Управление программным обеспечением и конфигурацией

auto

Данной командой включается режим создания файла резервной конфигурации на удаленном сервер и/или локально через указанный промежуток времени (раздел time-period).

Использование отрицательной формы команды (no) выключает режим отправки через указанный промежуток времени.

Синтаксис

[no] auto

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

15

Командный режим

CONFIG-ARCHIVE

Пример

scs(config-archive)# auto

banner exec

Данной командой задается текстовое сообщение, выводимое после успешной аутентификации пользователя на сервере.

Использование отрицательной формы команды (no) удаляется текстовое сообщение, выводимое после успешной аутентификации пользователя на сервере.

Синтаксис

banner exec <BANNER>
no banner exec

Параметры

<BANNER> — текстовое сообщение, задается в кавычках строкой до 2047 символов.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

scs(config)# banner exec '                          ----- Hello! This is an Eltex SCS.-----                               \n----- Unauthorized configuration changes are prosecuted by the law of the Russian Federation. -----'

banner login

Данной командой задается текстовое сообщение, выводимое до аутентификации пользователя на сервере.

Синтаксис

banner login <BANNER>
no banner login

Параметры

<BANNER> — текстовое сообщение, задается в кавычках строкой до 2047 символов.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

scs(config)# banner login '                       ----- Hello! This is an Eltex SCS.-----                       \n----- Unauthorized connection is prosecuted by the law of the Russian Federation. -----'

Команды boot host auto-config и boot host auto-update отвечают за управление функции автоматического получения конфигурации и прошивки в рамках работы DHCP. Включение данной функции имеет смысл при выполнении следующих условий:
1. На устройстве сконфигурирован хотя бы один включенный интерфейс с активным DHCP-клиентом.
2. На DHCP клиенте включена опция tftp-server-name.

boot host auto-config

Данная команда включает загрузку конфигурации на сервер при помощи протокола DHCP Option 54 (IP-адрес TFTP-сервера) и 67 (имя файла конфигурации).

Использование отрицательной формы команды (no) отключает загрузку конфигурации на сервер при помощи протокола DHCP Option 66 и 67.

Синтаксис

[no] boot host auto-config

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Значение по умолчанию

Отключено.

Командный режим

CONFIG

Пример

scs(config)# boot host auto-config

boot host auto-update

Данная команда включает загрузку ПО на консольный сервер при помощи протокола DHCP Option 54 (IP-адрес TFTP-сервера) и имя файла ПО в поле FILE в DHCP OFFER. При использовании совместно с boot host auto-config обновление ПО имеет более высокий приоритет.

Использование отрицательной формы команды (no) отключает загрузку ПО консольным сервером при помощи протокола DHCP Option 150 и 67.

Синтаксис

[no] boot host auto-update

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Значение по умолчанию

Отключено.

Командный режим

CONFIG

Пример

scs(config)# boot host auto-update

boot system

Данная команда служит для выбора активного образа программного обеспечения, загруженного на устройство.

Синтаксис

boot system <IMAGE>

Параметры

<IMAGE> — название образа программного обеспечения, который будет загружаться на устройство:

image-1 — следующая загрузка устройства будет выполнена из первого образа ПО;
image-2 — следующая загрузка устройства будет выполнена из второго образа ПО;
inactive — следующая загрузка устройства будет выполнена с неактивного образа ПО.

Необходимый уровень привилегий

15

Командный режим

ROOT

Пример

scs# boot system image-2

by-commit

Данной командой включается режим отправки файла конфигурации на сервер резервирования после удачного применения конфигурации.

Использование отрицательной формы команды (no) выключает режим отправки после удачного применения конфигурации.

Синтаксис

[no] by-commit

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

15

Командный режим

CONFIG-ARCHIVE

Пример

scs(config-archive)# by-commit

clear storage-device

Данная команда служит для форматирования всего устройства хранения данных или конкретной партиции. Если жесткий диск без разделов, то для форматирования используется команда clear storage-device hdd-dev://.

Синтаксис

clear storage-device { usb-dev://<SLOT_NUMBER> <NEW_PARTITION> | usb://<PARTITION>:/ <NEW_PARTITION> | mmc <NEW_PARTITION>  }

Параметры

<SLOT_NUMBER> — номер слота;

<NEW_PARTITION> — наименование новой партиции, задается строкой от 1 до 15 символов;

<PARTITION> — наименование партиции, которую требуется отформатировать, задается строкой от 1 до 15 символов.

Необходимый уровень привилегий

15

Командный режим

ROOT

Пример

scs# clear storage-device usb://65C1-24D0 new_fls
Formatting will erase all data on this device
Do you really want to continue? (y/N): y
mke2fs 1.43.1 (08-Jun-2016)
Device clear success.

commit

Данная команда позволяет применить (сделать действующими) изменения конфигурации. RUNNING-конфигурация замещается конфигурацией CANDIDATE. Для того чтобы примененные изменения стали постоянно действующими, эту операцию необходимо подтвердить командой confirm в течение времени, не превышающего время действия таймера подтверждения (по умолчанию 600 секунд, изменяется при помощи команды system config-confirm timeout).

