Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Якорь
Table3
Table3
Таблица 3 – Командные режимы для управления маршрутизатором

Уровень

Команда входа 1

Вид строки подсказки

Предыдущий уровень

Настройка глобальных параметров

(CONFIG)

configureesr(config)#ROOT

Настройка GigabitEthernet-интерфейсов
(CONFIG-IF-GI)

interface gigabitethernet <PORT>

esr(config-if-gi)#

CONFIG

Настройка TengigabitEthernet-интерфейсов
(CONFIG-IF-TE)

interface tengigabitethernet <PORT>

esr(config-if-te)#

CONFIG

Настройка Twentyfivegigabitethernet-интерфейсов

(CONFIG-IF-TWE)

interface twentyfivegigabitethernet <PORT>esr(config-if-twe)CONFIG

Настройка FourtygigabitEthernet-интерфейсов
(CONFIG-IF-FO)

interface fourtygigabitethernet <PORT>

esr(config-if-fo)#

CONFIG

Настройка HundredgigabitEthernet-интерфейсов
(CONFIG-IF-HU)
interface hundredgigabitethernet <PORT>esr(config-if-hu)#CONFIG

Настройка OOB-интерфейса

(CONFIG-IF-OOB)

interface oob <PORT>esr(config-if-oob)#CONFIG

Настройка саб-интерфейсов

(CONFIG-IF-SUB)

interface gigabitethernet <PORT>.<VLAN> или

interface tengigabitethernet <PORT>.<VLAN> или

interface port-channel <CH>.<VLAN>

esr(config-if-sub)#

CONFIG

Настройка саб-интерфейсов

(CONFIG-IF-QINQ)

interface gigabitethernet <PORT>.<VLAN>.<VLAN> или

interface tengigabitethernet <PORT>.<VLAN>.<VLAN> или

interface port-channel <CH>.<VLAN>.<VLAN>

esr(config-if-qinq)#

CONFIG

Настройка последовательных интерфейсов 2

(CONFIG-SERIAL)

interface serial <PORT>esr(config-serial)#

CONFIG

Настройка виртуальных интерфейсов

(CONFIG-LOOPBACK)

interface loopback <PORT>

esr(config-loopback)#

CONFIG

Настройка E1-интерфейсов

(CONFIG-IF-E1)

interface e1 <PORT>

esr(config-if-e1)#

CONFIG

Настройка группы агрегации E1-каналов
(CONFIG-IF-MULTILINK)

interface multilink <PORT>

esr(config-if-multilink)#

CONFIG

Настройка FXO-портов

(CONFIG-VOICE-PORT-FXO)

interface voice-port <NUM>

esr(config-voice-port-fxo)#

CONFIG

Настройка FXS-портов

(CONFIG-VOICE-PORT-FXS)

interface voice-port <NUM>

esr(config-voice-port-fxs)#

CONFIG

Настройка виртуальных туннельных интерфейсов VTI

(CONFIG-VTI)

tunnel vti <VTI>

esr(config-vti)#

CONFIG

Настройка последовательного интерфейса 2 

(CONFIG-LINE-AUX)

line aux [ <UNIT>/<SLOT>/<PORT> ]

esr(config-line-aux)#

CONFIG

Настройка L2TPv3-туннелей

(CONFIG-L2TPV3)

tunnel l2tpv3 <L2TPV3>

esr(config-l2tpv3)#

CONFIG

Настройка GRE-туннелей

(CONFIG-GRE)

tunnel gre <GRE>

esr(config-gre)#

CONFIG

Настройка SoftGRE-туннелей

(CONFIG-SOFTGRE)

tunnel softgre <SOFTGRE>

esr(config-softgre)#

CONFIG

Настройка логических туннелей

(CONFIG-LT)

tunnel lt <LT>

esr(config-lt)#

CONFIG

Настройка саб-интерфейса на L2-туннеле

(CONFIG-SUBTUNNEL)

tunnel softgre <GRE>.<VLAN>

esr(config-subtunnel)#

CONFIG

Настройка IPv4-over-IPv4 туннелей

(CONFIG-IP4IP4)

