Eltex ESR-1511 [1005/1395] Настройка автообновления правил ips ids из внешних источников

Содержание

• Esr 10 esr 12v esr 12vf esr 14vf esr 20 esr 21 esr 100 esr 200 esr 1000 esr 1200 esr 1500 esr 3100 esr 1700 1
• Содержание 2
• Аннотация 3
• Введение 3
• Используемые сокращения 3
• Примечания и предупреждения 3
• Целевая аудитория 3
• История изменений 5
• Правила пользования командной строкой 26
• Пример 26
• Ctrl b переход курсора на одну позицию назад 27
• Ctrl f переход курсора на одну позицию вперед 27
• Ctrl l очистка экрана 27
• Ctrl w удаление слова слева от курсора 27
• В заводской конфигурации в системе создан один пользователь с именем admin и паролем password 27
• В системе может быть создано необходимое количество пользователей необходимый уровень привилегий задаётся индивидуально для каждого из них 27
• Для отключения постраничного вывода в текущей сессии необходимо ввести команду 27
• Для удобства чтения добавлен постраничный вывод большой по объему информации 27
• Интерфейс командной строки обеспечивает авторизацию пользователей и ограничивает доступ к командам на основании уровня привилегий заданного администратором 27
• Например 27
• Сочетание клавиши описание 27
• Возможные пути для сохранения текстовых файлов вывода команд 29
• Вывод команды show running config syslog c параметром begin 29
• Вывод команды show running config syslog c параметром exclude 29
• Вывод команды show running config syslog c параметром include 29
• Для вывода информации запрошенной командой show в файл требуется добавить в конец командной строки соответствующий символ путь и имя для создания или дополнения текстового файла 29
• Дописать вывод команды в конец файла 29
• Примеры использования регулярных выражений 29
• Символы для вывода информации в файл 29
• Глобальный режим 30
• Структура системы команд 30
• Конфигурирование маршрутизатора 31
• Подробное описание команд приведено ниже 46
• При работе маршрутизатора используются сетевые интерфейсы различного типа и назначения система именования позволяет однозначно адресовать интерфейсы по их функциональному назначению и местоположению в системе далее в таблице приведен перечень типов интерфейсов 46
• Типы и порядок именования интерфейсов маршрутизатора 46
• Только для esr 21 46
• Порядковый номер порта 47
• Таблица 4 типы и порядок именования интерфейсов маршрутизатора 47
• Порядковый номер e1 потока 1 48
• Порядковый номер порта 49
• Gre сабтуннель обозначение gre сабтуннеля состоит из обозначения типа порядкового номера туннеля и идентификатора vlan для сабтуннеля 50
• Gre туннель обозначение gre туннеля состоит из обозначения типа и порядкового номера туннеля 50
• L2tp туннель обозначение l2tp туннеля состоит из обозначения типа и порядкового номера туннеля 50
• L2tpv3 туннель обозначение l2tpv3 туннеля состоит из обозначения типа и порядкового номера туннеля 50
• Количество интерфейсов каждого типа зависит от модели маршрутизатора текущая версия по не поддерживает стекирование устройств номер устройства в группе устройств unit может принимать только значение 1 некоторые команды поддерживают одновременную работу с группой интерфейсов для указания группы интерфейсов может быть использовано перечисление через запятую или указание диапазона идентификаторов через дефис 50
• При работе маршрутизатора используются сетевые туннели различного типа и назначения система именования позволяет однозначно адресовать туннели по их функциональному назначению далее в таблице приведен перечень типов туннелей 50
• Пример обозначения gre 1 50
• Пример обозначения gre 1 00 50
• Пример обозначения l2tp 1 50
• Пример обозначения l2tpv3 1 50
• Примеры указания групп интерфейсов 50
• Таблица 5 типы и порядок именования туннелей маршрутизатора 50
• Тип туннеля обозначение 50
• Типы и порядок именования туннелей маршрутизатора 50
• Количество туннелей каждого типа зависит от модели и по маршрутизатора 51
• Команды пользовательского интерфейса 52
• Параметры 52
• Синтаксис 52
• Clear alarms 54
• Командный режим 54
• Необходимый уровень привилегий 54
• Пример 54
• Clear ssh host 55
• Командный режим 55
• Необходимый уровень привилегий 55
• Параметры 55
• Пример 55
• Синтаксис 55
• Clear storage device 56
• Configure 56
• Командный режим 56
• Необходимый уровень привилегий 56
• Параметры 56
• Пример 56
• Синтаксис 56
• Все режимы кроме корневого 57
• Команда do позволяет выполнять команды корневого режима root из любого другого режима командного интерфейса 57
• Команда корневого режима 57
• Команда служит для возврата в корневой командный режим root 57
• Командный режим 57
• Необходимый уровень привилегий 57
• Параметры 57
• Пример 57
• Синтаксис 57
• Командный режим 58
• Необходимый уровень привилегий 58
• Параметры 58
• Синтаксис 58
• History size 59
• Logout 59
• Значение по умолчанию 59
• Командный режим 59
• Необходимый уровень привилегий 59
• Параметры 59
• Пример 59
• Синтаксис 59
• Monitor 60
• Командный режим 60
• Параметры 60
• Пример 60
• Синтаксис 60
• Командный режим 61
• Необходимый уровень привилегий 61
• Параметры 61
• Пример 61
• Синтаксис 61
• Необходимый уровень привилегий 62
• Reload system 63
• Данной командой осуществляется перезагрузка устройства 63
• Команда не содержит параметров 63
• Командный режим 63
• Необходимый уровень привилегий 63
• Параметры 63
• Пример 63
• Синтаксис 63
• Show alarms brief 64
• Show alarms brief active 64
• Данной командой выводится краткая информация о текущих активных авариях на маршрутизаторе 64
• Данной командой выводится краткая история аварий на маршрутизаторе активных и завершенных 64
• Команда не содержит параметров 64
• Командный режим 64
• Необходимый уровень привилегий 64
• Параметры 64
• Пример 64
• Синтаксис 64
• Show alarm settings 65
• Командный режим 65
• Необходимый уровень привилегий 65
• Параметры 65
• Пример 65
• Синтаксис 65
• Show history 66
• Size максимальное число последних введенных команд пользователя которые сохранятся в истории команд текущей сессии 66
• Данной командой на дисплей выводится информация о командах которые использовались в текущей сессии или о количестве сохраняемых команд 66
• Значение по умолчанию 66
• Количество последних введенных команд пользователя которые необходимо отобразить 0 00 66
• Необходимый уровень привилегий 66
• Параметры 66
• Пример 66
• Синтаксис 66
• Соответствует выводу всей истории введенных команд 66
• Командный режим 67
• Необходимый уровень привилегий 67
• Параметры 67
• Пример 67
• Синтаксис 67
• Telnet 68
• Командный режим 68
• Необходимый уровень привилегий 68
• Параметры 68
• Пример 68
• Синтаксис 68
• No terminal datadump 69
• Terminal datadump 69
• Terminal resize 69
• Использование отрицательной команды включает постраничный режим вывода трассировок 69
• Команда используется для выключения постраничного режима вывода трассировок для текущей сессии 69
• Команда используется для масштабирования размера терминала под размер окна при использовании консольного подключения 69
• Команда не содержит параметров 69
• Командный режим 69
• Необходимый уровень привилегий 69
• Параметры 69
• Пример 69
• Синтаксис 69
• Traceroute 70
• Командный режим 70
• Необходимый уровень привилегий 70
• Параметры 70
• Пример 70
• Синтаксис 70
• Uptime 71
• Командный режим 71
• Необходимый уровень привилегий 71
• Пример 71
• Verify 72
• Командный режим 72
• Необходимый уровень привилегий 72
• Параметры 72
• Пример 72
• Синтаксис 72
• Verify filesystem 73
• Verify storage device 73
• Командный режим 73
• Необходимый уровень привилегий 73
• Параметры 73
• Пример 73
• Синтаксис 73
• Mmc ключ для проверки установленного mmc носителя 74
• Имя подключенного usb носителя имя можно узнать в выводе команды show storage devices 74
• Командный режим 74
• Необходимый уровень привилегий 74
• Номер подключенного usb носителя по порядку 74
• Параметры 74
• Пример 74
• Синтаксис 74
• Archive 75
• Необходимый уровень привилегий 75
• Параметры 75
• Синтаксис 75
• Управление программным обеспечением и конфигурацией 75
• Banner exec 76
• Командный режим 76
• Необходимый уровень привилегий 76
• Параметры 76
• Пример 76
• Синтаксис 76
• Banner login 77
• Boot system 77
• Командный режим 77
• Необходимый уровень привилегий 77
• Параметры 77
• Пример 77
• Синтаксис 77
• By commit 78
• Командный режим 78
• Необходимый уровень привилегий 78
• Параметры 78
• Пример 78
• Синтаксис 78
• Commit 79
• Confirm 79
• Командный режим 79
• Необходимый уровень привилегий 79
• Параметры 79
• Пример 79
• Синтаксис 79
• Командный режим 80
• Параметры 80
• Пример 80
• Синтаксис 80
• Count backup 84
• Командный режим 84
• Необходимый уровень привилегий 84
• Синтаксис 84
• Delete 85
• Значение по умолчанию 85
• Командный режим 85
• Необходимый уровень привилегий 85
• Параметры 85
• Пример 85
• Синтаксис 85
• Командный режим 86
• Необходимый уровень привилегий 86
• Параметры 86
• Пример 86
• Синтаксис 86
• Командный режим 87
• Необходимый уровень привилегий 87
• Параметры 87
• Пример 87
• Синтаксис 87
• Командный режим 89
• Необходимый уровень привилегий 89
• Параметры 90
• Синтаксис 90
• Restore 91
• Командный режим 91
• Необходимый уровень привилегий 91
• Пример 91
• Rollback 92
• Командный режим 92
• Необходимый уровень привилегий 92
• Параметры 92
• Пример 92
• Синтаксис 92
• Show bootvar 93
• Командный режим 93
• Необходимый уровень привилегий 93
• Параметры 93
• Пример 93
• Синтаксис 93
• Show boot licence 94
• Show candidate config 94
• Данная команда служит для просмотра информации об активной лицензии устройства применяемых на этапе загрузки вторичного загрузчика 94
• Данной командой осуществляется просмотр конфигурации устройства которая будет установлена после применения настроек команда commit 94
• Команда не содержит параметров 94
• Командный режим 94
• Необходимый уровень привилегий 94
• Параметры 94
• Пример 94
• Синтаксис 94
• Параметры 95
• Синтаксис 95
• Show configuration changes 97
• Командный режим 97
• Необходимый уровень привилегий 97
• Пример 97
• Show crypto certificates 98
• Значение по умолчанию 98
• Командный режим 98
• Необходимый уровень привилегий 98
• Параметры 98
• Пример 98
• Синтаксис 98
• Show licence 99
• Ta hmac ключ 99
• Данная команда служит для просмотра информации об активной лицензии устройства 99
• Команда не содержит параметров 99
• Командный режим 99
• Необходимый уровень привилегий 99
• Параметры 99
• Пример 99
• Синтаксис 99
• Full ключ для отображения в конфигурации значений всех параметров в том числе и ненастроенных 100
• Show running config 100
• Show storage devices 100
• Данная команда служит для просмотра текущей конфигурации устройства 100
• Данной командой выводится информация о подключенных внешних носителей информации usb mmc карт памяти 100
• Командный режим 100
• Необходимый уровень привилегий 100
• Параметры 100
• Пример 100
• Раздел конфигурации описание приведено в разделе show candidate config 100
• Синтаксис 100
• Show usb 101
• Командный режим 101
• Необходимый уровень привилегий 101
• Параметры 101
• Пример 101
• Синтаксис 101
• No time period 102
• Show version 102
• Time period 102
• Данная команда служит для просмотра текущей версии программного обеспечения и аппаратной части устройства 102
• Данной командой задаётся период времени по истечении которого будет осуществляться автоматическое резервирование конфигурации 102
• Использование отрицательной формы команды no устанавливает значение по умолчанию 102
• Команда не содержит параметров 102
• Командный режим 102
• Необходимый уровень привилегий 102
• Параметры 102
• Пример 102
• Синтаксис 102
• Значение по умолчанию 103
• Командный режим 103
• Необходимый уровень привилегий 103
• Параметры 103
• Пример 103
• Синтаксис 103
• Значение по умолчанию 104
• Командный режим 104
• Необходимый уровень привилегий 104
• Пример 104
• Domain ip host 105
• Domain lookup enable 105
• Командный режим 105
• Настройка dns 105
• Необходимый уровень привилегий 105
• Параметры 105
• Пример 105
• Синтаксис 105
• Domain name 106
• Domain name server 106
• Командный режим 106
• Необходимый уровень привилегий 106
• Параметры 106
• Пример 106
• Синтаксис 106
• Командный режим 107
• Необходимый уровень привилегий 107
• Пример 107
• Clear ip mdns reflector 108
• Ip mdns reflector 108
• Значение по умолчанию 108
• Командный режим 108
• Настройка mdns reflector 108
• Необходимый уровень привилегий 108
• Параметры 108
• Пример 108
• Синтаксис 108
• Ip mdns reflector services 109
• Значение по умолчанию 109
• Командный режим 109
• Необходимый уровень привилегий 109
• Параметры 109
• Пример 109
• Синтаксис 109
• Show ip mdns reflector 110
• Значение по умолчанию 110
• Командный режим 110
• Необходимый уровень привилегий 110
• Параметры 110
• Пример 110