Синтаксис

commit [ comment <COMMENT> ] [ confirm-timeout <TIME> ]

Параметры

<COMMENT> — комментарий к данному изменению рабочей конфигурации. задается текстовой строкой до 31 символа;

<TIMEOUT> — интервал времени в секундах после ввода команды commit до восстановления предыдущей версии конфигурации при отсутствии команды confirm, принимает значение в секундах [120..86400].

Значение по умолчанию

<COMMENT> — пустой;

<TIMEOUT> — наследуется значение, установленное командой system config-confirm timeout.

Необходимый уровень привилегий

10

Командный режим

ROOT

CHANGE-EXPIRED-PASSWORD

Пример

scs# commit

commit check

Данная команда позволяет провалидировать конфигурацию CANDIDATE, пока изменения не применены.

Синтаксис

commit check

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

scs# commit check

confirm

Команда предназначена для подтверждения применения конфигурации. Если в течение заданного времени (по умолчанию 600 секунд, изменяется при помощи команды system config-confirm timeout) после применения конфигурации командой commit не было введено подтверждение, произойдет автоматический откат на действующую ранее конфигурацию. Автоматическая система откатов предотвращает ситуации потери связи с устройством.

Синтаксис

confirm

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Значение по умолчанию

110

Командный режим

ROOT

CHANGE-EXPIRED-PASSWORD

Пример

scs# confirm

copy

Данная команда служит для копирования файлов между различными источниками и получателями.

Синтаксис

copy <SOURCE> <DESTINATION>

Параметры

<SOURCE> — источник, задается в виде:

tftp://<ip>[<port>]:/<path> — адрес файла на TFTP-сервере, где:
- <ip> — IP-адрес TFTP-сервера;
- <port> — порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный путь к файлу на TFTP-сервере.
tftp://<ipv6>[%<interface>][<port>]:/<path> — адрес файла на TFTP-сервере, где:
- <ipv6> — IPv6-адрес TFTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <port> — порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный путь к файлу на TFTP-сервере.
ftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
- <ip> — IP-адрес FTP-сервера;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный или абсолютный путь к файлу на FTP-сервере.
ftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
- <ipv6> — IPv6-адрес FTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный или абсолютный путь к файлу на FTP-сервере.
sftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
- <ip> — IP-адрес SFTP-сервера;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в ip sftp client password);
- <port> — порт, который слушает SFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный путь к файлу на SFTP-сервере.
sftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
- <ipv6> — IPv6-адрес SFTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в ip sftp client password);
- <port> — порт, который слушает SFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный путь к файлу на SFTP-сервере.
scp://[<user>:<password>@]<ip>[<port>]:/<path>
- <ip> — IP-адрес сервера;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный или абсолютный путь к файлу на сервере.
scp://[<user>:<password>@]<ipv6>[%<interface>][<port>]:/<path>
- <ipv6> — IPv6-адрес сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip ssh client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip ssh client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный или абсолютный путь к файлу на сервере.
http:// <ip>[<port>]:/<path> — адрес файла на HTTP-сервере, где:
- <ip> — IP-адрес HTTP-сервера;
- <port> — порт, на котором запущен HTTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный путь к файлу на HTTP-сервере.
http://<ipv6>[%<interface>][<port>]:/<path> — адрес файла на HTTP-сервере, где:
- <ipv6> — IPv6-адрес HTTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <port> — порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный путь к файлу на TFTP-сервере.
https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ip>[<port>]:/<path> — адрес файла на HTTPS-сервере, где:
- <CA-FILE> — имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти сервера;
- <SC-FILE> — имя файла публичного сертификата сервера в соответствующем разделе памяти сервера;
- <SK-FILE> — имя файла приватного ключа сервера в соответствующем разделе памяти сервера;
- <ip> — IP-адрес HTTP-сервера;
- <port> — порт, на котором запущен HTTPS-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный путь к файлу на HTTP-сервере.
https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ipv6>[%<interface>][<port>]:/<path> — адрес файла на HTTPS-сервере, где:
- <CA-FILE> — имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти сервера;
- <SC-FILE> — имя файла публичного сертификата сервера в соответствующем разделе памяти сервера;
- <SK-FILE> — имя файла приватного ключа сервера в соответствующем разделе памяти сервера;
- <ipv6> — IPv6-адрес HTTPS-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <port> — порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный путь к файлу на TFTP-сервере.
usb://usb_name:/<path>
- usb_name — имя, назначенное USB-носителю. Возможно посмотреть командой show storage-devices (см. раздел show storage-devices);
- <path> — путь к файлу на USB-носителе.
mmc://mmc_name:/<path> :
- mmc_name — имя, назначенное MMC-носителю. Возможно посмотреть командой show storage-devices (см. раздел show storage-devices);
- <path> — путь к файлу на MMC-носителе.
system:factory-config — заводская конфигурация;
system:default-config — конфигурация по умолчанию (пустая);
system:running-config — текущая конфигурация;
system:candidate-config — конфигурация, которая будет применена после выполнения команды commit;
system:firmware — программное обеспечение устройства. Копирование производится с неактивного образа программного обеспечения устройства;
system:boot — загрузчик устройства (U-Boot);
system:licence — функциональная лицензия устройства;
flash:critlog/FILE — папка для сохранения сообщений ядра за все время работы устройства;
flash:syslog/FILE — папка для сохранения логов текущей сессии, сохраняется после перезагрузки;
tmpsys:syslog/FILE — папка для сохранения логов текущей сессии, не сохраняется после перезагрузки;
flash:backup/FILE — папка для сохранения резервных копий текущих конфигураций сервера;
flash:data/FILE — папка для скачивания файлов с сервера;
crypto:private-key/FILE — папка для хранения приватных ключей;
crypto:public-key/FILE — папка для хранения публичных ключей;

