Observar en tiempo real desconexiones de Host en dispositivos de red

[Jcorniel]

Buenos dias, gusto en saludarles nuevamente.

Consulta;

Es posible observar en tiempo real en los switch o routers la desconexion de los host?, es decir, cuando este conectado a mis switch por vía Telnet o SSH se muestre una alerta indicando que en el puerto X/X  hubo una desconexion de un host.

Y lo otro es si esto se muestra en ambos modos de conexión (Telnet solamente, SSH solamente o ambos)

Esto con el fin de al momento de realizar búsquedas de puntos e identificación de la infraestructura.

Gracias de antemano por su apoyo,

Jose G Corniel A
Consultor de servicios de Telecomunicaciones
Dirección de informática
Ext.8442

[Julio E. Moisa]

Buenos dias Jose,

Puedes utilizar el comando: show users

Esto muestra cualquier linea de conexion. Adicional, la siguiente configuracion puede ser de utilidad para tener registros de SSH:

ip domain-name dominio.com
crypto key generate rsa modulus 1024
ip ssh version 2
ip ssh authentication-retries 3
ip ssh time-out 120
ip ssh maxstartups 5
ip ssh logging events

archive
log config
logging enable
logging size 200
notify syslog contenttype plaintext
hidekeys

:-)

[Jcorniel]

Hola Julio, gracias nuevamente.

Este comando que me proporcionaste es para ver quien esta conectado en el switch o router. Lo que necesito saber es como había comentado, si en tiempo real en estos dispositivos se puede mostrar cuando se desconecta un host en cada interfaces. Por ejemplo si en el puerto 0/5 hubo la desconexion del host y me la muestre en Telnet o SSH en tiempo real, y que muestre cuando se conecte nuevamente.

Gracias por tu apoyo,

Jose G Corniel A
Consultor de servicios de Telecomunicaciones
Dirección de informática
Ext.8442

[Julio E. Moisa]

Hola Jose,

Combinando las configuracion de SSH mas las configuracion es de SNMP y logging podria brindar informacion. La informacion que se muestra es usualmente la direccion IP, no se muestra puerto ya que las conexion de SSH y Telnet son a traves de las lineas terminales (VTY).

Saludos 

[Leonardo Pena Davila · Accepted solution]

Hola, si estas conectado via telnet o ssh a un dispositivo y deseas saber los eventos que sucedes en el dispositivo en tiempo real puedes utilizar el comando :

Terminal monitor en modo de configuracion privilegiado

Sw#terminal monitor  ---> envia los log en tiempo real al terminal 

para suprimir el comando 

Sw#terminal no monitor

saludos