Ip address negotiated что это

Следует заметить, что при использовании enable secret будет использоваться кодирования пароля с помощью алгоритма MD5, что повышает безопасность системы в целом

[править] Гарантия выполнения низкоприоритетных задач

При возникновении ситуации высокой загрузки процессора, низкоприоритетные задачи могут не дождаться своей очереди выполнения. По-умолчанию Cisco выделяет 5% процессорного времени для выполнения такого рода задач. Для изменения используется команда scheduler allocate .
Пример:

Что бы маршрутизатор более живо реагировал на команды в консоли при большой нагрузке. 4000 микросекунд — это время переключения между процессами. 200 микросекунд, это максимальное время, которое выделяет маршрутизатор на выполнение низкоприоритетных задач

[править] Приглашение командной строки

Отключить приглашение командной строки в глобальном конфигурационном режиме:

После выполнения команды, приглашение dyn1(config)# не отображается. При возвращении в режим enable приглашение появляется.

Настройка приглашения режима enable:

[править] Баннеры

Баннер — это своеобразная вывеска, которая предназначена для сообщения определенной информации, любому, кто пытается получить доступ к маршрутизатору. За рубежом, обычно, сообщается информация о том, кому принадлежит данное коммуникационное оборудование и что может последовать, если в дальнейшем последует несанкционированный доступ либо попытка доступа. Может быть и любая другая информация. К примеру фирма Cisco на новых не сконфигурированных маршрутизаторах сообщает об этом факте. Существует 3 вида баннеров motd, exec, incoming

Создание баннера message-of-the-day (MOTD):

Для создания баннера необходимо указать ключевое слово banner тип РазделительТекст баннера Разделитель. Разделитель НЕ может содержаться в тексте баннера

Существует возможность динамически добавлять в тело баннера имя хоста или домена, используя регулярные выражения $(hostname) и $(domain).
Пример:

[править] Создание меню

Текст приглашения по выбору пункта меню:

Настройка очистки экрана перед выводом меню:

Ключами для выбора определенного пункта меню могут быть буквы, цифры или строки. Если используются строки, то должен быть настроен режим line-mode:

Создание пунктов меню:

Настройка команд, которые будут выполняться при вызове пункта меню:

Для того чтобы пользователь мог выйти из меню, при создании меню необходимо настроить один пункт меню с командой menu-exit:

Для пунктов меню, в которых предполагается вывод результата выполнения команды, необходимо задать параметр pause:

Можно указать какой пункт будет выполняться по умолчанию в случае, если пользователь не выбрал пункт меню и нажал Enter:

Отображение строки с информацией о статусе подключения:

Настройка автоматического вызова меню при подключении пользователя:

[править] Пример меню и соответствующая конфигурация

[править] Создание соответствий IP-адрес — имя хоста

Просмотреть список существующих соответствий:

[править] Сообщение о недоступности хоста

Настройка сообщения о недоступности хоста при подключении к нему по Telnet:

[править] Спрятать IP-адрес хоста к которому выполняется подключение

Обычно, при подключении к хосту, который в момент подключения доступен, в консоли отображается IP-адрес хоста:

Спрятать IP-адрес хоста к которому выполняется подключение:

После этого, при выполнении подключения адрес не отображается:

[править] Login enhancement

[править] Настройка блокировки

Настройка периода блокировки хоста, с указанием количества попыток подключения к маршрутизатору в течение указанного периода времени:

Пример. Хост будет заблокирован на 60 секунд, если в течение 10 секунд будут 3 неудачные попытки логина:

После нескольких неудачных попыток подключения:

[править] Настройка исключений из правила блокировки

Пример. Исключение хоста 192.0.1.2:

[править] Настройка логирования попыток подключения и задержки между подключениями

Задержка между попытками подключения (по умолчанию 1 секунда):

Пример. Настройка задержки 5 секунд:

Логирование попыток подключения:

[править] Пример настройки

[править] Трансляция адресов (NAT)

[править] Настройка NTP

[править] Маршрутизатор в роли NTP-сервера

Настройка маршрутизатора в роли NTP-сервера:

Обновление встроенных часов:

Настройка интерфейса для отправки широковещательных пакетов NTP:

[править] Статический клиент

[править] Широковещательный клиент

[править] Symmetric active mode

[править] Аутентификация

[править] Задание часового пояса

Переход на летнее время задается так:

• clock summer-time имя(MSD) recurring
• first/last/номер-недели-начала
• день-недели месяц hh:mm
• first/last/номер-недели-окончания
• день-недели месяц hh:mm
• [смещение-в-минутах]

