Weberblog.net

Ciscos IOS tilbyder en brugervenlig funktion til konfigurationsversionering til en ekstern server som TFTP eller SCP. Desuden kan du bruge IOS-kommandoer til at sammenligne to snapshots og rulle tilbage til en af dem.

arkiv

brug af arkivkommandoen i konfigurationstilstand du går ind i arkivkonfigurationstilstand. Du skal vælge en sti, som skal være en sikker protokol som SCP. Du skal dog angive brugernavn og adgangskode, adskilt af et kolon, i almindelig tekst. (Selvom dette ikke er rigtig godt, er det stadig meget bedre end at overføre hele konfigurationen via almindelig TFTP gennem dit komplette netværk!) Variablerne $h og $t er for værtsnavnet henholdsvis dato / klokkeslæt. Det sidste trin er at indstille tilstanden, når konfigurationen kopieres til destinationen: enten tidsbaseret via tidsperiode <minutter> eller under “mem mem”-processen via skrivehukommelse. Jeg foretrækker sidstnævnte. Min standard opsætning er:

det bruger et Brugernavn af” iosarchive “og adgangskoden”iospasord”. SCP-serveren er indstillet via et FKDN “scp.weberlab.de” efter @ – tegnet. Jeg kopierer direkte ind i rodmappen”/”, mens filnavnene vises som værtsnavn-dash-datetime.

nu for hver “skriv hukommelse” eller “copy run start” vil du se kopieringsprocessen. I mit tilfælde løser det FKDN først. Bemærk udråbstegnet midt på den sidste linje, der viser kopieringsprocessen:

du kan også udløse en kopi af den kørende konfiguration via arkivkonfiguration manuelt.

Vis arkiv

ved hjælp af kommandoen Vis arkiv kan du se de sidste 10 arkiver:

Bemærk nøgleordet “< – seneste” i slutningen af en linje.

når du ser på selve SCP-serveren (i mit tilfælde en Ubuntu-Linuk), kan du se nøjagtigt disse konfigurations snapshots:

forskelle & Rollback

lad os lave et konkret eksempel på, hvordan du bruger sammenligne-og rollback-funktionerne. Før jeg startede arkiverede jeg den aktuelle konfiguration. Dette blev kaldt “R4-Feb-20-2018-21-57-46.530-UTC-5”. Nu lavede jeg nogle konfigurationsændringer manuelt, nemlig en interface tracking for HSRP og en adgangsliste:

derefter kopierede jeg konfigurationen via “archive config” til SCP-serveren. Dette øjebliksbillede kaldes “R4-Feb-21-2018-08-40-39.857-UTC-6”.

nu brugte jeg kommandoen Vis arkivkonfigurationsforskelle< path1 >< path2 > til at sammenligne forskellene. Dette afslører fantastisk alle konfigurationsændringer med et øjeblik, linje 10-16:

nogen tid senere ville jeg rulle tilbage til konfigurationen, før jeg foretog nogen af disse ændringer. Derfor kunne jeg bruge kommandoen configure replace. Nøgleordet” liste ” i slutningen viser desuden alle CLI-ændringer:

Flot. 😉

bare for sjov jeg brugte Vis arkiv config forskelle igen, men denne gang med kun en enkelt sti til den gamle config, som derefter sammenligner det med den kørende config:

Bemærk også, at du kan bruge denne kommando uden nogen stier til at sammenligne den kørende config med opstart config. “+”Angiver, at disse kommandoer er til stede i opstartskonfigurationen, men ikke i den løbende konfiguration, mens en” – ” angiver kommandoer i kørslen, men ikke i opstartskonfigurationen:

And one more note: Der er mulighed for “incremental-diffs” i kommandoerne “Vis arkivkonfiguration”, der viser faktiske konfigurationskommandoer, der ikke er til stede i den kørende konfiguration, det vil sige uden dem “+” og “-“. Sammenligning af Min nuværende running-config med den, der er gemt efter mine manuelle ændringer, viser:

tidsbaseret Reload & Rollback

meget lig den tidsbaserede reload du kan planlægge en tidsbaseret config erstatte. Dette er kommandoerne til at foretage en tidsbaseret genindlæsning, bare for fuldstændighedens skyld:

kombineret med rollback-funktionaliteterne kan du indstille et tidspunkt, hvor en rollback skal finde sted (f.eks. kun få minutter efter nogle store ændringer). Hvis du har afbrudt din forbindelse, kan dette redde dit liv. 😉 Hvis alle dine ændringer fungerer korrekt, kan du “bekræfte” udskiftningen, dvs., stop den afventende tilbagevenden handling.

godt at vide.

Udvalgt billede “arkiver” af Marino Gone er licenseret under CC BY-NC-ND 2.0.