şekilde gerçekleştiriyoruz
[switcha-nqa-admin-ftp]start now [switcha-nqa-admin-ftp]display nqa results test-instance admin ftp
test öncesinde switchb üzerinde eğer verdiğimi dosya adına sahip bir dosya var ise silelim ve test sonucunda switchb üzerindeki dosyalara tekrardan bakalım. çıktıdan belirtilen dosya boyutunda bir a.txt dosyasının oluştuğu görülmektedir.
delete a.txt Delete flash:/a.txt?[Y/N]:Y Info: Deleting file flash:/a.txt...succeeded. dir Directory of flash:/ Idx Attr Size(Byte) Date Time FileName 0 drw- - Jul 07 2014 21:48:20 src 1 drw- - Jul 07 2014 21:48:59 compatible 2 drw- - Jul 08 2014 00:00:58 resetinfo 3 -rw- 10,240 Jul 08 2014 23:23:56 a.txt 4 -rw- 600 Jul 08 2014 00:58:40 vrpcfg.zip 32,004 KB total (31,924 KB free)
ağ güvenliği vb durumlar nedeniyle çok fazla tercih ettiğimiz bir yöntem olmasa da s5700 serisi switchler üzerinde gömülü bir ftp sunucusu vardır, bu sunucu ihtiyaç durumuna göre aktif edilebilir. veya ağ güvenlik yapımızı bunu da dikkate alarak yapılandırırsak sorun olmayacaktır.
bu ne gibi durumdalarda işimize yaracak diyecekseniz; switch güncellemelerin de, yedeklemelerin de vb oldukça fazla işimize yarayacak ve işimi kolaylaştırabilecektir. tabiki bu bahsettiğim durumlar için farklı yöntemlerde mevcuttur.
yukarıdaki şekilde basit bir ağ yapımız olsun. bu topolojide switchb – ftp server, switcha – ftp client olarak kullanılacaktır.
öncelikle switch üzerinden globalde ftp serverin aktif edilmesi gerekmektedir.
[switchb]ftp server enable Info: Succeeded in starting the FTP server.
sıra switch üzerinde bir kullanıcı adı ve şifresi tanımlamaya geldi. kullanıcı adı oluşturulduktan sonra bu kullanıcının hangi servisleri kullanabileceğini belirlememiz yani ftp servisi ile ilişkilendirmemiz gerekmektedir.
ftp sunucu ile ilgili olarak birde dizin belirlememiz gerekmektedir. örneğimizde flash: olarak seçilmiştir.
[switchb]aaa [switchb-aaa]local-user kullanici password cipher sifre Info: Add a new user. [switchb-aaa]local-user kullanici service-type ftp [switchb-aaa]local-user kullanici ftp-directory flash:
switchb üzerindeki yani ftp server ile ilgili temel yapılandırma en temel şekilde hazır hale geldi.. sıra sunucunun doğru olarak çalışıp çalışmadığı testini yapmaya geldi. switcha üzerinden switchb üzerine ftp ile bağlanalım.
öncelikle bize kullanıcı adı ve şifre sorulacaktır. “local-user kullanici password cipher sifre” satırı ile switch üzerinede kullanıcı adını : kullanici, şifresini ise sifre olarak belirlemiştik. sırası ile bunları girelim.
ftp 10.1.1.2 Trying 10.1.1.2 ... Press CTRL+K to abort Connected to 10.1.1.2. 220 FTP service ready. User(10.1.1.2:(none)):kullanici 331 Password required for kullanici. Enter password: 230 User logged in.
başarılı bir şekilde switchb üzerine bağlandık. şimdi basit bir ftp komutu ile test yapabiliriz.
[ftp]dir 200 Port command okay. 150 Opening ASCII mode data connection for *. drwxrwxrwx 1 noone nogroup 0 Jul 07 21:48 src drwxrwxrwx 1 noone nogroup 0 Jul 07 21:48 compatible 226 Transfer complete. [ftp]
Network Quality Analysis (NQA) yapısını ve işleyisini anlamak adına yukarıda şekilde basit bir topolojimi olduğunu düşünülelim. burada testimizi switch a üzerinden yapacağız.. switcha ve switchb yi buna konfigüre edeceğiz. ( switch konfiglerinin paralel olarak yapıldığını unutmamak gerekli )
konfigürasyon moda girerek switch isimlendirmesini yapalım.
system-view Enter system view, return user view with Ctrl+Z. [Huawei]sysname switcha
switchler üzerinde vlan 10 onu oluşturarak ip bilgilerinizi girelim.