[править] ACL для предотвращения получения информации об устройстве и IOS

[править] Запрет сервиса на определенном интерфейсе

[править] Просмотр настроек

Ассоциации NTP на маршрутизаторе в роли сервера:

Статус NTP на маршрутизаторе в роли сервера:

Ассоциации NTP на маршрутизаторе в роли клиента:

Статус NTP на маршрутизаторе в роли клиента:

[править] Frame Relay

[править] ARP encapsulations

[править] Управление конфигурацией маршрутизатора

[править] Базовые команды

[править] Просмотр текущей конфигурации

[править] Просмотр сохраненной конфигурации

[править] Сохранение текущей конфигурации

Примечание. Эта команда считается устаревшей, но пока используется (коротко можно вызывать «wr mem» или даже просто «wr»). «Правильная» команда по документации Cisco — «копирование текущей конфигурации в стартовую»:

[править] Копирование конфигурации

Если конфигурация копируется в стартовую, то выполняется полная замена файла. Если конфигурация копируется в текущую, то выполняется слияние файлов.

Поэтому в текущую конфигурацию можно копировать, например, файл в котором содержится частичная конфигурация или какие-то определенные настройки (например, протокола динамической маршрутизации).

Ранее, для того чтобы обновить конфигурацию маршрутизатора, необходимо было скопировать новый конфигурационный файл в стартовую конфигурацию, а потом перезагрузить устройство. В новых версиях IOS можно выполнять замену (а не слияние) текущей конфигурации.

Например, заменить текущую конфигурацию файлом с TFTP-сервера:

Команда configure replace не всегда корректно отрабатывает, особенно со сложными объектами, такими как route-map. Поэтому более надежный способ использовать копирование в cтартовую конфигурацию.

[править] На FTP-сервер

Пример выполнения копирования:

[править] Команда archive

Зайти в режим настройки архивирования конфигурационных файлов:

Команды в режиме archive:

• log — настройка логирования,
• maximum — максимальное количество резервных копий конфигурации,
• path — путь, который указывает где хранятся резервные копии,
• time-period — период времени через который будет автоматически выполняться архивирование текущей конфигурации (в минутах),
• write-memory — включает автоматическую генерацию резервной копии конфигурации, после выполнения сохранения конфигурации.

[править] Настройка логирования

Зайти в режим настройки логирования:

Настройка размера буфера (по умолчанию 100):

Отправлять изменения на syslog-сервер:

Просмотр информации о выполненных командах:

[править] Сравнение конфигураций

[править] Сравнение текущей и стартовой конфигурации

Если на маршрутизаторе не настроено хранение конфигурации на внешнем источнике, то сравнение его конфигураций может выполняться двумя способами.

Сравнение стартовой с текущей:

Сравнение текущей со стартовой конфигурацией:

Так как выполнение сравнения текущей конфигурации со стартовой может выполняться часто, а команда достаточно громоздкая, то лучше создать для неё alias:

Теперь можно посмотреть это же сравнение по команде change:

[править] Просмотр доступных архивов

Просмотр списка доступных архивов
show archive

sh archive config differences Если используется сохранение конфигурационных файлов на внешние хранилища, он сравнивает с ними, т.е не нужно указывать nvram и system.

Замена текущей конфигурации указанным файлом (происходит именно замена, а не совмещение файлов):

[править] Автоматический backup конфигурации

В режиме настройки архивирования конфигурационных файлов есть возможность сохранять текущую конфигурацию на удаленный сервер. Поддерживаются протоколы ftp, http, https, scp, tftp, так же можно записывать конфигурационный файл на flash
Синтаксис:

• archive — вход в режим конфигурации
• path file-system-path — Задает путь сохранения архива файла конфигурации
• write-memory — включает запись backupá при выполнении команд write memory или copy running-config startup-config

В этом примере, при выполнении команд write memory или copy running-config startup-config, текущая конфигурация будет передаться на ftp, при этом будут использоваться имя и пароль, заданные в конструкции ip ftp В конструкции path так же можно использовать параметр $H — имя хоста маршрутизатора и $T — текущее время
Пример:

При этом имя файла конфигурации, сохраняемое на ftp будет иметь вид: sm-ndg-c2801-Sep—8-092742-2

[править] Автоматическое сохранение конфигурации по расписанию

• Создание kron policy-list — т.е создаем задание, которое будет выполняться в назначенное время

Router(config)#kron policy-list SaveConfig
Пример:

• Создание kron occurrence— инструкции для роутера, когда необходимо выполнять задание

• просмотр сконфигурированных заданий

sm-ppl-c2811# show kron schedule

[править] Отправка копии crash файла

Существует возможность конфигурирования модели поведения записи crash файла. Для этого используется команда exception
Пример:

[править] Resilient configuration

[править] DNS-сервер

Отключение преобразования имен:

[править] Перезагрузка маршрутизатора

После перезагрузки маршрутизатор будет использовать распакованный IOS в DRAM, а не сжатую версию IOS во flash:

[править] Поиск неисправностей, logging

[править] Debug

[править] Logging

[править] Отправка сообщений во внутренний буфер

Настройка отправки сообщений во внутренний буфер (по умолчанию размер буфера 4096 байт) logging buffered размер в байтах:

Просмотреть содержимое буфера:

Очистить содержимое буфера:

[править] Отправка сообщений на сервер

Настройка отправки сообщений на сервер:

Настройка facility (по умолчанию local7):

Настройка интерфейса с которого будут отправляться сообщения:

[править] Вывод сообщений на терминал

[править] Ограничение числа выводимых сообщений

Может возникнуть ситуация, когда количество выводимых сообщений настолько большое, что прочитать их физически невозможно. Более того, данная ситуация вызывает перегрузку системы. Существует возможность ограничить количество выдаваемых сообщений на терминал в секунду.

в этом примере ограничиваются предупреждения (warnings) или

в этом ограничиваются все сообщения
Существует возможность ограничить вывод сообщений на консоль, только критическими сообщениями

[править] Нумерация выводимых сообщений

Для включения вывода номера системного сообщения используется команда service sequence-numbers Пример:

Данная возможность предназначена для возможного распознавания подделок злоумышленников log файла. Т.е он гарантирует целостность логов

[править] Время системных сообщений

Даем указание выводить локальное время:

[править] Создание core dump

[править] Использование FTP для core dump

Создание пользователя и пароля для FTP соединений:

Настройка использования пассивного режима FTP:

IP-адрес интерфейса lo0 будет использоваться как адрес отправителя:

Указание протокола, который будет использоваться для отправки core dump:

Задание имени файла (и опционально сжатие файла):

Адрес сервера на который будет отправляться core dump:

[править] Запрет прерывания во время ввода команд

Для того, что бы всплывающие сообщения не прерывали ввод команд в консольном режиме используется команда logging synchronous
Пример:

[править] Packet Capture

[править] Настройка DRP

[править] Аутентификация

[править] Просмотр информации

[править] Настройка WCCP

WCCP-Web Cache Communication Protocol предназначен для перенаправления трафика в реальном времени. [7]

Ограничения (2 версии протокола):

• WCCP работает только в сетях IPv4
• Позволяет использовать до 32 роутеров (серверов WCCP).
• Time To Live (TTL) должен быть 15 или меньше
• Мультикаст должен быть в диапазоне 224.0.0.0 to 239.255.255.255

Определяем версию протокола

[править] RMON

[править] Группы RMON

• ethernet statistics
• history
• alarm
• host
• hostTopN
• matrix
• filter
• packet capture
• event

[править] Сертификаты

Для просмотра существующего ключа RSA используется команда show crypto key mypubkey rsa
удаление всех существующих ключей RSA

Генерация нового RSA ключа crypto key generate rsa.
Внимание. Ключ может быть сгенерирован, только, если имя маршрутизатора задано и отличное от умолчания. Кроме того возможно необходимо задать имя домена
Размер ключа следует выбирать выше или равное 1024 Пример:

Для проверки ключа можно использовать команду show crypto mypubkey rsa

[править] Настройка PPTP на маршрутизаторе

[править] Настройка PPTP-клиента

Данная возможность является не документированной, однако она доступна для большинства маршрутизаторов с версией ios > 12.2

Для включения используется команда service internal

После включения, в vpdn будет доступен протокол PPTP:

• vpdn enable — включение vpdn
• vpdn-group 1 — описывается первая группа, в которой указывают, что будет использован протокол PPTP
• rotary-group 0 — указывается номер dialera
• initiate-to ip — указывается адрес сервера

После этого нужно описать интерфейс дозвона:

• ip address negotiated — указываем, что IP-адрес использовать с физического интерфейса,
• ip pim dense-mode — для автоустановки соединения, без использования дополнительных маршрутов
• dialer string 123 — эта строка должна быть, но вместо 123 можно написать что-угодно, она просто инициализирует дозвон.

[править] Пример конфигурации

Для полноты покажу всю конфигурацию. На маршрутизаторе есть один физический интерфейс FastEthernet 0/0 и два под интерфейса, реализованных на нем.

[править] Отладка

debug vpdn event

Информация по теме:

• [10]
• [11]

[править] Разное

[править] Маршрутизатор как TFTP-сервер

Можно скопировать IOS с одного маршрутизатора на другой.

Например, если на R1 во flash есть образ, который надо скопировать на R2, то можно превратить R1 в TFTP-сервер.