Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

Оглавление
maxLevel42

archive

Данной командой осуществляется переход в режим настройки параметров резервирования конфигурации.

...

Блок кода
esr(config-archive)# auto

...

...


...

banner exec

Данной командой задаётся текстовое сообщение, выводимое после успешной аутентификации пользователя на маршрутизаторе.

...

Блок кода
esr(config)# banner login '                       ----- Hello! This is an Eltex router.-----                       \n----- Unauthorized connection is prosecuted by the law of the Russian Federation. -----'

Якорь
boot host auto-config
boot host auto-config

boot host auto-config

Данная команда включает загрузку конфигурации маршрутизатора при помощи протокола DHCP Option 54 (IP-адрес TFTP-сервера) и 67 (имя файла конфигурации).

...

  • tftp://<ip>[<port>]:/<path> – адрес файла на TFTP-сервере, где:
    • <ip> – IP-адрес TFTP-сервера;
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный путь к файлу на TFTP-сервере.
  • tftp://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на TFTP-сервере, где:
    • <ipv6> – IPv6-адрес TFTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный путь к файлу на TFTP-сервере.
  • ftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
    • <ip> – IP-адрес FTP-сервера;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный или абсолютный путь к файлу на FTP-сервере.
  • ftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес FTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный или абсолютный путь к файлу на FTP-сервере.
  • sftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
    • <ip> – IP-адрес SFTP-сервера;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в ip sftp client password);
    • <port> – порт, который слушает SFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный путь к файлу на SFTP-сервере.
  • sftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес SFTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в ip sftp client password);
    • <port> – порт, который слушает SFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный путь к файлу на SFTP-сервере.
  • scp://[<user>:<password>@]<ip>[<port>]:/<path>
    • <ip> – IP-адрес сервера;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный или абсолютный путь к файлу на сервере.
  • scp://[<user>:<password>@]<ipv6>[%<interface>][<port>]:/<path>
    • <ipv6> – IPv6-адрес сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <user> – имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
    • <password> – пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
    • <port> – порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный или абсолютный путь к файлу на сервере.
  • http:// <ip>[<port>]:/<path> – адрес файла на HTTP-сервере, где:
    • <ip> – IP-адрес HTTP-сервера;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный путь к файлу на HTTP-сервере.
  • http://<ipv6>[%<interface>][<port>]:/<path> – адрес файла на HTTP-сервере, где:
    • <ipv6> – IPv6-адрес HTTP-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный путь к файлу на TFTP-сервере.
  • https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ip>[<port>]:/<path> – адрес файла на HTTPS-сервере, где:
    • <CA-FILE> – имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти маршрутизатора;
    • <SC-FILE> – имя файла публичного сертификата сервера в соответствующем разделе памяти маршрутизатора;
    • <SK-FILE> – имя файла приватного ключа сервера в соответствующем разделе памяти маршрутизатора;
    • <ip> – IP-адрес HTTP-сервера;
    • <port> – порт, на котором запущен HTTPS-сервер, отделяется от IP-адреса символом «#» или «:»;
    • <path> – относительный путь к файлу на HTTP-сервере.
  • https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ipv6>[%<interface>][<port>]:/<path> – адрес файла на HTTPS-сервере, где:
    • <CA-FILE> – имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти маршрутизатора;
    • <SC-FILE> – имя файла публичного сертификата сервера в соответствующем разделе памяти маршрутизатора;
    • <SK-FILE> – имя файла приватного ключа сервера в соответствующем разделе памяти маршрутизатора;
    • <ipv6> – IPv6-адрес HTTPS-сервера;
    • <interface> – исходящий сетевой интерфейс для link-local адресов;
    • <port> – порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
    • <path> – относительный путь к файлу на TFTP-сервере.
  • usb://usb_name:/PATH
    • usb_name – имя, назначенное USB-носителю. Возможно посмотреть командой show storage-devices (см. раздел раздел show storage-devices);
    • <path> – путь к файлу на USB-носителе.
  • mmc://mmc_name:/PATH (кроме ESR-10/12V/12VF/15)
    • mmc_name – имя, назначенное MMC-носителю. Возможно посмотреть командой show storage-devices (см. раздел show storage-devices);
    • <path> – путь к файлу на MMC-носителе.
  • system:factory-config – заводская конфигурация;
  • system:default-config – конфигурация по умолчанию (пустая);
  • system:running-config – текущая конфигурация;
  • system:candidate-config – конфигурация, которая будет применена после выполнения команды commit;
  • system:firmware – программное обеспечение устройства. Копирование производится с неактивного образа программного обеспечения устройства;
  • system:boot-1 – первичный загрузчик устройства (SBI, bl1, x-loader);
  • system:boot-2 – вторичный загрузчик устройства (U-Boot, boot) на всех устройствах, за исключением ESR-15/30/31;
  • system:boot – вторичный загрузчик устройства (U-Boot) на ESR-15/30/31;
  • system:licence – функциональная лицензия устройства;
  • flash:critlog/FILE – папка для сохранения сообщений ядра за все время работы устройства;
  • flash:syslog/FILE – папка для сохранения логов текущей сессии, сохраняется после перезагрузки;
  • tmpsys:syslog/FILE – папка для сохранения логов текущей сессии, не сохраняется после перезагрузки;
  • flash:backup/FILE – папка для сохранения резервных копий текущих конфигураций маршрутизатора;
  • flash:data/FILE – папка для скачивания файлов с маршрутизатора;
  • crypto:cert/FILE – папка для хранения сертификатов;
  • crypto:crl/FILE – папка для хранения списков отозванных сертификатов удостоверяющих центров;
  • crypto:private-key/FILE – папка для хранения приватных ключей;
  • crypto:public-key/FILE – папка для хранения публичных ключей;
  • crypto:dh/FILE – папка для хранения ключей Диффи-Хеллмана;
  • crypto:pfx/FILE – папка для хранения контейнеров PKCS#12;
  • crypto:csr/FILE – папка для хранения запросов на сертификацию X.509;
  • crypto:ta/FILE – папка для хранения TA-ключей OpenVPN.