<DESTINATION> — назначение, задается в виде:

tftp://<ip>[<port>]:/<path> — адрес файла на TFTP-сервере, где:
- <ip> — IP-адрес TFTP-сервера;
- <port> — порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный путь к файлу на TFTP-сервере.
tftp://<ipv6>[%<interface>][<port>]:/<path> — адрес файла на TFTP-сервере, где:
- <ipv6> — IPv6-адрес TFTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <port> — порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный путь к файлу на TFTP-сервере.
ftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
- <ip> — IP-адрес FTP-сервера;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный или абсолютный путь к файлу на FTP-сервере.
ftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
- <ipv6> — IPv6-адрес FTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный или абсолютный путь к файлу на FTP-сервере.
sftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
- <ip> — IP-адрес SFTP-сервера;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в ip sftp client password);
- <port> — порт, который слушает SFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный путь к файлу на SFTP-сервере.
sftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
- <ipv6> — IPv6-адрес SFTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в ip sftp client password);
- <port> — порт, который слушает SFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный путь к файлу на SFTP-сервере.
scp://[<user>:<password>@]<ip>[<port>]:/<path>
- <ip> — IP-адрес сервера;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip scp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip scp client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный или абсолютный путь к файлу на сервере.
scp://[<user>:<password>@]<ipv6>[%<interface>][<port>]:/<path>
- <ipv6> — IPv6-адрес сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip scp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip scp client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный или абсолютный путь к файлу на сервере.
http:// <ip>[<port>]:/<path> — адрес файла на HTTP-сервере, где:
- <ip> — IP-адрес HTTP-сервера;
- <port> — порт, на котором запущен HTTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный путь к файлу на HTTP-сервере.
http://<ipv6>[%<interface>][<port>]:/<path> — адрес файла на HTTP-сервере, где:
- <ipv6> — IPv6-адрес HTTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <port> — порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный путь к файлу на TFTP-сервере.
https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ip>[<port>]:/<path> — адрес файла на HTTPS-сервере, где:
- <CA-FILE> — имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти сервера;
- <SC-FILE> — имя файла публичного сертификата сервера в соответствующем разделе памяти сервера;
- <SK-FILE> — имя файла приватного ключа сервера в соответствующем разделе памяти сервера;
- <ip> — IP-адрес HTTP-сервера;
- <port> — порт, на котором запущен HTTPS-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный путь к файлу на HTTP-сервере.
https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ipv6>[%<interface>][<port>]:/<path> — адрес файла на HTTPS-сервере, где:
- <CA-FILE> — имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти сервера;
- <SC-FILE> — имя файла публичного сертификата сервера в соответствующем разделе памяти сервера;
- <SK-FILE> — имя файла приватного ключа сервера в соответствующем разделе памяти сервера;
- <ipv6> — IPv6-адрес HTTPS-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <port> — порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный путь к файлу на TFTP-сервере.
usb://usb_name:/PATH:
- usb_name — имя, назначенное USB-носителю. Возможно посмотреть командой show storage-devices (см. раздел show storage-devices);
- <path> — путь к файлу на USB-носителе.
mmc://mmc_name:/PATH:
- mmc_name — имя, назначенное MMC-носителю. Возможно посмотреть командой show storage-devices (см. раздел show storage-devices);
- <path> — путь к файлу на MMC-носителе.
system:candidate-config — конфигурация, которая будет применена после выполнения команды commit;
system:firmware — программное обеспечение устройства. Копирование производится с неактивного образа программного обеспечения устройства;
system:boot — вторичный загрузчик устройства (U-Boot);
system:licence — функциональная лицензия устройства;
flash:data/FILE — папка для скачивания файлов с сервера;
crypto:private-key/FILE — папка для хранения приватных ключей;
crypto:public-key/FILE — папка для хранения публичных ключей;

Необходимый уровень привилегий

15

Командный режим

ROOT

Пример 1

scs# copy tftp://10.100.100.1:/scs.cfg system:candidate-config

count-backup

Данной командой устанавливается максимальное количество локально сохраняемых резервных копий конфигураций.

При использовании отрицательной формы команды (no) устанавливается значение по умолчанию.

Синтаксис

count-backup <NUM>

no count-backup

Параметры

<NUM> — максимальное количество локально сохраняемых резервных копий конфигураций. Принимает значения в диапазоне [1..100].

