Сравнение версий

Старая версия 1

changes.mady.by.user Отдел Документации

Сохранено

по сравнению с

Новая версия 2

changes.mady.by.user Сервисный центр Ethernet

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Командный режим

CONFIG

Пример
Блок кода
esrscs(config)# archive
esrscs(config-archive)#

auto

Данной командой включается режим создания файла резервной конфигурации на удаленном сервер и/или локально через указанный промежуток времени (раздел Управление программным обеспечением и конфигурацией#timetime-period).

Использование отрицательной формы команды (no) выключает режим отправки через указанный промежуток времени.

...

CONFIG-ARCHIVE

Пример
Блок кода
esrscs(config-archive)# auto

Якорь
boot system
boot system

...

Данной командой задаётся текстовое сообщение, выводимое после успешной аутентификации пользователя на маршрутизаторесервере.

Использование отрицательной формы команды (no)  удаляется удаляется текстовое сообщение, выводимое после успешной аутентификации пользователя на маршрутизаторесервере.

Синтаксис
banner exec <BANNER>
no banner exec

...

Данная команда включает загрузку ПО маршрутизатора при помощи протокола DHCP Option 54 (IP-адрес TFTP-сервера) и имя файла ПО в поле FILE в DHCP OFFER. При использовании совместно с Управление программным обеспечением и конфигурацией#boot boot host auto-config обновление ПО имеет более высокий приоритет.

...

  • tftp://<ip>[<port>]:/<path> – адрес файла на TFTP-сервере, где:
    • <ip> – IP-адрес TFTP-сервера;
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный путь к файлу на TFTP-сервере.
  • tftp://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на TFTP-сервере, где:
    • <ipv6> – IPv6-адрес TFTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный путь к файлу на TFTP-сервере.
  • ftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
  • ftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
  • sftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
  • sftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
  • scp://[<user>:<password>@]<ip>[<port>]:/<path>
    • <ip> – IP-адрес сервера;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный или абсолютный путь к файлу на сервере.
  • scp://[<user>:<password>@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный или абсолютный путь к файлу на сервере.
  • http:// <ip>[<port>]:/<path> – адрес файла на HTTP-сервере, где:
    • <ip> – IP-адрес HTTP-сервера;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный путь к файлу на HTTP-сервере.
  • http://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на HTTP-сервере, где:
    • <ipv6> – IPv6-адрес HTTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный путь к файлу на TFTP-сервере.
  • https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ip>[<port>]:/<path> – адрес файла на HTTPS-сервере, где:
    • <CA-FILE> – имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти маршрутизатора;
    • <SC-FILE> – имя файла публичного сертификата сервера в соответствующем разделе памяти маршрутизатора;
    • <SK-FILE> – имя файла приватного ключа сервера в соответствующем разделе памяти маршрутизатора;
    • <ip> – IP-адрес HTTP-сервера;
    • <port> – порт, на котором запущен HTTPS-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный путь к файлу на HTTP-сервере.
  • https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ipv6>[%<interface>][<port>]:/<path> – адрес файла на HTTPS-сервере, где:
    • <CA-FILE> – имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти маршрутизатора;
    • <SC-FILE> – имя файла публичного сертификата сервера в соответствующем разделе памяти маршрутизатора;
    • <SK-FILE> – имя файла приватного ключа сервера в соответствующем разделе памяти маршрутизатора;
    • <ipv6> – IPv6-адрес HTTPS-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный путь к файлу на TFTP-сервере.
  • usb://usb_name:/<path>
  • mmc://mmc_name:/<path> (кроме ESR-10/12V/12VF/15)
  • hdd://hdd_name:/FILE (только для ESR-1700)
  • system:factory-config – заводская конфигурация;
  • system:default-config – конфигурация по умолчанию (пустая);
  • system:running-config – текущая конфигурация;
  • system:candidate-config – конфигурация, которая будет применена после выполнения команды commit;
  • system:firmware – программное обеспечение устройства. Копирование производится с неактивного образа программного обеспечения устройства;
  • system:boot-1 – первичный загрузчик устройства (SBI, bl1, x-loader);
  • system:boot-2 – вторичный загрузчик устройства (U-Boot, boot) на всех устройствах, за исключением ESR-15/30/31;
  • system:boot – вторичный загрузчик устройства (U-Boot) на ESR-15/30/31;
  • system:licence – функциональная лицензия устройства;
  • flash:critlog/FILE – папка для сохранения сообщений ядра за все время работы устройства;
  • flash:syslog/FILE – папка для сохранения логов текущей сессии, сохраняется после перезагрузки;
  • tmpsys:syslog/FILE – папка для сохранения логов текущей сессии, не сохраняется после перезагрузки;
  • flash:backup/FILE – папка для сохранения резервных копий текущих конфигураций маршрутизатора;
  • flash:data/FILE – папка для скачивания файлов с маршрутизатора;
  • crypto:cert/FILE – папка для хранения сертификатов;
  • crypto:crl/FILE – папка для хранения списков отозванных сертификатов удостоверяющих центров;
  • crypto:private-key/FILE – папка для хранения приватных ключей;
  • crypto:public-key/FILE – папка для хранения публичных ключей;
  • crypto:dh/FILE – папка для хранения ключей Диффи-Хеллмана;
  • crypto:pfx/FILE – папка для хранения контейнеров PKCS#12;
  • crypto:csr/FILE – папка для хранения запросов на сертификацию X.509;
  • crypto:ta/FILE – папка для хранения TA-ключей OpenVPN.

