История страницы

...

Данной командой отключается кэширование пароля пользователя OPENVPNOpenVPN-клиента.

Использование отрицательной формы команды (no) активирует кэширование пароля пользователя OPENVPNOpenVPN-клиента.

Синтаксис

[no] auth-nocache

...

Данной командой устанавливается алгоритм аутентификации, который используется для аутентификации при подключении к OPENVPNOpenVPN-серверу.

Использование отрицательной формы команды (no) удаляет алгоритм аутентификации.

...

Данной командой указываются необходимые сертификаты для подключения к OPENVPNOpenVPN-серверу.

Использование отрицательной формы команды (no) удаляет название сертификата из конфигурации.

...

esr(config-pppoe)# interface gigabitethernet 1/0/5.100

ip dont-fragment-bit ignore

Данной командой включается безусловная фрагментация GRE-трафика. В результате, если размер получившегося после инкапсуляции в GRE пакета больше MTU исходящего интерфейса, то GRE-пакет будет фрагментирован. В фрагментированном GRE-пакете DF-бит будет сброшен.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

[no] ip dont-fragment-bit ignore

Параметры

Команда не содержит параметров.

Значение по умолчанию.

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-GRE

Пример

esr(config-gre)# ip dont-fragment-bit ignore 

ip nhrp attribute group

Данная команда задаёт на spoke имя NHRP-группы, которое будет передаваться при посылке Registration Request.

Использование отрицательной формы команды (no) отключает рассылку NHRP-группы.

Синтаксис

ip nhrp attribute group <WORD>

[no] ip nhrp attribute group

Параметры

<WORD> – имя nhrp-группы, задаётся строкой [1..40] символов, не принимает символы [^#].

Необходимый уровень привилегий

10

Командный режим

CONFIG-GRE

Пример

esr(config-gre)# ip nhrp attribute group esr-spoke-5mbps

...

Использование отрицательной формы команды (no) отключает аутентификацию.

Синтаксис

ip nhrp authentication { <WORD> | encrypted <ENCRYPTED<ENCRYPTED-TEXT>TEXT> }

[no] ip nhrp authentication

Параметры

<WORD> – пароль в открытой форме, задается строкой [1..8] символов, может включать символы [0-9a-fA-F].

<ENCRYPTED-TEXT> – зашифрованный пароль, размером [1..8] байт, задаётся строкой [2..16] символов.

Необходимый уровень привилегий

10

Командный режим

CONFIG-GRE

Пример

esr(config-gre)# ip nhrp authentication pass

...

Использование отрицательной формы команды (no) отключает работу протокола NHRP на маршрутизаторе.

Синтаксис

[no] ip nhrp enable

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

CONFIG-GRE

Пример

esr(config-gre)# ip nhrp enable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ip nhrp holding-time <TIME>

[no] ip nhrp holding-time

Параметры

<TIME> – время в секундах, в течении которого на сервере будет существовать запись о данном клиенте, принимает значения [1..65535].

Значение по умолчанию

7200 секунд

Необходимый уровень привилегий

10

Командный режим

CONFIG-GRE

Пример

esr(config-gre)# ip nhrp holding-time

...

Использование отрицательной формы команды (no) отключает использование IPsec-VPN с mGRE-туннелем.

Синтаксис

ip nhrp ipsec <WORD> { static | dynamic }

no ip nhrp ipsec <WORD> { static | dynamic }

Параметры

<WORD> – имя VPN, задаётся строкой до 31 символа;

...

dynamic – динамически устанавливающееся соединение, конфигурируется для связи с NHRP-клиентом.

Необходимый уровень привилегий

15

Командный режим

CONFIG-GRE

Пример

esr(config-gre)# ip nhrp ipsec VPN static

...

Использование отрицательной формы команды (no) удаляет соответствие.

Синтаксис

[no] ip nhrp map <ADDR-IN> <ADDR-OUT>

Параметры

<ADDR-IN> – IP-адрес туннельного интерфейса задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

<ADDR-OUT> – IP-адрес внешнего интерфейса задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Необходимый уровень привилегий

10

Командный режим

CONFIG-GRE

Пример

esr(config-gre)# ip nhrp map 192.168.1.2 67.86.141.231

...

Использование отрицательной формы команды (no) удаляет адресата.

