Weberblog.net

L’IOS de Cisco offre une caractéristique facile à utiliser pour le versionnage de configuration à un serveur externe tel que TFTP ou SCP. De plus, vous pouvez utiliser les commandes IOS pour comparer deux instantanés et revenir à l’un d’eux.

Archive

En utilisant la commande archive dans le mode de configuration, vous entrez dans le mode de configuration de l’archive. Vous devez sélectionner un chemin, qui DOIT être un protocole sécurisé tel que SCP. Vous devez cependant spécifier le nom d’utilisateur et le mot de passe, séparés par deux points, en texte brut. (Bien que ce ne soit pas vraiment bon, c’est encore beaucoup mieux que de transférer toute la configuration via TFTP simple via votre réseau complet!) Les variableshh ettt sont pour le nom d’hôte respectivement la date/heure. La dernière étape consiste à définir la condition lorsque la configuration est copiée vers la destination: soit en fonction du temps via une période de temps < minutes > ou pendant le processus “wr mem” via une mémoire d’écriture. Je préfère ce dernier. Ma configuration par défaut est:

Il utilise un nom d’utilisateur de “iosarchive” et le mot de passe “iospassword”. Le serveur SCP est défini via un nom de domaine complet “scp.weberlab.de “après le signe @-. Je copie directement dans le dossier racine “/” tandis que les noms de fichiers sont affichés sous la forme hostname-dash-datetime.

Maintenant, pour chaque “mémoire d’écriture” ou “démarrage de l’exécution de la copie”, vous verrez le processus de copie. Dans mon cas, il s’agit d’abord de résoudre le nom de domaine complet. Notez le point d’exclamation au milieu de la dernière ligne qui montre le processus de copie:

Vous pouvez également déclencher manuellement une copie de la configuration en cours via la configuration d’archive.

Show Archive

En utilisant la commande show archive, vous pouvez voir les 10 dernières archives :

Notez le mot-clé “< – Most Recent” à la fin d’une ligne.

En regardant le serveur SCP lui-même (dans mon cas un Ubuntu Linux), vous pouvez voir exactement ces instantanés de configuration:

Différences & Restauration

Faisons un exemple concret d’utilisation des fonctionnalités de comparaison et de restauration. Avant de commencer, j’ai archivé la configuration actuelle. Cela s’appelait “R4-Feb-20-2018-21-57-46.530- UTC-5”. Maintenant, j’ai apporté quelques modifications de configuration manuellement, à savoir un suivi d’interface pour HSRP et une liste d’accès:

Après cela, j’ai copié la configuration via “archive config” sur le serveur SCP. Cet instantané s’appelle “R4-Feb-21-2018-08-40-39.857- UTC-6”.

Maintenant, j’ai utilisé la commande show archive config differences < path1 > < path2 > pour comparer les différences. Cela révèle de manière fantastique toutes les modifications de configuration en un coup d’œil, ligne 10-16:

Quelque temps plus tard, je voulais revenir à la configuration avant de faire l’une de ces modifications. Par conséquent, je pourrais utiliser la commande configure replace. Le mot clé “liste” à la fin affiche en outre toutes les modifications de la CLI:

Sympa. 😉

Juste pour le plaisir, j’ai à nouveau utilisé les différences de configuration de l’archive, mais cette fois avec un seul chemin vers l’ancienne configuration, qui la compare ensuite à la configuration en cours d’exécution:

Notez également que vous pouvez utiliser cette commande sans aucun chemin pour comparer la configuration en cours d’exécution avec la configuration de démarrage. Le “+” indique que ces commandes sont présentes dans la configuration de démarrage mais pas dans la configuration en cours d’exécution, tandis qu’un “-” indiquerait des commandes en cours d’exécution mais pas dans la configuration de démarrage:

And one more note: Il y a l’option “incremental-diffs” dans les commandes “show archive config” qui montre les commandes de configuration réelles qui ne sont pas présentes dans la configuration en cours d’exécution, c’est-à-dire sans celles “+” et “-“. La comparaison de ma configuration en cours d’exécution avec celle enregistrée après mes modifications manuelles montre:

Rechargement basé sur le temps & Restauration

Très similaire au rechargement basé sur le temps, vous pouvez planifier un remplacement de configuration basé sur le temps. Ce sont les commandes pour effectuer un rechargement basé sur le temps, juste par souci d’exhaustivité:

En combinaison avec les fonctionnalités de restauration, vous pouvez définir une heure à laquelle une restauration doit avoir lieu (par exemple, quelques minutes seulement après de gros changements). Si vous avez coupé votre connexion, cela peut vous sauver la vie. 😉 Si toutes vos modifications fonctionnent correctement, vous pouvez “confirmer” le remplacement, c’est-à-dire, arrêtez l’action de retour en attente.

Bon à savoir.

L’image vedette “Archives” de Marino González est sous licence CC BY-NC-ND 2.0.