История страницы

...

• aaa – настройка параметров аутентификации, авторизации и учета;
• access-list – конфигурация списков доступа;
• bridges – конфигурация сетевых мостов;
  • [ <NUM> ] – номер сетевого моста.
• channel-group – конфигурация группы агрегации каналов;
• clock – конфигурация системных часов маршрутизатора и NTP-протокола;
• dhcp – конфигурация DHCP-сервера, клиента и Relay-агента;
• domain – конфигурация domain lookup;
• content-provider – конфигурация источника обновлений правил распространяемых по коммерческой лицензии;
• dual-homing – конфигурация сервиса Dual Homing ¹ ;
• extended – расширенный вывод конфигурации;
• hostname – сетевое имя маршрутизатора;
• interfaces [<IF>] – конфигурация интерфейсов:
  • <IF> – наименование интерфейса, задаётся в виде, описанном в разделе Типы и порядок именования интерфейсов маршрутизатора. 
• ip-address – конфигурация IP-интерфейсов;
• ipv6 [<SUBSECTION>] – конфигурация IPv6:
  • address – конфигурация IPv6-интерфейсов;
  • dhcp [<SUBSECTION>] – конфигурация IPv6 DHCP-сервисов:
  • client – конфигурация IPv6 DHCP-сервера;
    • relay – конфигурация IPv6 DHCP Relay-агента;
    • server – конфигурация IPv6 DHCP-клиента.
  • routing [<SUBSECTION>] – конфигурация IPv6-маршрутизации:
    • bfd – конфигурация протокола IPv6 BFD;
    • bgp – конфигурация протокола IPv6 BGP;
    • ospf – конфигурация протокола OSPFv3;
    • prefix-lists – конфигурация IPv6 префикс-листов;
    • rip – конфигурация протокола RIP;
    • static – конфигурация статических маршрутов.
  • vrrp – конфигурация IPv6 VRRP-протокола.
• dialplan – конфигурация плана нумерации;
• lldp – конфигурация протокола LLDP;
• mac-address-table – конфигурация таблицы MAC-адресов  ¹ ;
• mailservers – конфигурация почтовых серверов и доменов;
• mdns – функционала mDNS;
• mirroring – конфигурация зеркалирования ¹ ;
• mpls – конфигурация протоколов технологии MPLS;
• mdns – конфигурация функционала mDNS;
• multiwan – конфигурация сервиса резервирования и балансировки WAN-интерфейсов;
• nat [<SUBSECTION>] – конфигурация сервиса NAT:
  • source – конфигурация сервиса Source NAT;
  • destination – конфигурация сервиса Destination NAT;
  • alg – конфигурация алгоритма NAT.
• netflow – конфигурация Netflow-протокола;
• object-groups [ <TYPE> [ <NAME> ] ] – конфигурация профилей;
  • <TYPE> – тип профиля, принимает значения:
    • content-filter;
    • email;
    • network;
    • address-port;
    • application;
    • mac;
    • service;
    • url.
  • <NAME> – имя профиля заданного типа.
• port-security – конфигурация Port Security  ^1 ;
• qos – конфигурация QoS;
• remote-access [<SUBSECTION>] – конфигурация профилей L2TP over IPsec и PPTP-серверов;
  • l2tp – конфигурация профилей L2TP over IPsec-серверов;
  • pptp – конфигурация профилей PPTP-серверов;
  • openvpn – конфигурация профилей OpenVPN-серверов.
• remote-client – конфигурация удаленного доступа (SSH, Telnet, etc.);
• rmon – конфигурация RMON;
• routing [<SUBSECTION>] – конфигурация маршрутизации:
  • bfd – конфигурация протокола BFD;
  • bgp – конфигурация протокола BGP;
  • isis – конфигурация протокола IS-IS;
  • key-chains – конфигурация ключей аутентификации;
  • ospf – конфигурация протокола OSPF;
  • prefix-list – конфигурация префикс-листов;
  • rip – конфигурация протокола RIP;
  • route-maps – конфигурация маршрутных карт
    • [ <RM-NAME> ] – имя маршрутной карты.
  • static – конфигурация статических маршрутов.
• security [<SUBSECTION>] – конфигурация сервисов IPsec VPN и Firewall;
  
  • antispam – конфигурация профилей сервиса «Антиспам»;
  • ike – конфигурация IKE;
  • ipsec – конфигурация IPsec;
  • zone – конфигурация зон Firewall;
  • zone-pair – конфигурация переходов между зонами Firewall.
• sip – конфигурация протокола SIP;
  • profile – конфигурация SIP-профилей;
  • service – конфигурация SIP.
• sflow – конфигурация sFlow-протокола;
• snmp – конфигурация SNMP-сервера;
• spanning-tree – конфигурация протоколов семейства Spanning Tree;
• sla – конфигурация сервиса IP SLA;
• system – конфигурация общесистемных параметров;
• syslog – конфигурация сервиса Syslog;
• tracks – конфигурация Tracking-объектов.
• tunnels [<TYPE> [<NUM> ] ] – конфигурация туннелей:
  • <TYPE> – тип туннеля, принимает значения:
    • gre – конфигурация GRE-туннелей;
    • ip4ip4 – конфигурация IPv4 over IPv4-туннелей;
    • l2tp – конфигурация L2TP-туннелей;
    • l2tpv3 – конфигурация L2TPv3-туннелей;
    • lt – конфигурация логических туннелей;
    • softgre – конфигурация SoftGRE-туннелей ¹;
    • vti – конфигурация VTI-туннелей;
    • pptp – конфигурация PPTP-клиентов;
    • pppoe – конфигурация PPPoE-клиентов;
    • l2tp – конфигурация L2TP-клиентов;
    • openvpn – конфигурация OpenVPN-клиентов.
  • <NUM> – номер туннеля данного типа в конфигурации маршрутизатора.
• vlans – конфигурация VLAN;
• voice – конфигурация голосовых сервисов;
• vrf – конфигурация VRF;
• vrrp – конфигурация VRRP-протокола;
• wireless-controller – конфигурация параметров Wi-Fi контроллера;
• zabbix – конфигурация Zabbix-агента.

...

esr(config-archive)# type both

unmount storage-device

Данной командой производится отключение внешнего накопителя.

Синтаксис

unmount storage-device { usb | mmc }

Параметры

usb – USB-накопитель информации.

mmc – SD-/MMC-карта памяти.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример:

esr# show storage-devices usb
esr# 2024-04-27T08:55:40+00:00 %USBFLASH-I-CHANGE: 'D2E5-006B' has been inserted!

update crypto default

Данной командой обновляются сертификаты.

Синтаксис

update crypto default <CERTIFICATE-TYPE> [invalid-after] [valid-after]

Параметры

<CERTIFICATE-TYPE> – тип сертификата или ключа, может принимать следующие значения:

• dh – ключ Диффи-Хеллмана;
• ca – корневой сертификат;
• cert – X.509-сертификат.

invalid-after – установка даты, до конца которой будет действовать сертификат;

valid-after – установка даты, от начала которой будет действовать сертификат.

Необходимый уровень привилегий

15

Командный режим

ROOT

Пример:

esr# update crypto default ca invalid-after 00:00:00 01 january 2025
esr# show crypto certificates cert default_ca.pem | i after
    Valid after:                                  2024-06-13 12:27:57
    Invalid after:                                2025-01-01 00:00:00