Синтаксис

[no] ip nhrp multicast { dynamic | nhs | <ADDR> }

Параметры

dynamic — отправляет трафик на все пиры, с которыми установлено соединение;

...

<ADDR> — отправляет на специфически сконфигурированный IP-адрес, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Необходимый уровень привилегий

10

Командный режим

CONFIG-GRE

Пример

esr(config-gre)# ip nhrp multicast nhs

...

Использование отрицательной формы команды (no) удаляет запись о сервере.

Синтаксис

ip nhrp nhs <ADDR/LEN> [ no-registration ]

no ip nhrp nhs <ADDR/LEN>

Параметры

<ADDR/LEN> – адрес, задаётся в виде AAA.BBB.CCC.DDD/EE, где каждая часть AAA – DDD принимает значения [0..255] и EE принимает значения [1..32];

no-registration — не регистрироваться на NHRP-сервере.

Необходимый уровень привилегий

10

Командный режим

CONFIG-GRE

Пример

esr(config-gre)# ip nhrp nhs 192.168.1.2

...

Использование отрицательной формы команды (no) отключает режим.

Синтаксис

[no] ip nhrp redirect

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

CONFIG-GRE

Пример

esr(config-gre)# ip nhrp redirect

...

Использование отрицательной формы команды (no) отключает режим.

Синтаксис

[no] ip nhrp shortcut

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

CONFIG-GRE

Пример

esr(config-gre)# ip nhrp shortcut

ip

...

Данной командой переопределяется значение поля MSS (Maximum segment size) во входящих TCP-пакетах.

Использование отрицательной формы команды (no) отключает корректировку значение поля MSS.

Синтаксис

ip tcp adjust-mss <MSS>

no ip tcp adjust-mss

Параметры

<MSS> – значение MSS, принимает значения в диапазоне [500..1460].

Значение по умолчанию

1460

Необходимый уровень привилегий

10

Командный режим

CONFIG-IP4IP4

CONFIG-GRE

CONFIG-L2TP

CONFIG-PPPOE

CONFIG-PPTP

CONFIG-VTI

CONFIG-LT

Пример

esr(config-gre)# ip tcp adjust-mss 1400

...

path-mtu-discovery discovery disable

Данной командой отключается функционал Path MTU Discovery. В результате, если каждое из следующих условий будет выполнено, то произойдет фрагментация GRE-пакета:

• Размер получившегося после инкаспуляции инкапсуляции в GRE  GRE пакета БОЛЬШЕ больше MTU исходящего интерфейса;
• DF bit (don't fragmet fragment bit) исходного пакета равен нулюне установлен.

В фрагментированном GRE-пакете DF-бит будет унаследован от оригинального пакета.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

[no] ip path-mtu-discovery disable 

Параметры

Команда не содержит параметров.

Значение по умолчанию.

Включено.

Необходимый уровень привилегий

...

esr(config-gre)# ip path-mtu-discovery disable 

ip

...

Данной командой включается безусловная фрагментация GRE трафика. В результате, если размер получившегося после инкаспуляции в GRE  пакета больше MTU исходящего интерфейса, то GRE пакет будет фрагментирован.

Параметры

Команда не содержит параметров.

Значение по умолчанию.

...

tcp adjust-mss

Данной командой переопределяется значение поля MSS (Maximum segment size) во входящих TCP-пакетах.

Использование отрицательной формы команды (no) отключает корректировку значение поля MSS.

Синтаксис

ip tcp adjust-mss <MSS>

no ip tcp adjust-mss

Параметры

<MSS> – значение MSS, принимает значения в диапазоне [500..1460].

Значение по умолчанию

1460

Необходимый уровень привилегий

10

Командный режим

CONFIG-IP4IP4

CONFIG-GRE

CONFIG-L2TP

CONFIG-PPPOE

CONFIG-PPTP

CONFIG-VTI

CONFIG-LT

Пример

esr(config-gre)# ip dont-fragment-bit ignore 

tcp adjust-mss 1400

ipsec authentication method

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ipsec authentication method pre-shared-key

...

Использование отрицательной формы команды (no) удаляет установленный ключ.

Синтаксис

ipsec authentication pre-shared-key { ascii-text { <TEXT> | encrypted <ENCRYPTED-TEXT> }| hexadecimal {<HEX> | encrypted <ENCRYPTED-HEX> } }

...

Использование отрицательной формы команды (no) удаляет ограничения на использование методов аутентификации и шифрования протокола IKE.