tunnel ip4ip4 <IP4IP4>

esr(config-ip4ip4)#

CONFIG

Настройка WireGuard туннелей

(CONFIG-WIREGUARD)

tunnel wireguard <WIREGUARD>

esr(config-wireguard)#

CONFIG

Настройка пира для WireGuard-туннеля

(CONFIG-WIREGUARD-TUNNEL-PEER)

peer <PEER>

esr(config-wireguard-tunnel-peer)#

CONFIG-WIREGUARD

Настройка сетевых мостов

(CONFIG-BRIDGE)

bridge <BRIDGE>

esr(config-bridge)#

CONFIG

Настройка VLAN

(CONFIG-VLAN)

vlan <VLAN>

esr(config-vlan)#

CONFIG

Настройка сетевой политики для определения VLAN по LLDPDU-сообщениям клиента

(CONFIG-NET-POLICY)

network-policy <NAME>

esr(config-net-policy)

CONFIG

Настройка пула адресов DHCP-сервера

(CONFIG-DHCP-SERVER)

ip dhcp-server pool <NAME>

esr(config-dhcp-server)#

CONFIG

Настройка DHCP опции 60

(CONFIG-DHCP-VENDOR-ID)

ip dhcp-server vendor-class-id <NAME>

esr(config-dhcp-vendor-id)#

CONFIG

Настройка пула адресов DHCP-сервера

(CONFIG-IPV6-DHCP-SERVER)

ipv6 dhcp-server pool <NAME>

esr(config-ipv6-dhcp-server)#

CONFIG

Настройка DHCP опции 60

(CONFIG-IPV6-DHCP-VENDOR-ID)

ipv6 dhcp-server vendor-class-id <NAME>

esr(config-dhcp-vendor-id)#

CONFIG

Настройка резервирования DHCP-сервера

(CONFIG-DHCP-SERVER-FAILOVER)

ip dhcp-server failover [ vrf <VRF> ]

esr(config-dhcp-server-failover)#CONFIG

Настройка синхронизации крипто-файлов

 (CONFIG-CRYPTO-SYNC)

crypto-syncesr(config-crypto-sync)#CONFIG

Настройка профиля приложений

(CONFIG-OBJECT-GROUP-APPLICATION)

object-group application <NAME>

esr(config-object-group-application)#

CONFIG

Настройка профиля IP-адресов

(CONFIG-OBJECT-GROUP-NETWORK)

object-group network <NAME>

esr(config-object-group-network)#

CONFIG

Настройка профиля связок
IP-адресов и TCP/UDP-портов

(CONFIG-OBJECT-GROUP-ADDRESS-PORT)

object-group address-port <NAME>

esr(config-object-group-address-port)#

CONFIG

Настройка профиля TCP/UDP-портов

(CONFIG-OBJECT-GROUP-SERVICE)

object-group service <NAME>

esr(config-object-group-service)#

CONFIG

Настройка профиля URL

(CONFIG-OBJECT-GROUP-URL)

object-group url <NAME>

esr(config-object-group-url)#

CONFIG

Настройка поставщика категорий контентной фильтрации

(CONFIG-OBJECT-GROUP-CONTENT-FILTER)

object-group content-filter <NAME>

esr(config-object-group-content-filter)#

CONFIG

Настройка профиля категорий контентной фильтрации от вендора Kaspersky Laboratory

(CONFIG-OBJECT-GROUP-CF-KASPERSKY)

vendor <VENDOR>

esr(config-object-group-cf-kaspersky)#

CONFIG-OBJECT-GROUP-CONTENT-FILTER

Настройка профиля почтовых доменов и адресов почтовых ящиков

(CONFIG-OBJECT-GROUP-MAIL)

object-group email <NAME>

esr(config-object-group-email)#

CONFIG

Настройка профиля XAUTH

(CONFIG-ACCESS-PROFILE)

access profile <NAME>

esr(config-access-profile)#

CONFIG

Настройка пула IP-адресов

(CONFIG-POOL)