Значение по умолчанию

1

Необходимый уровень привилегий

15

Командный режим

CONFIG-ARCHIVE

Пример

scs(config-archive)# count-backup 20

delete

Данная команда служит для удаления лицензий, сертификатов, ключей.

Синтаксис

delete <FILE>

Параметры

<FILE> — тип файла, может принимать следующие значения (при удалении из папки необходимо указать название файла):

flash:backup/FILE — папка для сохранения резервных копий текущих конфигураций сервера;
flash:critlog/FILE — папка для сохранения сообщений ядра за все время работы устройства;
flash:data/FILE — папка для скачивания файлов с сервера;
flash:syslog/FILE — папка для сохранения логов текущей сессии, сохраняется после перезагрузки;
tmpsys:syslog/FILE — папка для сохранения логов текущей сессии, не сохраняется после перезагрузки;
crypto:private-key/FILE — папка для хранения приватных ключей;
crypto:public-key/FILE — папка для хранения публичных ключей;
system:licence — лицензия для активации функционала, требующего лицензию;
usb://usb_name:/FILE
- usb_name — имя, назначенное USB-носителю. Возможно посмотреть командой show storage-devices (см. раздел show storage-devices);
- <FILE> — путь к файлу и его имя на USB-носителе.
mmc://mmc_name:/<FILE>
- mmc_name — имя, назначенное MMC-носителю. Возможно посмотреть командой show storage-devices (см. раздел show storage-devices);
- <FILE> — путь к файлу и его имя на MMC-носителе.

Необходимый уровень привилегий

15

Командный режим

ROOT

Пример

scs# delete crypto:public-key/sc.key

dir

Данная команда позволяет отобразить содержимое внешних носителей информации (USB/MMС-карт памяти) и локальных разделов устройства.

Синтаксис

dir <PATH>
{ usb://<USB-device-name>/<PATH> | mmc://<MMC-device-name>/<PATH> | flash:backup/FILE | flash:data/FILE }

Параметры

<PATH> — имя локального раздела или путь до папки на внешнем носителе. Принимает значения:

flash:critlog/ — папка для сохранения сообщений ядра за все время работы устройства;
flash:syslog/ — папка для сохранения логов текущей сессии, сохраняется после перезагрузки;
flash:backup/ — папка для сохранения резервных копий текущих конфигураций устройства;
flash:data/ — папка для скачивания файлов с устройства;
tmpsys:syslog/ — папка для сохранения логов текущей сессии, не сохраняется после перезагрузки;
crypto:private-key/FILE — папка для хранения приватных ключей;
crypto:public-key/FILE — папка для хранения публичных ключей;
usb://usb_name:/PATH
- usb_name — имя, назначенное USB-носителю. Возможно посмотреть командой show storage-devices (см. раздел show storage-devices);
- <PATH> — путь к файлу на USB-носителе.
mmc://mmc_name:/PATH:
- mmc_name — имя, назначенное MMC-носителю. Возможно посмотреть командой show storage-devices (см. раздел show storage-devices);
- <PATH> — путь к файлу на MMC-носителе.

flash:backup/FILE — файл для сохранения резервных копий текущих конфигураций устройства;
flash:data/FILE — папка для скачивания файлов с устройства;

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

scs# dir mmc://EF28-D074
Name                                       Type         Size
----------------------------------------   ----------   --------   --
scs-1.1.0-build21.firmware                 File         0.00       B
.Trash-1000                                Directory    0.00       B

ip ftp client password

Данной командой определяется пароль по умолчанию для операций копирования по протоколу FTP.

Использование отрицательной формы команды (no) удаляет пароль.

Синтаксис

ip ftp client password { <CLEAR-TEXT> | encrypted <ENCRYPTED-TEXT> }

[no] ftp client password

Параметры

<CLEAR-TEXT> — пароль, задается строкой [1..16] символов, принимает значения [0-9a-fA-F];

<ENCRYPTED-TEXT> — зашифрованный пароль, задается строкой [2..32] символов.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

scs(config)# ip ftp client password test

ip ftp client username

Данной командой определяется имя пользователя по умолчанию для операций копирования по протоколу FTP.

Использование отрицательной формы команды (no) удаляет имя пользователя.

Синтаксис

ip ftp client username <NAME>

no ftp client username

Параметры

<NAME> — имя пользователя, задается строкой до 31 символа.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

scs(config)# ip ftp client username test

ip ftp source-ip

Данной командой указывается адрес, с которого будет устанавливаться соединение с FTP-сервером.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ip ftp source-ip <ADDR>

[no] ip ftp source-ip

Параметры

<ADDR> — IP-адрес, задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]

Значение по умолчанию

IP-адрес интерфейса, с которого отправляются пакеты на FTP-сервер.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

scs(config)# ip ftp source-ip 192.168.1.57

ip scp client password

Данная команда задаёт пароль пользователя для клиента протокола SCP.

Использование отрицательной формы команды (no) удаляет пароль пользователя для клиента протокола SCP.