[switcha]vlan batch 10 [switcha]interface Vlanif 10 [switcha-Vlanif10]ip address 10.1.1.1 24
sırada switchlerimizde uplink olarak kullandığımız portların konfigürasyonunu yapmaya geldi. hybrid modda untagged modda gerekli yapılandımayı yapalım
[switcha]interface GigabitEthernet 0/0/1 [switcha-GigabitEthernet0/0/1]port hybrid pvid vlan 10 [switcha-GigabitEthernet0/0/1]port hybrid untagged vlan 10
buraya kadar herşey tamam şimdi nqa konfigürasyonunu yapmaya geldi.
bu örneğimizde testimizi icmp olarak yapacağız. bununla ilgili olarak nqa tanımlarınızı aşagıdaki şekilde oluştururuz. test-type burada yapılacak test modunu belirlemektedir. destination-address ise testin yapılacağı ipdir.
[switcha]nqa test-instance admin icmp [switcha-nqa-admin-icmp]test-type icmp [switcha-nqa-admin-icmp]destination-address ipv4 10.1.1.2
gerekli konfigürasyonumuz yapmış olduk. sıra testi başlatıp sonuçlarını göremeye geldi. öncelikli olarak start now ile testi başlatıyoruz ve sonrasında display edebiliyoruz. stop ile testi durdurabiliriz.
[switcha-nqa-admin-icmp]start now [switcha-nqa-admin-icmp]display nqa results test-instance admin icmp NQA entry(admin, icmp) :testflag is active ,testtype is icmp 1 . Test 1 result The test is finished Send operation times: 3 Receive response times: 3 Completion:success RTD OverThresholds number: 0 Attempts number:1 Drop operation number:0 Disconnect operation number:0 Operation timeout number:0 System busy operation number:0 Connection fail number:0 Operation sequence errors number:0 RTT Status errors number:0 Destination ip address:10.1.1.2 Min/Max/Average Completion Time: 10/40/26 Sum/Square-Sum Completion Time: 80/2600 Last Good Probe Time: 2014-07-07 21:56:56.8 Lost packet ratio: 0 % [switcha-nqa-admin-icmp]
yukarıda testin başarı olarak geçtiğini ve paket kaybı olmadığını gördük. çıktılarda farklı görebilmekte ve yapının masıl işlediğini görmek adına hedef ip adresini ağda olmayan bir ip ile değiştirelim ve test sonuçlarına yeniden bakalım.
aşagıdaki çıktıdan görüldüğü üzere 1. testimi başarı 2. testimiz ise başarısız olarak gerçekleşmiştir.. daha sonraki yazılarda nqa nın daha kapsamlı olarak nasıl daha işe yarar şekilde kullanılacağına ilişkin örneklere bakabilmek dileğiyle.
[switcha-nqa-admin-icmp]destination-address ipv4 10.1.1.3 [switcha-nqa-admin-icmp]start now [switcha-nqa-admin-icmp]display nqa results test-instance admin icmp NQA entry(admin, icmp) :testflag is inactive ,testtype is icmp 1 . Test 1 result The test is finished Send operation times: 3 Receive response times: 3 Completion:success RTD OverThresholds number: 0 Attempts number:1 Drop operation number:0 Disconnect operation number:0 Operation timeout number:0 System busy operation number:0 Connection fail number:0 Operation sequence errors number:0 RTT Status errors number:0 Destination ip address:10.1.1.2 Min/Max/Average Completion Time: 10/40/26 Sum/Square-Sum Completion Time: 80/2600 Last Good Probe Time: 2014-07-07 21:56:56.8 Lost packet ratio: 0 % 2 . Test 2 result The test is finished Send operation times: 3 Receive response times: 0 Completion:failed RTD OverThresholds number: 0 Attempts number:1 Drop operation number:0 Disconnect operation number:0 Operation timeout number:3 System busy operation number:0 Connection fail number:0 Operation sequence errors number:0 RTT Status errors number:0 Destination ip address:10.1.1.3 Min/Max/Average Completion Time: 0/0/0 Sum/Square-Sum Completion Time: 0/0 Last Good Probe Time: 0000-00-00 00:00:00.0 Lost packet ratio: 100 % [switcha-nqa-admin-icmp]
huawei serisi switchlerde basit lldp konfigürasyonu nasıl yapılır. incelemeye çalışalım.
