История страницы

...

Данная команда включает загрузку ПО маршрутизатора при помощи протокола DHCP Option 54 (IP-адрес TFTP-сервера) и имя файла ПО в поле FILE в DHCP OFFER. При использовании совместно с boot host auto-config, обновление  обновление ПО имеет более высокий приоритет.

...

Данная команда позволяет применить (сделать действующими) изменения конфигурации. RUNNING-конфигурация замещается конфигурацией CANDIDATE. Для того чтобы примененные изменения стали постоянно действующими, эту операцию необходимо подтвердить командой «confirm» confirm в течение времени, не превышающего время действия таймера подтверждения (по умолчанию 600 секунд, изменяется при помощи команды system config-confirm timeout).

...

<TIMEOUT> – интервал времени в секундах после ввода команды commit до восстановления предыдущей версии конфигурации при отсутствии команды confirm, принимает значение в секундах [120..86400].

...

Команда предназначена для подтверждения применения конфигурации. Если в течение заданного времени (по умолчанию 600 секунд, изменяется при помощи команды system config-confirm timeout) после применения конфигурации командой «commit» commit не было введено подтверждение, произойдет автоматический откат на действующую ранее конфигурацию. Автоматическая система откатов предотвращает ситуации потери связи с устройством.

...

• tftp://<ip>[<port>]:/<path> – адрес файла на TFTP-сервере, где:
  • <ip> – IP-адрес TFTP-сервера;
  • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
  • <path> – относительный путь к файлу на TFTP-сервере.
• tftp://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на TFTP-сервере, где:
  • <ipv6> – IPv6-адрес TFTP-сервера;
  • <interface> – исходящий сетевой интерфейс для link-local адресов;
  • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
  • <path> – относительный путь к файлу на TFTP-сервере.
• ftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
  • <ip> – IP-адрес FTP-сервера;
  • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
  • <password> – пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
  • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
  • <path> – относительный или абсолютный путь к файлу на FTP-сервере.
• ftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
  • <ipv6> – IPv6-адрес FTP-сервера;
  • <interface> – исходящий сетевой интерфейс для link-local адресов;
  • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
  • <password> – пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
  • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
  • <path> –относительный – относительный или абсолютный путь к файлу на FTP-сервере.
• sftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
  • <ip> – IP-адрес SFTP-сервера;
  • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
  • <password> – пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в ip sftp client password);
  • <port> – порт, который слушает SFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
  • <path> –относительный – относительный путь к файлу на SFTP-сервере.
• sftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
  • <ipv6> – IPv6-адрес SFTP-сервера;
  • <interface> – исходящий сетевой интерфейс для link-local адресов;
  • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
  • <password> – пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в ip sftp client password);
  • <port> – порт, который слушает SFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
  • <path> – относительный путь к файлу на SFTP-сервере.
• scp://[<user>:<password>@]<ip>[<port>]:/<path>
  • <ip> – IP-адрес сервера;
  • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
  • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
  • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
  • <path> – относительный или абсолютный путь к файлу на сервере.
• scp://[<user>:<password>@]<ipv6>[%<interface>][<port>]:/<path>
  • <ipv6> – IPv6-адрес сервера;
  • <interface> – исходящий сетевой интерфейс для link-local адресов;
  • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
  • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
  • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
  • <path> – относительный или абсолютный путь к файлу на сервере.
• http:// <ip>[<port>]:/<path> – адрес файла на HTTP-сервере, где:
  • <ip> – IP-адрес HTTP-сервера;
  • <port> – порт, на котором запущен HTTP-сервер, отделяется от IP-адреса символом «#» или «:»;
  • <path> – относительный путь к файлу на HTTP-сервере.
• http://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на HTTP-сервере, где:
  • <ipv6> – IPv6-адрес HTTP-сервера;
  • <interface> – исходящий сетевой интерфейс для link-local адресов;
  • <port> – порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
  • <path> – относительный путь к файлу на TFTP-сервере.
• https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ip>[<port>]:/<path> – адрес файла на HTTPS-сервере, где:
  • <CA-FILE> – имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти маршрутизатора;
  • <SC-FILE> – имя файла публичного сертификата сервера в соответствующем разделе памяти маршрутизатора;
  • <SK-FILE> – имя файла приватного ключа сервера в соответствующем разделе памяти маршрутизатора;
  • <ip> – IP-адрес HTTP-сервера;
  • <port> – порт, на котором запущен HTTPS-сервер, отделяется от IP-адреса символом «#» или «:»;
  • <path> – относительный путь к файлу на HTTP-сервере.
• https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ipv6>[%<interface>][<port>]:/<path> – адрес файла на HTTPS-сервере, где:
  • <CA-FILE> – имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти маршрутизатора;
  • <SC-FILE> – имя файла публичного сертификата сервера в соответствующем разделе памяти маршрутизатора;
  • <SK-FILE> – имя файла приватного ключа сервера в соответствующем разделе памяти маршрутизатора;
  • <ipv6> – IPv6-адрес HTTPS-сервера;
  • <interface> – исходящий сетевой интерфейс для link-local адресов;
  • <port> – порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
  • <path> – относительный путь к файлу на TFTP-сервере.
• usb://usb_name:/PATH
  • usb_name – имя, назначенное USB-носителю. Возможно посмотреть командой "show storage-devices" (см. раздел show storage-devices);
  • <path> – путь к файлу на USB-носителе.
• mmc://mmc_name:/PATH (кроме ESR-10/12V/12VF/14VF/15/15R)
  • mmc_name – имя, назначенное MMC-носителю. Возможно посмотреть командой "show storage-devices" (см. раздел show storage-devices);
  • <path> – путь к файлу на MMC-носителе.
• system:factory-config – заводская конфигурация;
• system:default-config – конфигурация по умолчанию (пустая);
• system:running-config – текущая конфигурация;
• system:candidate-config – конфигурация, которая будет применена после выполнения команды «commit» commit;
• system:firmware – программное обеспечение устройства. Копирование производится с неактивного образа программного обеспечения устройства;
• system:boot-1 – первичный загрузчик устройства (SBI, bl1, x-loader);
• system:boot-2 – вторичный загрузчик устройства (U-Boot, boot) на всех устройствах, за исключением ESR-15/30/31;
• system:boot – вторичный загрузчик устройства (U-Boot) на ESR-15/30/31;
• system:licence – функциональная лицензия устройства;
• flash:critlog/FILE – папка для сохранения сообщений ядра за все время работы устройства;
• flash:syslog/FILE – папка для сохранения логов текущей сессии, сохраняется после перезагрузки;
• tmpsys:syslog/FILE – папка для сохранения логов текущей сессии, не сохраняется после перезагрузки;
• flash:backup/FILE – папка для сохранения резервных копий текущих конфигураций маршрутизатора;
• flash:data/FILE – папка для скачивания файлов с маршрутизатора;
• crypto:cert/FILE – папка для хранения сертификатов;
• crypto:crl/FILE – папка для хранения списков отозванных сертификатов удостоверяющих центров;
• crypto:private-key/FILE – папка для хранения приватных ключей;
• crypto:public-key/FILE – папка для хранения публичных ключей;
• crypto:dh/FILE – папка для хранения ключей Диффи-Хеллмана;
• crypto:pfx/FILE – папка для хранения контейнеров PKCS#12;
• crypto:csr/FILE – папка для хранения запросов на сертификацию X.509;
• crypto:ta/FILE – папка для хранения TA-ключей OpenVPN.

...