address-assignment pool <NAME>

esr(config-pool)#

CONFIG

Настройка шлюза протокола IKE

(CONFIG-IKE-GATEWAY)

security ike gateway <NAME>

esr(config-ike-gw)#

CONFIG

Настройка политики протокола IKE

(CONFIG-IKE-POLICY)

security ike policy <NAME>

esr(config-ike-policy)#

CONFIG

Настройка профиля протокола IKE

(CONFIG-IKE-PROPOSAL)

security ike proposal <NAME>

esr(config-ike-proposal)#

CONFIG

Настройка политики набора протоколов IPsec

(CONFIG-IPSEC-POLICY)

security ipsec policy <NAME>

esr(config-ipsec-policy)#

CONFIG

Настройка профиля набора протоколов IPsec

(CONFIG-IPSEC-PROPOSAL)

security ipsec proposal <NAME>

esr(config-ipsec-proposal)#

CONFIG

Настройка VPN на основе набора протоколов IPsec

(CONFIG-IPSEC-VPN)

security ipsec vpn <NAME>

esr(config-ipsec-vpn)#

CONFIG

Настройка списка контроля доступа

(CONFIG-ACL)

ip access-list extended <NAME>

esr(config-acl)#

CONFIG

Настройка правила для списка контроля доступа

(CONFIG-ACL-RULE)

rule <ORDER>

esr(config-acl-rule)#

CONFIG-ACL

Настройка зоны безопасности

(CONFIG-ZONE)

security zone <NAME>

esr(config-zone)#

CONFIG

Настройка группы правил для пар зон безопасности

(CONFIG-ZONE-PAIR)

security zone-pair <FROM> <TO>

esr(config-zone-pair)#

CONFIG

Настройка правила для пары зон безопасности

(CONFIG-ZONE-PAIR-RULE)

rule <ORDER>

esr(config-zone-rule)#

CONFIG-ZONE-PAIR

Настройка сервиса трансляции адресов получателя

(CONFIG-DNAT)

nat destination

esr(config-dnat)#

CONFIG

Настройка пула IP-адресов и TCP/UDP-портов для DNAT

(CONFIG-DNAT-POOL)

pool <NAME>

esr(config-dnat-pool)#

CONFIG-DNAT

Настройка группы правил для DNAT

(CONFIG-DNAT-RULESET)

ruleset <NAME>

esr(config-dnat-ruleset)#

CONFIG-DNAT

Настройка правила для DNAT

(CONFIG-DNAT-RULE)

rule <ORDER>

esr(config-dnat-rule)#

CONFIG-DNAT-RULESET

Настройка сервиса трансляции адресов отправителя

(CONFIG-SNAT)

nat source

esr(config-snat)#

CONFIG

Настройка пула IP-адресов и TCP/UDP-портов для SNAT

(CONFIG-SNAT-POOL)

pool <NAME>

esr(config-snat-pool)#

CONFIG-SNAT

Настройка группы правил для SNAT

(CONFIG-SNAT-RULESET)

ruleset <NAME>

esr(config-snat-ruleset)#

CONFIG-SNAT

Настройка правила для SNAT

(CONFIG-SNAT-RULE)

rule <ORDER>

 esr(config-snat-rule)#

CONFIG-SNAT-RULESET

Настройка пользователей системы

(CONFIG-USER)

username <NAME>

esr(config-user)#

CONFIG

Настройка локальной консоли

(CONFIG-LINE-CONSOLE)

line console

esr(config-line-console)#

CONFIG

Настройка удаленной консоли

(CONFIG-LINE-TELNET)

line telnet

esr(config-line-telnet)#

CONFIG

Настройка защищенной удаленной консоли

(CONFIG-LINE-SSH)

line ssh

esr(config-line-ssh)#

CONFIG

Настройка TACACS-сервера

(CONFIG-TACACS-SERVER)

tacacs-server host <ADDR>

esr(config-tacacs-server)#

CONFIG

Настройка RADIUS-сервера

(CONFIG-RADIUS-SERVER)

radius-server host <ADDR>

esr(config-radius-server)#

CONFIG

Настройка профиля RADIUS-серверов

(CONFIG-RADIUS-SERVER-PROFILE)

