Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Данной командой включается режим создания файла резервной конфигурации на удаленном сервер и/или локально через указанный промежуток времени (раздел Управление программным обеспечением и конфигурацией#time time-period).

Использование отрицательной формы команды (no) выключает режим отправки через указанный промежуток времени.

...

Данная команда позволяет применить (сделать действующими) изменения конфигурации. RUNNING-конфигурация замещается конфигурацией CANDIDATE. Для того чтобы примененные изменения стали постоянно действующими, эту операцию необходимо подтвердить командой «confirm» в течение времени, не превышающего время действия таймера подтверждения (по умолчанию 600 секунд, изменяется при помощи команды system config-confirm timeout).

Синтаксис
commit
Параметры

...

Команда предназначена для подтверждения применения конфигурации. Если в течение заданного времени (по умолчанию 600 секунд, изменяется при помощи команды system config-confirm timeout) после применения конфигурации командой «commit» не было введено подтверждение, произойдет автоматический откат на действующую ранее конфигурацию. Автоматическая система откатов предотвращает ситуации потери связи с устройством.

...

  • tftp://<ip>[<port>]:/<path> – адрес файла на TFTP-сервере, где:
    • <ip> – IP-адрес TFTP-сервера;
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – путь к файлу на TFTP-сервере.
  • tftp://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на TFTP-сервере, где:
    • <ipv6> – IPv6-адрес TFTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – путь к файлу на TFTP-сервере.
  • ftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
    • <ip> – IP-адрес FTP-сервера;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – путь к файлу на FTP-сервере.
  • ftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес FTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client username);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – путь к файлу на FTP-сервере.
  • sftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
    • <ip> – IP-адрес FTP-сервера;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip s ftp sftp client username, описанной в ip sftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip s ftp sftp client password, описанной в ip sftp client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – путь к файлу на FTP-сервере.
  • sftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес FTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip s ftp sftp client username, описанной в ip sftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip s ftp sftp client password, описанной в ip sftp client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – путь к файлу на FTP-сервере.
  • scp://[<user>:<password>@]<ip>[<port>]:/<path>
    • <ip> – IP-адрес сервера;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – путь к файлу на сервере.
  • scp://[<user>:<password>@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – путь к файлу на сервере.
  • http:// <ip>[<port>]:/<path> – адрес файла на HTTP-сервере, где:
    • <ip> – IP-адрес HTTP-сервера;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – путь к файлу на HTTP-сервере.
  • http://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на HTTP-сервере, где:
    • <ipv6> – IPv6-адрес HTTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – путь к файлу на TFTP-сервере.
  • https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ip>[<port>]:/<path> – адрес файла на HTTPS-сервере, где:
    • <CA-FILE> – имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти маршрутизатора;
    • <SC-FILE> – имя файла публичного сертификата сервера в соответствующем разделе памяти маршрутизатора;
    • <SK-FILE> – имя файла приватного ключа сервера в соответствующем разделе памяти маршрутизатора;
    • <ip> – IP-адрес HTTP-сервера;
    • <port> – порт, на котором запущен HTTPS-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – путь к файлу на HTTP-сервере.
  • https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ipv6>[%<interface>][<port>]:/<path> – адрес файла на HTTPS-сервере, где:
    • <CA-FILE> – имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти маршрутизатора;
    • <SC-FILE> – имя файла публичного сертификата сервера в соответствующем разделе памяти маршрутизатора;
    • <SK-FILE> – имя файла приватного ключа сервера в соответствующем разделе памяти маршрутизатора;
    • <ipv6> – IPv6-адрес HTTPS-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – путь к файлу на TFTP-сервере.
  • usb://usb_name:/PATH
    • usb_name – имя назначенное USB-носителю. Возможно посмотреть командой "show storage-devices" (см. раздел Управление программным обеспечением и конфигурацией#show show storage-devices);
    • <path> – путь к файлу на USB-носителе.
  • mmc://mmc_name:/PATH (кроме ESR-10/12V/12VF/14VF)
    • mmc_name – имя назначенное MMC-носителю. Возможно посмотреть командой "show storage-devices" (см. раздел Управление программным обеспечением и конфигурацией#show show storage-devices);
    • <path> – путь к файлу на MMC-носителе.
  • system:factory-config – заводская конфигурация;
  • system:default-config – конфигурация по умолчанию (пустая);
  • system:running-config – текущая конфигурация;
  • system:candidate-config – конфигурация, которая будет применена после выполнения команды «commit»;
  • system:firmware – программное обеспечение устройства. Копирование производится с неактивного образа программного обеспечения устройства;
  • system:boot-1 – первичный загрузчик устройства (SBI, bl1, x-loader).
  • system:boot-2 – вторичный загрузчик устройства (u-boot, boot).
  • flash:critlog/FILE – папка для сохранения сообщений ядра за все время работы устройства;
  • flash:syslog/FILE – папка для сохранения логов текущей сессии, сохраняется после перезагрузки;
  • tmpsys:syslog/FILE – папка для сохранения логов текущей сессии, не сохраняется после перезагрузки;
  • flash:backup/FILE – папка для сохранения резервных копий текущих конфигураций маршрутизатора;
  • flash:data/FILE – папка для скачивания файлов с маршрутизатора.