• Синтаксис 110
• Пример 111
• Настройка общесистемных параметров 112
• Параметры 112
• Синтаксис 112
• Командный режим 114
• Необходимый уровень привилегий 114
• Пример 114
• Boot host auto config 115
• Hostname 115
• Значение по умолчанию 115
• Командный режим 115
• Необходимый уровень привилегий 115
• Параметры 115
• Пример 115
• Синтаксис 115
• Show cpu network load 116
• Значение по умолчанию 116
• Командный режим 116
• Необходимый уровень привилегий 116
• Параметры 116
• Пример 116
• Синтаксис 116
• Average max указывает историю какой статистики необходимо выводить усредненную или максимальную за интервал без указания данного ключа выводится история усредненной статистики average 117
• Show cpu history 117
• В качестве параметров для данного ключа могут выступать 117
• Возможно указать номер конкретного cpu по которому будет выводиться история статистики использования ресурсов cpu без указания номера cpu будет выводиться информация по всем cpu использующимися системой 117
• Данной командой осуществляется просмотр истории использования ресурсов cpu 117
• Параметры 117
• Пример 117
• Синтаксис 117
• Командный режим 118
• Необходимый уровень привилегий 118
• Show cpu processes 119
• Данной командой осуществляется просмотр использования ресурсов cpu процессами 119
• Пример 119
• Active список активных процессов 120
• Name имя конкретного процесса 120
• Show cpu utilization 120
• Данной командой осуществляется просмотр использования ресурсов cpu 120
• Команда не содержит параметров 120
• Командный режим 120
• Необходимый уровень привилегий 120
• Параметры 120
• Пример 120
• Синтаксис 120
• Show system 121
• Данной командой осуществляется просмотр параметров окружения устройства 121
• Команда не содержит параметров 121
• Командный режим 121
• Необходимый уровень привилегий 121
• Параметры 121
• Пример 121
• Синтаксис 121
• Show system id 122
• Данной командой осуществляется просмотр серийного номера устройства 122
• Команда не содержит параметров 122
• Командный режим 122
• Необходимый уровень привилегий 122
• Параметры 122
• Пример 122
• Синтаксис 122
• System config confirm timeout 123
• System fan speed 123
• Значение по умолчанию 123
• Командный режим 123
• Необходимый уровень привилегий 123
• Параметры 123
• Пример 123
• Синтаксис 123
• System utilization softgre disable 124
• Значение по умолчанию 124
• Командный режим 124
• Необходимый уровень привилегий 124
• Параметры 124
• Пример 124
• Синтаксис 124
• Config 125
• Командный режим 125
• Пример 125
• Clock timezone 126
• Значение по умолчанию 126
• Командный режим 126
• Необходимый уровень привилегий 126
• Параметры 126
• Синтаксис 126
• Управление системными часами 126
• Maxpoll 127
• Командный режим 127
• Необходимый уровень привилегий 127
• Параметры 127
• Пример 127
• Синтаксис 127
• Minpoll 128
• Значение по умолчанию 128
• Командный режим 128
• Необходимый уровень привилегий 128
• Параметры 128
• Пример 128
• Синтаксис 128
• Ntp access addresses 129
• Ntp authentication enable 129
• Значение по умолчанию 129
• Командный режим 129
• Необходимый уровень привилегий 129
• Параметры 129
• Пример 129
• Синтаксис 129
• Ntp authentication key chain 130
• Ntp authentication trusted key 130
• Командный режим 130
• Необходимый уровень привилегий 130
• Параметры 130
• Пример 130
• Синтаксис 130
• Ntp broadcast client enable 131
• Значение по умолчанию 131
• Командный режим 131
• Необходимый уровень привилегий 131
• Параметры 131
• Пример 131
• Синтаксис 131
• Ntp dscp 132
• Ntp enable 132
• Значение по умолчанию 132
• Командный режим 132
• Необходимый уровень привилегий 132
• Параметры 132
• Пример 132
• Синтаксис 132
• Ntp ipv6 source address 133
• Ntp object group query only 133
• Значение по умолчанию 133
• Командный режим 133
• Необходимый уровень привилегий 133
• Параметры 133
• Пример 133
• Синтаксис 133
• Ntp object group serve only 134
• Значение по умолчанию 134
• Командный режим 134
• Необходимый уровень привилегий 134
• Параметры 134
• Пример 134
• Синтаксис 134
• Ntp peer 135
• Ntp server 135
• Командный режим 135
• Необходимый уровень привилегий 135
• Параметры 135
• Пример 135
• Синтаксис 135
• Ntp source address 136
• Значение по умолчанию 136
• Командный режим 136
• Необходимый уровень привилегий 136
• Параметры 136
• Пример 136
• Синтаксис 136
• Prefer 137
• Set date 137
• Значение по умолчанию 137
• Командный режим 137
• Необходимый уровень привилегий 137
• Параметры 137
• Пример 137
• Синтаксис 137
• Show date 138
• Командный режим 138
• Необходимый уровень привилегий 138
• Параметры 138
• Пример 138
• Синтаксис 138
• Remote dns имя или ip адрес сервера пира первый символ в таблице используется для обозначения состояния сервера пира состояния описаны в таблице 7 139
• Show ntp configuration 139
• Show ntp peers 139
• Данная команда отображает действующую running конфигурацию протокола ntp 139
• Данная команда позволяет посмотреть текущее состояние ntp серверов пиров в следующих таблицах приведен перечень отображаемых параметров и их описание 139
• Команда не содержит параметров 139
• Командный режим 139
• Необходимый уровень привилегий 139
• Параметр описание 139
• Параметры 139
• Пример 139
• Синтаксис 139
• Таблица 6 состояние удаленного сервера пира 139
• Не было ответов от удаленного сервера пира сервер не используется так как стратум имеет большое значение сервер пир использует данный маршрутизатор для синхронизации своих часов 140
• Таблица 7 состояние удаленного сервера пира 140
• Таблица 8 типы идентификаторов соединения с удаленным сервером пиром 141
• Таблица 9 типы отношений маршрутизатора к удаленному серверу пиру 141
• A manycast сервер 142
• B broadcast сервер 142
• M multicast сервер 142
• No version 142
• Show ntp peers 142
• Version 142
• Версия ntp протокола принимает значения 1 142
• Данной командой устанавливается версия ntp протокола 142
• Использование отрицательной формы команды no устанавливает значение по умолчанию 142
• Команда не содержит параметров 142
• Командный режим 142
• Необходимый уровень привилегий 142
• Параметры 142
• Пример 142
• Синтаксис 142
• Тип описание 142
• Config ntp 143
• Значение по умолчанию 143
• Командный режим 143
• Необходимый уровень привилегий 143
• Пример 143
• Настройка aaa 144
• Aaa accounting commands 145
• Значение по умолчанию 145
• Необходимый уровень привилегий 145
• Параметры 145
• Синтаксис 145
• Aaa accounting login 146
• Aaa authentication attempts max fail 146
• Значение по умолчанию 146
• Командный режим 146
• Необходимый уровень привилегий 146
• Параметры 146
• Пример 146
• Синтаксис 146
• Aaa authentication enable 147
• Значение по умолчанию 147
• Командный режим 147
• Необходимый уровень привилегий 147
• Параметры 147
• Пример 147
• Синтаксис 147
• Aaa authentication login 148
• Командный режим 148
• Необходимый уровень привилегий 148
• Параметры 148
• Пример 148
• Синтаксис 148
• Способы аутентификации 148
• Aaa authentication mode 149
• Значение по умолчанию 149
• Командный режим 149
• Необходимый уровень привилегий 149
• Параметры 149
• Пример 149
• Синтаксис 149
• Aaa das profile 150
• Aaa disable 150
• Значение по умолчанию 150
• Командный режим 150
• Необходимый уровень привилегий 150
• Параметры 150
• Пример 150
• Синтаксис 150
• Aaa radius profile 151
• Acct port 151
• Командный режим 151
• Необходимый уровень привилегий 151
• Параметры 151
• Пример 151
• Синтаксис 151
• Auth port 152
• Значение по умолчанию 152
• Командный режим 152
• Необходимый уровень привилегий 152
• Параметры 152
• Пример 152
• Синтаксис 152
• Clear user session 153
• Clear users blocked 153
• Командный режим 153
• Необходимый уровень привилегий 153
• Параметры 153
• Пример 153
• Синтаксис 153
• Clients 154
• Das server 154
• Командный режим 154
• Необходимый уровень привилегий 154
• Параметры 154
• Пример 154
• Синтаксис 154
• Das server 155
• Командный режим 155
• Необходимый уровень привилегий 155
• Параметры 155
• Пример 155
• Синтаксис 155
• Dead interval 156
• Description 156
• Значение по умолчанию 156
• Командный режим 156
• Необходимый уровень привилегий 156
• Параметры 156
• Пример 156
• Синтаксис 156
• Disable 157
• Enable 157
• Командный режим 157
• Необходимый уровень привилегий 157
• Параметры 157
• Пример 157
• Синтаксис 157
• Enable authentication 158
• Значение по умолчанию 158
• Командный режим 158
• Необходимый уровень привилегий 158
• Параметры 158
• Пример 158
• Синтаксис 158
• Enable password 159
• Значение по умолчанию 159
• Командный режим 159
• Необходимый уровень привилегий 159
• Параметры 159
• Пример 159
• Синтаксис 159
• Exec timeout 160
• Значение по умолчанию 160
• Командный режим 160
• Необходимый уровень привилегий 160
• Параметры 160
• Пример 160
• Синтаксис 160
• Ip sftp enable 161
• Значение по умолчанию 161
• Командный режим 161
• Необходимый уровень привилегий 161
• Параметры 161
• Пример 161
• Синтаксис 161
• Ldap server base dn 162
• Ldap server bind authenticate root dn 162
• Командный режим 162
• Необходимый уровень привилегий 162
• Параметры 162
• Пример 162
• Синтаксис 162
• Ldap server bind authenticate root password 163
• Командный режим 163
• Необходимый уровень привилегий 163
• Параметры 163
• Пример 163
• Синтаксис 163
• Ldap server bind timeout 164
• Ldap server dscp 164
• Значение по умолчанию 164
• Командный режим 164
• Необходимый уровень привилегий 164
• Параметры 164
• Пример 164
• Синтаксис 164
• Ldap server host 165
• Значение по умолчанию 165
• Командный режим 165
• Необходимый уровень привилегий 165
• Параметры 165
• Пример 165
• Синтаксис 165
• Ldap server naming attribute 166
• Ldap server privilege level attribute 166
• Значение по умолчанию 166
• Командный режим 166
• Необходимый уровень привилегий 166
• Параметры 166
• Пример 166
• Синтаксис 166
• Ldap server search filter user object class 167
• Значение по умолчанию 167
• Командный режим 167
• Необходимый уровень привилегий 167
• Параметры 167
• Пример 167
• Синтаксис 167
• Ldap server search scope 168
• Ldap server search timeout 168
• Значение по умолчанию 168
• Командный режим 168
• Необходимый уровень привилегий 168
• Параметры 168
• Пример 168
• Синтаксис 168
• Ldap server ssl certificate 169
• Значение по умолчанию 169
• Командный режим 169
• Необходимый уровень привилегий 169
• Параметры 169
• Пример 169
• Синтаксис 169
• Ldap server ssl check peer disable 170
• Ldap server ssl enable 170
• Значение по умолчанию 170
• Командный режим 170
• Необходимый уровень привилегий 170
• Параметры 170
• Пример 170
• Синтаксис 170
• Значение по умолчанию 171
• Командный режим 171
• Необходимый уровень привилегий 171
• Параметры 171
• Пример 171
• Синтаксис 171
• Login authentication 172
• Password 172
• Значение по умолчанию 172
• Командный режим 172
• Необходимый уровень привилегий 172
• Параметры 172
• Пример 172
• Синтаксис 172
• Значение по умолчанию 173
• Командный режим 173
• Необходимый уровень привилегий 173
• Параметры 173
• Пример 173
• Синтаксис 173
• Priority 174
• Privilege 174
• Значение по умолчанию 174
• Командный режим 174
• Необходимый уровень привилегий 174
• Параметры 174
• Пример 174
• Синтаксис 174
• Privilege 175
• Значение по умолчанию 175
• Командный режим 175
• Необходимый уровень привилегий 175
• Параметры 175
• Пример 175
• Синтаксис 175
• Параметры 176
• Синтаксис 176
• Radius server dscp 178
• Значение по умолчанию 178
• Командный режим 178
• Необходимый уровень привилегий 178
• Параметры 178
• Пример 178
• Синтаксис 178
• Radius server host 179
• Командный режим 179
• Необходимый уровень привилегий 179
• Параметры 179
• Пример 179
• Синтаксис 179
• Radius server retransmit 180
• Значение по умолчанию 180
• Командный режим 180
• Необходимый уровень привилегий 180
• Параметры 180
• Пример 180
• Синтаксис 180
• Radius server timeout 181
• Retransmit 181
• Значение по умолчанию 181
• Командный режим 181
• Необходимый уровень привилегий 181
• Параметры 181
• Пример 181
• Синтаксис 181
• Security passwords default expired 182
• Значение по умолчанию 182
• Командный режим 182
• Необходимый уровень привилегий 182
• Параметры 182
• Пример 182
• Синтаксис 182
• Security passwords history 183
• Security passwords lifetime 183
• Значение по умолчанию 183
• Командный режим 183
• Необходимый уровень привилегий 183
• Параметры 183
• Пример 183
• Синтаксис 183
• Security passwords lower case 184
• Значение по умолчанию 184
• Командный режим 184
• Необходимый уровень привилегий 184
• Параметры 184
• Пример 184
• Синтаксис 184
• Security passwords max length 185
• Security passwords min length 185
• Значение по умолчанию 185
• Командный режим 185
• Необходимый уровень привилегий 185
• Параметры 185
• Пример 185
• Синтаксис 185
• Security passwords numeric count 186