• tftp://<ip>[<port>]:/<path> – адрес файла на TFTP-сервере, где:
  • <ip> – IP-адрес TFTP-сервера;
  • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
  • <path> – относительный путь к файлу на TFTP-сервере.
• tftp://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на TFTP-сервере, где:
  • <ipv6> – IPv6-адрес TFTP-сервера;
  • <interface> – исходящий сетевой интерфейс для link-local адресов;
  • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
  • <path> – относительный путь к файлу на TFTP-сервере.
• ftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
  • <ip> – IP-адрес FTP-сервера;
  • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
  • <password> – пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
  • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
  • <path> – относительный или абсолютный путь к файлу на FTP-сервере.
• ftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
  • <ipv6> – IPv6-адрес FTP-сервера;
  • <interface> – исходящий сетевой интерфейс для link-local адресов;
  • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
  • <password> – пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
  • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
  • <path> – относительный или абсолютный путь к файлу на FTP-сервере.
• sftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
  • <ip> – IP-адрес SFTP-сервера;
  • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
  • <password> – пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в ip sftp client password);
  • <port> – порт, который слушает SFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
  • <path> – относительный путь к файлу на SFTP-сервере.
• sftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
  • <ipv6> – IPv6-адрес SFTP-сервера;
  • <interface> – исходящий сетевой интерфейс для link-local адресов;
  • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
  • <password> – пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в ip sftp client password);
  • <port> – порт, который слушает SFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
  • <path> – относительный путь к файлу на SFTP-сервере.
• scp://[<user>:<password>@]<ip>[<port>]:/<path>
  • <ip> – IP-адрес сервера;
  • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
  • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
  • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
  • <path> – относительный или абсолютный путь к файлу на сервере.
• scp://[<user>:<password>@]<ipv6>[%<interface>][<port>]:/<path>
  • <ipv6> – IPv6-адрес сервера;
  • <interface> – исходящий сетевой интерфейс для link-local адресов;
  • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
  • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
  • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
  • <path> – относительный или абсолютный путь к файлу на сервере.
• http:// <ip>[<port>]:/<path> – адрес файла на HTTP-сервере, где:
  • <ip> – IP-адрес HTTP-сервера;
  • <port> – порт, на котором запущен HTTP-сервер, отделяется от IP-адреса символом «#» или «:»;
  • <path> – относительный путь к файлу на HTTP-сервере.
• http://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на HTTP-сервере, где:
  • <ipv6> – IPv6-адрес HTTP-сервера;
  • <interface> – исходящий сетевой интерфейс для link-local адресов;
  • <port> – порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
  • <path> – относительный путь к файлу на TFTP-сервере.
• https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ip>[<port>]:/<path> – адрес файла на HTTPS-сервере, где:
  • <CA-FILE> – имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти маршрутизатора;
  • <SC-FILE> – имя файла публичного сертификата сервера в соответствующем разделе памяти маршрутизатора;
  • <SK-FILE> – имя файла приватного ключа сервера в соответствующем разделе памяти маршрутизатора;
  • <ip> – IP-адрес HTTP-сервера;
  • <port> – порт, на котором запущен HTTPS-сервер, отделяется от IP-адреса символом «#» или «:»;
  • <path> – относительный путь к файлу на HTTP-сервере.
• https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ipv6>[%<interface>][<port>]:/<path> – адрес файла на HTTPS-сервере, где:
  • <CA-FILE> – имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти маршрутизатора;
  • <SC-FILE> – имя файла публичного сертификата сервера в соответствующем разделе памяти маршрутизатора;
  • <SK-FILE> – имя файла приватного ключа сервера в соответствующем разделе памяти маршрутизатора;
  • <ipv6> – IPv6-адрес HTTPS-сервера;
  • <interface> – исходящий сетевой интерфейс для link-local адресов;
  • <port> – порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
  • <path> – относительный путь к файлу на TFTP-сервере.
• usb://usb_name:/PATH
  • usb_name – имя, назначенное USB-носителю. Возможно посмотреть командой "show storage-devices" (см. раздел show storage-devices);
  • <path> – путь к файлу на USB-носителе.
• mmc://mmc_name:/PATH (кроме ESR-10/12V/12VF/14VF/15/15R)
  • mmc_name – имя, назначенное MMC-носителю. Возможно посмотреть командой "show storage-devices" (см. раздел show storage-devices);
  • <path> – путь к файлу на MMC-носителе.
• system:candidate-config – конфигурация, которая будет применена после выполнения команды «commit» commit;
• system:firmware – программное обеспечение устройства. Копирование производится с неактивного образа программного обеспечения устройства;
• system:boot-2 – вторичный загрузчик устройства (U-Boot, boot) на всех устройствах, за исключением ESR-15/30/31;
• system:boot – вторичный загрузчик устройства (U-Boot) на ESR-15/30/31;
• system:licence – функциональная лицензия устройства;
• system:boot-licence – загрузочная лицензия устройства;
• flash:data/FILE – папка для скачивания файлов с маршрутизатора;
• crypto:cert/FILE – папка для хранения сертификатов;
• crypto:crl/FILE – папка для хранения списков отозванных сертификатов удостоверяющих центров;
• crypto:private-key/FILE – папка для хранения приватных ключей;
• crypto:public-key/FILE – папка для хранения публичных ключей;
• crypto:dh/FILE – папка для хранения ключей Диффи-Хеллмана;
• crypto:pfx/FILE – папка для хранения контейнеров PKCS#12;
• crypto:csr/FILE – папка для хранения запросов на сертификацию X.509;
• crypto:ta/FILE – папка для хранения TA-ключей OpenVPN.