...

  • flash:critlog/FILE – папка для сохранения сообщений ядра за все время работы устройства;
  • flash:syslog/FILE – папка для сохранения логов текущей сессии, сохраняется после перезагрузки;
  • flash:backup/FILE – папка для сохранения резервных копий текущих конфигураций маршрутизатора;
  • flash:data/FILE – папка для скачивания файлов с маршрутизатора;
  • tmpsys:syslog/FILE – папка для сохранения логов текущей сессии, не сохраняется после перезагрузки;
  • system:access-points-firmwares/[FILE] - папка для хранения ПО точек доступа.
  • system:licence – лицензия для активации функционала, требующего лицензию;
  • system:cluster-unit-licences/[Serial number] – папка для хранения лицензий устройств в кластере;
  • crypto:cert/FILE – папка для хранения сертификатов;
  • crypto:dh/FILE – папка для хранения ключей Диффи-Хеллмана;
  • crypto:ta/FILE – папка для хранения TA-ключей OpenVPN;
  • crypto:crl/FILE – папка для хранения списков, отозванных сертификатов удостоверяющих центров;
  • crypto:csr/FILE – папка для хранения запросов на сертификацию X.509;
  • crypto:pfx/FILE – папка для хранения контейнеров PKCS#12;
  • crypto:private-key/FILE – папка для хранения приватных ключей;
  • crypto:public-key/FILE – папка для хранения публичных ключей;
  • usb://usb_name:/FILE:
    • usb_name – имя, назначенное USB-носителю. Возможно посмотреть командой show storage-devices (см. раздел show storage-devices);
    • <FILE> – путь к файлу и его имя на USB-носителе.
  • hdd://hdd_name:/PATH ( Для WLC-15, WLC-30, WLC-3200)
    • hdd_name - имя назначенное HDD\SSD-носителю.  Возможно Возможно посмотреть командой show storage-devices hdd (см. раздел show storage-devices);
    • <PATH> - путь к файлу на HDD\SSD-носителе.
  • mmc://mmc_name:/<FILE> (Для WLC-30, WLC-3200, ESR-3200)
    • mmc_name – имя, назначенное MMC-носителю. Возможно посмотреть командой show storage-devices (см. раздел show storage-devices);
    • <FILE> – путь к файлу и его имя на MMC-носителе.

...

Данная команда позволяет отобразить содержимое внешних носителей информации (USB/MMС/HDD-носителей) и локальных разделов маршрутизатора.

...

dir <PATH>
{ flash:critlog/FILE | flash:syslog/FILE | flash:backup/FILE | flash:data/FILE |
tmpsys:syslog/FILE | system:access-points-firmwares/[FILE] | crypto:cert/FILE |
crypto:dh/FILE | crypto:ta/FILE | crypto:crl/FILE | crypto:csr/FILE | crypto:pfx/FILE |
crypto:private-key/FILE

| crypto:public-key/FILE | usb://<USB-device-name>/<PATH> |
mmc://<MMC-device-name>/<PATH> | hdd://<HDD-device-name>/<PATH> }

...

  • flash:critlog/FILE – папка для сохранения сообщений ядра за все время работы устройства;
  • flash:syslog/FILE – папка для сохранения логов текущей сессии, сохраняется после перезагрузки;
  • flash:backup/FILE – папка для сохранения резервных копий текущих конфигураций маршрутизатора;
  • flash:data/FILE – папка для скачивания файлов с маршрутизатора;
  • tmpsys:syslog/FILE – папка для сохранения логов текущей сессии, не сохраняется после перезагрузки;
  • system:access-points-firmwares/[FILE] - папка для хранения ПО точек доступа.
  • crypto:cert/FILE – папка для хранения сертификатов;
  • crypto:dh/FILE – папка для хранения ключей Диффи-Хеллмана;
  • crypto:ta/FILE – папка для хранения TA-ключей OpenVPN;
  • crypto:crl/FILE – папка для хранения списков отозванных сертификатов удостоверяющих центров;
  • crypto:csr/FILE – папка для хранения запросов на сертификацию X.509;
  • crypto:pfx/FILE – папка для хранения контейнеров PKCS#12;
  • crypto:private-key/FILE – папка для хранения приватных ключей;
  • crypto:public-key/FILE – папка для хранения публичных ключей;
  • usb://usb_name:/PATH
    • usb_name – имя, назначенное USB-носителю. Возможно посмотреть командой show storage-devices usb (см. раздел show storage-devices);
    • <PATH> – путь к файлу на USB-носителе.
  • hdd://hdd_name:/PATH ( Для WLC-15, WLC-30, WLC-3200)
    • hdd_name - имя назначенное HDD\SSD-носителю.  Возможно Возможно посмотреть командой show storage-devices hdd (см. раздел show storage-devices)
    • <PATH> - путь к файлу на HDD\SSD-носителе.
  • mmc://mmc_name:/PATH (Для WLC-30, WLC-3200, ESR-3200)
    • mmc_name – имя, назначенное MMC-носителю. Возможно посмотреть командой show storage-devices mmc (см. раздел show storage-devices);
    • <PATH> – путь к файлу на MMC-носителе.

...

mmcSD-/MMC-карта памяти.

hdd – HDD-жесткий диск.

Необходимый уровень привилегий

...