• Значение по умолчанию 186
• Командный режим 186
• Необходимый уровень привилегий 186
• Параметры 186
• Пример 186
• Синтаксис 186
• Security passwords special case 187
• Security passwords symbol types 187
• Значение по умолчанию 187
• Командный режим 187
• Необходимый уровень привилегий 187
• Параметры 187
• Пример 187
• Синтаксис 187
• Security passwords upper case 188
• Значение по умолчанию 188
• Командный режим 188
• Необходимый уровень привилегий 188
• Параметры 188
• Пример 188
• Синтаксис 188
• Security snmp community max length 189
• Security snmp community min length 189
• Значение по умолчанию 189
• Командный режим 189
• Необходимый уровень привилегий 189
• Параметры 189
• Пример 189
• Синтаксис 189
• Show aaa accounting 190
• Значение по умолчанию 190
• Командный режим 190
• Необходимый уровень привилегий 190
• Параметры 190
• Пример 190
• Синтаксис 190
• Show aaa authentication 191
• Show aaa ldap servers 191
• Данная команда позволяет просмотреть параметры ldap серверов 191
• Данная команда позволяет просмотреть списки способов аутентификации пользователей а также активные списки каждого типа терминалов 191
• Команда не содержит параметров 191
• Командный режим 191
• Необходимый уровень привилегий 191
• Параметры 191
• Пример 191
• Синтаксис 191
• Show aaa radius servers 192
• Данная команда позволяет просмотреть параметры radius серверов 192
• Команда не содержит параметров 192
• Командный режим 192
• Необходимый уровень привилегий 192
• Параметры 192
• Пример 192
• Синтаксис 192
• Show aaa tacacs servers 193
• Show users 193
• Данная команда позволяет просмотреть активные сессии пользователей системы 193
• Данная команда позволяет просмотреть параметры tacacs серверов 193
• Команда не содержит параметров 193
• Командный режим 193
• Необходимый уровень привилегий 193
• Параметры 193
• Пример 193
• Синтаксис 193
• Show users accounts 194
• Данная команда позволяет просмотреть конфигурацию пользователей системы 194
• Команда не содержит параметров 194
• Командный режим 194
• Необходимый уровень привилегий 194
• Параметры 194
• Пример 194
• Синтаксис 194
• Show users blocked 195
• Без указания имени пользователя отображается вся таблица неправильных попыток аутентификации 195
• Данная команда позволяет просматривать список пользователей для которых был введен неправильный пароль пользователь удаляется из списка после ввода правильного пароля при аутентификации 195
• Имя пользователя для которого необходимо отобразить статистику неправильных попыток аутентификации задаётся строкой до 31 символа 195
• Командный режим 195
• Необходимый уровень привилегий 195
• Параметры 195
• Пример 195
• Синтаксис 195
• Source address 196
• Source interface 196
• Командный режим 196
• Необходимый уровень привилегий 196
• Параметры 196
• Пример 196
• Синтаксис 196
• System configuration exclusively 197
• Значение по умолчанию 197
• Командный режим 197
• Необходимый уровень привилегий 197
• Параметры 197
• Пример 197
• Синтаксис 197
• Tacacs server dscp 198
• Tacacs server host 198
• Значение по умолчанию 198
• Командный режим 198
• Необходимый уровень привилегий 198
• Параметры 198
• Пример 198
• Синтаксис 198
• Tacacs server timeout 199
• Значение по умолчанию 199
• Командный режим 199
• Необходимый уровень привилегий 199
• Параметры 199
• Пример 199
• Синтаксис 199
• Tech support login enable 200
• Timeout 200
• Командный режим 200
• Необходимый уровень привилегий 200
• Параметры 200
• Пример 200
• Синтаксис 200
• Значение по умолчанию 201
• Командный режим 201
• Необходимый уровень привилегий 201
• Параметры 201
• Пример 201
• Синтаксис 201
• Username 202
• Командный режим 202
• Необходимый уровень привилегий 202
• Параметры 202
• Пример 202
• Синтаксис 202
• Конфигурирование и мониторинг интерфейсов 203
• Clear interfaces counters 206
• Description 206
• Общие команды 206
• History statistics 207
• Interface 208
• Переход в режим конфигурирования c абинтерфейса 209
• Переход в режим конфигурирования ethernet интерфейса gi 1 0 20 209
• Переход в режим конфигурирования ethernet интерфейса te 1 0 2 209
• Переход в режим конфигурирования виртуального интерфейса 209
• Переход в режим конфигурирования интерфейса e1 1 0 1 209
• Переход в режим конфигурирования интерфейса port channel 2 209
• Пример 1 209
• Пример 2 209
• Пример 3 209
• Пример 4 209
• Пример 5 209
• Пример 6 209
• Ip tcp adjust mss 210
• Load average 211
• Rate limit arp broadcast 213
• Rate limit arp broadcast pps 214
• Show interfaces counters 215
• Show interfaces description 216
• В команде можно указать несколько интерфейсов если не указывать индексы интерфейсов то будут отображены статусы всех интерфейсов заданной группы при выполнении команды без параметра будут показаны описания всех системных интерфейсов 216
• Имя интерфейса устройства задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 216
• Команда используется для просмотра описания системных интерфейсов 216
• Параметры 216
• Пример 216
• Синтаксис 216
• Show interfaces history 217
• Show interfaces status 218
• В команде можно указать несколько интерфейсов если не указывать индексы интерфейсов то будут отображены статусы всех интерфейсов заданной группы если задан конкретный интерфейс то будет отображена детальная информация по данному интерфейсу при выполнении команды без параметра будут показаны статусы всех системных интерфейсов 218
• Имя интерфейса устройства задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 218
• Команда используется для просмотра состояния системных интерфейсов 218
• Необходимый уровень привилегий 218
• Параметры 218
• Пример 218
• Синтаксис 218
• Show interfaces utilization 219
• Имя физического интерфейса устройства задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 219
• Команда используется для просмотра текущей нагрузки на физических интерфейсах 219
• Командный режим 219
• Можно указать несколько интерфейсов перечислением через запятую либо указать диапазон интерфейсов через дефис если не указывать индексы интерфейсов то будет отображена текущая нагрузка для всех интерфейсов заданной группы при выполнении команды без параметра будет показана текущая нагрузка для всех физических интерфейсов 219
• Необходимый уровень привилегий 219
• Параметры 219
• Пример 219
• Синтаксис 219
• Show system jumbo frames 220
• Shutdown 220
• Switchport dot1q ethertype egress stag 222
• Switchport mode 223
• Snmp trap link status 224
• System jumbo frames 224
• Физические интерфейсы 224
• Show interfaces protected ports 225
• Show interfaces sfp 226
• Show interfaces switch port configuration 227
• В текущей версии по данная команда поддерживается только на маршрутизаторах esr 1000 1200 1500 1500 1511 1700 227
• Командой выполняется просмотр параметров конфигурации физических интерфейсов 227
• Пример 227
• Синтаксис 227
• Show interfaces switch port status 228
• No threshold rx utilization 229
• Threshold rx utilization 229
• Данная команда используется для задания порога входящей нагрузки интерфейса для отправки snmp trap eltexinterfacerxutilizationhigh и eltexinterfacerxutilizationhighok 229
• Значение по умолчанию 229
• Использование отрицательной формы команды no устанавливает значения по умолчанию 229
• Командный режим 229
• Параметры 229
• Порог в процентах для отправки snmp trap eltexinterfacerxutilizationhigh 229
• Порог в процентах для отправки snmp trap eltexinterfacerxutilizationhighok 229
• Пример 229
• Синтаксис 229
• Threshold rx utilization monitoring 230
• Threshold tx utilization 231
• Threshold tx utilization monitoring 231
• Switchport community 232
• Switchport protected 233
• Channel group 234
• Switchport protected port 234
• Агрегированные интерфейсы 234
• Lacp port priority 235
• Lacp system priority 236
• Lacp timeout 236
• Port channel load balance 237
• Show interfaces port channel 238
• Show lacp counters 239
• Show lacp interfaces 239
• Show lacp parameters 240
• В команде можно указать несколько интерфейсов если не указывать индексы интерфейсов то будет отображена информация о lacp протоколе для всех интерфейсов заданной группы 240
• Данная команда используется для просмотра параметров настройки протокола lacp для интерфейса ethernet 240
• Имя физического или агрегированного интерфейса устройства задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 240
• Командный режим 240
• Необходимый уровень привилегий 240
• Параметры 240
• Пример 240
• Синтаксис 240
• E1 multilink 241
• Enable 241
• Ip tcp compression connections 242
• Ip tcp header compression 242
• Password 244
• Ppp authentication chap 244
• Ppp chap hostname 245
• Ppp chap password 246
• Ppp chap refuse 246
• Ppp chap username 247
• Ppp ipcp accept address 248
• Ppp ipcp remote address 248
• Ppp max configure 249
• Ppp max failure 250
• Ppp max terminate 250
• Ppp mru 251
• Ppp multilink 252
• Ppp multilink group 252
• Ppp timeout keepalive 253
• Ppp timeout retry 253
• Show controllers e1 254
• Switchport e1 clock source 255
• Switchport e1 slot 255
• Switchport e1 crc 256
• Switchport e1 framing 257
• Switchport e1 invert data 258
• Switchport e1 linecode 258
• Switchport e1 timeslots 259
• Switchport e1 unframed 260
• Switchport mode e1 260
• Chat script 261
• Последовательные интерфейсы 261
• Clear line aux 262
• Databits 262
• Dialer 263
• Dialer idle timeout 263
• Dialer in band 264
• Dialer map 264
• Dialer string 265
• Flowcontrol 266
• Line aux 267
• Modem inout 267
• Parity 268
• Show line aux 268
• Stopbits 270
• Allowed auth 271
• Transport telnet port 271
• Беспроводные модемы 271
• Allowed mode 272
• Cellular modem 273
• Cellular profile 274
• Device 274
• Enable 275
• Ip version 276
• Number 277
• Password 278
• Preferred mode 279
• Profile 280
• Show cellular configuration modem 280
• Show cellular configuration profile 281
• Без указания номера usb модема выводится таблица с краткой информацией о всех сконфигурированных профилях usb модемов 281
• Данной командой отображается информация о сконфигурированных профилях usb модемов 281
• Идентификатор usb модема в системе 1 0 281
• Командный режим 281
• Необходимый уровень привилегий 281
• Параметры 281
• Пример 281
• Синтаксис 281
• Show cellulas status modem 282
• Без указания номера usb модема выводится таблица с краткой информацией о всех обнаруженных usb модемах 282
• Данной командой отображается информация о статусе подключенных usb модемов 282
• Идентификатор usb модема в системе 1 0 282
• Командный режим 282
• Необходимый уровень привилегий 282
• Параметры 282
• Пример 282
• Синтаксис 282
• Данной командой задается имя пользователя мобильной сети после выполнения данной команды маршрутизатор переходит в режим конфигурирования параметров пользователя 283
• Значение по умолчанию 283
• Имя пользователя задаётся строкой до от 1 до 31 символа 283
• Использование отрицательной формы команды no удаляет имя пользователя мобильной сети 283
• Необходимый уровень привилегий 283
• Параметры 283
• Пользователь не создан 283
• Пример 283
• Синтаксис 283
• Authentication name 284
• Настройка телефонных портов 284
• Authentication password 285
• Call forwarding busy 285
• Call forwarding busy number 286
• Call forwarding no answer 287
• Call forwarding no answer number 287
• Call forwarding no answer timeout 288
• Call forwarding unconditional 289
• Call forwarding unconditional number 289
• Call waiting 290
• Caller id mode 290
• Dial type 291
• Enable 292
• Flash call transfer 293
• Flash call transfer mode 293
• Flash timer 294
• Hotline 295
• Hotline ipt 295
• Hotline pstn 296
• Hotline number 297
• Hotline number ipt 297
• Hotline number pstn 298
• Hotline timeout 299
• Hotline timeout ipt 299
• Hotline timeout pstn 300
• Hybrid rx 301
• Hybrid tx 301
• Ipt prefix name 302
• Ipt offhook ringing 303
• Ipt prefix number 303
• Ipt ring number 304
• Profile pbx 305
• Profile sip 305
• Pstn transmit number 306
• Pstn transmit prefix 307
• Shutdown 307
• Sip port 308
• Sip user display name 308
• Sip user phone 309
• Timing delay 310
• Timing digit 310
• Timing flash 311
• Timing pulse digit 312
• Timing pulse interdigit 312
• Timing pulse pause 313
• Timing tone digit 314
• Timing tone interdigit 314
• Test voice port start 315
• Тестирование телефонных портов 315
• Status 316
• Test voice port status 316
• Данная команда используется для вывода результатов крайней процедуры измерения электрических характеристик абонентской линии 316
• Командный режим 316
• Необходимый уровень привилегий 316
• Номер fxs порта может принимать значения 1 316
• Параметры 316
• Пример 316
• Синтаксис 316
• Конфигурирование и мониторинг туннелей 317
• Auth nocache 318
• Значение по умолчанию 318
• Командный режим 318