aaa radius-profile <NAME>

esr(config-aaa-radius-profile)#

CONFIG

Настройка DAS-сервера

(CONFIG-DAS-SERVER)

das-server <NAME>

esr(config-das-server)#

CONFIG

Настройка профиля DAS-серверов

(CONFIG-DAS-SERVER-PROFILE)

aaa das-profile <NAME>

esr(config-aaa-das-profile)#

CONFIG

Настройка LDAP-сервера

(CONFIG-LDAP-SERVER)

ldap-server host <ADDR>

esr(config-ldap-server)#

CONFIG

Настройка сервера для удаленного доступа по протоколу PPTP

(CONFIG-PPTP-SERVER)

remote-access pptp <NAME>

esr(config-pptp-server)#

CONFIG

Настройка пользователей для удаленного доступа по протоколу PPTP

(CONFIG-PPTP-USER)

username <NAME>

esr(config-pptp-user)#

CONFIG-PPTP

Настройка сервера для удаленного доступа по протоколу L2TP

(CONFIG-L2TP-SERVER)

remote-access l2tp <NAME>

esr(config-l2tp-server)#

CONFIG

Настройка пользователей для удаленного доступа по протоколу L2TP

(CONFIG-L2TP-USER)

username <NAME>

esr(config-l2tp-user)#

CONFIG-L2TP-SERVER

Настройка сервера для удаленного доступа по протоколу OpenVPN

(CONFIG-OPENVPN-SERVER)

remote-access openvpn <NAME>

esr(config-openvpn-server)#

CONFIG

Настройка пользователей для удаленного доступа по протоколу L2TP

(CONFIG-OPENVPN-USER)

username <NAME>

esr(config-openvpn-user)#

CONFIG-OPENVPN-SERVER

Настройка сервера для удаленного доступа по протоколу WireGuard

(CONFIG-WIREGUARD-SERVER)

remote-access wireguard <NAME>

esr(config-wireguard-server)#

CONFIG

Настройка пира для удаленного доступа по протоколу WireGuard

(CONFIG-WIREGUARD-SERVER-PEER)

peer <PEER>

esr(config-wireguard-server-peer)#

CONFIG-WIREGUARD-SERVER

Настройка клиента удаленного доступа по протоколу PPTP

(CONFIG-PPTP)

tunnel pptp <PPTP-ID>

esr(config-pptp)#

CONFIG

Настройка клиента удаленного доступа по протоколу PPPOE

(CONFIG-PPPOE)

tunnel pppoe <PPPOE-ID>

esr(config-pppoe)#

CONFIG

Настройка клиента удаленного подключения по протоколу L2TP

(CONFIG-L2TP)

tunnel l2tp <L2TP-ID>

esr(config-l2tp)#

CONFIG

Настройка клиента удаленного подключения по протоколу OpenVPN

(CONFIG-OPENVPN)

tunnel openvpn <OPENVPN-ID>

esr(config-openvpn)#

CONFIG

Настройка SNMP-пользователя

(CONFIG-SNMP-USER)

snmp-server <NAME>

esr(config-snmp-user)#

CONFIG

Настройка NTP-сервера или пира

(CONFIG-NTP)

ntp server <ADDR>

ntp peer <ADDR>

esr(config-ntp)#

CONFIG

Настройка BGP-процесса

(CONFIG-BGP)

router bgp <AS>

esr(config-bgp)#

CONFIG

Настройка BGP-процесса в

vrf

VRF

(CONFIG-BGP-VRF)

vrf <VRF>esr(config-bgp-vrf)#CONFIG-BGP

Настройка IPv4/IPv6-адресации BGP-процесса

(CONFIG-BGP-FAMILY)

address-family { ipv4 | ipv6 } unicast

esr(config-bgp-af)#

CONFIG-BGP

Настройка IPv4/IPv6-адресации BGP-процесса

в vrf

в VRF

(CONFIG-BGP-VRF-FAMILY)