Синтаксис

[no] ipsec ike proposal <NAME>

...

Использование отрицательной формы команды (no) удаляет ограничения на использование методов аутентификации и шифрования протокола IPsec.

Синтаксис

[no] ipsec ike proposal <NAME>

...

Данной командой включается механизм перезапроса IP-адресов по протоколу DHCP на указанных интерфейсах при отключении GRE-туннеля по keepalive. Возможно указать до 8 -ми интерфейсов для каждого GRE-туннеля.

Использование отрицательной формы команды (no) отключает механизм перезапроса IP-адресов по протоколу DHCP.

Синтаксис

keepalive dhcp dependent-interface <IF>

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

keepalive dhcp link-timeout <SEC>

...

Использование отрицательной формы команды (no) отключает данную проверку.

Синтаксис

keepalive dst-address <ADDR>

...

Использование отрицательной формы команды (no) отключает данную проверку.

Синтаксис

[no] keepalive enable

Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

keepalive retries <VALUE>

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

keepalive timeout <TIME>

no keepalive timeout

...

При использовании отрицательной формы команды (no) значение приводится к дефолтному значению 180.

Синтаксис

keepalive timeout ipsec <TIME>

...

Использование отрицательной формы команды (no) запрещает передачу ключа.

Синтаксис

key <KEY>

no key

Параметры

<KEY> – значение KEY, принимает значения в диапазоне [1..2000000].

...

Использование отрицательной формы команды устанавливает значение по умолчанию.

Синтаксис

load-average <TIME>

no load-average

...

Использование отрицательной формы команды (no) удаляет IP-адрес локального шлюза.

Синтаксис

local address <ADDR>

no local address

...

При использовании отрицательной формы команды (no) удаляет настройку.

Синтаксис

local address xauth <NAME>

...

Использование отрицательной формы команды (no) отключает процесс вычисления и отправки контрольной суммы.

Синтаксис

[no] local checksum

Параметры

...

Использование отрицательной формы команды (no) удаляет локальный cookie.

Синтаксис

local cookie <COOKIE>

no local cookie

...

При использовании отрицательной формы команды (no) прекращается использование IP-адреса, назначенного на интерфейс в качестве локального шлюза.

Синтаксис

local interface { <IF> | <TUN> }

...

Использование отрицательной формы команды (no) удаляет локальный номер UDP-порта.

Синтаксис

local port <UDP>

no local port

...

Использование отрицательной формы команды (no) удаляет локальный идентификатор сессии.

Синтаксис

local session-id <SESSION-ID>

...

Использование отрицательной формы команды (no) снимает установленный режим.

Синтаксис

mode <MODE>
no mode

Параметры

...

Использование отрицательной формы команды (no) устанавливает инкапсуляцию по умолчанию.

Синтаксис

mode <MODE>

Параметры

<MODE> – режим инкапсуляции для GRE-туннеля:

...

Использование отрицательной формы команды (no) устанавливает значение MTU по умолчанию.

Синтаксис

mtu <MTU>

no mtu

Параметры

<MTU> – значение MTU, принимает значения в диапазоне [552..10000] .

...

(для PPPoE-туннелей

...

принимает значения в диапазоне [552..1500]).

Значение по умолчанию

1500

...

Использование отрицательной формы команды (no) переводит в обычный, point-to-point режим.

Синтаксис

[no] multipoint

Параметры

Команда не содержит параметров.

...

Команда для установки пароля пользователя OPENVPN OpenVPN-сервера.

Использование отрицательной формы команды (no) удаляет пароль пользователя.

Синтаксис

password { <CLEAR-TEXT> | encrypted <ENCRYPTED-TEXT> }

...

Использование отрицательной формы команды (no) удаляет привязку удаленной стороны туннеля.

Синтаксис

[no] peer lt <ID>

Параметры

...

Использование отрицательной формы команды (no) удаляет указанный метод аутентификации.

Синтаксис

port <PORT>

no port

Параметры

...

При использовании отрицательной формы команды (no) устанавливается значение по умолчанию.

Синтаксис

ppp failure-count <NUM>

no ppp failure-count

...

При использовании отрицательной формы команды (no) устанавливается значение по умолчанию.

Синтаксис

ppp timeout keepalive <TIME >

...

Выбор метода инкапсуляции для туннеля L2TPv3.