• Необходимый уровень привилегий 318
• Параметры 318
• Синтаксис 318
• Authentication algorithm 319
• Authentication method 319
• Значение по умолчанию 319
• Командный режим 319
• Необходимый уровень привилегий 319
• Параметры 319
• Пример 319
• Синтаксис 319
• Authentication required disable 320
• Значение по умолчанию 320
• Командный режим 320
• Необходимый уровень привилегий 320
• Параметры 320
• Пример 320
• Синтаксис 320
• Certificate 321
• Clear ip nhrp 321
• Значение по умолчанию 321
• Командный режим 321
• Необходимый уровень привилегий 321
• Параметры 321
• Пример 321
• Синтаксис 321
• Clear tunnels counters 322
• Командный режим 322
• Необходимый уровень привилегий 322
• Параметры 322
• Пример 322
• Синтаксис 322
• Clear tunnels softgre 323
• Compression 323
• Командный режим 323
• Необходимый уровень привилегий 323
• Параметры 323
• Пример 323
• Синтаксис 323
• Default profile 324
• Значение по умолчанию 324
• Командный режим 324
• Необходимый уровень привилегий 324
• Параметры 324
• Пример 324
• Синтаксис 324
• Description 325
• Командный режим 325
• Необходимый уровень привилегий 325
• Параметры 325
• Пример 325
• Синтаксис 325
• Enable 326
• Значение по умолчанию 326
• Командный режим 326
• Необходимый уровень привилегий 326
• Параметры 326
• Пример 326
• Синтаксис 326
• Encryption algorithm 327
• Значение по умолчанию 327
• Командный режим 327
• Необходимый уровень привилегий 327
• Параметры 327
• Пример 327
• Синтаксис 327
• History statistics 328
• Ignore default route 328
• Командный режим 328
• Необходимый уровень привилегий 328
• Параметры 328
• Пример 328
• Синтаксис 328
• Interface 329
• Значение по умолчанию 329
• Командный режим 329
• Необходимый уровень привилегий 329
• Параметры 329
• Пример 329
• Синтаксис 329
• Ip nhrp authentication 330
• Ip nhrp enable 330
• Командный режим 330
• Необходимый уровень привилегий 330
• Параметры 330
• Пример 330
• Синтаксис 330
• Ip nhrp holding time 331
• Значение по умолчанию 331
• Командный режим 331
• Необходимый уровень привилегий 331
• Параметры 331
• Пример 331
• Синтаксис 331
• Ip nhrp ipsec 332
• Ip nhrp map 332
• Командный режим 332
• Необходимый уровень привилегий 332
• Параметры 332
• Пример 332
• Синтаксис 332
• Ip nhrp multicast 333
• Ip nhrp nhs 333
• Командный режим 333
• Необходимый уровень привилегий 333
• Параметры 333
• Пример 333
• Синтаксис 333
• Ip nhrp redirect 334
• Командный режим 334
• Необходимый уровень привилегий 334
• Параметры 334
• Пример 334
• Синтаксис 334
• Ip nhrp shortcut 335
• Ip tcp adjust mss 335
• Командный режим 335
• Необходимый уровень привилегий 335
• Параметры 335
• Пример 335
• Синтаксис 335
• Ipsec authentication method 336
• Значение по умолчанию 336
• Командный режим 336
• Необходимый уровень привилегий 336
• Параметры 336
• Пример 336
• Синтаксис 336
• Ipsec authentication pre shared key 337
• Keepalive dhcp dependent interface 337
• Значение по умолчанию 337
• Командный режим 337
• Необходимый уровень привилегий 337
• Параметры 337
• Пример 337
• Синтаксис 337
• Keepalive dhcp link timeout 338
• Значение по умолчанию 338
• Командный режим 338
• Необходимый уровень привилегий 338
• Параметры 338
• Пример 338
• Синтаксис 338
• Keepalive dst address 339
• Значение по умолчанию 339
• Командный режим 339
• Необходимый уровень привилегий 339
• Параметры 339
• Пример 339
• Синтаксис 339
• Keepalive enable 340
• Keepalive retries 340
• Значение по умолчанию 340
• Командный режим 340
• Необходимый уровень привилегий 340
• Параметры 340
• Пример 340
• Синтаксис 340
• Keepalive timeout 341
• Keepalive timeout ipsec 341
• Значение по умолчанию 341
• Командный режим 341
• Необходимый уровень привилегий 341
• Параметры 341
• Пример 341
• Синтаксис 341
• Значение по умолчанию 342
• Командный режим 342
• Необходимый уровень привилегий 342
• Параметры 342
• Пример 342
• Синтаксис 342
• Load average 343
• Значение по умолчанию 343
• Командный режим 343
• Необходимый уровень привилегий 343
• Параметры 343
• Пример 343
• Синтаксис 343
• Local address 344
• Local address xauth 344
• Командный режим 344
• Необходимый уровень привилегий 344
• Параметры 344
• Пример 344
• Синтаксис 344
• Local checksum 345
• Значение по умолчанию 345
• Командный режим 345
• Необходимый уровень привилегий 345
• Параметры 345
• Пример 345
• Синтаксис 345
• Local cookie 346
• Local interface 346
• Командный режим 346
• Необходимый уровень привилегий 346
• Параметры 346
• Пример 346
• Синтаксис 346
• Local port 347
• Local session id 347
• Командный режим 347
• Необходимый уровень привилегий 347
• Параметры 347
• Пример 347
• Синтаксис 347
• Командный режим 348
• Необходимый уровень привилегий 348
• Параметры 348
• Пример 348
• Синтаксис 348
• Значение по умолчанию 349
• Командный режим 349
• Необходимый уровень привилегий 349
• Параметры 349
• Пример 349
• Синтаксис 349
• Multipoint 350
• Значение по умолчанию 350
• Командный режим 350
• Необходимый уровень привилегий 350
• Параметры 350
• Пример 350
• Синтаксис 350
• Password 351
• Peer lt 351
• Командный режим 351
• Необходимый уровень привилегий 351
• Параметры 351
• Пример 351
• Синтаксис 351
• Ppp failure count 352
• Значение по умолчанию 352
• Командный режим 352
• Необходимый уровень привилегий 352
• Параметры 352
• Пример 352
• Синтаксис 352
• Ppp timeout keepalive 353
• Protocol 353
• Значение по умолчанию 353
• Командный режим 353
• Необходимый уровень привилегий 353
• Параметры 353
• Пример 353
• Синтаксис 353
• Protocol 354
• Remote address 354
• Значение по умолчанию 354
• Командный режим 354
• Необходимый уровень привилегий 354
• Параметры 354
• Пример 354
• Синтаксис 354
• Remote address 355
• Значение по умолчанию 355
• Командный режим 355
• Необходимый уровень привилегий 355
• Параметры 355
• Пример 355
• Синтаксис 355
• Remote address xauth 356
• Значение по умолчанию 356
• Командный режим 356
• Необходимый уровень привилегий 356
• Параметры 356
• Пример 356
• Синтаксис 356
• Remote checksum 357
• Remote cookie 357
• Значение по умолчанию 357
• Командный режим 357
• Необходимый уровень привилегий 357
• Параметры 357
• Пример 357
• Синтаксис 357
• Remote port 358
• Remote session id 358
• Значение по умолчанию 358
• Командный режим 358
• Необходимый уровень привилегий 358
• Параметры 358
• Пример 358
• Синтаксис 358
• Route metric 359
• Значение по умолчанию 359
• Командный режим 359
• Необходимый уровень привилегий 359
• Параметры 359
• Пример 359
• Синтаксис 359
• Route nopull 360
• Snmp init trap 360
• Значение по умолчанию 360
• Командный режим 360
• Необходимый уровень привилегий 360
• Параметры 360
• Пример 360
• Синтаксис 360
• Show ip nhrp 361
• Командный режим 361
• Необходимый уровень привилегий 361
• Параметры 361
• Пример 361
• Синтаксис 361
• Ip адрес задаётся в виде aaa bbb ccc ddd где каждая часть принимает значения 0 55 362
• Show tunnels configuration 362
• Идентификатор псевдопровода динамического псевдопровода 362
• Имя туннеля устройства задаётся в виде описанном в разделе типы и порядок именования туннелей маршрутизатора 362
• Командный режим 362
• Командой выполняется просмотр конфигурации туннеля 362
• Необходимый уровень привилегий 362
• Параметры 362
• Пример 362
• Синтаксис 362
• Show tunnels counters 363
• Командный режим 363
• Необходимый уровень привилегий 363
• Параметры 363
• Пример 363
• Синтаксис 363
• Hours отображает историю за последние 72 часа minutes отображает историю за последние 60 минут seconds отображает историю за последние 60 секунд при отсутствии ключа timer выводятся 3 таблицы истории использования туннеля ей 364
• Ip адрес задаётся в виде aaa bbb ccc ddd где каждая часть принимает значения 0 55 364
• Show tunnels history 364
• Идентификатор псевдопровода динамического псевдопровода 364
• Имя туннеля задаётся в виде описанном в разделе типы и порядок именования туннелей маршрутизатора 364
• Команда используется для просмотра статистики использования туннеля 364
• Не обязательный ключ timer в качестве параметров для данного ключа могут выступать 364
• Параметры 364
• Пример 364
• Синтаксис 364
• Show tunnels status 365
• Имя туннеля устройства задаётся в виде описанном в разделе типы и порядок именования туннелей маршрутизатора 365
• Команда используется для просмотра состояния системных интерфейсов 365
• Командный режим 365
• Необходимый уровень привилегий 365
• Параметры 365
• Пример 365
• Синтаксис 365
• Show tunnels utilization 366
• Командный режим 366
• Необходимый уровень привилегий 366
• Параметры 366
• Пример 366
• Синтаксис 366
• Tunnel 367
• Значение по умолчанию 367
• Командный режим 367
• Необходимый уровень привилегий 367
• Параметры 367
• Пример 367
• Синтаксис 367
• Командный режим 368
• Необходимый уровень привилегий 368
• Параметры 368
• Пример 1 368
• Пример 2 368
• Пример 3 368
• Пример 4 368
• Пример 5 368
• Tunnel 369
• Значение по умолчанию 369
• Командный режим 369
• Необходимый уровень привилегий 369
• Параметры 369
• Пример 369
• Пример 6 369
• Пример 7 369
• Синтаксис 369
• Tunnel source 370
• Username 370
• Значение по умолчанию 370
• Командный режим 370
• Необходимый уровень привилегий 370
• Параметры 370
• Пример 370
• Синтаксис 370
• Username 371
• Командный режим 371
• Необходимый уровень привилегий 371
• Параметры 371
• Пример 371
• Синтаксис 371
• Управление l2 функциями 372
• Bridge 373
• Bridge group 373
• Управление l2 функциями 373
• Description 374
• Enable 375
• Mac address 376
• Ports vrrp filtering 376
• Protected ports 377
• Protected ports exclude vlan 378
• Show interfaces bridge 378
• Thresholds wifi tunnels number high 379
• Thresholds wifi tunnels number low 380
• Unknown unicast forwarding disable 380
• Instance 382
• Управление spanning tree 382
• Revision 383
• Show spanning tree 383
• Bridge команда для отображения общей информации об устройстве 384
• Show spanning tree active 384
• Команда не содержит параметров 384
• Командный режим 384
• Необходимый уровень привилегий 384
• Параметры 384
• Показывает информацию о настройке протокола stp информацию об активных портах 384
• Пример 384
• Синтаксис 384
• Физический или агрегированный интерфейс или группа интерфейсов задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 384
• Show spanning tree bpdu 385
• Данной командой выполняется просмотр режима обработки пакетов bpdu интерфейсом 385
• Команда не содержит параметров 385
• Командный режим 385
• Необходимый уровень привилегий 385
• Параметры 385
• Пример 385
• Синтаксис 385
• Spanning tree 386
• Spanning tree bpdu 386
• Spanning tree cost 387
• Spanning tree disable 388
• Spanning tree forward time 388
• Spanning tree hello time 389
• Spanning tree link type 390
• Spanning tree max age 390
• Spanning tree mode 391
• Spanning tree mst 392
• Spanning tree mst configuration 392
• Spanning tree mst cost 393
• Spanning tree mst max hops 394
• Spanning tree mst port priority 394
• Spanning tree pathcost method 395
• Spanning tree port priority 396
• Spanning tree portfast 396
• Spanning tree priority 397
• Force up 398
• Ip internal usage vlan 398
• Настройка и мониторинг vlan 398
• Show interfaces switch port vlans 400
• Show vlans 400
• В команде можно указать несколько интерфейсов если не указывать индексы интерфейсов то будет отображена информация о всех интерфейсах заданной группы при выполнении команды без параметра будет показана информация для всех физических интерфейсов 400
• В текущей версии по данная команда поддерживается только на маршрутизаторах esr 1000 1200 1500 1511 1700 400
• Данная команда используется для просмотра информации об определенной vlan 400
• Данная команда используется для просмотра режима участия интерфейсов в vlan 400
• Имя физического или агрегированного интерфейса устройства задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 400
• Командный режим 400
• Необходимый уровень привилегий 400
• Параметры 400
• Пример 400
• Синтаксис 400
• Show vlans internal usage 401
• В текущей версии по данная команда поддерживается только на маршрутизаторах esr 1000 1200 1500 1511 1700 401
• Данная команда используется для просмотра информации по vlan используемых системой 401
• Идентификационный номер vlan диапазон допустимых значений 1 4094 401
• Команда не содержит параметров 401
• Командный режим 401
• Можно указать несколько vlan перечислением через запятую либо указать диапазон vlan через дефис при выполнении команды без параметра будут показаны все созданные vlan 401
• Необходимый уровень привилегий 401
• Параметры 401
• Пример 401
• Синтаксис 401
• Switchport access vlan 402
• Switchport default vlan tagged 402
• Switchport forbidden default vlan 403
• Switchport general acceptable frame type 404
• Switchport general allowed vlan 404
• Switchport general allowed vlan auto all 406