address-family { ipv4 | ipv6 } unicastesr(config-bgp-vrf-af)#CONFIG-BGP-VRF

Настройка группирования BGP-соседей

(CONFIG-BGP-GROUP)

peer-group <NAME>

esr(config-bgp-group)#

CONFIG-BGP

Настройка группирования BGP-соседей

в vrf

в VRF

(CONFIG-BGP-VRF-GROUP)

peer-group <NAME>

esr(config-bgp-vrf-group)#

CONFIG-BGP-VRF

Настройка соседа BGP-процесса

(CONFIG-BGP-NEIGHBOR)

neighbor { <ADDR> | <IPV6-ADDR> }

esr(config-bgp-neighbor)#

CONFIG-BGP

Настройка соседа BGP-процесса

в vrf

в VRF

(CONFIG-BGP-VRF-NEIGHBOR)

neighbor { <ADDR> | <IPV6-ADDR> }esr(config-bgp-vrf-neighbor)#CONFIG-BGP-VRF

Настройка IPv4-/IPv6-адресации BGP-соседа

(CONFIG-BGP-NEIGHBOR-FAMILY)

address-family { ipv4 | ipv6 | vpnv4 } unicastesr(config-bgp-neighbor-af)#CONFIG-BGP-NEIGHBOR

Настройка IPv4-/IPv6-адресации BGP-соседа

в vrf

в VRF

(CONFIG-BGP-NEIGHBOR-FAMILY)

address-family { ipv4 | ipv6 | vpnv4 } unicastesr(config-bgp-neighbor-af-vrf)#CONFIG-BGP-VRF-NEIGHBOR

Настройка списка подсетей

(CONFIG-PL)

ip prefix-list <NAME>

esr(config-pl)#

CONFIG

Настройка списка подсетей

(CONFIG-IPV6-PL)

ipv6 prefix-list <NAME>

esr(config-ipv6-pl)#

CONFIG

Настройка маршрутной карты

(CONFIG-ROUTE-MAP)

route-map <NAME>

esr(config-route-map)#

CONFIG

Настройка правила маршрутной карты

(CONFIG-ROUTE-MAP-RULE)

rule <ORDER>

esr(config-route-map-rule)#

CONFIG-ROUTE-MAP

Настройка RIP-протокола

(CONFIG-RIP)

router rip

esr(config-rip)#

CONFIG

Настройка RIPNG-протокола

(CONFIG-RIPNG)

ipv6 router ripesr(config-ripng)#CONFIG

Настройка IS-IS-процесса

(CONFIG-ISIS)

router isis <ID>esr(config-isis)#CONFIG

Настройка OSPF-процесса

(CONFIG-OSPF)

router ospf <ID>

esr(config-ospf)#

CONFIG

Настройка OSPF-области

(CONFIG-OSPF-AREA)

area <ID>

esr(config-ospf-area)#

CONFIG-OSPF

Настройка виртуального соединения OSPF

(CONFIG-OSPF-VLINK)

virtual-link <ID>

esr(config-ospf-vlink)#

CONFIG-OSPF-AREA

Настройка OSPFv3-процесса

(CONFIG-IPV6-OSPF)

ipv6 router ospf <ID>

esr(config-ipv6-ospf)#

CONFIG

Настройка OSPFv3-области

(CONFIG-IPV6-OSPF- AREA)

area <ID>

esr(config-ipv6-ospf-area)#

CONFIG-IPV6-OSPF

Настройка виртуального соединения OSPFv3

(CONFIG-IPV6-OSPF-VLINK)

virtual-link <ID>

esr(config-ipv6-ospf-vlink)#

CONFIG-IPV6-OSPF-AREA

Настройка списка ключей

(CONFIG-KEYCHAIN)

key-chain <KEYCHAIN>

esr(config-keychain)#

CONFIG

Настройка ключа

(CONFIG-KEYCHAIN-KEY)

key <ID>

esr(config-keychain-key)#

CONFIG-KEYCHAIN

Настройка параметров MSTP

(CONFIG-MST)

spanning-tree mst configuration

esr(config-mst)#

CONFIG

Настройка правил WAN

(CONFIG-WAN-RULE)

wan load-balance rule <ID>

esr(config-wan-rule)#

CONFIG

Настройка правил WAN (IPv6)