...

  • tftp://<ip>[<port>]:/<path> – адрес файла на TFTP-сервере, где:
    • <ip> – IP-адрес TFTP-сервера;
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный путь к файлу на TFTP-сервере.
  • tftp://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на TFTP-сервере, где:
    • <ipv6> – IPv6-адрес TFTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный путь к файлу на TFTP-сервере.
  • ftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
  • ftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
  • sftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
  • sftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
  • scp://[<user>:<password>@]<ip>[<port>]:/<path>
  • scp://[<user>:<password>@]<ipv6>[%<interface>][<port>]:/<path>
  • http:// <ip>[<port>]:/<path> – адрес файла на HTTP-сервере, где:
    • <ip> – IP-адрес HTTP-сервера;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный путь к файлу на HTTP-сервере.
  • http://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на HTTP-сервере, где:
    • <ipv6> – IPv6-адрес HTTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный путь к файлу на TFTP-сервере.
  • https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ip>[<port>]:/<path> – адрес файла на HTTPS-сервере, где:
    • <CA-FILE> – имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти маршрутизатора;
    • <SC-FILE> – имя файла публичного сертификата сервера в соответствующем разделе памяти маршрутизатора;
    • <SK-FILE> – имя файла приватного ключа сервера в соответствующем разделе памяти маршрутизатора;
    • <ip> – IP-адрес HTTP-сервера;
    • <port> – порт, на котором запущен HTTPS-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный путь к файлу на HTTP-сервере.
  • https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ipv6>[%<interface>][<port>]:/<path> – адрес файла на HTTPS-сервере, где:
    • <CA-FILE> – имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти маршрутизатора;
    • <SC-FILE> – имя файла публичного сертификата сервера в соответствующем разделе памяти маршрутизатора;
    • <SK-FILE> – имя файла приватного ключа сервера в соответствующем разделе памяти маршрутизатора;
    • <ipv6> – IPv6-адрес HTTPS-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный путь к файлу на TFTP-сервере.
  • usb://usb_name:/PATH
  • mmc://mmc_name:/PATH (кроме ESR-10/12V/12VF/15/15R/15VF):
  • hdd://hdd_name:/FILE (только для ESR-1700)
  • system:candidate-config – конфигурация, которая будет применена после выполнения команды commit;
  • system:firmware – программное обеспечение устройства. Копирование производится с неактивного образа программного обеспечения устройства;
  • system:boot-2 – вторичный загрузчик устройства (U-Boot, boot) на всех устройствах, за исключением ESR-15/30/31;
  • system:boot – вторичный загрузчик устройства (U-Boot) на ESR-15/30/31;
  • system:licence – функциональная лицензия устройства;
  • system:boot-licence – загрузочная лицензия устройства;
  • system:cluster-unit-licences – папка для хранения лицензий устройств в кластере;
  • flash:data/FILE – папка для скачивания файлов с маршрутизатора;
  • crypto:cert/FILE – папка для хранения сертификатов;
  • crypto:crl/FILE – папка для хранения списков отозванных сертификатов удостоверяющих центров;
  • crypto:private-key/FILE – папка для хранения приватных ключей;
  • crypto:public-key/FILE – папка для хранения публичных ключей;
  • crypto:dh/FILE – папка для хранения ключей Диффи-Хеллмана;
  • crypto:pfx/FILE – папка для хранения контейнеров PKCS#12;
  • crypto:csr/FILE – папка для хранения запросов на сертификацию X.509;
  • crypto:ta/FILE – папка для хранения TA-ключей OpenVPN.

...

  • flash:backup/FILE – папка для сохранения резервных копий текущих конфигураций маршрутизатора;
  • flash:critlog/FILE – папка для сохранения сообщений ядра за все время работы устройства;
  • flash:data/FILE – папка для скачивания файлов с маршрутизатора;
  • flash:syslog/FILE – папка для сохранения логов текущей сессии, сохраняется после перезагрузки;
  • tmpsys:syslog/FILE – папка для сохранения логов текущей сессии, не сохраняется после перезагрузки;
  • crypto:cert/FILE – папка для хранения сертификатов;
  • crypto:crl/FILE – папка для хранения списков отозванных сертификатов удостоверяющих центров;
  • crypto:private-key/FILE – папка для хранения приватных ключей;
  • crypto:public-key/FILE – папка для хранения публичных ключей;
  • crypto:dh/FILE – папка для хранения ключей Диффи-Хеллмана;
  • crypto:pfx/FILE – папка для хранения контейнеров PKCS#12;
  • crypto:csr/FILE – папка для хранения запросов на сертификацию X.509;
  • crypto:ta/FILE – папка для хранения TA-ключей OpenVPN;
  • system:licence – лицензия для активации функционала, требующего лицензию;
  • system:boot- licence – лицензия устройства, применяющаяся при запуске вторичного загрузчика;
  • system:cluster-unit-licences/[Serial number] – папка для хранения лицензий устройств в кластере;
  • usb://usb_name:/FILE
  • mmc://mmc_name:/<FILE> (кроме ESR-10/12V/12VF)
  • hdd://hdd_name:/FILE (только для ESR-1700)

