स्वचालित रूप से सिस्को डिवाइस कॉन्फ़िगरेशन सहेजें

मैंने सिस्को कॉन्फ़िगरेशन फ़ाइलों को स्वचालित रूप से सहेजने के बारे में एक छोटी पोस्ट लिखने का फैसला किया।

कॉन्फ़िगरेशन को क्यों बचाएं? कई उदाहरण हैं - लोहे का एक टुकड़ा जल सकता है - आप इसे समस्याओं के बिना बदल सकते हैं, लेकिन कॉन्फ़िगरेशन फ़ाइल का कोई बैकअप नहीं है - आपको इसे खरोंच से कॉन्फ़िगर करना होगा। यदि आपके पास अच्छी मेमोरी है (और आपको सभी सेटिंग्स याद हैं) या आपके पास सिस्टम द्वारा पूरी तरह से वर्णित सब कुछ है। लेकिन क्या होगा अगर कॉन्फ़िगरेशन फ़ाइल हजारों लाइनें लेती है?
या, उदाहरण के लिए, कर्मचारियों में से एक गलती से एक कॉन्फ़िगरेशन फ़ाइल को साफ करता है या इसे हटा देता है। शायद जानबूझ कर ...
आप कॉन्फ़िगरेशन को फ्लैश में नहीं स्टोर कर सकते हैं - लेकिन एक बाहरी माध्यम या एक दूरस्थ सर्वर पर - लेकिन आप इस मामले में भी कॉन्फ़िगरेशन खो सकते हैं। बैकअप कॉन्फ़िगरेशन - और निरंतर आधार पर किया जाना चाहिए।

मैं वर्णन करूंगा कि आप इस प्रक्रिया को कैसे स्वचालित कर सकते हैं।


शुरुआत में, आपको TFTP सर्वर को बढ़ाने की आवश्यकता है (आप FTP या किसी अन्य विधि का उपयोग भी कर सकते हैं, मैं इसे LAN कॉन्फ़िगरेशन में एक अलग VLAN प्रबंधन में सहेजता हूं - इसलिए मैं बिना प्रमाणीकरण के TFTP का उपयोग करता हूं)।
टीएफटीपी सर्वर के तहत लिनक्स और विंडोज सर्वर दोनों का उपयोग करना संभव है, मेरे पास इन उद्देश्यों के लिए विंडोज 2012 के साथ एक सर्वर है। मुझे इसके लिए एक टीएफटीपी सर्वर डाउनलोड करने की आवश्यकता है - मैं इन उद्देश्यों के लिए मुफ्त tftpd32 सेवा संस्करण का उपयोग करता हूं, इसे एक सेवा के रूप में स्थापित और उठा लिया जाता है। प्रणाली। हम प्रोग्राम शुरू करते हैं, इसे उस फ़ोल्डर को इंगित करते हैं जिसमें कॉन्फ़िगरेशन फ़ाइलों को सहेजा जाएगा, इंगित करें कि यह किस आईपी का उपयोग करेगा और रूटर से TFTP सर्वर की उपलब्धता की जांच करेगा बस आंतरिक फ्लैश से फ़ाइल की प्रतिलिपि बनाकर:

RT-01 # कॉपी फ्लैश: tftp:
स्रोत फ़ाइल नाम []? 3.txt
दूरस्थ मेजबान का पता या नाम []? 192.168.10.24
गंतव्य फ़ाइल नाम [3.txt]?
!!!
11335 बाइट्स 0.044 सेकंड (257614 बाइट्स / सेकंड) में कॉपी किए गए
RT-01 #

मेरे पास राउटर की आंतरिक मेमोरी में "3.txt" फ़ाइल थी - और मैंने सफलतापूर्वक इसे TFTP सर्वर में कॉपी किया।

पहला तरीका। क्रोन जॉब बनाएं।


1) बैकअप के लिए एक स्क्रिप्ट नीति बनाना:

राउटर (विन्यास) #kron नीति-सूची (नाम)
राउटर (config-kron-policy) #cli कॉपी ( कॉपी कहां करें) (कहां कॉपी करें)
राउटर (config-kron-policy) #exit

