Weberblog.net

IOS Cisco oferuje łatwą w użyciu funkcję konfiguracji wersji do zewnętrznego serwera, takiego jak TFTP lub SCP. Ponadto możesz użyć poleceń IOS, aby porównać dowolne dwa migawki i cofnąć się do jednego z nich.

Archiwum

za pomocą polecenia archiwum w trybie konfiguracji przechodzisz do trybu konfiguracji archiwum. Musisz wybrać ścieżkę, która powinna być bezpiecznym protokołem, takim jak SCP. Musisz jednak podać nazwę użytkownika i hasło, oddzielone dwukropkiem, w tekście zwykłym. (Chociaż nie jest to naprawdę dobre, to i tak jest znacznie lepsze niż przesyłanie całej konfiguracji przez zwykły TFTP przez całą sieć!) Zmienne $h i $T są dla nazwy hosta odpowiednio data/czas. Ostatnim krokiem jest ustawienie warunku, gdy konfiguracja zostanie skopiowana do miejsca docelowego: albo na podstawie czasu przez okres czasu < minut> lub podczas procesu “WR mem” przez pamięć zapisu. Wolę to drugie. Moja domyślna konfiguracja to:

używa nazwy użytkownika “iosarchive” i hasła “iospassword”. Serwer SCP jest ustawiony przez FQDN “scp.weberlab.de” po znaku@. Kopiuję bezpośrednio do głównego folderu”/”, podczas gdy nazwy plików są wyświetlane jako nazwa hosta-dash-datetime.

teraz dla każdego “zapisu pamięci” lub “Kopiuj Uruchom start” zobaczysz proces kopiowania. W moim przypadku najpierw rozwiązuje FQDN. Zwróć uwagę na wykrzyknik w środku ostatniej linii, który pokazuje proces kopiowania:

możesz również ręcznie uruchomić kopię uruchomionej konfiguracji za pomocą archive config.

Pokaż Archiwum

używając polecenia Pokaż archiwum możesz zobaczyć ostatnie 10 archiwów:

zwróć uwagę na słowo kluczowe “<- Najnowsze” na końcu jednej linii.

patrząc na sam serwer SCP (w moim przypadku Ubuntu Linux) możesz zobaczyć dokładnie te migawki konfiguracji:

różnice & Rollback

zróbmy konkretny przykład, jak korzystać z funkcji porównywania i wycofywania. Przed rozpoczęciem archiwizowałem aktualną konfigurację. To się nazywa ” R4-Luty-20-2018-21-57-46.530-UTC-5 (ang.). Teraz zrobiłem kilka zmian konfiguracji ręcznie, a mianowicie śledzenie interfejsu dla HSRP i access-list:

następnie skopiowałem konfigurację poprzez “archive config”na serwer SCP. Ta migawka nazywa się ” R4-Feb-21-2018-08-40-39.857-UTC-6 (ang.).

teraz użyłem polecenia Pokaż różnice konfiguracyjne archiwum <path1> <path2>, aby porównać różnice. To fantastycznie ujawnia wszystkie zmiany konfiguracji na pierwszy rzut oka, linia 10-16:

jakiś czas później chciałem wrócić do konfiguracji, zanim dokonałem żadnej z tych zmian. Dlatego mogłem użyć polecenia configure replace. Słowo kluczowe “lista” na końcu dodatkowo pokazuje wszystkie zmiany CLI:

Nieźle. 😉

dla Zabawy ponownie użyłem opcji Pokaż różnice konfiguracyjne archiwum, ale tym razem z tylko jedną ścieżką do starej konfiguracji, która następnie porównuje ją z uruchomioną konfiguracją:

zauważ również, że możesz użyć tego polecenia bez żadnych ścieżek, aby porównać uruchomioną konfigurację z konfiguracją startową. “+”Oznacza, że te polecenia są obecne w konfiguracji startowej, ale nie w uruchomionej konfiguracji, podczas gdy “-” wskazuje polecenia w uruchomionej, ale nie w konfiguracji startowej:

And one more note: Istnieje opcja “incremental-diffs” w poleceniach “show archive config”, która pokazuje rzeczywiste polecenia konfiguracyjne, które nie są obecne w uruchomionej konfiguracji, czyli bez tych “+” i “-“. Porównanie mojej bieżącej konfiguracji z tą zapisaną po ręcznej zmianie pokazuje:

czas-Based Reload & Rollback

bardzo podobne do czas-based reload możesz zaplanować czas-based Config replace. Są to polecenia do wykonania przeładowania opartego na czasie, tylko ze względu na kompletność:

w połączeniu z funkcjami rollback możesz ustawić czas, w którym nastąpi rollback (np. kilka minut po dużych zmianach). Jeśli odetniesz połączenie, może to uratować Ci życie. 😉 Jeśli wszystkie twoje zmiany działają poprawnie możesz “potwierdzić” zamianę, tzn., zatrzymaj oczekującą akcję revert.

dobrze wiedzieć.

wyróżnione zdjęcie “Archives” autorstwa Marino Gonzáleza jest licencjonowane na licencji CC BY-NC-ND 2.0.