• Switchport general ingress filtering disable 406
• Switchport general macs group 407
• Switchport general pvid 408
• Switchport macs group 409
• Switchport trunk allowed vlan 409
• Switchport trunk allowed vlan auto all 410
• Switchport trunk native vlan 411
• Application 412
• Настройка и мониторинг voice vlan 412
• Lldp network policy 414
• Network policy 414
• Priority 415
• Clear arp cache 417
• Командный режим 417
• Необходимый уровень привилегий 417
• Параметры 417
• Работа с адресными таблицами 417
• Синтаксис 417
• Clear ipv6 neighbors 418
• Clear mac address table 418
• Командный режим 418
• Необходимый уровень привилегий 418
• Параметры 418
• Пример 418
• Синтаксис 418
• Ip arp 419
• Командный режим 419
• Необходимый уровень привилегий 419
• Параметры 419
• Пример 419
• Синтаксис 419
• Ip arp reachable time 420
• Значение по умолчанию 420
• Командный режим 420
• Необходимый уровень привилегий 420
• Параметры 420
• Пример 420
• Синтаксис 420
• Ipv6 nd 421
• Ipv6 nd reachable time 421
• Командный режим 421
• Необходимый уровень привилегий 421
• Параметры 421
• Пример 421
• Синтаксис 421
• Mac address table aging time 422
• Значение по умолчанию 422
• Командный режим 422
• Необходимый уровень привилегий 422
• Параметры 422
• Пример 422
• Синтаксис 422
• Mac address table save secure freq 423
• Значение по умолчанию 423
• Командный режим 423
• Необходимый уровень привилегий 423
• Параметры 423
• Пример 423
• Синтаксис 423
• Port security max 424
• Port security mode 424
• Командный режим 424
• Необходимый уровень привилегий 424
• Параметры 424
• Пример 424
• Синтаксис 424
• Командный режим 425
• Необходимый уровень привилегий 425
• Параметры 425
• Синтаксис 425
• Port security unknown sa action 426
• Show arp 426
• Командный режим 426
• Необходимый уровень привилегий 426
• Параметры 426
• Пример 426
• Синтаксис 426
• Show arp configuration 427
• Командный режим 427
• Необходимый уровень привилегий 427
• Параметры 427
• Пример 427
• Синтаксис 427
• Show ipv6 neighbors 428
• Командный режим 428
• Необходимый уровень привилегий 428
• Параметры 428
• Пример 428
• Синтаксис 428
• Show ipv6 neighbors configuration 429
• Show mac address table 429
• Команда используется для просмотра значений времени жизни записи об удаленном узле в таблице nd протокола 429
• Команда используется для просмотра информации находящейся в таблице mac адресов 429
• Командный режим 429
• Наименования системных интерфейсов задаются в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 429
• Необходимый уровень привилегий 429
• Параметры 429
• Пример 429
• Синтаксис 429
• Командный режим 430
• Необходимый уровень привилегий 430
• Параметры 430
• Пример 430
• Синтаксис 430
• Description 431
• Ip source vrf 431
• Командный режим 431
• Настройка vrf 431
• Необходимый уровень привилегий 431
• Параметры 431
• Пример 431
• Синтаксис 431
• Ip vrf 432
• Ip vrf forwarding 432
• Командный режим 432
• Необходимый уровень привилегий 432
• Параметры 432
• Пример 432
• Синтаксис 432
• Командный режим 433
• Необходимый уровень привилегий 433
• Параметры 433
• Синтаксис 433
• Show ip vrf 434
• Имя vrf задается строкой до 31 символа 434
• Команда используется для просмотра информации о существующих в системе экземплярах vrf 434
• Командный режим 434
• Необходимый уровень привилегий 434
• Параметры 434
• Пример 434
• Синтаксис 434
• Ip address 435
• Командный режим 435
• Настройка ip адресации 435
• Необходимый уровень привилегий 435
• Параметры 435
• Синтаксис 435
• Ip redirects 436
• Значение по умолчанию 436
• Командный режим 436
• Необходимый уровень привилегий 436
• Параметры 436
• Пример 436
• Синтаксис 436
• Ip route source route 437
• Ip unnumbered 437
• Значение по умолчанию 437
• Командный режим 437
• Необходимый уровень привилегий 437
• Параметры 437
• Пример 437
• Синтаксис 437
• Ip unreachables 438
• Командный режим 438
• Необходимый уровень привилегий 438
• Параметры 438
• Пример 438
• Синтаксис 438
• Show ip interfaces 439
• Значение по умолчанию 439
• Командный режим 439
• Необходимый уровень привилегий 439
• Параметры 439
• Пример 439
• Синтаксис 439
• В команде можно указать несколько системных интерфейсов если не указывать индексы интерфейсов то будут отображены все ip интерфейсы относящиеся к системным интерфейсам указанного типа 440
• Если в команде указан определенный системный интерфейс получающий ip параметры по протоколу dhcp то будут отображены настройки dhcp клиента и состояние текущей аренды ip параметров 440
• Командный режим 440
• Наименования системных интерфейсов задаются в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 440
• Наименования туннелей задаются в виде описанном в разделе типы и порядок именования туннелей маршрутизатора 440
• Необходимый уровень привилегий 440
• Пример 440
• Ipv6 address 441
• Настройка ipv6 адресации 441
• Необходимый уровень привилегий 441
• Параметры 441
• Синтаксис 441
• Ipv6 enable 442
• Значение по умолчанию 442
• Командный режим 442
• Необходимый уровень привилегий 442
• Параметры 442
• Пример 442
• Синтаксис 442
• Ipv6 nd managed config flag 443
• Значение по умолчанию 443
• Командный режим 443
• Необходимый уровень привилегий 443
• Параметры 443
• Пример 443
• Синтаксис 443
• Ipv6 nd ns interval 444
• Ipv6 nd other config flag 444
• Значение по умолчанию 444
• Командный режим 444
• Необходимый уровень привилегий 444
• Параметры 444
• Пример 444
• Синтаксис 444
• Ipv6 nd prefix 445
• Значение по умолчанию 445
• Командный режим 445
• Необходимый уровень привилегий 445
• Параметры 445
• Пример 445
• Синтаксис 445
• Ipv6 nd ra hop limit 446
• Значение по умолчанию 446
• Командный режим 446
• Необходимый уровень привилегий 446
• Параметры 446
• Пример 446
• Синтаксис 446
• Ipv6 nd ra lifetime 447
• Значение по умолчанию 447
• Командный режим 447
• Необходимый уровень привилегий 447
• Параметры 447
• Пример 447
• Синтаксис 447
• Ipv6 nd ra max interval 448
• Значение по умолчанию 448
• Командный режим 448
• Необходимый уровень привилегий 448
• Параметры 448
• Пример 448
• Синтаксис 448
• Ipv6 nd ra min interval 449
• Значение по умолчанию 449
• Командный режим 449
• Необходимый уровень привилегий 449
• Параметры 449
• Пример 449
• Синтаксис 449
• Ipv6 nd router preference 450
• Ipv6 redirects 450
• Значение по умолчанию 450
• Командный режим 450
• Необходимый уровень привилегий 450
• Параметры 450
• Пример 450
• Синтаксис 450
• Ipv6 route source route 451
• Значение по умолчанию 451
• Командный режим 451
• Необходимый уровень привилегий 451
• Параметры 451
• Пример 451
• Синтаксис 451
• Ipv6 unreachables 452
• Значение по умолчанию 452
• Командный режим 452
• Необходимый уровень привилегий 452
• Параметры 452
• Пример 452
• Синтаксис 452
• Show ipv6 interfaces 453
• Командный режим 453
• Необходимый уровень привилегий 453
• Параметры 453
• Пример 453
• Синтаксис 453
• Пример 454
• Address port pair 455
• Командный режим 455
• Необходимый уровень привилегий 455
• Параметры 455
• Пример 455
• Синтаксис 455
• Управление профилями 455
• Application 456
• Параметры 456
• Синтаксис 456
• Командный режим 459
• Необходимый уровень привилегий 459
• Пример 459
• Category 460
• Параметры 460
• Синтаксис 460
• Description 462
• Командный режим 462
• Необходимый уровень привилегий 462
• Параметры 462
• Пример 462
• Синтаксис 462
• Ip address range 463
• Командный режим 463
• Необходимый уровень привилегий 463
• Параметры 463
• Пример 463
• Синтаксис 463
• Ip prefix 464
• Ipv6 address range 464
• Командный режим 464
• Необходимый уровень привилегий 464
• Параметры 464
• Пример 464
• Синтаксис 464
• Ipv6 prefix 465
• Командный режим 465
• Необходимый уровень привилегий 465
• Параметры 465
• Пример 465
• Синтаксис 465
• Mac address 466
• Object group address port 466
• Командный режим 466
• Необходимый уровень привилегий 466
• Параметры 466
• Пример 466
• Синтаксис 466
• Object group application 467
• Командный режим 467
• Необходимый уровень привилегий 467
• Параметры 467
• Пример 467
• Синтаксис 467
• Object group content filter 468
• Object group email 468
• Командный режим 468
• Необходимый уровень привилегий 468
• Параметры 468
• Пример 468
• Синтаксис 468
• Object group mac 469
• Object group network 469
• Командный режим 469
• Необходимый уровень привилегий 469
• Параметры 469
• Пример 469
• Синтаксис 469
• Object group service 470
• Командный режим 470
• Необходимый уровень привилегий 470
• Параметры 470
• Пример 470
• Синтаксис 470
• Object group url 471
• Port range 471
• Командный режим 471
• Необходимый уровень привилегий 471
• Параметры 471
• Пример 471
• Синтаксис 471
• Regexp 472
• Show object group 472
• Значение по умолчанию 472
• Командный режим 472
• Необходимый уровень привилегий 472
• Параметры 472
• Пример 472
• Синтаксис 472
• Командный режим 473
• Необходимый уровень привилегий 473
• Пример 473
• Синтаксис 473
• Vendor 474
• Командный режим 474
• Необходимый уровень привилегий 474
• Параметры 474
• Пример 474
• Синтаксис 474
• Action destination nat 475
• Параметры 475
• Синтаксис 475
• Управление nat 475
• Action source nat 476
• Значение по умолчанию 476
• Командный режим 476
• Необходимый уровень привилегий 476
• Параметры 476
• Пример 476
• Синтаксис 476
• Description 477
• Значение по умолчанию 477
• Командный режим 477
• Необходимый уровень привилегий 477
• Параметры 477
• Пример 477
• Синтаксис 477
• Enable 478
• Значение по умолчанию 478
• Командный режим 478
• Необходимый уровень привилегий 478
• Параметры 478
• Пример 478
• Синтаксис 478
• Ip address 479
• Значение по умолчанию 479
• Командный режим 479
• Необходимый уровень привилегий 479
• Параметры 479
• Пример 479
• Синтаксис 479
• Ip address range 480
• Ip nat proxy arp 480
• Командный режим 480
• Необходимый уровень привилегий 480
• Параметры 480
• Пример 480
• Синтаксис 480
• Ip port 481
• Значение по умолчанию 481
• Командный режим 481
• Необходимый уровень привилегий 481
• Параметры 481
• Пример 481
• Синтаксис 481
• Ip port range 482
• Match destination address 482
• Командный режим 482
• Необходимый уровень привилегий 482
• Параметры 482
• Пример 482
• Синтаксис 482
• Match destination address port 483
• Значение по умолчанию 483
• Командный режим 483
• Необходимый уровень привилегий 483
• Параметры 483
• Пример 483
• Синтаксис 483
• Match destination port 484
• Командный режим 484
• Необходимый уровень привилегий 484
• Параметры 484
• Пример 484
• Синтаксис 484
• Match icmp 485
• Параметры 485
• Синтаксис 485
• Match protocol 486
• Значение по умолчанию 486
• Командный режим 486
• Необходимый уровень привилегий 486
• Параметры 486
• Пример 486
• Синтаксис 486
• Match source address 487
• Значение по умолчанию 487
• Командный режим 487
• Необходимый уровень привилегий 487
• Параметры 487
• Пример 487
• Синтаксис 487
• Match source address port 488
• Match source port 488
• Значение по умолчанию 488
• Командный режим 488
• Необходимый уровень привилегий 488
• Параметры 488
• Пример 488
• Синтаксис 488
• Nat alg 489
• Значение по умолчанию 489
• Командный режим 489
• Необходимый уровень привилегий 489
• Параметры 489
• Пример 489
• Синтаксис 489
• Nat destination 490
• Nat source 490
• Командный режим 490
• Необходимый уровень привилегий 490
• Параметры 490
• Пример 490
• Синтаксис 490
• Persistent 491
• Значение по умолчанию 491
• Командный режим 491
• Необходимый уровень привилегий 491
• Параметры 491
• Пример 491
• Синтаксис 491
• Rearrange 492
• Командный режим 492
• Необходимый уровень привилегий 492
• Параметры 492
• Пример 492
• Синтаксис 492
• Renumber rule 493
• Командный режим 493
• Необходимый уровень привилегий 493
• Параметры 493
• Пример 493
• Синтаксис 493
• Ruleset 494
• Командный режим 494
• Необходимый уровень привилегий 494
• Параметры 494
• Пример 494
• Синтаксис 494
• Show ip nat alg 495
• Show ip nat pool 495
• Командный режим 495
• Необходимый уровень привилегий 495
• Параметры 495
• Пример 495
• Синтаксис 495
• Show ip nat ruleset 496
• Командный режим 496
• Необходимый уровень привилегий 496
• Параметры 496
• Пример 496
• Синтаксис 496
• Show ip nat translations 497
• Параметры 497
• Пример 497
• Синтаксис 497
• Show ip nat proxy arp 498
• Командный режим 498
• Необходимый уровень привилегий 498
• Пример 1 498
• Пример 2 498
• Синтаксис 498
• Значение по умолчанию 499
• Командный режим 499
• Необходимый уровень привилегий 499
• Параметры 499
• Пример 499
• Синтаксис 499
• Config snat ruleset 500
• Командный режим 500
• Пример 500
• Настройки ipsec vpn 501
• Access profile 502
• Управление vpn настройки ike 502
• Address assignment pool 503
• Assign interface 503
• Authentication algorithm 504
• Authentication method 505
• Authentication mode 505
• Bind interface vti 506