[switch_a]display lldp local Error: Global LLDP is not enabled.
bu bize lldp nin globalde aktif edilmesi gerektiğini söylüyor.
[switch_a]lldp enable Info: Global LLDP is enabled successfully.
display lldp local komutunu tekrar çalıştıralım..
[switch_a]display lldp local System information -------------------------------------------------------------------------- Chassis type :macAddress Chassis ID :4c1f-cc60-60d8 System name :switch_a System description :S5700-28C-HI Huawei Versatile Routing Platform Software VRP (R) software,Version 3.30 (S5700 V200R001C00) Copyright (C) 2007 Huawei Technologies Co., Ltd. System capabilities supported :bridge System capabilities enabled :bridge LLDP Up time :2014/7/6 20:0:17 MED system information -------------------------------------------------------------------------- Device class :Network Connectivity (MED inventory information of master board) HardwareRev :VER B FirmwareRev :NA SoftwareRev :Version 3.30 V200R001C00 SerialNum :NA Manufacturer name :HUAWEI TECH CO., LTD Model name :NA Asset tracking identifier :NA System configuration -------------------------------------------------------------------------- LLDP Status :enabled (default is disabled) LLDP Message Tx Interval :30 (default is 30s) LLDP Message Tx Hold Multiplier :4 (default is 4) LLDP Refresh Delay :2 (default is 2s) LLDP Tx Delay :2 (default is 2s) LLDP Notification Interval :5 (default is 5s) LLDP Notification Enable :enabled (default is disabled) Management Address : Remote Table Statistics: -------------------------------------------------------------------------- Remote Table Last Change Time :0 days, 0 hours, 0 minutes, 0 seconds Remote Neighbors Added :0 Remote Neighbors Deleted :0 Remote Neighbors Dropped :0 Remote Neighbors Aged :0 Total Neighbors :0 Port information: -------------------------------------------------------------------------- Interface GigabitEthernet0/0/1: LLDP Enable Status :enabled (default is disabled) Total Neighbors :0 Port ID subtype :interfaceName Port ID :GigabitEthernet0/0/1 Port description :
şeklinde devam eden bize bir çıktı verecektir. bundan sonra lldp management adresinin eklenmesi ve uplinke ait port tanımlarının yapılması gerekli. burada temel olarak loopback0 ile aynı yaparız.
[switch_a]lldp management-address 10.10.10.1 Error: The IP Address does not exist. [switch_a]interface LoopBack0 [switch_a-LoopBack0]ip address 10.10.10.1 255.255.255.255 [switch_a]lldp management-address 10.10.10.1 Info: Setting management address successfully. [switch_a]interface GigabitEthernet 0/0/1 [switch_a-GigabitEthernet0/0/1]bpdu enable [switch_a-GigabitEthernet0/0/1]q
bundan sonra lldp local komutunu çıktısını incelersek management ip artık yer aldığı görülecektir.
[switch_a]display lldp local System information -------------------------------------------------------------------------- Chassis type :macAddress Chassis ID :4c1f-cc60-60d8 System name :switch_a System description :S5700-28C-HI Huawei Versatile Routing Platform Software VRP (R) software,Version 3.30 (S5700 V200R001C00) Copyright (C) 2007 Huawei Technologies Co., Ltd. System capabilities supported :bridge System capabilities enabled :bridge LLDP Up time :2014/7/6 20:0:17 MED system information -------------------------------------------------------------------------- Device class :Network Connectivity (MED inventory information of master board) HardwareRev :VER B FirmwareRev :NA SoftwareRev :Version 3.30 V200R001C00 SerialNum :NA Manufacturer name :HUAWEI TECH CO., LTD Model name :NA Asset tracking identifier :NA System configuration -------------------------------------------------------------------------- LLDP Status :enabled (default is disabled) LLDP Message Tx Interval :30 (default is 30s) LLDP Message Tx Hold Multiplier :4 (default is 4) LLDP Refresh Delay :2 (default is 2s) LLDP Tx Delay :2 (default is 2s) LLDP Notification Interval :5 (default is 5s) LLDP Notification Enable :enabled (default is disabled) Management Address :IP: 10.10.10.1 Remote Table Statistics: -------------------------------------------------------------------------- Remote Table Last Change Time :0 days, 0 hours, 0 minutes, 0 seconds Remote Neighbors Added :0 Remote Neighbors Deleted :0 Remote Neighbors Dropped :0 Remote Neighbors Aged :0 Total Neighbors :0 Port information: --------------------------------------------------------------------------
lokal kısım ile ilgili yapacaklarımız bitti. uzak uç ile ilgili bilgilere bakalım.. bunun için lldp neighbor komutunu kullanıyoruz. aşagıdaki çıktıdan görüldüğü üzere interfacelerde herhangi bir cihaz alğılanmamış durumda.