...

• flash:backup/FILE – папка для сохранения резервных копий текущих конфигураций маршрутизатора;
• flash:critlog/FILE – папка для сохранения сообщений ядра за все время работы устройства;
• flash:data/FILE – папка для скачивания файлов с маршрутизатора;
• flash:syslog/FILE – папка для сохранения логов текущей сессии, сохраняется после перезагрузки;
• tmpsys:syslog/FILE – папка для сохранения логов текущей сессии, не сохраняется после перезагрузки;
• crypto:cert/FILE – папка для хранения сертификатов;
• crypto:crl/FILE – папка для хранения списков отозванных сертификатов удостоверяющих центров;
• crypto:private-key/FILE – папка для хранения приватных ключей;
• crypto:public-key/FILE – папка для хранения публичных ключей;
• crypto:dh/FILE – папка для хранения ключей Диффи-Хеллмана;
• crypto:pfx/FILE – папка для хранения контейнеров PKCS#12;
• crypto:csr/FILE – папка для хранения запросов на сертификацию X.509;
• crypto:ta/FILE – папка для хранения TA-ключей OpenVPN;
• system:licence – лицензия для активации функционала, требующего лицензию;
• system:boot- licence – лицензия устройства, применяющаяся при запуске вторичного загрузчика;
• usb://usb_name:/FILE
  • usb_name – имя, назначенное USB-носителю. Возможно посмотреть командой "show storage-devices" (см. раздел show storage-devices);
  • <FILE> – путь к файлу и его имя на USB-носителе.
• mmc://mmc_name:/<FILE> (кроме ESR-10/12V/12VF/14VF)
  • mmc_name – имя, назначенное MMC-носителю. Возможно посмотреть командой "show storage-devices" (см. раздел show storage-devices);
  • <FILE> – путь к файлу и его имя на MMC-носителе.

...