(CONFIG-IPV6-WAN-RULE)

Ipv6 wan load-balance rule <ID>

esr(config-ipv6-wan-rule)#

CONFIG

Настройка target-листов

(CONFIG-TARGET-LIST)

wan load-balance target-list <NAME>

esr(config-target-list)#

CONFIG

Настройка target-листов (IPv6)

(CONFIG-IPV6-TARGET-LIST)

Ipv6 wan load-balance target-list <NAME>

esr(config-ipv6-target-list)#

CONFIG

Настройка target
(CONFIG-WAN-TARGET)

target <ID>

esr(config-wan-target)#

CONFIG-TARGET-LIST

Настройка target (IPv6)

(CONFIG-IPV6-WAN-TARGET)

target <ID>

esr(config-ipv6-wan-target)#

CONFIG-IPV6-TARGET-LIST

Настройка объектов отслеживания событий

(CONFIG-TRACK)

track <ID>esr(config-track)#CONFIG

Настройка

WiFi

Wi-Fi Controller

(CONFIG-WIRELESS)

wireless-controller

esr(config-wireless)#

CONFIG

Настройка VRF

(CONFIG-VRF)

ip vrf <NAME>

esr(config-vrf)#

CONFIG

Настройка политики QoS

(CONFIG-POLICY-MAP)

policy-map <NAME>

esr(config-policy-map)#

CONFIG

Настройка класса QoS

(CONFIG-CLASS-MAP)

class-map <NAME>

esr(config-class-map)#

CONFIG

Настройка класса внутри политики QoS

(CONFIG-POLICY-MAP-CLASS)

class <NAME>

esr(config-class-policy-map)#

CONFIG

Настройка PPP-пользователя для аутентификации удаленной стороны

(CONFIG-PPP-USER)






ppp chap username <NAME>

esr(config-ppp-user)#





CONFIG-IF-E1

ppp chap username <NAME>

CONFIG-IF-MULTILINK

user <NAME>

CONFIG-CELLULAR-PROFILE

user <NAME>

CONFIG-ACCESS-PROFILE

username <NAME>

CONFIG-L2TP-SERVER

username <NAME>

CONFIG-PPTP-SERVER

Настройка параметров резервирования конфигурации

(CONFIG-ARCHIVE)

archive

esr(config-archive)#

CONFIG

Настройка сервера сбора статистики Netflow

(CONFIG-NETFLOW-HOST)

netflow collector <ADDR>

esr(config-netflow-host)#

CONFIG

Настройка сервера сбора статистики sFlow

(CONFIG-SFLOW-HOST)

sflow collector <ADDR>

esr(config-sflow-host)#

CONFIG

Настройка сервера получения уведомлений SNMP

(CONFIG-SNMP-HOST)

snmp-server host <ADDR>

esr(config-snmp-host)#

CONFIG

Изменение пароля после истечения срока действия

(CHANGE-EXPIRED-PASSWORD)

-

esr(change-expired-password)#

-

Настройка профиля фильтрации http-запросов

(CONFIG-PROFILE)

ip http profile <NAME>

esr(config-profile)

CONFIG

Настройка общих параметров MPLS

(CONFIG-MPLS)

mpls

esr(config-mpls)#

CONFIG

Настройка общих параметров LDP

(CONFIG-LDP)

ldpesr(config-ldp)#CONFIG

Настройка IPv4-адресации протокола LDP

(CONFIG-LDP-AF-IPV4)

address-family ipv4esr(config-ldp-af-ipv4)#

CONFIG-LDP

Настройка LDP-unicast-соседства

(CONFIG-LDP-NEIGH)

neighbor <ADDR>esr(config-ldp-neig)#CONFIG-LDP

Настройка IPv4-адресации протокола LDP для отдельного ip-интерфейса

(CONFIG-LDP-AF-IPV4-IF)

interface <IF>esr(config-ldp-af-ipv4-if)#CONFIG-LDP-AF-IPV4

Создание L2-MPLS-туннелей

(CONFIG-L2VPN)

l2vpnesr(config-l2vpn)#CONFIG-MPLS

Настройка L2-MPLS-туннеля

(CONFIG-L2VPN-EOMPLS)

vpls <NAME>

p2p <NAME>

esr(config-l2vpn-vpls)#

esr(config-l2vpn-p2p)#

CONFIG-L2VPN

Настройка PW-class (шаблона pseudo-wire)