[switch_a]display lldp neighbor GigabitEthernet0/0/1 has 0 neighbors GigabitEthernet0/0/2 has 0 neighbors GigabitEthernet0/0/3 has 0 neighbors GigabitEthernet0/0/4 has 0 neighbors GigabitEthernet0/0/5 has 0 neighbors
uç cihaz konfigürasyonlarınıda yaptıktan sonra tekrar bakacak olursak interface karşı uca ati bilgilerin geldiği görülecektir.
[switch_a]display lldp neighbor GigabitEthernet0/0/1 has 1 neighbors: Neighbor index : 1 Chassis type :macAddress Chassis ID :4c1f-cccc-3a18 Port ID type :interfaceName Port ID :GigabitEthernet0/0/1 Port description :NA System name :switch_b System description :S5700-28C-HI Huawei Versatile Routing Platform Software VRP (R) software,Version 3.30 (S5700 V200R001C00) Copyright (C) 2007 Huawei Technologies Co., Ltd. System capabilities supported :bridge System capabilities enabled :bridge Management address type :ipV4 Management address : 20.10.10.1 Expired time :112s Port VLAN ID(PVID) :1 VLAN name of VLAN 1: VLAN1 Protocol identity :STP STP LACP EthOAM CFM Auto-negotiation supported :No Auto-negotiation enabled :No OperMau :speed(0)/duplex(Half) Power port class :PD PSE power supported :No PSE power enabled :No PSE pairs control ability:No Power pairs :Unknown Port power classification:Unknown Link aggregation supported:Yes Link aggregation enabled :No Aggregation port ID :0 Maximum frame Size :9216 EEE support :No Transmit Tw :0 Receive Tw :0 Fallback Receive Tw :0 Echo Transmit Tw :0 Echo Receive Tw :0 MED Device information Device class :Network Connectivity HardwareRev :VER B FirmwareRev :NA SoftwareRev :Version 3.30 V200R001C00 SerialNum :NA Manufacturer name :HUAWEI TECH CO., LTD Model name :NA Asset tracking identifier :NA Media policy type :Voice Unknown Policy :Defined VLAN tagged :Yes Media policy VlanID :0 Media policy L2 priority :5 Media policy Dscp :46 Power Type :Unknown PoE PSE power source :Unknown Port PSE Priority :Unknown Port Available power value:2 GigabitEthernet0/0/2 has 0 neighbors GigabitEthernet0/0/3 has 0 neighbors GigabitEthernet0/0/4 has 0 neighbors GigabitEthernet0/0/5 has 0 neighbors
sorun tespiti ve çözümü işlemi sırasında başvurulan en temel yerlerden birisi mac adresi tabloları dır. alcatel omni serisi switchlerde standart olmak üzere “show mac-address-table” komutu yer almaktadır.
1, 10 ve 305 vlanlarının tüm portlara taglı olarak tanıtımının bir switch üzerinde yapıldığını düşünelim. bu switch üzerinde komutuzu ve çıktılarını inceleyelim…
alcatel_omni_6850> show mac-address-table Legend: Mac Address: * = address not valid Domain Vlan/SrvcId Mac Address Type Protocol Operation Interface --------+--------------+---------------------+----------------+------------+--------------+------------------------ VLAN 1 8c:90:d3:a3:21:88 learned --- bridging 1/1 VLAN 10 8c:90:d3:a3:21:88 learned --- bridging 1/1 VLAN 305 e0:2f:6d:73:b7:31 learned --- bridging 1/5 Total number of Valid MAC addresses above = 3
tablodan görüldüğü üzere vlanid, mac adresi, interface, mac öğrenme türü protokolü v.b yer almaktadır. bu tablodan 1 ve 10 vlanın 1/1 portundan öğrenildiği 1/5 portundan ise 305 vlanı öğrenildiği görülmektedir. yani switch üzerimizde çalışan bir devre olmadığı görülmektedir.