• flash:critlog/ – папка для сохранения сообщений ядра за все время работы устройства;
• flash:syslog/ – папка для сохранения логов текущей сессии, сохраняется после перезагрузки;
• flash:backup/ – папка для сохранения резервных копий текущих конфигураций маршрутизатора;
• flash:data/ – папка для скачивания файлов с маршрутизатора;
• tmpsys:syslog/ – папка для сохранения логов текущей сессии, не сохраняется после перезагрузки;
• crypto:cert/FILE – папка для хранения сертификатов;
• crypto:crl/FILE – папка для хранения списков отозванных сертификатов удостоверяющих центров;
• crypto:private-key/FILE – папка для хранения приватных ключей;
• crypto:public-key/FILE – папка для хранения публичных ключей;
• crypto:dh/FILE – папка для хранения ключей Диффи-Хеллмана;
• crypto:pfx/FILE – папка для хранения контейнеров PKCS#12;
• crypto:csr/FILE – папка для хранения запросов на сертификацию X.509;
• crypto:ta/FILE – папка для хранения TA-ключей OpenVPN;
• usb://usb_name:/PATH
  • usb_name – имя, назначенное USB-носителю. Возможно посмотреть командой "show storage-devices" (см. раздел show storage-devices);
  • <PATH> – путь к файлу на USB-носителе.
• mmc://mmc_name:/PATH (кроме ESR-10/12V/12VF/14VF)
  • mmc_name – имя, назначенное MMC-носителю. Возможно посмотреть командой "show storage-devices" (см. раздел show storage-devices);
  • <PATH> – путь к файлу на MMC-носителе.

<USB-device-name> – назначенное системой имя USB-носителя. Отображается в выводе команды show storage-devices usb, раздел show storage-devices.

<MMC-device-name> – назначенное системой имя MMC-носителя. Отображается в выводе команды show storage-devices mmc, раздел show storage-devices.

...

Данная команда позволяет отменить примененную, но неподтвержденную конфигурацию и вернуться к последней подтвержденной. Команда применяется ко всей конфигурации устройства. Отмена изменений может быть выполнена только до ввода команды «confirm» confirm. При выполнении команды «restore» restore происходит потеря неподтвержденной конфигурации.

...

Данной командой осуществляется просмотр конфигурации устройства, которая будет установлена после применения настроек (команда «commit» commit).

Синтаксис

show candidate-config [ full ] [ <SECTION> ] 

...

