...
Необходимо выделить ресурс RIB для VRF, по умолчанию он равен нулю. Делаем это в режиме конфигурирования VRF:
| Блок кода |
|---|
esresbc(config)# ip vrf <NAME> esresbc(config-vrf)# ip protocols ospf max-routes 12000 esresbc(config-vrf)# ip protocols bgp max-routes 1200000 esresbc(config-vrf)# end |
Закрываются сессии SSH/Telnet, проходящие через маршрутизатор ESRпограничный контроллер сессий ESBC
Для поддержания сессии активной необходимо настроить передачу keepalive-пакетов. Опция отправки keepalive настраивается в клиенте SSH, например, для клиента PuTTY раздел “Соединение”.
В свою очередь, на маршрутизаторе пограничном контроллере сессий можно выставить время ожидания до закрытия неактивных сессий TCP (в примере выставлен 1 час):
| Блок кода |
|---|
esresbc(config)# ip firewall sessions tcp-estabilished-timeout 3600 |
...
Изменения в конфигурации Firewall будут действовать только для новых сессий, сброса активных сессий в Firewall не происходит. Отчистить активные сессии в firewall можно командой:
| Блок кода |
|---|
esr#esbc# clear ip firewall session |
Не поднимается LACP на портах XG ESR-1000/1200/1500/1700
По умолчанию на port-channel режим speed 1000M, необходимо выставить speed 10G.
| Блок кода |
|---|
esr(config)# interface port-channel 1
esr(config-if-port-channel)# speed 10G |
Как полностью очистить конфигурация ESR конфигурацию ESBC и как сбросить на заводскую конфигурацию?
Очистка конфигурации происходит путем копирования пустой конфигурации в candidate-config и применения его в running-config.
| Блок кода |
|---|
esr#esbc# copy system:default-config system:candidate-config |
Процесс сброса на заводскую конфигурацию аналогичен.
| Блок кода |
|---|
esr#esbc# copy system:factory-config system:candidate-config |
| Scroll Pagebreak |
|---|
В случае невозможности аутентификации на маршрутизаторе пограничном контроллере сессий (неизвестен логин/пароль) конфигурацию можно сбросить к заводской следующим образом:
- дождаться полной загрузки маршрутизатораустройства
- зажать функциональную кнопку "F" на 15 секунд
- отпустить функциональную кнопку "F"
- дождаться полной загрузки маршрутизатора устройства с заводской конфигурацией
Scroll Pagebreak
Как привязать subinterface к созданным VLAN?
При создании саб-интерфейса VLAN создается и привязывается автоматически (прямая зависимость индекс sub – VID).
| Блок кода |
|---|
esresbc(config)# interface gigabitethernet 1/0/1.100 |
...
| Блок кода |
|---|
2016-07-14T012:46:24+00:00 %VLAN: creating VLAN 100 |
Есть ли функционал в маршрутизаторах серии ESR пограничном контроллере серии ESBC для анализа трафика?
В маршрутизаторах пограничных контроллерах сессий серии ESR ESBC реализована возможность анализировать трафик на интерфейсах из CLI. Сниффер запускается командой monitor.
| Блок кода |
|---|
esr#esbc# monitor gigabitethernet 1/0/1 |
...
Ниже приведен пример конфигурации префикс-листа, разрешающего прием маршрута по умолчанию.
| Блок кода |
|---|
esresbc(config)# ip prefix-list eltex esresbc(config-pl)# permit 0.0.0.0/0 |
...
Решить задачу можно, отключив Firewall на входном интерфейсе:
| Блок кода |
|---|
esresbc(config-if-gi)# ip firewall disable |
Как можно сохранить локальную копию конфигурации маршрутизаторапограничного контроллера сессий?
Если необходимо скопировать текущую running или candidate – конфигурацию на самом маршрутизаторе пограничном контроллере сессий – можно воспользоваться командой copy с указанием в качестве источника копирования "system:running-config" или "system:candidate-config", а в качестве назначения – файл в разделе "flash:data/".
| Блок кода |
|---|
esr#esbc# copy system:candidate-config flash:data/temp.txt |
Также существует возможность копирования ранее сохраненных конфигурационных файлов (автоматически из раздела flash:backup/ или вручную из раздела flash:data/) в candidate-конфигурацию:
| Блок кода |
|---|
esr#esbc# copy flash:data/temp.txt system:candidate-config esr#esbc# copy flash:backup/config_20190918_164455 system:candidate-config |
...