(CONFIG-L2VPN-PW-CLASS)

pw-class <WORD>

esr(config-l2vpn-pw-class)#CONFIG-L2VPN

Настройка параметров pseudo-wire L2-MPLS-туннеля

(CONFIG-L2VPN-PW)

pw <PW_ID> <LSR_ID> [<NEIGH_ADDR>]esr(config-l2vpn-pw)#CONFIG-L2VPN-EOMPLS

Настройка BGP auto-discovery and singnaling

(CONFIG-AUTODISCOVERY-BGP)

autodiscovery bgp

esr(config-bgp)#

CONFIG-L2VPN-EOMPLS

Настройка политики IPS/IDS

(CONFIG-IPS-POLICY)

security ips policy <NAME>esr(config-ips-policy)#CONFIG

Настройка поставщика правил IPS/IDS

(CONFIG-IPS-VENDOR)

vendor <VENDOR>esr(config-ips-vendor)#CONFIG-IPS-POLICY

Настройка категорий правил IPS/IDS

(CONFIG-IPS-VENDOR-CATEGORY)

category <CATEGORY>esr(config-ips-vendor-category)#CONFIG-IPS-VENDOR

Настройка сервиса IPS/IDS

(CONFIG-IPS)

security ipsesr(config-ips)#CONFIG

Настройка источника обновления правил IPS/IDS, распространяемых по коммерческой лицензии

(CONFIG-CONTENT-PROVIDER)

content-provideresr(config-content-provider)#CONFIG

Настройка менеджера лицензий

(CONFIG-LICENCE-MANAGER)

licence-manageresr(config-licence-manager)CONFIG

Настройка автообновления правил IPS/IDS из внешних источников

(CONFIG-IPS-AUTO-UPGRADE)

auto-upgradeesr(config-ips-auto-upgrade)#CONFIG-IPS

Настройка пользовательского сервера обновлений правил IPS/IDS

(CONFIG-IPS-UPGRADE-USER-SERVER)

user-server <WORD>esr(config-ips-upgrade-user-server)#CONFIG-IPS-AUTO-UPGRADE

Настройка категорий пользовательских правил IPS/IDS

(CONFIG-IPS-CATEGORY)

security ips-category user-defined <CATEGORY_NAME>

esr(config-ips-category)#CONFIG

Настройка пользовательских правил IPS/IDS

(CONFIG-IPS-CATEGORY-RULE)

rule <ORDER>esr(config-ips-category-rule)#CONFIG-IPS-CATEGORY

Настройка расширенных пользовательских правил IPS/IDS

(CONFIG-IPS-CATEGORY-RULE-ADVANCED)

rule-advanced <ORDER>esr(config-ips-category-rule-advanced)#CONFIG-IPS-CATEGORY

Настройка параметров работы zabbix-agent

(CONFIG-ZABBIX-AGENT)

zabbix-agentesr(config-zabbix-agent)#CONFIG

Настройка параметров работы zabbix-proxy

(CONFIG-ZABBIX-PROXY)

zabbix-proxyesr(config-zabbix-proxy)#CONFIG

Настройка

профиля сервиса «Антиспам»

CONFIG-ANTISPAM-PROFILE

security antispam profile <NAME>esr(config-antispam-profile)#CONFIG

Настройка правила для профиля сервиса «Антиспам»

CONFIG-ANTISPAM-PROFILE-RULE

rule <ORDER>esr(config-antispam-profile-rule)#CONFIGНастройка

почтового домена

CONFIG-MAILSERVER-DOMAIN

mailserver domain <NAME>esr(config-mailserver-domain)#CONFIG

Настройка почтового сервера

CONFIG-MAILSERVER

mailserveresr(config-mailserver)#CONFIG

Настройка локального

syslog

Syslog-файла

CONFIG-SYSLOG-FILE

syslog file { flash:syslog/<NAME> | tmpsys:syslog/<NAME> }(config-syslog-file)CONFIG