• Certificate 507
• Data tunnel address 507
• Dead peer detection action 508
• Dead peer detection interval 509
• Dead peer detection timeout 510
• Description 510
• Dh group 511
• Encryption algorithm 511
• Ike policy 512
• Ip prefix 513
• Lifetime seconds 513
• Local address 514
• Local interface 515
• Local network 515
• Management tunnel address 516
• Mobike disable 517
• Password 519
• Password local crt key 519
• Pfs dh group 520
• Pre shared key 521
• Proposal 521
• Remote address 522
• Remote network 523
• Remote network dynamic client 523
• Security ike gateway 524
• Security ike policy 525
• Security ike proposal 525
• Security ike session uniqueids 526
• Show security ike 527
• Config access profile 528
• Данной командой задается имя пользователя для аутентификации ike getway 528
• Имя пользователя задаётся строкой до 31 символа 528
• Использование отрицательной формы команды no удаляет указанного пользователя 528
• Командный режим 528
• Необходимый уровень привилегий 528
• Параметры 528
• После выполнения данной команды маршрутизатор переходит в режим конфигурирования пароля пользователя config profile 528
• Пример 528
• Синтаксис 528
• Version 529
• Xauth access profile 529
• Authentication algorithm 530
• Description 530
• Управление vpn настройки ipsec 530
• Enable 531
• Encryption algorithm 532
• Ike dscp 532
• Ike establish tunnel 533
• Ike gateway 534
• Ike idle time 534
• Ike rekey disable 535
• Ike rekey margin 535
• Ike rekey randomization 536
• Ike ipsec policy 537
• Lifetime 537
• Manual authentication algorithm 538
• Manual authentication key 539
• Manual bind interface vti 540
• Manual encryption algorithm 540
• Manual encryption key 541
• Manual mode 542
• Manual protocol 542
• Manual spi 543
• Proposal 544
• Protocol 545
• Security ipsec policy 546
• Security ipsec proposal 546
• Security ipsec vpn 547
• Show security ipsec 547
• Policy при указании данной команды будет выведен список сконфигурированных политик набора протоколов ipsec 548
• Proposal при указании команды будет выведен список сконфигурированных профилей набора протоколов ipsec 548
• Show security ipsec vpn authentication 548
• Данная команда позволяет посмотреть список и параметры подключившихся ipsec vpn клиентов 548
• Имя при указании определенного имени vpn политики или профиля будет выведена подробная информация 548
• Имя созданного ipsec vpn задаётся строкой до 31 символа 548
• Командный режим 548
• Необходимый уровень привилегий 548
• Параметры 548
• Пример 548
• Синтаксис 548
• Show security ipsec vpn status 549
• Данной командой выполняется просмотр статуса всех vpn которые устанавливают соединение через ike протокол либо определенного vpn при указании его имени 549
• Имя vpn задаётся строкой до 31 символа 549
• Имя экземпляра vrf задается строкой до 31 символа в рамках которого будет включено разрешение dns имен 549
• Имя экземпляра vrf задаётся строкой до 31 символа 549
• Командный режим 549
• Необходимый уровень привилегий 549
• Параметры 549
• Пример 549
• Синтаксис 549
• Управление vpn настройки удаленного доступа 551
• Authentication required disable 552
• Clear remote access counters 552
• Общие команды настройки удаленного доступа 552
• Clear remote access session 553
• Description 554
• Enable 554
• Encryption mppe 555
• Remote access 555
• Show remote access configuration 556
• Show remote access counters 557
• Ip адрес openvpn pptp или l2tp over ipsec пользователя 558
• Show remote access status 558
• Имя openvpn pptp или l2tp over ipsec пользователя 558
• Имя профиля openvpn pptp или l2tp over ipsec сервера 558
• Командой выполняется просмотр состояния соединений openvpn pptp и l2tp over ipsec пользователей 558
• Параметры 558
• Пример 558
• Синтаксис 558
• Authentication mode 559
• Настройка l2tp over ipsec pptp сервера 559
• Authentication method 560
• Dns servers 560
• Ipsec authentication method 562
• Ipsec authentication pre shared key 562
• Local address 563
• Outside address 564
• Remote address 565
• Remote network 566
• Remote networks 567
• Username 567
• Address range 568
• Wins servers 568
• Настройка openvpn сервера 568
• Authentication algorithm 569
• Bridge group 570
• Certificate 570
• Client isolation 571
• Client max 572
• Compression 572
• Dns server 573
• Duplicate cn 574
• Encryption algorithm 574
• Ip address 575
• Login authentication 575
• Network 576
• Protocol 577
• Redirect gateway 578
• Timers holdtime 579
• Timers keepalive 580
• Subnet 581
• Tunnel 581
• Username 582
• Wins server 582
• Маршрутизация 584
• Authentication algorithm 585
• Общие настройки маршрутизации 585
• Authentication key 586
• Enable 586
• Graceful restart 588
• Graceful restart timeout 589
• Ip path mtu discovery 589
• Ip protocols max routes 590
• Ip protocols preference 591
• Ipv6 protocols max routes 592
• Ipv6 tcp adjust mss 593
• Show ip protocols 594
• Show ip route 595
• Bgp ospf isis static dhcp pppoe pptp l2tp 596
• Show ipv6 protocols 596
• Без указания протокола маршрутизации выводится информация о настройках всех протоколов маршрутизации 596
• Данная команда выводит информацию о настройках протоколов ipv6 маршрутизации 596
• Имя экземпляра vrf задается строкой до 31 символа 596
• Командный режим 596
• Необходимый уровень привилегий 596
• Параметры 596
• Пример 596
• Протокол маршрутизации по которому должна быть отображена информация 596
• Синтаксис 596
• Show ipv6 route 597
• Пример 598
• Default information originate 599
• Общие команды анонсирования и приема маршрутов 599
• Description 600
• Ip prefix list 600
• Ipv6 prefix list 601
• Network 601
• Permit deny 602
• Prefix list 603
• Redistribute bgp 604
• Redistribute connected 604
• Redistribute ipv6 bgp 605
• Redistribute ipv6 ospf 606
• Redistribute isis 607
• Redistribute ospf 608
• Redistribute rip 609
• Redistribute static 609
• Action 611
• Маршрутизация на основе политик pbr 611
• Action set as path prepend 612
• Action set community 613
• Action set extcommunity 613
• Action set ip bgp next hop 614
• Action set ip next hop 615
• Action set ip next hop verify availability 615
• Action set ipv6 bgp next hop 616
• Action set ipv6 next hop 617
• Action set local preference 617
• Action set metric bgp 618
• Action set metric isis 618
• Action set metric ospf 619
• Action set metric rip 620
• Action set origin 620
• Action set tag ospf 621
• Action set tag rip 621
• Action set weight bgp 622
• Description 622
• Ip policy route map 623
• Match as path 624
• Match community 624
• Match extcommunity 625
• Match ip access group 626
• Match ip address 626
• Match ip address object group 627
• Match ip next hop 628
• Match ip route source 628
• Match ipv6 address 629
• Match ipv6 address object group 629
• Match ipv6 next hop 630
• Match ipv6 route source 631
• Match metric bgp 631
• Match metric ospf 632
• Match metric rip 633
• Match tag ospf 633
• Match tag rip 634
• Match weight bgp 634
• Route map 635
• Route map 636
• Show ip route map 637
• Пример 638
• Accept lifetime 639
• Настройка связок ключей 639
• Key chain 641
• Key string 641
• Send lifetime 642
• Config keychain key 643
• Значение по умолчанию 643
• Ключ действителен постоянно 643
• Командный режим 643
• Необходимый уровень привилегий 643
• Пример 643
• Bfd enable 644
• Настройка протокола bfd 644
• Ip bfd idle tx interval 645
• Ip bfd log adjacency changes 645
• Ip bfd min rx interval 646
• Ip bfd min tx interval 647
• Ip bfd multiplier 648
• Ip bfd neighbor 649
• Ip bfd passive 650
• Ip ospf bfd enable 651
• Ipv6 bfd log adjacency changes 651
• Ipv6 bfd neighbor 652
• Ipv6 ospf bfd enable 653
• Show ip bfd 654
• Данная команда отображает информацию о параметрах bfd протокола или определенных интерфейсов при использовании фильтра 654
• Имя туннеля задаётся в виде описанном в разделе типы и порядок именования туннелей маршрутизатора 654
• Интерфейс или группы интерфейсов задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 654
• Командный режим 654
• Необходимый уровень привилегий 654
• Параметры 654
• Пример 654
• Синтаксис 654
• Ip route 655
• Настройка статических маршрутов ipv4 ipv6 655
• Ipv6 route 656
• Задать маршрут до подсети 2001 120 через туннельный интерфейс vti 1 658
• Пример 3 658
• Address family 659
• Настройка протокола bgp 659
• Address family 660
• Allow local as 661
• Clear bgp 661
• Cluster id 662
• Default originate 663
• Description 663
• Ebgp multihop 664
• Flow spec enable 664
• Ipv6 router bgp log neighbor changes 665
• Ipv6 router bgp maximum paths 666
• Neighbor 666
• Next hop self 667
• Peer group 668
• Preference 669
• Remote as 670
• Remove private as 670
• Router bgp 671
• Router bgp log neighbor changes 672
• Router bgp maximum paths 672
• Route reflector client 673
• Router id 674
• Send community extended 674
• Show bgp flow spec 675
• Show bgp ipv4 unicast 676
• Show bgp ipv6 unicast 677
• Show bgp l2vpn vpls 678
• Данная команда отображает информацию о всех принятых l2vpn маршрутах 678
• Значение route distinguisher задается в одном из следующем виде 678
• Параметры 678
• Пример 1 678
• Пример 2 678
• Принимает значение 1 5535 nn принимает значение 1 5535 678
• Синтаксис 678
• Ip или ipv6 адрес пира который задаётся в виде aaa bbb ccc ddd где каждая часть принимает значения 0 55 или в виде x x x x x где каждая часть принимает значения в шестнадцатеричном формате 0 ffff 679
• Show bgp neighbors 679
• Блок кода 679
• Данная команда отображает информацию о всех или о выбранном bgp пире 679
• Имя экземпляра vrf задается строкой до 31 символа в рамках которого будет работать протокол маршрутизации 679
• Командный режим 679
• Необходимый уровень привилегий 679
• Номер автономной системы процесса принимает значения 1 294967295 679
• Параметры 679
• Пример 679
• Принимает значение 1 294967295 nn принимает значение 1 5535 679
• Принимает значение 1 5535 задает идентификатор vpls edge или block offset 679
• Синтаксис 679
• Командный режим 680
• Необходимый уровень привилегий 680
• Подсеть задаётся в виде x x x x x ee где каждая часть принимает значения в шестнадцатеричном формате 0 ffff ee принимает значения 1 28 680
• Пример 1 680
• Show bgp summary 681
• Данная команда отображает информацию о состоянии соединений с bgp пирами 681
• Пример 2 681
• Пример 3 681
• Show bgp vpnv4 unicast 682
• Имя экземпляра vrf задается строкой до 31 символа 683
• Командный режим 683
• Необходимый уровень привилегий 683
• Префикс имеет вид aaa bbb ccc ddd ee где aaa ddd принимают значения 0 55 и ee принимает значения 1 2 683
• Пример 1 683
• Config bgp 684
• Config bgp group 684
• Config bgp neighbor 684
• Config bgp vrf group 684
• Config bgp vrf neighbor 684
• Config vrf bgp 684
• No timers error wait 684
• Timers error wait 684
• Время в секундах принимает значения 1 5535 684
• Данной командой устанавливается время минимальной и максимальной задержки в течение которого запрещено устанавливать соединение в целях защиты от частых разрывов соединения 684
• Значение по умолчанию 684
• И 300 684
• Использование отрицательной формы команды no устанавливает значение по умолчанию 684
• Командный режим 684
• Необходимый уровень привилегий 684
• Параметры 684
• Пример 2 684
• Синтаксис 684
• Timers holdtime 685
• Timers keepalive 685
• Update source 686
• Weight 688
• Authentication key chain 689
• Clear ip rip 689
• Настройка протоколов rip и ripng 689
• Clear ipv6 rip 690
• Ip rip metric 690
• Ip rip mode 691
• Ip rip neighbor 692
• Ip rip summary address 693
• Ipv6 rip metric 694
• Ipv6 rip summary address 695
• Ipv6 router rip 695
• Passive interface 696
• Passive interface 697
• Router rip 697
• Config 698
• Show ip rip 698
• Show ipv6 rip 698
• Данная команда отображает таблицу маршрутизации rip 698
• Данная команда отображает таблицу маршрутизации ripng 698
• Команда не содержит параметров 698
• Командный режим 698
• Необходимый уровень привилегий 698
• Параметры 698
• Пример 698
• Синтаксис 698
• Config rip 699
• Config ripng 699
• No timers flush 699
• Timers flush 699
• Время в секундах принимает значения 12 5535 699
• Данной командой устанавливается временной интервал по истечении которого производиться удаление маршрута при установке значения нужно учитывать следующее правило timers invalid 60 699
• Значение по умолчанию 699
• Использование отрицательной формы команды no устанавливает значение по умолчанию 699
• Командный режим 699
• Необходимый уровень привилегий 699
• Параметры 699
• Пример 699
• Секунд 699
• Синтаксис 699
• Timers invalid 700
• Timers update 700
• Config rip 701
• Config ripng 701
• Значение по умолчанию 701
• Командный режим 701
• Необходимый уровень привилегий 701
• Пример 701
• Настройка протоколов ospf и ospfv3 702