...

  • tftp://<ip>[<port>]:/<path> – адрес файла на TFTP-сервере, где:
    • <ip> – IP-адрес TFTP-сервера;
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – путь к файлу на TFTP-сервере.
  • tftp://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на TFTP-сервере, где:
    • <ipv6> – IPv6-адрес TFTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – путь к файлу на TFTP-сервере.
  • ftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
    • <ip> – IP-адрес FTP-сервера;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – путь к файлу на FTP-сервере.
  • ftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес FTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – путь к файлу на FTP-сервере.
  • sftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
    • <ip> – IP-адрес FTP-сервера;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip s ftp sftp client username, описанной в ip sftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip s ftp sftp client password, описанной в ip sftp client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – путь к файлу на FTP-сервере.
  • sftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес FTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip s ftp sftp client username, описанной в ip sftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip s ftp sftp client password, описанной в ip sftp client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – путь к файлу на FTP-сервере.
  • scp://[<user>:<password>@]<ip>[<port>]:/<path>
    • <ip> – IP-адрес сервера;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – путь к файлу на сервере.
  • scp://[<user>:<password>@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – путь к файлу на сервере.
  • usb://usb_name:/PATH
    • usb_name – имя назначенное USB-носителю. Возможно посмотреть командой "show storage-devices" (см. раздел Управление программным обеспечением и конфигурацией#show show storage-devices);
    • <path> – путь к файлу на USB-носителе.
  • mmc://mmc_name:/PATH (кроме ESR-10/12V/12VF/14VF)
    • mmc_name – имя назначенное MMC-носителю. Возможно посмотреть командой "show storage-devices" (см. раздел Управление программным обеспечением и конфигурацией#show show storage-devices);
    • <path> – путь к файлу на MMC-носителе.
  • system:candidate-config – конфигурация, которая будет применена после выполнения команды «commit»;
  • system:licence – лицензия устройства;
  • system:boot-licence – лицензия устройства применяющиеся при запуске вторичного загрузчика;
  • system:firmware – программное обеспечение устройства. Копирование всегда происходит в неактивный образ программного обеспечения устройства;
  • system:boot2 – вторичный загрузчик устройства (u-boot, x-loader);
  • system:certificate/ca/ – папка для хранения сертификата удостоверяющего центра;
  • system:certificate/dh/ – папка для хранения ключа Диффи-Хеллмана;
  • system:certificate/server_key/ – папка для хранения приватного ключа OPENVPN-сервера;
  • system:certificate/server_crt/ – папка для хранения приватного ключа OPENVPN-сервера;
  • certificate:client-key/FILE – папка для хранения приватного ключа OPENVPN-клиента;
  • certificate:client-crt/FILE – папка для хранения сертификата OPENVPN-клиента;
  • system:certificate/ta/ – папка для хранения НМАС-ключа;
  • system:certificate/crl/ – папка для хранения списка отозванных сертификатов;
  • flash:data/FILE – папка для скачивания файлов с маршрутизатора.

...

<USB-device-name> – назначенное системой имя USB-носителя. Отображается в выводе команды show storage-devices usb, раздел Управление программным обеспечением и конфигурацией#show show storage-devices.

<MMC-device-name> – назначенное системой имя MMC-носителя. Отображается в выводе команды show storage-devices mmc, раздел Управление программным обеспечением и конфигурацией#show show storage-devices.

  • flash:backup/FILE – файл для сохранения резервных копий текущих конфигураций маршрутизатора;
  • flash:data/FILE – папка для скачивания файлов с маршрутизатора;

...

  • tftp://<ip>[<port>]:/<path> – адрес файла на TFTP-сервере, где:
    • <ip> – IP-адрес TFTP-сервера;
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – путь к файлу на TFTP-сервере.
  • tftp://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на TFTP-сервере, где:
    • <ipv6> – IPv6-адрес TFTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – путь к файлу на TFTP-сервере.
  • ftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
    • <ip> – IP-адрес FTP-сервера;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – путь к файлу на FTP-сервере.
  • ftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес FTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client username);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – путь к файлу на FTP-сервере.
  • sftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
    • <ip> – IP-адрес FTP-сервера;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip s ftp sftp client username, описанной в ip sftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip s ftp sftp client password, описанной в ip sftp client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – путь к файлу на FTP-сервере.
  • sftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес FTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip s ftp sftp client username, описанной в ip sftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip s ftp sftp client password, описанной в ip sftp client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – путь к файлу на FTP-сервере.
  • scp://[<user>:<password>@]<ip>[<port>]:/<path>
    • <ip> – IP-адрес сервера;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – путь к файлу на сервере.
  • scp://[<user>:<password>@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – путь к файлу на сервере.

...

