Weberblog.net

iOS Cisco oferă o caracteristică ușor de utilizat pentru configurarea versiunilor pe un server extern, cum ar fi TFTP sau SCP. În plus, puteți utiliza comenzile IOS pentru a compara oricare două instantanee și pentru a reveni la una dintre ele.

Archive

folosind comanda archive din modul de configurare intrați în modul de configurare archive. Trebuie să selectați o cale, care ar trebui să fie un protocol securizat, cum ar fi SCP. Trebuie să specificați numele de utilizator și parola, separate de două puncte, în text clar. (Deși acest lucru nu este foarte bun, este încă mult mai bine decât transferul întregii configurații prin TFTP simplu prin rețeaua completă!) Variabilele $h și $T sunt pentru numele gazdei, respectiv data / ora. Ultimul pas este să setați condiția când configurația este copiată la destinație: fie pe bază de timp prin perioada de timp <minute>, fie în timpul procesului “wr mem” prin Memorie de scriere. Îl prefer pe acesta din urmă. Setarea mea implicită este:

acesta utilizează un nume de utilizator de “iosarchive” și parola “iospassword”. Serverul SCP este setat printr-un FQDN “scp.weberlab.de” după semnul@. Copiez direct în folderul rădăcină “/” în timp ce numele fișierelor sunt afișate ca nume de gazdă-dash-datetime.

acum, pentru fiecare “scriere memorie” sau “copiere run start”, veți vedea procesul de copiere. În cazul meu, rezolvă mai întâi FQDN. Rețineți semnul exclamării din mijlocul ultimei linii care arată procesul de copiere:

de asemenea, puteți declanșa manual o copie a configurației care rulează prin archive config.

afișare arhivă

folosind comanda Afișare arhivă puteți vedea ultimele 10 arhive:

notați cuvântul cheie “< – cele mai recente” la sfârșitul unei linii.

privind serverul SCP în sine (în cazul meu un Ubuntu Linux) puteți vedea exact acele instantanee de configurare:

diferențe& Rollback

să facem un exemplu concret cum să folosim caracteristicile de comparare și rollback. Înainte de a începe am arhivat configurația curentă. Aceasta a fost numită “R4-Feb-20-2018-21-57-46.530-UTC-5”. Acum am făcut unele modificări de configurare manual, și anume o urmărire a interfeței pentru HSRP și o listă de acces:

după aceea am copiat configurația prin “archive config” pe serverul SCP. Acest instantaneu se numește “R4-Feb-21-2018-08-40-39.857-UTC-6”.

acum am folosit show archive Config differences < path1>< path2> comanda pentru a compara diferențele. Acest lucru dezvăluie fantastic toate modificările de configurare dintr-o privire, linia 10-16:

ceva timp mai târziu am vrut să revin la configurație înainte de a face oricare dintre aceste modificări. Prin urmare, aș putea folosi comanda configurare înlocuire. Cuvântul cheie “listă” de la sfârșit arată în plus toate modificările CLI:

Frumos. 😉

doar pentru distracție am folosit din nou show archive config differences, dar de data aceasta cu o singură cale către vechea config, care apoi o compară cu config running:

de asemenea, rețineți că puteți utiliza această comandă fără căi pentru a compara Config running cu config startup. “+”Indică faptul că aceste comenzi sunt prezente în configurația de pornire, dar nu în configurația de rulare, în timp ce un “-” ar indica comenzi în configurația de rulare, dar nu în configurația de pornire:

And one more note: Există opțiunea ” incremental-diffs “în cadrul comenzilor” show archive config “care arată comenzile de configurare reale care nu sunt prezente în configurația de rulare, adică fără acele” + “și” -“. Comparând configurația mea curentă de rulare cu cea salvată după modificările mele manuale arată:

reîncărcare bazată pe timp& revenire

foarte similar cu reîncărcarea bazată pe timp puteți programa o înlocuire de configurare bazată pe timp. Acestea sunt comenzile pentru a face o reîncărcare bazată pe timp, doar de dragul completitudinii:

combinat cu funcționalitățile rollback puteți seta un moment în care va avea loc o rollback (de exemplu, la doar câteva minute după unele schimbări mari). În cazul în care v-ați tăiat conexiunea, acest lucru vă poate salva viața. 😉 Dacă toate modificările dvs. funcționează corect, puteți” confirma ” înlocuirea, adică., opriți acțiunea de revenire în așteptare.

e bine de știut.

recomandate imagine “Arhive” De Marino Gonz Uniclez este licențiat sub CC BY-NC-ND 2.0.