• Area type 703
• Authentication key 704
• Authentication key chain 705
• Clear ip ospf 705
• Clear ipv6 ospf 706
• Compatible rfc1583 707
• Dead interval 707
• Hello interval 708
• Ip ospf 709
• Ip ospf area 709
• Ip ospf authentication algorithm 710
• Ip ospf authentication key 711
• Ip ospf authentication key chain 712
• Ip ospf cost 713
• Ip ospf dead interval 714
• Ip ospf hello interval 715
• Ip ospf instance 716
• Ip ospf mtu ignore 717
• Ip ospf neighbor 718
• Ip ospf network 719
• Ip ospf poll interval 720
• Ip ospf priority 721
• Ip ospf retransmit interval 722
• Ip ospf wait interval 723
• Ipv6 ospf 724
• Ipv6 ospf area 724
• Ipv6 ospf cost 725
• Ipv6 ospf dead interval 726
• Ipv6 ospf hello interval 727
• Ipv6 ospf instance 728
• Ipv6 ospf mtu ignore 728
• Ipv6 ospf neighbor 729
• Ipv6 ospf network 730
• Ipv6 ospf poll interval 731
• Ipv6 ospf priority 732
• Ipv6 ospf retransmit interval 733
• Ipv6 ospf wait interval 734
• Ipv6 router ospf 734
• Ipv6 router ospf log adjacency changes 735
• Preference 736
• Retransmit interval 736
• Router ospf 737
• Router id 738
• Router ospf log adjacency changes 738
• Show ip ospf 739
• Database 740
• Show ip ospf database 740
• Show ip ospf interface 740
• Данная команда отображает информацию об ospf интерфейсе 740
• Данная команда отображает таблицу данных ospf 740
• Имя экземпляра vrf для ospf процесса в котором будет отображена таблица данных задается строкой до 31 символа 740
• Командный режим 740
• Необходимый уровень привилегий 740
• Номер ospf процесса принимает значения 1 5535 740
• Параметры 740
• Пример 740
• Синтаксис 740
• Neighbors 741
• Show ip ospf neighbors 741
• Данная команда отображает информацию о всех соседях или соседях определенного ospf процесса 741
• Имя туннеля задаётся в виде описанном в разделе типы и порядок именования туннелей маршрутизатора 741
• Имя экземпляра vrf для ospf процесса в котором будет отображена информация об ospf интерфейсе задается строкой до 31 символа 741
• Интерфейс или группы интерфейсов задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 741
• Командный режим 741
• Необходимый уровень привилегий 741
• Параметры 741
• Пример 741
• Синтаксис 741
• Show ip ospf virtual links 742
• Virtual links 742
• Данная команда отображает информацию о виртуальных соединениях 742
• Имя экземпляра vrf для ospf процесса в котором будет отображена информация по виртуальным соединениям задается строкой до 31 символа 742
• Имя экземпляра vrf для ospf процесса в котором будет отображена информация по соседям задается строкой до 31 символа 742
• Командный режим 742
• Необходимый уровень привилегий 742
• Номер ospf процесса принимает значения 1 5535 742
• Параметры 742
• Пример 742
• Синтаксис 742
• Database 743
• Show ipv6 ospf 743
• Show ipv6 ospf database 743
• Данная команда отображает таблицу данных ospfv3 743
• Данная команда отображает таблицу маршрутизации ospfv3 если не указан аргумент при указании процесса выводит информацию о конфигурации интерфейсов по данному процессу 743
• Имя экземпляра vrf для которого будет отображена таблица маршрутизации ospfv3 задается строкой до 31 символа 743
• Командный режим 743
• Необходимый уровень привилегий 743
• Номер процесса принимает значения 1 5535 743
• Отображение таблицы маршрутизации 743
• Параметры 743
• Пример 743
• Синтаксис 743
• Show ipv6 ospf interface 744
• Данная команда отображает информацию об интерфейсах на которых включен протокол ospfv3 744
• Имя экземпляра vrf для ospfv3 процесса в котором будет отображена информация об ospfv3 интерфейсе задается строкой до 31 символа 744
• Имя экземпляра vrf для ospfv3 процесса в котором будет отображена таблица данных задается строкой до 31 символа 744
• Интерфейс или группы интерфейсов задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 744
• Командный режим 744
• Необходимый уровень привилегий 744
• Номер процесса принимает значения 1 5535 744
• Параметры 744
• Пример 744
• Синтаксис 744
• Neighbors 745
• Show ipv6 ospf neighbors 745
• Данная команда отображает информацию о всех соседях или соседях определенного ospfv3 процесса 745
• Имя экземпляра vrf для ospfv3 процесса в котором будет отображена информация по соседям задается строкой до 31 символа 745
• Командный режим 745
• Необходимый уровень привилегий 745
• Номер процесса принимает значения 1 5535 опциональный параметр 745
• Параметры 745
• Пример 745
• Синтаксис 745
• Show ipv6 ospf virtual links 746
• Summary address 746
• Virtual links 746
• Данная команда отображает информацию о виртуальных соединениях 746
• Имя экземпляра vrf для ospfv3 процесса в котором будет отображена информация по виртуальным соединениям задается строкой до 31 символа 746
• Использование отрицательной формы команды no отключает суммаризацию или скрытие подсетей 746
• Командный режим 746
• Командой включается суммаризация или скрытие подсетей 746
• Необходимый уровень привилегий 746
• Номер процесса принимает значения 1 5535 746
• Параметры 746
• Пример 746
• Синтаксис 746
• Virtual link 747
• Wait interval 748
• Address family 749
• Настройка протокола is is 749
• Authentication area algorithm 750
• Authentication area key 751
• Authentication area key chain 751
• Authentication domain algorithm 752
• Authentication domain key 753
• Authentication domain key chain 753
• Clear isis 754
• Hostname dynamic 754
• Is type 755
• Isis adjacency point to point mode 756
• Isis authentication algorithm 757
• Isis authentication key 758
• Isis authentication key chain 759
• Isis circuit type 760
• Isis csnp interval 761
• Isis enable 762
• Isis hello interval 763
• Isis hello multiplier 764
• Isis instance 765
• Isis lsp interval 766
• Isis lsp retransmit interval 767
• Isis metric 768
• Isis network point to point 769
• Isis priority 770
• Isis psnp interval 771
• Lsp refresh interval 772
• Max lsp lifetime 772
• Metric style 773
• No isis hello padding 774
• Preference 775
• Router isis 776
• Level 1 работа производится только на 1 уровне level 2 работа производится только на 2 уровне 777
• Show ip isis 777
• Show ipv6 isis 777
• Адрес задаётся в виде aaa bbb ccc ddd ee где каждая часть aaa ddd принимает значения 0 55 и ee принимает значения 1 2 777
• Данная команда выводит внутреннюю ipv6 таблицу маршрутизации 777
• Данная команда выводит внутреннюю таблицу маршрутизации 777
• Имя экземпляра vrf задается строкой до 31 символа 777
• Командный режим 777
• Необходимый уровень привилегий 777
• Номер процесса принимает значения 1 5535 777
• Параметры 777
• Пример 777
• Синтаксис 777
• Уровень работы протокола is is 777
• Ipv6 адрес подсети с маской задаётся в виде x x x x x ee где каждая часть x принимает значения в шестнадцатеричном формате 0 ffff и ee принимает значения 1 28 778
• Level 1 работа производится только на 1 уровне level 2 работа производится только на 2 уровне 778
• Show isis database 778
• Данная команда выводит информацию по локальной базе всех полученных и сгенерированных lsp lsdb 778
• Имя экземпляра vrf задается строкой до 31 символа 778
• Командный режим 778
• Необходимый уровень привилегий 778
• Номер процесса принимает значения 1 5535 778
• Параметры 778
• Пример 778
• Синтаксис 778
• Уровень работы протокола is is 778
• Detailed развёрнутая информация о выбранном пункте 779
• Id lsp пакета задаётся в виде xxxx xxxx xxxx yy zz где на месте x system id y pseudonode id z номер фрагмента все числа могут принимать значения 0 f 779
• Level 1 работа производится только на 1 уровне level 2 работа производится только на 2 уровне 779
• Show isis hostname 779
• Данная команда выводит соответствие system id и имени роутера 779
• Имя экземпляра vrf задается строкой до 31 символа 779
• Командный режим 779
• Необходимый уровень привилегий 779
• Номер процесса принимает значения 1 5535 779
• Параметры 779
• Пример 779
• Синтаксис 779
• Detailed развёрнутая информация о выбранном пункте 780
• Level 1 работа производится только на 1 уровне level 2 работа производится только на 2 уровне 780
• Show isis neighbors 780
• Данная команда отображает информацию по состоянию is is соседств 780
• Имя экземпляра vrf задается строкой до 31 символа 780
• Командный режим 780
• Необходимый уровень привилегий 780
• Номер процесса принимает значения 1 5535 780
• Параметры 780
• Пример 780
• Синтаксис 780
• Уровень работы протокола is is 780
• Ipv4 семейство адресов ipv4 781
• Ipv6 семейство адресов ipv6 781
• Level 1 работа производится только на 1 уровне level 2 работа производится только на 2 уровне 781
• Show isis topology 781
• Spf timeout 781
• Данная команда выводит полную таблицу достижимости всех сетей и узлов 781
• Данная команда устанавливает таймаут перед следующим расчётом spf 781
• Имя экземпляра vrf задается строкой до 31 символа 781
• Использование отрицательной формы команды no устанавливает значению по умолчанию 781
• Командный режим 781
• Необходимый уровень привилегий 781
• Номер процесса принимает значения 1 5535 781
• Параметры 781
• Пример 781
• Синтаксис 781
• Уровень работы протокола is is 781
• Настройки mpls 783
• Forwarding interface 784
• History statistics 784
• Общие настройки mpls 784
• Address family 787
• System cpu load balance mpls passenger 787
• Настройки протокола ldp 787
• Advertise labels 788
• Clear mpls ldp neighbor 789
• Description 789
• Discovery hello holdtime 790
• Discovery hello interval 790
• Discovery targeted hello accept 791
• Discovery targeted hello holdtime 792
• Discovery targeted hello interval 792
• Egress label type 793
• Enable 794
• Interface 794
• Keepalive 795
• Neighbor 796
• Password 796
• Router id 797
• Show mpls ldp binding 797
• Detailed информация выдается в детализированном формате 798
• Ip адрес ldp соседа задаётся в виде aaa bbb ccc ddd где каждая часть принимает значения 0 55 798
• Show mpls ldp discovery 798
• Show mpls ldp discovery detailed 798
• Данная команда позволяет вывести оперативную информацию по состоянию процесса обнаружения ldp 798
• Командный режим 798
• Необходимый уровень привилегий 798
• Параметры 798
• Пример 798
• Синтаксис 798
• Ip адрес ldp соседа задаётся в виде aaa bbb ccc ddd где каждая часть принимает значения 0 55 799
• Ip подсеть задаётся в виде aaa bbb ccc ddd ee где каждая часть aaa ddd принимает значения 0 55 и ee принимает значения 1 2 799
• Show mpls forwarding table 799
• Данная команда позволяет вывести таблицу коммутации по меткам lfib 799
• Идентификатор в виде числа в диапазоне 1 000000 799
• Командный режим 799
• Метка задается в виде числа в диапазоне 0 04875 799
• Необходимый уровень привилегий 799
• Параметры 799
• Пример 799
• Синтаксис 799
• Ip адрес ldp соседа задаётся в виде aaa bbb ccc ddd где каждая часть принимает значения 0 55 800
• Show mpls ldp neighbor 800
• Данная команда отображает информацию обо всех ldp соседях 800
• Имя интерфейса устройства задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 800
• Имя туннеля устройства задаётся в виде описанном в разделе типы и порядок именования туннелей маршрутизатора 800
• Командный режим 800
• Необходимый уровень привилегий 800
• Параметры 800
• Пример 800
• Синтаксис 800
• Targeted 801
• Transport address 801
• Autodiscovery bgp 802
• Ignore encapsulation mismatch 802
• Настройки mpls l2vpn 802
• Ignore mtu mismatch 803
• Route target 805
• Ve range 806
• Bridge group 807
• Vpn id 807
• Description 808
• Enable 808
• Encapsulation mpls mtu 809
• Encapsulation mpls status tlv disable 810
• Interface 810
• Neighbor address 811
• Pw class 813
• Transport mode 814
• Show mpls l2vpn bindings 815
• Ip адрес targeted ldp соседа задаётся в виде aaa bbb ccc ddd где каждая часть принимает значения 0 55 816
• Show mpls l2vpn p2p 816
• Show mpls l2vpn pseudowire 816
• Данная команда позволяет вывести информацию по статусу псевдопровода 816
• Данная команда позволяет получить оперативную информацию по сервису vpws 816
• Идентификатор psewdowire задается в виде числа в диапазоне 1 294967295 816
• Командный режим 816
• Необходимый уровень привилегий 816
• Параметры 816
• Пример 816
• Синтаксис 816
• Show mpls l2vpn pw class 817
• Данная команда позволяет получить оперативную информацию по шаблону конфигурации примененному к псевдопроводу 817
• Имя сервиса задается строкой длинной 1 1 символов 817
• Имя шаблона задается строкой длинной 1 1 символов 817
• Командный режим 817
• Необходимый уровень привилегий 817
• Параметры 817
• Пример 817
• Синтаксис 817
• Show mpls l2vpn vpls 818
• Данная команда позволяет получить оперативную информацию по сервису vpls 818
• Имя сервиса задается строкой длинной 1 1 символов 818
• Командный режим 818
• Необходимый уровень привилегий 818
• Параметры 818
• Пример 818
• Синтаксис 818
• Clear vrrp state 819
• Резервирование 819