1/1 portundaki bağlı cihazda gerekli düzenlemeler sonrası komutunu tekrar çalıştırdığımızda aşağıdaki şekilde bir çıktı elde ediyoruz. bu bize 1/1 – 1/5 portlarına bağlı cihazlardan 305 vlanı ile ilgili tanımların yapıldığı göstermektedir.
alcatel_omni_6850> show mac-address-table Legend: Mac Address: * = address not valid Domain Vlan/SrvcId Mac Address Type Protocol Operation Interface --------+--------------+---------------------+----------------+------------+--------------+------------------------ VLAN 1 8c:90:d3:a3:21:88 learned --- bridging 1/1 VLAN 10 8c:90:d3:a3:21:88 learned --- bridging 1/1 VLAN 305 00:14:1c:c1:0a:a8 learned --- bridging 1/1 VLAN 305 e0:2f:6d:73:b7:31 learned --- bridging 1/5 Total number of Valid MAC addresses above = 4
“show mac-address-table ” komutunun en temel kullanımı bu şekildedir.
komut sonuna vlan veya interface yazılarak çıktı özelleştirilebilir. aşağıdaki örnekte görüldüğü gibi interface yazılınca o interfaceden öğrenilen mac adresleri görülecektir.
alcatel_omni_6850> show mac-address-table 1/5 Legend: Mac Address: * = address not valid Domain Vlan/SrvcId Mac Address Type Protocol Operation Interface --------+--------------+---------------------+----------------+------------+--------------+------------------------ VLAN 305 e0:2f:6d:73:b7:31 learned --- bridging 1/5 Total number of Valid MAC addresses above = 4
305 lanının hangi interfacelerden öğrenildiğini öğrenmek istiyorsak aşağıdaki yapıya uygun olarak komutumuzu işletmemiz gerekmektedir. daha fazla parametresi mevcut olup cli un helpinden gerekli bilgi alınabilir.
alcatel_omni_6850> show mac-address-table 305 Legend: Mac Address: * = address not valid Domain Vlan/SrvcId Mac Address Type Protocol Operation Interface --------+--------------+---------------------+----------------+------------+--------------+------------------------ VLAN 305 00:14:1c:c1:0a:a8 learned --- bridging 1/1 VLAN 305 e0:2f:6d:73:b7:31 learned --- bridging 1/5 Total number of Valid MAC addresses above = 4
sdps ( service distribution points ) nin ne olduğu ayrı bir yazı konusu ancak alcatel sr mimarinde oldukça önemli bir yerdedir.
kurmuş olduğumuz sdpnin mtu değeri üzerinden taşıyacağımız servisler için oldukça önemlidir. kurduğunuz sdp nin mtu değerini “show service sdp…..” vb görüntüle komutları ile görebilirsiniz. ancak linkiniz bir transmisyon sisteminden geçiyorsa taşınan paketlerde bu noktada kısıtlamalar olabilir.
kurulan bir sdp nin mtunun testi için “oam sdp-mtu” komutunu kullanabiliriz. komut yapısı ise
oam sdp-mtu servis-id size-inc testin-başlayacağı-mtu testin-biteceği-mtu step mtu-artım-değeri
şeklindedir. aşağıdaki örnekte 1201 id li sdp için 512 den başlayıp 256 arttırarak 3072 ya kadar test yapmaktadır ve sonuç olarak en büyük 2560 değerinde başarı olmuştur.
A# oam sdp-mtu 1201 size-inc 512 3072 step 256 Size Sent Response ---------------------------- 512 . Success 768 . Success 1024 . Success 1280 . Success 1536 . Success 1792 . Success 2048 . Success 2304 . Success 2560 . Success 2816 . Request Timeout 3072 . Request Timeout Maximum Response Size: 2560
burada dikkat edilmesi gereken nokta sonucu 2560 olmadığıdır. gerçek mtu değeri 2450 – 2816 arasındadır. doğru mtu değeri bulmak adına test aralığına küçülterek bir kaç test yapmanız en hızlı ve doğru sonucu verecektir. mtu değerinin 2801 olduğunu varsayarak doğru mtu değerini olduğunu öğrenmek için aşağıdaki şekilde iki komut daha çalıştırmamız en doğrusu olacaktır.
A# oam sdp-mtu 1201 size-inc 2560 2816 step 16 A# oam sdp-mtu 1201 size-inc 2800 2816 step 1
tüm bunlar yerine
A# oam sdp-mtu 1201 size-inc 512 3072 step 1
denenebilirdi ancak daha çok bekleyecektik.