• aaa – настройка параметров аутентификации, авторизации и учета;
• access-list – конфигурация списков доступа;
• bridges – конфигурация сетевых мостов;
  • [ <NUM> ] – номер сетевого моста.
• channel-group – конфигурация группы агрегации каналов;
• clock – конфигурация системных часов маршрутизатора и NTP-протокола;
• dhcp – конфигурация DHCP-сервера, клиента и Relay-агента;
• domain – конфигурация domain lookup;
• content-provider – конфигурация источника обновлений правил распространяемых по коммерческой лицензии;
• dual-homing – конфигурация сервиса Dual Homing ¹ ;
• extended – расширенный вывод конфигурации;
• hostname – сетевое имя маршрутизатора;
• interfaces [<IF>] – конфигурация интерфейсов:
  • <IF> – наименование интерфейса, задаётся в виде, описанном в разделе Типы и порядок именования интерфейсов маршрутизатора. 
• ip-address – конфигурация IP-интерфейсов;
• ipv6 [<SUBSECTION>] – конфигурация IPv6:
  • address – конфигурация IPv6-интерфейсов;
  • dhcp [<SUBSECTION>] – конфигурация IPv6 DHCP-сервисов:
  • client – конфигурация IPv6 DHCP-сервера;
    • relay – конфигурация IPv6 DHCP Relay-агента;
    • server – конфигурация IPv6 DHCP-клиента.
  • routing [<SUBSECTION>] – конфигурация IPv6-маршрутизации:
    • bfd – конфигурация протокола IPv6 BFD;
    • bgp – конфигурация протокола IPv6 BGP;
    • ospf – конфигурация протокола OSPFv3;
    • prefix-lists – конфигурация IPv6 префикс-листов;
    • rip – конфигурация протокола RIP;
    • static – конфигурация статических маршрутов.
  • vrrp – конфигурация IPv6 VRRP-протокола.
• dialplan – конфигурация плана нумерации;
• lldp – конфигурация протокола LLDP;
• mac-address-table – конфигурация таблицы MAC-адресов  ¹ ;
• mailservers – конфигурация почтовых серверов и доменов;
• mdns – функционала mDNS;
• mirroring – конфигурация зеркалирования ¹ ;
• mpls – конфигурация протоколов технологии MPLS;
• mdns – конфигурация функционала mDNS;
• multiwan – конфигурация сервиса резервирования и балансировки WAN-интерфейсов;
• nat [<SUBSECTION>] – конфигурация сервиса NAT:
  • source – конфигурация сервиса Source NAT;
  • destination – конфигурация сервиса Destination NAT;
  • alg – конфигурация алгоритма NAT.
• netflow – конфигурация Netflow-протокола;
• object-groups [ <TYPE> [ <NAME> ] ] – конфигурация профилей;
  • <TYPE> – тип профиля, принимает значения:
    • content-filter;
    • email;
    • network;
    • address-port;
    • application;
    • mac;
    • service;
    • url.
  • <NAME> – имя профиля заданного типа.
• port-security – конфигурация Port Security  ^1 ;
• qos – конфигурация QoS;
• remote-access [<SUBSECTION>] – конфигурация профилей L2TP over IPsec и PPTP-серверов;
  • l2tp – конфигурация профилей L2TP over IPsec-серверов;
  • pptp – конфигурация профилей PPTP-серверов;
  • openvpn – конфигурация профилей OpenVPN-серверов.
• remote-client – конфигурация удаленного доступа (SSH, Telnet, etc.);
• rmon – конфигурация RMON;
• routing [<SUBSECTION>] – конфигурация маршрутизации:
  • bfd – конфигурация протокола BFD;
  • bgp – конфигурация протокола BGP;
  • isis – конфигурация протокола IS-IS;
  • key-chains – конфигурация ключей аутентификации;
  • ospf – конфигурация протокола OSPF;
  • prefix-list – конфигурация префикс-листов;
  • rip – конфигурация протокола RIP;
  • route-maps – конфигурация маршрутных карт
    • [ <RM-NAME> ] – имя маршрутной карты.
  • static – конфигурация статических маршрутов.
• security [<SUBSECTION>] – конфигурация сервисов IPsec VPN и Firewall;
  • antispam – конфигурация профилей сервиса «Антиспам»;
  • ike – конфигурация IKE;
  • ipsec – конфигурация IPsec;
  • zone – конфигурация зон Firewall;
  • zone-pair – конфигурация переходов между зонами Firewall.
• sip – конфигурация протокола SIP;
  • profile – конфигурация SIP-профилей;
  • service – конфигурация SIP.
• sflow – конфигурация sFlow-протокола;
• snmp – конфигурация SNMP-сервера;
• spanning-tree – конфигурация протоколов семейства Spanning Tree;
• sla – конфигурация сервиса IP SLA;
• system – конфигурация общесистемных параметров;
• syslog – конфигурация сервиса Syslog;
• tracks – конфигурация Tracking-объектов.
• tunnels [<TYPE> [<NUM> ] ] – конфигурация туннелей:
  • <TYPE> – тип туннеля, принимает значения:
    • gre – конфигурация GRE-туннелей;
    • ip4ip4 – конфигурация IPv4 over IPv4-туннелей;
    • l2tp – конфигурация L2TP-туннелей;
    • l2tpv3 – конфигурация L2TPv3-туннелей;
    • lt – конфигурация логических туннелей;
    • softgre – конфигурация SoftGRE-туннелей ¹;
    • vti – конфигурация VTI-туннелей;
    • pptp – конфигурация PPTP-клиентов;
    • pppoe – конфигурация PPPoE-клиентов;
    • l2tp – конфигурация L2TP-клиентов;
    • openvpn – конфигурация OpenVPN-клиентов.
  • <NUM> – номер туннеля данного типа в конфигурации маршрутизатора.
• vlans – конфигурация VLAN;
• voice – конфигурация голосовых сервисов;
• vrf – конфигурация VRF;
• vrrp – конфигурация VRRP-протокола;
• wireless-controller – конфигурация параметров Wi-Fi контроллера;
• zabbix – конфигурация Zabbix-агента.

...