निम्नलिखित पैरामीटर कहाँ हैं:

cli - नीति सेटिंग में EXEC CLI कमांड की परिभाषा।
नीति-सूची - नीति की परिभाषा जो निर्देश में कार्य के साथ जुड़ी होगी।

एक उदाहरण:

RT-01 (config) #kron नीति-सूची conf_to_tftp
RT-01 (config-kron-policy) #cli प्रतिलिपि प्रणाली: / चल-विन्यास tftp: //192.168.10.24/rt-01.txt

2) कार्य के समय और अंतराल के साथ उपकरणों के लिए एक निर्देश बनाया जाता है:

राउटर (कॉन्फिग) #kron घटना (नाम) पर (hh: mm) (दिन / महीना / ऑनशॉट / संक्षिप्त)
राउटर (config-kron-घटना) # नीति-सूची (नाम)

एक उदाहरण:

RT-01 (विन्यास) #kron घटना प्रतिदिन 4:00 बजे आवर्ती
RT-01 (config-kron-घटना) # नीति-सूची conf_to_tftp

3) शो क्रोन कमांड के साथ कॉन्फ़िगरेशन को सत्यापित करें।

आरटी -01 # श क्रोन शेड्यूल
क्रोन घटना अनुसूची
दैनिक निष्क्रिय, 0 दिन 15:04:22 में 4:00 बजे फिर से चलेगा

दूसरा तरीका। संग्रह बनाएँ।

संस्करण 12.3 से उपकरणों पर संग्रह दिखाई दिया है - इसलिए, आपको iOS को अपडेट करना पड़ सकता है। वर्तमान में, कई डिवाइस पहले से ही संस्करण 15.x और उच्चतर से iOS का उपयोग करते हैं। तदनुसार, पुराने उपकरणों पर, यह कार्यक्षमता समर्थित नहीं है।
आइए इस कमांड के पैरामीटर देखें:

RT-01 (विन्यास) # अराजक
RT-01 (विन्यास-संग्रह) #?
पुरालेख विन्यास कमांड:
डिफ़ॉल्ट अपनी चूक के लिए एक कमांड सेट करें
संग्रह कॉन्फ़िगरेशन मोड से बाहर निकलें
लॉग लॉगिंग कमांड्स
अधिकतम अधिकतम बैकअप प्रतियां
कोई नेगेट एक कमांड नहीं है या इसकी चूक निर्धारित नहीं करता है
बैकअप के लिए पथ पथ
रोलबैक रोलबैक पैरामीटर
समय-अवधि समय-समय पर मिनटों में स्वचालित रूप से रनिंग-कॉन्फिगर को आर्काइव करता है
राइट-मेमोरी मेमोरी लिखने के दौरान स्वचालित बैकअप जेनरेशन सक्षम करें

मैं प्रत्येक पैरामीटर का वर्णन करूंगा:

लॉग - लॉगिंग सेटिंग्स;
अधिकतम - कॉन्फ़िगरेशन बैकअप की अधिकतम संख्या (डिफ़ॉल्ट रूप से 10);
पथ - एक पथ जो इंगित करता है कि बैकअप कहाँ संग्रहीत हैं। फ़ाइल नाम निर्दिष्ट करते समय, आप चर $ H - डिवाइस का नाम, और $ T - वर्तमान समय का उपयोग कर सकते हैं;
समय-अवधि - समय की अवधि जिसके बाद वर्तमान कॉन्फ़िगरेशन स्वचालित रूप से संग्रहीत किया जाएगा (मिनटों में); यदि आप 1440 (24 घंटे) के लिए मान सेट करते हैं, तो यह डिवाइस कॉन्फ़िगरेशन को सहेजने पर भी हर दिन बचाया जाएगा;
राइट-मेमोरी - कॉन्फ़िगरेशन को सहेजने के बाद कॉन्फ़िगरेशन का स्वचालित बैकअप सक्षम करता है;
Hidekeys - संग्रह के दौरान पासवर्ड छिपाएं (हालांकि किसी ने पासवर्ड के बजाय गुप्त के उपयोग को रद्द नहीं किया है)।

आइए देखें अभिलेखागार को बचाने के संभावित तरीके:

RT-01 (कॉन्फिग-आर्काइव) #path?