  • aaa – настройка параметров аутентификации, авторизации и учета;
  • access-list – конфигурация списков доступа;
  • bridges – конфигурация сетевых мостов;
  • channel-group – конфигурация группы агрегации каналов;
  • clock – конфигурация системных часов маршрутизатора и NTP-протокола;
  • dhcp – конфигурация DHCP-сервера, клиента и Relay-агента;
  • dual-homing – конфигурация сервиса Dual Homing  1 ;
  • extended - расширенный вывод конфигурации;
  • hostname – сетевое имя маршрутизатора;
  • interfaces [<IF>] – конфигурация интерфейсов:
  • ip-address – конфигурация IP-интерфейсов;
  • ipv6 [<SUBSECTION>] – конфигурация IPv6:
    • address – конфигурация IPv6-интерфейсов;
    • dhcp [<SUBSECTION>] – конфигурация IPv6 DHCP-сервисов:
    • client – конфигурация IPv6 DHCP-сервера;
      • relay – конфигурация IPv6 DHCP Relay-агента;
      • server – конфигурация IPv6 DHCP-клиента.
    • routing [<SUBSECTION>] – конфигурация IPv6-маршрутизации:
      • bfd – конфигурация протокола IPv6 BFD;
      • bgp – конфигурация протокола IPv6 BGP;
      • ospf – конфигурация протокола OSPFv3;
      • prefix-lists – конфигурация IPv6 префикс-листов;
      • static – конфигурация статических маршрутов.
    • vrrp – конфигурация IPv6 VRRP-протокола.
  • dialplan – конфигурация плана нумерации;
  • lldp – конфигурация протокола LLDP;
  • mac-address-table – конфигурация таблицы MAC-адресов  1 ;
  • mdns – функционала mDNS;
  • mirroring – конфигурация зеркалирования  1 ;
  • mpls – конфигурация протокола протоколов технологии MPLS;
  • mdns – конфигурация функционала mDNS;
  • multiwan – конфигурация сервиса резервирования и балансировки WAN-интерфейсов;
  • nat [<SUBSECTION>] – конфигурация сервиса NAT:
    • source – конфигурация сервиса Source NAT;
    • destination – конфигурация сервиса Destination NAT;
    • alg – конфигурация алгоритма NAT.
  • netflow – конфигурация Netflow протокола;
  • object-groups – конфигурация профилей IP-адресов и TCP/UDP-портов;
  • port-security – конфигурация Port Security  1 ;
  • qos – конфигурация QoS;
  • remote-access [<SUBSECTION>] – конфигурация профилей L2TP over IPsec и PPTP-серверов;
    • l2tp – конфигурация профилей L2TP over IPsec-серверов;
    • pptp – конфигурация профилей PPTP-серверов;
    • pppoe – конфигурация профилей PPPoE-серверов;
    • openvpn – конфигурация профилей OpenVPN-серверов;
  • remote-client – конфигурация удаленного доступа (SSH, Telnet, etc.);
  • rmon – конфигурация RMON;
  • routing [<SUBSECTION>] – конфигурация маршрутизации:
    • bfd – конфигурация протокола BFD;
    • bgp – конфигурация протокола BGP;
    • isis – конфигурация протокола IS-IS;
    • key-chains – конфигурация ключей аутентификации;
    • ospf – конфигурация протокола OSPF;
    • prefix-list – конфигурация префикс-листов;
    • rip – конфигурация протокола RIP;
    • route-maps – конфигурация маршрутных карт;
    • static – конфигурация статических маршрутов;
    • tracking – конфигурация Tracking-объектов;
  • security [<SUBSECTION>] – конфигурация сервисов IPsec VPN и Firewall;
    • ike – конфигурация IKE;
    • ipsec – конфигурация IPSecIPsec
    • zone – конфигурация зон Firewall;
    • zone-pair – конфигурация переходов между зонами Firewall;
  • sip – конфигурация протокола SIP;
    • profile – конфигурация SIP-профилей;
    • service – конфигурация SIP-;
  • sflow – конфигурация sFlow протокола;
  • snmp – конфигурация SNMP-сервера;
  • spanning-tree – конфигурация протоколов семейства Spanning Tree  1  ;
  • sla – конфигурация сервиса IP SLA
  • system – конфигурация общесистемных параметров;
  • syslog – конфигурация сервиса Syslog;
  • tunnels [<SUBSECTION>] – конфигурация туннелей:
    • gre – конфигурация GRE-туннелей;
    • ip4ip4 – конфигурация IPv4 over IPv4-туннелей;
    • l2tp – конфигурация L2TP-туннелей;
    • l2tpv3 – конфигурация L2TPv3-туннелей;
    • lt – конфигурация логических туннелей;
    • softgre – конфигурация SoftGRE-туннелей  1 ;
    • vti – конфигурация VTI-туннелей;
    • pptp – конфигурация PPTP-клиентов;
    • pppoe – конфигурация PPPoE-клиентов;
    • l2tp – конфигурация L2TP- клиентов;
    • openvpn – конфигурация OPENVPN-клиентов;

...

<SECTION> – раздел конфигурации, описание приведено в разделе Управление программным обеспечением и конфигурацией#show show candidate-config.

Необходимый уровень привилегий

...