...

  • flash:critlog/ – папка для сохранения сообщений ядра за все время работы устройства;
  • flash:syslog/ – папка для сохранения логов текущей сессии, сохраняется после перезагрузки;
  • flash:backup/ – папка для сохранения резервных копий текущих конфигураций маршрутизатора;
  • flash:data/ – папка для скачивания файлов с маршрутизатора;
  • tmpsys:syslog/ – папка для сохранения логов текущей сессии, не сохраняется после перезагрузки;
  • crypto:cert/FILE – папка для хранения сертификатов;
  • crypto:crl/FILE – папка для хранения списков отозванных сертификатов удостоверяющих центров;
  • crypto:private-key/FILE – папка для хранения приватных ключей;
  • crypto:public-key/FILE – папка для хранения публичных ключей;
  • crypto:dh/FILE – папка для хранения ключей Диффи-Хеллмана;
  • crypto:pfx/FILE – папка для хранения контейнеров PKCS#12;
  • crypto:csr/FILE – папка для хранения запросов на сертификацию X.509;
  • crypto:ta/FILE – папка для хранения TA-ключей OpenVPN;
  • usb://usb_name:/PATH
  • mmc://mmc_name:/PATH (кроме ESR-10/12V/12VF)
  • hdd://hdd_name:/FILE (только для ESR-1700)
    • hdd_name – имя, назначенное HDD-носителю. Возможно посмотреть командой show storage-devices (см. раздел Управление программным обеспечением и конфигурацией#show раздел show storage-devices);
    • <path> – путь к файлу на HDD-носителе.

...

  • tftp://<ip>[<port>]:/<path> – адрес файла на TFTP-сервере, где:
    • <ip> – IP-адрес TFTP-сервера;
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный путь к файлу на TFTP-сервере.
  • tftp://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на TFTP-сервере, где:
    • <ipv6> – IPv6-адрес TFTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный путь к файлу на TFTP-сервере.
  • ftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
  • ftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
  • sftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
  • sftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес SFTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в Управление программным обеспечением и конфигурацией#ip ip sftp client password);
    • <port> – порт, который слушает SFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный  путь к файлу на SFTP-сервере.
  • scp://[<user>:<password>@]<ip>[<port>]:/<path>
    • <ip> – IP-адрес сервера;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip scp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip scp client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный  или абсолютный путь к файлу на сервере.
  • scp://[<user>:<password>@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip scp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip scp client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный  или абсолютный путь к файлу на сервере.
  • http://<ip>[<port>]:/<path> – адрес файла на HTTP-сервере, где:
    • <ip> – IP-адрес HTTP-сервера;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный путь к файлу на HTTP-сервере.
  • http://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на HTTP-сервере, где:
    • <ipv6> – IPv6-адрес HTTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный путь к файлу на TFTP-сервере.
  • https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ip>[<port>]:/<path> – адрес файла на HTTPS-сервере, где:
    • <CA-FILE> – имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти маршрутизатора;
    • <SC-FILE> – имя файла публичного сертификата сервера в соответствующем разделе памяти маршрутизатора;
    • <SK-FILE> – имя файла приватного ключа сервера в соответствующем разделе памяти маршрутизатора;
    • <ip> – IP-адрес HTTP-сервера;
    • <port> – порт, на котором запущен HTTPS-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный путь к файлу на HTTP-сервере.
  • https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ipv6>[%<interface>][<port>]:/<path> – адрес файла на HTTPS-сервере, где:
    • <CA-FILE> – имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти маршрутизатора;
    • <SC-FILE> – имя файла публичного сертификата сервера в соответствующем разделе памяти маршрутизатора;
    • <SK-FILE> – имя файла приватного ключа сервера в соответствующем разделе памяти маршрутизатора;
    • <ipv6> – IPv6-адрес HTTPS-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный путь к файлу на TFTP-сервере.
  • flash:data/FILE – папка для скачивания файлов с маршрутизатора.

...

...

<SECTION> – раздел конфигурации, описание приведено в разделе Управление программным обеспечением и конфигурацией#show show candidate-config.

full – ключ для отображения в конфигурации значений всех параметров, в том числе и ненастроенных.

...