flash0: flash0 पर संग्रह लिखें: फ़ाइल सिस्टम
flash1: flash1 पर संग्रह लिखें: फ़ाइल सिस्टम
फ्लैश: फ्लैश पर आर्काइव लिखें: फाइल सिस्टम
ftp: ftp पर संग्रह लिखें: फ़ाइल सिस्टम
http: http: फाइल सिस्टम पर संग्रह लिखें
https: https: फ़ाइल सिस्टम पर संग्रह लिखें
आरसीपी: आरसीपी पर संग्रह लिखें: फाइल सिस्टम
scp: scp पर संग्रह लिखें: फाइल सिस्टम
tftp: tftp पर संग्रह लिखें: फ़ाइल सिस्टम

कमांड आपको विभिन्न स्थानों पर कॉन्फ़िगरेशन को सहेजने की भी अनुमति देता है।

TFTP पर सेव कॉन्फिगरेशन इस तरह दिखेगा:

RT-01 (विन्यास) # अराजक
लॉग इन करें
लॉगिंग सक्षम करें
लगातार पुनः लोड हो रहा है
hidekeys
पथ tftp: //192.168.10.24/$H-$T
लिखने-स्मृति

अब, हर बार सेव कॉन्फिगरेशन कमांड को निष्पादित किया जाता है, रिमोट टफ्टप सर्वर पर डिवाइस पर एक फाइल बनाई जाएगी।
हम प्रदर्शन की जांच करते हैं, कॉन्फ़िगरेशन को बचाते हैं:

RT-01 # wr
भवन विन्यास ...
[ठीक]!

और सहेजे गए अभिलेखागार को देखें:

आरटी -01 # श आर्क
अनुमत अधिकतम संग्रह विन्यास 10 है।
अगली संग्रह फ़ाइल का नाम tftp होगा: //192.168.10.24/RT-01-Mar--5-13-17-00.303.txt-1
पुरालेख # नाम
1 tftp: //192.168.10.24/RT-01-Mar--5-13-16-56.343.txt-0 <- सबसे हाल का
2
3
4
5
6
7
8
9
10

यह देखा जा सकता है कि एक संग्रह बनाया गया था।
टीम में एक और उपयोगी विशेषता है - अभिलेखागार की तुलना करना।
आइए बनाते हैं (कॉन्फ़िगरेशन को बचाने के लिए) एक और संग्रह और कमांड के साथ उनके अंतरों की जांच करें:

राउटर # श आर्क कॉन्फिग डिफरेंस (name1) (name2)

एक उदाहरण:

RT-01 # sh अभिलेख विन्यास अंतर tftp: //192.168.10.24/RT-01-Mar--5-13-16-56.343.txt-0 tftp: //192.168.10.24/RT-01-MIN--5 -13-20-30.647.txt -1
आरटी-01-मार्च लोड हो रहा है - 5-13-16-56.343.txt-0 192.168.10.24 (पोर्ट-चैनल 1 के माध्यम से):!
[ठीक है - 6663 बाइट्स]

आरटी-01-मार्च लोड हो रहा है - 5-13-20-30.647.txt-1 192.168.10.24 (पोर्ट-चैनल 1 के माध्यम से):!
[ठीक है - 6663 बाइट्स]
प्रासंगिक विन्यास मुश्किल:
कोई बदलाव नहीं मिला

कोई मतभेद नहीं हैं - अभिलेख समान हैं।

कमांड के साथ पुरालेख के पिछले संस्करण को पुनर्स्थापित करने का एक तरीका भी है:

RT-01 (config) #configure प्रतिस्थापित करें tftp: //192.168.10.24/RT-01-Mar--5-13-20-30.647.txt-1

दूसरी विधि अधिक सुविधाजनक है, क्योंकि यह आपको कॉन्फ़िगरेशन को बचाने के लिए हर बार बैकअप करने की अनुमति देता है - और इसलिए पिछले (यहां तक ​​कि दस अंतिम) कॉन्फ़िगरेशनों में वापस रोल करने की क्षमता है, लेकिन इसका माइनस पुराने iOS द्वारा समर्थित नहीं है। मेरे लिए, यह समस्या प्रासंगिक नहीं है - क्योंकि मैं संग्रह का उपयोग करता हूं।