Синтаксис

protocol <TYPE>

no protocol

...

Выбор метода инкапсуляции для туннеля OPENVPN.

Синтаксис

protocol <TYPE>

no protocol

...

Использование отрицательной формы команды (no) удаляет IP-адрес удаленного шлюза.

Синтаксис

remote address <ADDR>

no remote address

...

Использование отрицательной формы команды (no) удаляет IP-адрес удаленного шлюза.

Синтаксис

[no] remote address <ADDR> [ port <PORT>]

...

При использовании отрицательной формы команды (no) удаляет настройку.

Синтаксис

remote address xauth <NAME> {management-ip|data-ip}

...

Использование отрицательной формы команды (no) отключает проверку контрольной суммы.

Синтаксис

[no] remote checksum 

Параметры

...

Использование отрицательной формы команды (no) удаляет удаленный cookie.

Синтаксис

remote cookie <COOKIE>

no remote cookie

...

Использование отрицательной формы команды (no) удаляет удаленный номер UDP-порта.

Синтаксис

remote port <UDP>

no remote port

...

Использование отрицательной формы команды (no) удаляет удаленный идентификатор сессии.

Синтаксис

remote session-id <SESSION-ID>

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

route-metric <METRIC>

no route-metric

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

[no] route-nopull

Параметры

...

Использование отрицательной формы команды (no) отключает отправку snmp-trap о включении/отключении туннеля.

Синтаксис

[no] snmp init-trap

Параметры

...

Данная команда служит для просмотра NHRP-записей.

Синтаксис

show ip nhrp [ { dynamic | static | incomplete | nhs } ] [ { nbma-address <ADDR> | tunnel gre <ID> | tunnel-address <ADDR> } ] [ vrf <VRF> ]

...

Командой выполняется просмотр конфигурации туннеля.

Синтаксис

show tunnels configuration [{ <TUN> | pseudowire [ <ID> <NEIGBOR-ADDR> ] | dypseudowire pseudowire [ <ID> <NEIGBOR-ADDR> ] } ]

...

Командой выполняется просмотр счетчиков на туннелях.

Синтаксис

show tunnels counters [{ <TUN> | pseudowire [ <ID> <NEIGBOR-ADDR> ] | dypseudowire pseudowire [ <ID> <NEIGBOR-ADDR> ] } ]

...

Команда используется для просмотра статистики использования туннеля.

Синтаксис

show tunnels history [{ <TUN> | pseudowire [ <ID> <NEIGBOR-ADDR> ] | dypseudowire pseudowire [ <ID> <NEIGBOR-ADDR> ] } ] [ timer <TIMER}> ]

...

Команда используется для просмотра состояния системных интерфейсов.

Синтаксис

show tunnels status [{ <TUN> | pseudowire [ <ID> <NEIGBOR-ADDR> ] | dypseudowire pseudowire [ <ID> <NEIGBOR-ADDR> ] } ]

...

Команда используется для просмотра средней нагрузки в туннелях за указанный период.

Синтаксис

show tunnels utilization [{ <TUN> | pseudowire [ <ID> <NEIGBOR-ADDR> ] | dypseudowire pseudowire [ <ID> <NEIGBOR-ADDR> ] } ]

...

Использование отрицательной формы команды (no) устанавливает значение TTL по умолчанию.

Синтаксис

ttl <TTL>

no ttl

Параметры

<TTL> – значение TTL, принимает значения в диапазоне [1..255].

...

Использование отрицательной формы команды (no) удаляет туннель.

Синтаксис

[no] tunnel <TUN>

Параметры

...

Использование отрицательной формы команды (no) устанавливает инкапсуляцию по умолчанию.

Синтаксис

tunnel <MODE>

Параметры

<MODE> – режим инкапсуляции для OPENVPN-клиента:

...

Использование отрицательной формы команды (no) устанавливает режим, когда GRE-туннель и IP-интерфейс от которого строится GRE-туннель находятся в одном VRF.

Синтаксис

tunnel-source [ vrf <VRF> ]
[no] tunnel-source

...

Использование отрицательной формы команды (no) удаляет указанного пользователя.

Синтаксис

username <NAME> password ascii-text { <CLEAR-TEXT> | encrypted <ENCRYPTED-TEXT> }

...

Использование отрицательной формы команды (no) удаляет указанного пользователя.

Синтаксис

username <NAME> 

no username <NAME>

...