Настройка

удаленного syslog

удаленного Syslog-сервера

CONFIG-SYSLOG-HOST

syslog host <HOSTNAME> (config-syslog-host)CONFIG

Настройка

tftp

TFTP-сервера

CONFIG-TFTP-SERVER

ip tftp server vrf <VRF>(config-tftp-server)CONFIG

Настройка

firewall-

Firewall failover

CONFIG-FIREWALL-FAILOVER

ip firewall failover(config-firewall-failover)CONFIG

Настройка

ip-

IP failover

CONFIG-IP-FAILOVER

ip failover(config-failover)CONFIG

Настройка

cluster

Cluster

CONFIG-CLUSTER

cluster(config-cluster)CONFIG

Настройка unit в

cluster

Cluster

CONFIG-CLUSTER-UNIT

unit <ID>(config-cluster-unit)CONFIG-CLUSTER


Примечание

Якорь
Desc1
Desc1
1 Подробное описание команд приведено ниже.

Якорь
Desc2
Desc2
2 Только для ESR-21.

Якорь
Типы и порядок именования интерфейсов маршрутизатора
Типы и порядок именования интерфейсов маршрутизатора

...

Тип туннеля

Обозначение

L2TP-туннель

Обозначение L2TP-туннеля состоит из обозначения типа и порядкового номера туннеля:

l2tp <L2TP_ID>

Пример обозначения: l2tp 1

L2TPv3-туннель

Обозначение L2TPv3-туннеля состоит из обозначения типа и порядкового номера туннеля:

l2tpv3 <L2TPV3_ID>

Пример обозначения: l2tpv3 1

GRE-туннель

Обозначение GRE-туннеля состоит из обозначения типа и порядкового номера туннеля:

gre <GRE_ID>

Пример обозначения: gre 1

GRE саб-сабтуннельтуннель

Обозначение GRE саб-сабтуннеля туннеля состоит из обозначения типа, порядкового номера туннеля и идентификатора VLAN для сабтуннелясаб-туннеля:

gre <GRE_ID>.<VLAN_ID>

Пример обозначения: gre 1.200

SoftGRE-туннель

Обозначение SoftGRE-туннеля состоит из обозначения типа, порядкового номера туннеля и, опционально, VLAN ID виртуального интерфейса:

softgre <GRE_ID>[.<VLAN>]

Примеры обозначения: softgre 1, softgre 1.10

IPv4-over-IPv4-туннель

Обозначение IPv4-over-IPv4-туннеля состоит из обозначения типа и порядкового номера туннеля:

ip4ip4 <IPIP_ID>

Пример обозначения: ip4ip4 1

IPsec-туннель

Обозначение виртуального IPsec-туннеля состоит из обозначения типа и порядкового номера туннеля:

vti <VTI_ID>

Пример обозначения: vti 1

Логический туннель (туннель между VRF)

Обозначение логического туннеля состоит из обозначения типа и порядкового номера туннеля:

lt <LT_ID>

Пример обозначения: lt 1

PPPoE-туннель

Обозначение PPPoE-туннеля состоит из обозначения типа и порядкового номера туннеля:

pppoe <PPPoE_ID>

Пример обозначения: pppoe 1

PPTP-туннель

Обозначение PPPTP-туннеля состоит из обозначения типа и порядкового номера туннеля:

pptp <PPTP_ID>

Пример обозначения: pptp 1

OpenVPN-туннель

Обозначение OpenVPN-туннеля состоит из обозначения типа и порядкового номера туннеля:

openvpn <OPENVPN_ID>

Пример обозначения: openvpn 1

WireGuard-туннель

Обозначение WireGuard-туннеля состоит из обозначения типа и порядкового номера туннеля:

wireguard <WG_ID>

Пример обозначения: wireguard 1

...