Weberblog.net

Cisco IOS kínál egy könnyen használható funkció konfigurációs verziószámozás egy külső szerver, mint a TFTP vagy SCP. Ezenkívül az IOS parancsok segítségével összehasonlíthatja a két pillanatfelvételt, és visszaállíthatja az egyiket.

archiválás

az archiválás parancs használata a konfigurációs módban az archiválási konfigurációs módba lép. Ki kell választania egy elérési utat, amelynek biztonságos protokollnak, például SCP-nek kell lennie. Meg kell adnia a felhasználónevet és a jelszót, kettősponttal elválasztva, egyszerű szövegben. (Bár ez nem igazán jó, még mindig sokkal jobb, mint a teljes konfiguráció átvitele egyszerű TFTP-n keresztül a teljes hálózaton keresztül!) A $h és a $t változók a gazdagép nevére, illetve a dátumra/időre vonatkoznak. Az utolsó lépés annak a feltételnek a beállítása, amikor a konfigurációt a rendeltetési helyre másolja: vagy időalapú, <perc> időtartamon keresztül, vagy a “wr mem” folyamat során írási memórián keresztül. Én az utóbbit részesítem előnyben. Az alapértelmezett beállítás:

az “iosarchive” felhasználónevet és az “iospassword”jelszót használja. Az SCP szerver FQDN-en keresztül van beállítva “scp.weberlab.de” a @ – jel után. Közvetlenül a “/” gyökérmappába másolom, miközben a fájlnevek hostname-dash-datetime néven jelennek meg.

most minden “write memory” vagy “copy run start” látni fogja a másolási folyamat. Az én esetemben először az FQDN megoldása. Jegyezze fel a felkiáltójelet az utolsó sor közepén, amely a másolási folyamatot mutatja:

a futó konfiguráció másolatát manuálisan is elindíthatja az archive config segítségével.

Archívum megjelenítése

az archívum megjelenítése paranccsal megtekintheti az utolsó 10 archívumot:

vegye figyelembe a “< – legfrissebb” kulcsszót egy sor végén.

magát az SCP szervert (esetemben Ubuntu Linuxot) nézve pontosan láthatja ezeket a konfigurációs pillanatképeket:

különbségek & visszagörgetés

tegyünk egy konkrét példát az összehasonlítási és visszagörgetési funkciók használatára. Mielőtt elkezdtem, archiváltam az aktuális konfigurációt. Ezt hívták “R4-febr-20-2018-21-57-46.530-UTC-5”. Most tettem néhány konfigurációs változtatásokat kézzel, nevezetesen egy interfész nyomkövető HSRP és egy access-lista:

ezt követően az “archive config” segítségével átmásoltam a konfigurációt az SCP szerverre. Ezt a pillanatfelvételt “R4-febr-21-2018-08-40-39.857-UTC-6”.

most a show archive config differences < path1>< path2> parancsot használtam a különbségek összehasonlítására. Ez fantasztikusan feltárja az összes konfigurációs változások egy pillanat alatt, sor 10-16:

valamivel később akartam rollback a konfiguráció, mielőtt bármilyen ilyen változtatásokat. Ezért használhatom a configure replace parancsot. A végén található” lista ” kulcsszó emellett megmutatja az összes CLI-változást:

Szép. 😉

csak a móka kedvéért használtam a show archive config különbségek újra, de ezúttal csak egy utat a régi config, amely aztán összehasonlítja azt a futó config:

azt is vegye figyelembe, hogy akkor használja ezt a parancsot nélkül utak összehasonlítani a futó config az indítási config. A ” + ” azt jelzi, hogy ezek a parancsok jelen vannak az indítási konfigurációban, de nem a futó konfigurációban, míg a “-” jelzi a parancsokat a futásban, de nem az indítási konfigurációban:

And one more note: A “show archive config” parancsokon belül lehetőség van az “inkrementális-diffs” opcióra, amely megmutatja a tényleges konfigurációs parancsokat, amelyek nincsenek jelen a futó konfigurációban, vagyis a ” + “és a” – ” nélkül. Összehasonlítva a jelenlegi running-config az egyik mentett után a kézi változások mutatja:

Idő-alapú Reload & Rollback

nagyon hasonló az idő-alapú reload lehet ütemezni egy idő-alapú config cserélni. Ezek a parancsok az időalapú újratöltéshez, csak a teljesség kedvéért:

a visszagörgetési funkciókkal együtt beállíthatja azt az időpontot, amikor a visszagörgetésre sor kerül (például néhány perccel néhány nagy változás után). Abban az esetben, ha megszakította a kapcsolatot, ez megmentheti az életét. 😉 Ha az összes változtatás megfelelően működik, akkor “megerősítheti” a cserét, azaz., állítsa le a függőben lévő visszaállítási műveletet.

jó tudni.

Kiemelt kép “Archives” által Marino Gonz Pcslez licenc alatt CC BY-NC-ND 2.0.