Синтаксис

ip scp client password { <TEXT> | encrypted < ENCRYPTED-TEXT > }

no ip scp client password

Параметры

<TEXT> — строка [1..16] ASCII-символов;

<ENCRYPTED-TEXT> — зашифрованный пароль, размером [8..16] байт, задается строкой [16..32].

Значение по умолчанию

Имя пользователя не задано.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

scs(config)# ip scp client password 123456789

ip scp client source-ip

Данной командой указывается адрес, с которого будет устанавливаться соединение с SCP-сервером.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ip scp client source-ip  <ADDR>

no ip scp client source-ip

Параметры

<ADDR> — IP-адрес, задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]. Указываемый IP-адрес должен быть назначен на каком-либо интерфейсе сервера;

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

scs(config)# ip scp client source-ip 192.168.1.58

ip scp client username

Данная команда задает имя пользователя для клиента протокола SCP.

Использование отрицательной формы команды (no) удаляет имя пользователя для клиента протокола SCP.

Синтаксис

ip scp client username <USERNAME>

no ip scp client username

Параметры

<USERNAME> — имя пользователя, задается строкой до 31 символа.

Значение по умолчанию

Имя пользователя не задано.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

scs(config)# ip scp client username scsuser

ip sftp client password

Данная команда задает пароль пользователя для клиента протокола SFTP.

Использование отрицательной формы команды (no) удаляет пароль пользователя для клиента протокола SFTP.

Синтаксис

ip sftp client password { <TEXT> | encrypted < ENCRYPTED-TEXT > }

no ip sftp client password

Параметры

<TEXT> — строка [1..16] ASCII-символов;

<ENCRYPTED-TEXT> — зашифрованный пароль, размером [8..16] байт, задается строкой [16..32].

Значение по умолчанию

Имя пользователя не задано.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

scs(config)# ip sftp client password 123456789

ip sftp client source-ip

Данной командой указывается адрес, с которого будет устанавливаться соединение с SFTP-сервером.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ip sftp client source-ip <ADDR>

no ip sftp client source-ip

Параметры

<ADDR> — IP-адрес, задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]. Указываемый IP-адрес должен быть назначен на каком-либо интерфейсе сервера;

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

scs(config)# ip sftp client source-ip 192.168.1.57

ip sftp client username

Данная команда задает имя пользователя для клиента протокола SFTP.

Использование отрицательной формы команды (no) удаляет значения имени пользователя для клиента протокола SFTP.

Синтаксис

ip sftp client username <USERNAME>

no ip sftp client username

Параметры

<USERNAME> — имя пользователя, задается строкой до 31 символа.

Значение по умолчанию

Имя пользователя не задано.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

scs(config)# ip sftp client username scsuser

ip tftp client source-ip

Данной командой указывается адрес, с которого будет устанавливаться соединение с TFTP-сервером.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ip tftp client source-ip <ADDR>

no ip tftp client source-ip

Параметры

<ADDR> — IP-адрес, задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]. Указываемый IP-адрес должен быть назначен на каком-либо интерфейсе сервера;

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

scs(config)# ip tftp client source-ip 192.168.1.58

ip tftp client timeout

Данной командой настраивается время ожидания ответа от TFTP-сервера для TFTP-клиента на консольном сервере.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ip tftp client timeout <TIMER>
no ip tftp client timeout

Параметры

<TIMER> — максимальное значение времени ожидания ответа от TFTP-сервера в секундах, принимает значение [10..60].

Значение по умолчанию

10

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

scs(config)# ip tftp client timeout 15

merge

Данная команда служит для объединения локального или загружаемого файла конфигурации c candidate-config.

Синтаксис

merge <SOURCE> system:candidate-config

Параметры

<SOURCE> — источник, задается в виде:

tftp://<ip>[<port>]:/<path> — адрес файла на TFTP-сервере, где:
- <ip> — IP-адрес TFTP-сервера;
- <port> — порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный путь к файлу на TFTP-сервере.
tftp://<ipv6>[%<interface>][<port>]:/<path> — адрес файла на TFTP-сервере, где:
- <ipv6> — IPv6-адрес TFTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <port> — порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный путь к файлу на TFTP-сервере.
ftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
- <ip> — IP-адрес FTP-сервера;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный или абсолютный путь к файлу на FTP-сервере.
ftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
- <ipv6> — IPv6-адрес FTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный или абсолютный путь к файлу на FTP-сервере.
sftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
- <ip> — IP-адрес SFTP-сервера;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в ip sftp client password);
- <port> — порт, который слушает SFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный путь к файлу на SFTP-сервере.
sftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
- <ipv6> — IPv6-адрес SFTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в ip sftp client password);
- <port> — порт, который слушает SFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный путь к файлу на SFTP-сервере.
scp://[<user>:<password>@]<ip>[<port>]:/<path>
- <ip> — IP-адрес сервера;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip scp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip scp client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный или абсолютный путь к файлу на сервере.
scp://[<user>:<password>@]<ipv6>[%<interface>][<port>]:/<path>
- <ipv6> — IPv6-адрес сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip scp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip scp client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный или абсолютный путь к файлу на сервере.
http://<ip>[<port>]:/<path> — адрес файла на HTTP-сервере, где:
- <ip> — IP-адрес HTTP-сервера;
- <port> — порт, на котором запущен HTTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный путь к файлу на HTTP-сервере.
http://<ipv6>[%<interface>][<port>]:/<path> — адрес файла на HTTP-сервере, где:
- <ipv6> — IPv6-адрес HTTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <port> — порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный путь к файлу на TFTP-сервере.
https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ip>[<port>]:/<path> — адрес файла на HTTPS-сервере, где:
- <CA-FILE> — имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти сервера;
- <SC-FILE> — имя файла публичного сертификата сервера в соответствующем разделе памяти сервера;
- <SK-FILE> — имя файла приватного ключа сервера в соответствующем разделе памяти сервера;
- <ip> — IP-адрес HTTP-сервера;
- <port> — порт, на котором запущен HTTPS-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный путь к файлу на HTTP-сервере.
https://[ca/<CA-FILE>][:server-crt/<SC-FILE>][:server-key/<SK-FILE>]@<ipv6>[%<interface>][<port>]:/<path> — адрес файла на HTTPS-сервере, где:
- <CA-FILE> — имя файла сертификата удостоверяющего сервера в соответствующем разделе памяти сервера;
- <SC-FILE> — имя файла публичного сертификата сервера в соответствующем разделе памяти сервера;
- <SK-FILE> — имя файла приватного ключа сервера в соответствующем разделе памяти сервера;
- <ipv6> — IPv6-адрес HTTPS-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <port> — порт, на котором запущен HTTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный путь к файлу на TFTP-сервере.
flash:data/FILE — папка для скачивания файлов с консольного сервера.

Необходимый уровень привилегий

15

Командный режим

ROOT

Пример

scs# merge tftp://10.100.100.1/scs.cfg system:candidate-config

path

Данной командой определяются протокол, адрес сервера, а также расположение и префикс имени файла на сервере. При выполнении резервирования к префиксу имени файла добавляется текущее время и дата в формате ГГГГММДД_ЧЧММСС.

Использование отрицательной формы команды (no) удаляет установленное значение.

Синтаксис

path <PATH>

no path

Параметры

<PATH> — формат пути до папки на удаленном сервере по протоколам tftp/ftp/sftp/scp в одном из следующих форматов:

tftp://<ip>[<port>]:/<path> — адрес файла на TFTP-сервере, где:
- <ip> — IP-адрес TFTP-сервера;
- <port> — порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный путь к файлу на TFTP-сервере.
tftp://<ipv6>[%<interface>][<port>]:/<path> — адрес файла на TFTP-сервере, где:
- <ipv6> — IPv6-адрес TFTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <port> — порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный путь к файлу на TFTP-сервере.
ftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
- <ip> — IP-адрес FTP-сервера;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный или абсолютный путь к файлу на FTP-сервере.
ftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
- <ipv6> — IPv6-адрес FTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ftp client username, описанной в ip ftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ftp client password, описанной в ip ftp client username);
- <port> — порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный или абсолютный путь к файлу на FTP-сервере.
sftp://[<user>[:<password>]@]<ip>[<port>]:/<path>
- <ip> — IP-адрес SFTP-сервера;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в ip sftp client password);
- <port> — порт, который слушает SFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный путь к файлу на SFTP-сервере.
sftp://[<user>[:<password>]@]<ipv6>[%<interface>][<port>]:/<path>
- <ipv6> — IPv6-адрес SFTP-сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip sftp client username, описанной в ip sftp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip sftp client password, описанной в ip sftp client password);
- <port> — порт, который слушает SFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный путь к файлу на SFTP-сервере.
scp://[<user>:<password>@]<ip>[<port>]:/<path>
- <ip> — IP-адрес сервера;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip scp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip scp client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IP-адреса символом «#» или «:»;
- <path> — относительный или абсолютный путь к файлу на сервере.
scp://[<user>:<password>@]<ipv6>[%<interface>][<port>]:/<path>
- <ipv6> — IPv6-адрес сервера;
- <interface> — исходящий сетевой интерфейс для link-local адресов;
- <user> — имя пользователя (настроить имя пользователя по умолчанию можно командой ip ssh client username, описанной в ip scp client username);
- <password> — пароль (настроить пароль по умолчанию можно командой ip ssh client password, описанной в ip scp client password);
- <port> — порт, который слушает TFTP-сервер, отделяется от IPv6-адреса символом '#' или ':' (в данном случае IPv6-адрес должен быть заключен в квадратные скобки «[]»);
- <path> — относительный или абсолютный путь к файлу на сервере.

Необходимый уровень привилегий

15

Командный режим

CONFIG-ARCHIVE

Пример

scs(config-archive)# path tftp://10.10.10.1:/scs-32/config

restore

Данная команда позволяет отменить примененную, но неподтвержденную конфигурацию и вернуться к последней подтвержденной. Команда применяется ко всей конфигурации устройства. Отмена изменений может быть выполнена только до ввода команды confirm. При выполнении команды restore происходит потеря неподтвержденной конфигурации.

