Weberblog.net

Ciscon IOS tarjoaa helppokäyttöisen ominaisuuden kokoonpanon versiointiin ulkoiselle palvelimelle, kuten TFTP tai SCP. Lisäksi, voit käyttää IOS komentoja vertailla kahta tilannekuvaa ja rullata takaisin yksi niistä.

arkisto

käyttämällä arkisto-komentoa määritystilassa siirryt arkiston määritystilaan. Sinun täytyy valita polku, jonka pitäisi olla turvallinen protokolla, kuten SCP. Sinun täytyy määrittää käyttäjätunnus ja salasana, erotettu kaksoispiste, selkoteksti vaikka. (Vaikka tämä ei ole todella hyvä, se on silti paljon parempi kuin siirtää koko kokoonpanon kautta tavallinen TFTP kautta koko verkon!) Muuttujat $h ja $t ovat isäntänimelle vastaavasti päivämäärä / aika. Viimeinen vaihe on asettaa ehto, kun kokoonpano kopioidaan kohteeseen: joko aikaperusteinen kautta aikajakso <minuuttia> tai “wr mem”-prosessin aikana kirjoitusmuistin kautta. Pidän jälkimmäisestä. Oletusasetukseni on:

se käyttää käyttäjätunnusta ” iosarchive “ja salasanaa”iospassword”. SCP-palvelin asetetaan FQDN: n kautta “scp.weberlab.de” @ – merkin jälkeen. Olen kopioimalla suoraan pääkansioon ” / ” kun tiedostonimet näkyvät hostname-dash-datetime.

nyt jokaiselle “kirjoitusmuistille” tai “kopiointiajon aloitukselle” näet kopiointiprosessin. Minun tapauksessani se ratkaisee FQDN: n ensin. Huomaa viimeisen rivin keskellä oleva huutomerkki, joka näyttää kopiointiprosessin:

voit myös käynnistää kopion käynnissä olevasta kokoonpanosta archive configin kautta manuaalisesti.

Näytä arkisto

Näytä arkisto – komennolla näet viimeiset 10 arkistoa:

huomaa “< – viimeisin” – hakusana yhden rivin lopussa.

kun katsoo itse SCP-palvelinta (minun tapauksessani Ubuntu Linuxia), näkee juuri ne konfiguraatiokuvat:

erot & Rollback

tehdään konkreettinen esimerkki siitä, miten vertailua ja palautusta käytetään. Ennen kuin aloitin arkistoin nykyisen kokoonpanon. Tätä kutsuttiin nimellä “R4-Feb-20-2018-21-57-46.530-UTC-5”. Nyt tein joitakin kokoonpanomuutoksia manuaalisesti, nimittäin käyttöliittymän seuranta HSRP ja access-list:

sen jälkeen kopioin kokoonpanon kautta “archive config” SCP-palvelimelle. Tämä tilannekuva on nimeltään “R4-Feb-21-2018-08-40-39.857-UTC-6”.

nyt käytin show archive config differences <path1> <path2> – komentoa erojen vertailuun. Tämä fantastisesti paljastaa kaikki kokoonpanomuutokset yhdellä silmäyksellä, rivi 10-16:

jonkin ajan kuluttua halusin palata kokoonpanoon ennen kuin tein mitään näistä muutoksista. Siksi voisin käyttää configure replace-komentoa. “Lista” – avainsana lopussa näyttää lisäksi kaikki CLI-muutokset:

Kiva. 😉

ihan vain huvin vuoksi käytin jälleen show archive config-eroja, mutta tällä kertaa käytössä oli vain yksi polku vanhalle asetukselle, joka sitten vertaa sitä käynnissä olevaan asetukseen:

huomaa myös, että voit käyttää tätä komentoa ilman polkuja verrataksesi käynnissä olevaa asetusta käynnistysasetukseen. “+”Osoittaa, että nämä komennot ovat läsnä käynnistysasetuksessa, mutta eivät käynnissä olevassa asetuksessa, kun taas” – ” ilmaisisi komennot käynnissä, mutta ei käynnistysasetuksessa:

And one more note: “Show archive config”-komennoissa on mahdollisuus “incremental-diffs”, joka näyttää todelliset määrityskomennot, joita ei ole käynnissä olevassa määrityksessä, eli ilman niitä “+” ja” -“. Vertaamalla nykyistä käynnissä olevaa asetustani manuaalisten muutosten jälkeen tallennettuun asetukseen näkyy:

Time-Based Reload & Rollback

hyvin samanlainen kuin aikaperusteinen reload voit ajoittaa aikaperusteisen asetustunnuksen korvaamisen. Nämä ovat komennot tehdä aikaan perustuva reload, vain vuoksi täydellisyyden:

yhdessä rollback-toimintojen kanssa voit asettaa ajan, jolloin takaisinkutsu tapahtuu (esim.vain muutama minuutti suurten muutosten jälkeen). Jos yhteys katkeaa, tämä voi pelastaa henkesi. 😉 Jos kaikki muutokset toimivat oikein, voit” vahvistaa ” korvaa, ts., lopeta odottava palautustoiminto.

hyvä tietää.

Marino Gonzálezin Featured image “Archives” on lisensoitu CC BY-NC-ND 2.0-lisenssillä.