Weberblog.net

Cisco IOS nabízí snadno použitelné funkce pro verzování konfigurace na externí server, jako je TFTP nebo SCP. Kromě toho můžete pomocí příkazů IOS porovnat libovolné dva snímky a vrátit se zpět k jednomu z nich.

archiv

pomocí příkazu archiv v konfiguračním režimu vstupujete do konfiguračního režimu archiv. Musíte vybrat cestu, která by měla být zabezpečeným protokolem, jako je SCP. Musíte zadat uživatelské jméno a heslo, oddělené dvojtečkou, v prostém textu. (I když to není opravdu dobré, je to stále mnohem lepší než přenos celé konfigurace přes prostý TFTP prostřednictvím celé sítě!) Proměnné $h a $t jsou pro název hostitele, respektive datum/čas. Posledním krokem je nastavení podmínky, kdy je konfigurace zkopírována do cíle: buď na základě časového období <minut> nebo během procesu “wr mem” prostřednictvím paměti pro zápis. Dávám přednost tomu druhému. Moje výchozí nastavení je:

používá uživatelské jméno “iosarchive” a heslo “iospassword”. SCP server je nastaven pomocí FQDN “scp.weberlab.de” po znaku@. Kopíruji přímo do kořenové složky”/”, zatímco názvy souborů jsou zobrazeny jako hostname-dash-datetime.

nyní pro každou “paměť pro zápis “nebo” spuštění kopírování ” uvidíte proces kopírování. V mém případě nejprve řeší FQDN. Všimněte si vykřičníku uprostřed posledního řádku, který zobrazuje proces kopírování:

kopii spuštěné konfigurace můžete také spustit ručně pomocí archive config.

Zobrazit archiv

pomocí příkazu Zobrazit archiv můžete vidět posledních 10 archivů:

na konci jednoho řádku si všimněte klíčového slova “< – nejnovější”.

při Pohledu na SCP server sám (v mém případě Ubuntu Linux), můžete vidět přesně ty konfigurace snímků:

Rozdíly & vrátit zpět

Pojďme udělat konkrétní příklad, jak používat porovnat a vrácení zpět funkce. Než jsem začal, archivoval jsem aktuální konfiguraci. Tomu se říkalo “R4-Feb-20-2018-21-57-46.530-UTC-5”. Nyní jsem provedl některé změny konfigurace ručně, jmenovitě sledování rozhraní pro HSRP a seznam přístupů:

poté jsem zkopíroval konfiguraci pomocí “archive config” na SCP server. Tento snímek se nazývá “R4-Feb-21-2018-08-40-39.857-UTC-6”.

nyní jsem použil příkaz show archive config differences <path1> <path2> k porovnání rozdílů. Tento fantasticky odhaluje všechny konfigurační změny na první pohled, line 10-16:

Nějaký čas později jsem se chtěl vrátit zpět do konfigurace, než jsem udělal nějaké ty změny. Proto bych mohl použít příkaz configure replace. Klíčové slovo “seznam” na konci navíc zobrazuje všechny změny CLI:

Pěkné. 😉

Jen tak pro zábavu jsem použil zobrazit archiv config rozdíly znovu, ale tentokrát s pouze jeden cestu na starý config, který se pak porovnává ji běží config:

Také si všimněte, že můžete použít tento příkaz bez cesty porovnat běží config startup config. “+” Znamená, že tyto příkazy jsou přítomny v startu config, ale není v chodu config, zatímco “-” naznačují, příkazy v chodu, ale ne v startup config:

And one more note: V příkazech “show archive config” je možnost “Inkrementální-diffs”, která zobrazuje skutečné konfigurační příkazy, které nejsou přítomny v běžící konfiguraci, tj. Můj srovnání současné running-config s jednou zachránil po mé ruční změny ukazuje:

Založené na Čase znovu Načíst & vrátit zpět

Velmi podobný čas-založené reload můžete naplánovat čas-založené config nahradit. Toto jsou příkazy k časově založenému opětovnému načtení, jen pro úplnost:

v Kombinaci s rollback funkce, můžete nastavit čas, ve kterém vrácení se uskuteční (např. jen pár minut poté, co některé velké změny). V případě, že jste přerušili připojení, může vám to zachránit život. 😉 Pokud všechny vaše změny fungují správně, můžete nahradit” potvrdit”, tj., zastavte čekající akci vrácení.

dobré vědět.

doporučený obrázek “archiv” od Marino González je licencován pod CC BY-NC-ND 2.0.