Синтаксис

restore

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

scs# restore

Осуществлен возврат к последней подтвержденной конфигурации.

rollback

Данная команда позволяет изменить содержимое candidate-config.

Команда применяется ко всей конфигурации устройства.

Синтаксис

rollback [to-backup <FILENAME>]

Параметры

<FILENAME> — имя файла ранее сохраненной конфигурации из раздела flash:backup/ сервера.

Значение по умолчанию

Без использования ключа "to-backup" в candidate-config копируется текущая "running-config".

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

scs# rollback

Произведена отмена всех непримененных изменений в конфигурации.

save

Команда служит для сохранения CANDIDATE-конфигурации в постоянную память устройства.

Синтаксис

save

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

scs# save

Сохранение текущей конфигурации на Flash-память устройства.

show bootvar

Данная команда служит для просмотра информации об образах программного обеспечения, загруженных на устройство.

Синтаксис

show bootvar

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

scs# show bootvar
Image   Version                     Date                   Status         After reboot
-----   -------------------------   --------------------   ------------   ------------
1       1.1.0 build 1[5cd22b8]     2025-08-01 18:00:47    Not Active
2       1.1.0 build 1[5cd22b8]     2025-08-01 18:00:47    Active            *

show candidate-config

Данной командой осуществляется просмотр конфигурации устройства, которая будет установлена после применения настроек (команда commit).

Синтаксис

show candidate-config [ <SECTION> ]

Параметры

<SECTION> — раздел конфигурации:

aaa — настройка параметров аутентификации, авторизации и учета;
access-list — конфигурация списков доступа;
- ip — конфигурация L3-списков доступа;
- mac — конфигурация L2-списков доступа;
channel-group — конфигурация группы агрегации каналов;
clock — конфигурация системных часов сервера и NTP-протокола;
dhcp — конфигурация DHCP-клиента;
extended — расширенный вывод конфигурации;
hostname — сетевое имя консольного сервера;
interfaces [<IF>] — конфигурация интерфейсов:
- <IF> — наименование интерфейса, задается в виде, описанном в разделе Типы и порядок именования интерфейсов консольного сервера.
ip-address — конфигурация IP-интерфейсов;
ipv6 [<SUBSECTION>] — конфигурация IPv6:
- address — конфигурация IPv6-интерфейсов;
- dhcp client — конфигурация IPv6 DHCP-клиента;
- radius-server host — конфигурация RADIUS-клиента;
- routing [<SUBSECTION>] — конфигурация IPv6-маршрутизации:
  - static — конфигурация статических маршрутов.
lldp — конфигурация протокола LLDP;
mac-address-table — конфигурация таблицы MAC-адресов
object-groups [ <TYPE> [ <NAME> ] ] — конфигурация профилей;
- <TYPE> — тип профиля, принимает значения:
  - network;
  - mac;
- <NAME> — имя профиля заданного типа.
remote-client — конфигурация удаленного доступа (SSH, Telnet, etc.);
rmon— конфигурация cбора статистики с помощью rmon;
radius-server host — конфигурация RADIUS-клиента;
routing [<SUBSECTION>] — конфигурация маршрутизации:
- key-chains — конфигурация ключей аутентификации;
- static — конфигурация статических маршрутов.
snmp — конфигурация SNMP-сервера;
system — конфигурация общесистемных параметров;
syslog — конфигурация сервиса Syslog;

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

scs# show candidate-config
ntp enable
ntp broadcast-client enable
syslog max-files 3
syslog file-size 512
syslog file default info
exit More? Enter — next line; Space — next page; Q — quit; R — show the rest.

show configuration changes

Данной командой осуществляется просмотр различий между конфигурационными файлами.

Синтаксис

show configuration changes [<CONFIG> < CONFIG>]

Параметры

<CONFIG> — конфигурационный файл для сравнения. Могут принимать значения:

candidate-config;
running-config;
factory-config;
default-config;
flash:backup/FILE.

Значение по умолчанию

Без указания <CONFIG> отображается разница между running-config и candidate-config.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

scs(config-)# show configuration changes
+ interface gigabitethernet 1/0/1.100
+   ip address 10.54.22.1/24
+ exit

show crypto certificates

Данная команда выводит информацию о количестве сертификатов.

Синтаксис

show crypto certificates [ <CERTIFICATE-TYPE> [ <FILE> ] ]

Параметры

<CERTIFICATE-TYPE> — тип сертификата или ключа, может принимать следующие значения:

private-key — приватные ключи;
public-key — публичные ключи;

Необходимый уровень привилегий

15

Командный режим

ROOT

Пример

scs# show crypto certificates
Type           Total     
------------   -------          
private-key    13        
public-key     3

show running-config

Данная команда служит для просмотра текущей конфигурации устройства.

Синтаксис

show running-config [<SECTION>] [ full ]

Параметры

<SECTION> — раздел конфигурации, описание приведено в разделе show candidate-config.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

scs# show running-config syslog
syslog max-files 3
syslog file-size 512
syslog file default info
syslog console info

show storage-devices

Данной командой выводится информация о подключенных внешних носителях информации (USB/MMC-карт памяти).

Синтаксис

show storage-devices { usb | mmc}

Параметры

usb — USB-накопитель информации;

mmc — SD/MMC-карта памяти;

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

scs# show storage-devices mmc
Name                             Total, MB    Used, MB     Free, MB
------------------------------   ----------   ----------   ---------- 
EF28-D074                        99.79        72.64        27.15

show usb

Данной командой выводится информация о подключенных USB-носителях.

Синтаксис

show usb

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

scs# show usb 
USB device   Vendor      Product ID          Product version
----------   ---------   -----------------   ---------------
1-1          Flash       USB Disk            6.80

show version

Данная команда служит для просмотра текущей версии программного обеспечения и аппаратной части устройства.

Синтаксис

show version [ bl | hw | sw ]

Параметры

<bl> — этот параметр позволяет просматривать только версию boot;

<hw> — этот параметр позволяет просматривать только версию аппаратной части устройства;

<sw> — этот параметр позволяет просматривать только версию программного обеспечения.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

scs# sh version hw 
HW version:
  1v1
scs# sh version 
Boot version:
  1.1.0.44 (2026-04-22 09:49:25)
SW version:
  1.1.0 build 0[78b19471ec] (2026-04-23 13:10:19)
HW version:
  1v1
scs# 
scs# show version bl 
Boot version:
  1.1.0.44 (2026-04-22 09:49:25)
scs-32# sh version hw 
HW version:
  1v1
scs# sh version sw
SW version:
  1.1.0 build 0[78b19471ec] (2026-04-23 13:10:19)

time-period

Данной командой задается период времени, по истечении которого будет осуществляться автоматическое резервирование конфигурации.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

time-period <TIME>

no time-period

Параметры

<TIME> — периодичность автоматического резервирования конфигурации, принимает значение в минутах [1..525600].

Значение по умолчанию

720 минут.

Необходимый уровень привилегий

15

Командный режим

CONFIG-ARCHIVE

Пример

scs(config-archive)# time-period 1440

type

Данной командой устанавливается тип сохранения резервных конфигураций сервера.

При использовании отрицательной формы команды (no) устанавливается режим по умолчанию.

Синтаксис

type <TYPE>

no type

Параметры

<TYPE> — тип сохранения резервных конфигураций консольного сервера. Принимает значения:

local — сохранения резервных конфигураций происходит в раздел flash:backup/ с именем файла вида "config_YYYYMMDD_HHMMSS_username;" где:
- YYYY — год, согласно системным часам консольного сервера на момент записи резервной копии конфигурации;
- MM — месяц, согласно системным часам консольного сервера на момент записи резервной копии конфигурации;
- DD — день, согласно системным часам консольного сервера на момент записи резервной копии конфигурации;
- HH — час, согласно системным часам консольного сервера на момент записи резервной копии конфигурации;
- MM — минута, согласно системным часам консольного сервера на момент записи резервной копии конфигурации;
- SS — секунда, согласно системным часам консольного сервера на момент записи резервной копии конфигурации.
- username — имя учетной записи, в рамках сессии которой был выполнен «commit».
remote — сохранения резервных конфигураций происходят на удаленный сервер;
both — сохранения резервных конфигураций в раздел flash:backup и на удаленный сервер.

Значение по умолчанию

remote

Необходимый уровень привилегий

15

Командный режим

CONFIG-ARCHIVE

Пример

scs(config-archive)# type both

unmount storage-device

Данной командой производится отключение внешнего накопителя.

Синтаксис

unmount storage-device { usb | mmc }

Параметры

usb — USB-накопитель информации;

mmc — SD-/MMC-карта памяти;

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

scs# show storage-devices usb
scs# 2024-04-27T08:55:40+00:00 %USBFLASH-I-CHANGE: 'D2E5-006B' has been inserted!

Дерево страниц

Управление программным обеспечением и конфигурацией

archive

Синтаксис

Параметры

Необходимый уровень привилегий

Командный режим

Пример

auto

Синтаксис

Параметры

Необходимый уровень привилегий

Командный режим

Пример

banner exec

Синтаксис

Параметры

Необходимый уровень привилегий

Командный режим

Пример

banner login

Синтаксис

Параметры

Необходимый уровень привилегий

Командный режим

Пример

boot host auto-config

Синтаксис

Параметры

Необходимый уровень привилегий

Значение по умолчанию

Командный режим

Пример

boot host auto-update

Синтаксис

Параметры

Необходимый уровень привилегий

Значение по умолчанию

Командный режим

Пример

boot system

Синтаксис

Параметры

Необходимый уровень привилегий

Командный режим

Пример

by-commit

Синтаксис

Параметры

Необходимый уровень привилегий

Командный режим

Пример

clear storage-device

Синтаксис

Параметры

Необходимый уровень привилегий

Командный режим

Пример

commit

Синтаксис

Параметры

Значение по умолчанию

Необходимый уровень привилегий

Командный режим

Пример

commit check

Синтаксис

Параметры

Значение по умолчанию

Необходимый уровень привилегий

Командный режим

Пример

confirm

Синтаксис

Параметры

Необходимый уровень привилегий

Значение по умолчанию

Командный режим

Пример

copy