• Управление vrrp 819
• No vrrp 820
• Show vrrp 820
• Данная команда включает vrrp процесс на ip интерфейсе 820
• Данная команда выводит информации о протоколе vrrp 820
• Имя экземпляра vrf задается строкой до 31 символа 820
• Использование отрицательной формы команды no выключает vrrp процесс 820
• Командный режим 820
• Необходимый уровень привилегий 820
• Номер процесса принимает значения 1 55 820
• Параметры 820
• Пример 1 820
• Пример 2 820
• Синтаксис 820
• Vrrp authentication algorithm 821
• Vrrp authentication key 822
• Vrrp force up 822
• Vrrp group 823
• Vrrp id 824
• Vrrp ip 825
• Vrrp preempt delay 825
• Vrrp preempt disable 826
• Vrrp priority 827
• Vrrp source ip 828
• Vrrp timers advertise 828
• Vrrp timers garp delay 829
• Vrrp timers garp refresh 830
• Vrrp timers garp refresh repeat 831
• Vrrp timers garp repeat 832
• Vrrp track ip 832
• Vrrp track ip interval 833
• Vrrp track ip packets 834
• Vrrp version 835
• Управление ipv6 vrrp 835
• Ipv6 vrrp 836
• Ipv6 vrrp group 836
• Ipv6 vrrp id 837
• Ipv6 vrrp ip 838
• Ipv6 vrrp preempt delay 839
• Ipv6 vrrp preempt disable 839
• Ipv6 vrrp priority 840
• Ipv6 vrrp source ip 841
• Ipv6 vrrp timers advertise 842
• Ipv6 vrrp timers nd delay 843
• Ipv6 vrrp timers nd refresh 843
• Ipv6 vrrp timers nd refresh repeat 844
• Ipv6 vrrp timers nd repeat 845
• Show ipv6 vrrp 846
• Данная команда выводит информации о протоколе vrrp 846
• Имя экземпляра vrf задается строкой до 31 символа 846
• Командный режим 846
• Необходимый уровень привилегий 846
• Номер процесса принимает значения 1 55 846
• Параметры 846
• Пример 846
• Пример 1 846
• Пример 2 846
• Синтаксис 846
• Auto partner down 847
• Enable 847
• Настройка резервирования dhcp 847
• Ip dhcp server failover 848
• Local address 849
• Maximum client lead time 849
• Remote address 850
• Show ip dhcp server failover 851
• Ip firewall failover 852
• Настройка резервирования firewall 852
• Ip firewall failover destination address 853
• Ip firewall failover source address 853
• Ip firewall failover port 854
• Ip firewall failover sync type 854
• Ip firewall failover multicast address 855
• Ip firewall failover multicast group 856
• Ip firewall failover vrrp group 856
• Config 857
• Show high availability state 857
• Show ip firewall failover 857
• Данная команда позволяет посмотреть c остояние резервирования сессий firewall 857
• Данная команда позволяет посмотреть общее состояние систем резервирования и роль устройства 857
• Команда не содержит параметров 857
• Командный режим 857
• Необходимый уровень привилегий 857
• Параметры 857
• Пример 857
• Синтаксис 857
• Backup interface 858
• No backup interface 858
• Show high availability state 858
• В текущей версии по данный функционал поддерживается только на маршрутизаторе esr 1000 858
• Данной командой указывается резервный интерфейс на который будет происходить переключение при потере связи на основном включение резервирования возможно только на тех интерфейсах на которых отключен протокол spanning tree и включен vlan ingress filtering 858
• Интерфейс задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 858
• Использование отрицательной формы команды no удаляет настройку с интерфейса 858
• Команда не содержит параметров 858
• Командный режим 858
• Необходимый уровень привилегий 858
• Параметры 858
• Пример 858
• Синтаксис 858
• Управление dual homing 858
• Config 861
• Description enable extended count extended jitter extended loss extended period extended rtt 861
• Show interfaces backup 861
• Данная команды выводит информацию о состоянии основного и резервного интерфейса 861
• Командный режим 861
• Настройка multiwan 861
• Необходимый уровень привилегий 861
• Пример 861
• Синтаксис 861
• Description 862
• Enable 863
• Extended count 864
• Extended jitter 864
• Extended loss 865
• Extended period 865
• Extended rtt 866
• Extended timeout 867
• Failover 867
• Ip address 868
• Ipv6 address 868
• Ipv6 wan load balance enable 869
• Ipv6 wan load balance failure count 870
• Ipv6 wan load balance nexthop 871
• Ipv6 wan load balance rule 871
• Ipv6 wan load balance source address 872
• Ipv6 wan load balance success count 873
• Ipv6 wan load balance target list 874
• Ipv6 wan load balance target list check all 875
• Outbound 876
• Resp time 877
• Target 878
• Wan load balance enable 879
• Wan load balance failure count 880
• Wan load balance nexthop 881
• Wan load balance rule 882
• Wan load balance source address 883
• Wan load balance success count 883
• Wan load balance target list 884
• Wan load balance target list 885
• Wan load balance target list check all 886
• Config cellular modem 887
• Config gre 887
• Config ip4ip4 887
• Config l2tp 887
• Config lt 887
• Config openvpn 887
• Config pppoe 887
• Config pptp 887
• Config vti 887
• Show wan rules 887
• Данная команда используется для просмотра оперативной информации по правилам wan для протокола ipv4 887
• Командный режим 887
• Необходимый уровень привилегий 887
• Номер правила wan принимает значения 1 0 887
• Параметры 887
• Пример 887
• Синтаксис 887
• Show wan cellular status modem 888
• Show wan interfaces status 888
• Show wan tunnels status 889
• Show ipv6 wan interfaces status 890
• Show ipv6 wan rules 890
• Данная команда используется для просмотра оперативной информации о состоянии интерфейсов с включенным wan режимом для ipv6 стека 890
• Данная команда используется для просмотра оперативной информации по правилам wan для протокола ipv6 890
• Командный режим 890
• Необходимый уровень привилегий 890
• Номер правила wan принимает значения 1 0 890
• Параметры 890
• Пример 890
• Синтаксис 890
• Delay down 891
• Настройка объектов отслеживания событий 891
• Delay up 892
• Description 893
• Enable 893
• Shutdown track 895
• Track sla test 896
• Track vrrp id 897
• Vrrp priority track 897
• Безопасность 899
• Action 900
• Управление списками контроля доступа acl 900
• Description 901
• Enable 901
• Ip access list extended 902
• Match cos 902
• Match destination address 903
• Match destination mac 904
• Match destination port 904
• Match dscp 905
• Match ip precedence 906
• Match protocol 906
• Match source address 907
• Match source mac 908
• Match source port 908
• Match vlan 909
• Service acl input 910
• Show ip access list 911
• Пример 912
• Управление firewall 913
• Action 914
• Clear ip firewall counters 914
• Clear ip firewall sessions 915
• Clear ipv6 firewall counters 916
• Clear ipv6 firewall sessions 917
• Description 918
• Enable 918
• Ip firewall disable 919
• Ip firewall mode 920
• Ip firewall sessions allow unknown 921
• Ip firewall sessions counters 921
• Ip firewall sessions generic timeout 922
• Ip firewall sessions icmp timeout 923
• Ip firewall sessions icmpv6 timeout 923
• Ip firewall sessions max expect 924
• Ip firewall sessions max tracking 924
• Ip firewall sessions tcp connect timeout 925
• Ip firewall sessions tcp disconnect timeout 926
• Ip firewall sessions tcp estabilished timeout 926
• Ip firewall sessions tcp latecome timeout 927
• Ip firewall sessions tracking 928
• Ip firewall sessions udp assured timeout 929
• Ip firewall sessions udp wait timeout 929
• Match application 930
• Match destination address 931
• Match destination address port 931
• Match destination mac 932
• Match destination nat 933
• Match destination port 933
• Match fragment 934
• Match icmp 935
• Match ip option 936
• Match protocol 937
• Match source address 938
• Match source address port 938
• Match source mac 939
• Match source port 940
• Ports firewall enable 940
• Rate limit pps 941
• Rearrange 942
• Renumber rule 942
• Security zone 943
• Security zone 944
• Security zone pair 945
• Show ip firewall counters 945
• Show ip firewall sessions 946
• Show ip firewall sessions tracking 947
• Show ipv6 firewall counters 948
• Show ipv6 firewall sessions 949
• Show security zone 950
• Show security zone pair 950
• Данная команда используется для просмотра интерфейсов входящих в зону безопасности 950
• Данная команда используется для просмотра списка пар зон 950
• Имя зоны задаётся строкой до 31 символа 950
• Команда не содержит параметров 950
• Командный режим 950
• Необходимый уровень привилегий 950
• Параметры 950
• Пример 950
• Синтаксис 950
• Show security zone pair configuration 951
• Пример 952
• Управление защитой от сетевых атак 953
• Управление логированием и защитой от сетевых атак 953
• Управление оповещением о сетевых атаках 969
• Show ip firewall screens counters 973
• Команда не содержит параметров 973
• Командный режим 973
• Необходимый уровень привилегий 973
• Параметры 973
• Пример 973
• Синтаксис 973
• Default action 974
• Управление фильтрацией 974
• Description 975
• Filter 975
• Log enable 976
• Ip http profile 977
• Ip http proxy 977
• Ip http proxy aaa das profile 978
• Ip http proxy listen ports 979
• Ip http proxy redirect port 979
• Ip http proxy server url 980
• Ip https proxy 980
• Ip https proxy listen ports 981
• Ip https proxy redirect port 982
• Urls local 982
• Urls remote 983
• Настройка системы предотвращения вторжений ips ids 985
• Общие команды ips ids 986
• Show security ips counters 989
• Show security ips status 989
• Show security ips status detailed 989
• Данной командой выполняется просмотр счетчиков работы правил сервиса ips ids 989
• Данной командой выполняется просмотр числа правил используемых в текущий момент системой ips ids 989
• Командный режим 989
• Необходимый уровень привилегий 989
• Пример 989
• Синтаксис 989
• Detailed показывает расширенную информацию об используемых правилах 990
• Show security ips user server 990
• Данной командой выполняется просмотр информации об обновлении правил ips ids с пользовательских серверов обновлений 990
• Имя сервера задается строкой от 1 до 64 символа 990
• Командный режим 990
• Необходимый уровень привилегий 990
• Параметры 990
• Пример 990
• Синтаксис 990
• Update security ips content provider rules 991
• Update security ips content provider rules info 991
• Данной командой инициируется принудительное обновление правил ips ids распространяемых по коммерческой лицензии 991
• Данной командой инициируется принудительный запрос информации о категориях правил ips ids доступных по текущей коммерческой лицензии 991
• Командный режим update security ips content provider rules 991
• Необходимый уровень привилегий 991
• Пример 991
• Синтаксис 991
• Фактическое начало процедуры обновления правил происходит с некоторой задержкой после введения команды максимальная величина задержки составляет 5 минут 991
• Настройка политики ips ids 992
• Настройка ips 997
• Настройка автообновления правил ips ids распространяемых по коммерческой лицензии 1000
• Настройка автообновления правил ips ids из внешних источников 1005
• Настройка пользовательских правил ips ids 1007
• Настройка расширенных пользовательских правил 1032
• Config ips category rule advanced 1033
• Командный режим 1033
• Необходимый уровень привилегий 1033
• Параметры 1033
• При написании правил символ требуется заменить на символ 1033
• Пример 1033
• Текстовое сообщение в формате snort 2 x suricata 4 x задаётся строкой до 1024 символов 1033
• Action 1034
• Настройка системы антиспам 1034
• Description 1035
• Domain 1035
• Enable 1036
• Enable 1037
• Headers max size 1037
• Mail domain 1038
• Mail max size 1039
• Mail server ip 1039
• Mailserver 1040
• Mailserver domain 1041
• Mark type 1041
• Profile antispam 1042
• Security antispam profile 1043
• Sender email 1044
• Sender ip 1045
• Smtp helo required 1045
• Smtp vrfy enable 1046
• Tls enable 1047
• Tls keyfile 1047
• Управление qos 1049
• Class map 1050
• Командный режим 1050
• Необходимый уровень привилегий 1050
• Параметры 1050
• Пример 1050
• Синтаксис 1050
• Compression header ip tcp 1051
• Description 1051
• Командный режим 1051
• Необходимый уровень привилегий 1051
• Параметры 1051
• Пример 1051
• Синтаксис 1051
• Fair queue 1052
• Ip firewall sessions classification enable 1052
• Значение по умолчанию 1052
• Командный режим 1052
• Необходимый уровень привилегий 1052
• Параметры 1052
• Пример 1052
• Синтаксис 1052
• Match access group 1053
• Значение по умолчанию 1053
• Командный режим 1053
• Необходимый уровень привилегий 1053
• Параметры 1053
• Пример 1053
• Синтаксис 1053
• Match application 1054
• Match dscp 1054
• Командный режим 1054
• Необходимый уровень привилегий 1054
• Параметры 1054
• Пример 1054
• Синтаксис 1054
• Match url 1055
• Командный режим 1055
• Необходимый уровень привилегий 1055
• Параметры 1055
• Пример 1055
• Синтаксис 1055
• Policy map 1056
• Значение по умолчанию 1056
• Командный режим 1056
• Необходимый уровень привилегий 1056
• Параметры 1056
• Пример 1056
• Синтаксис 1056
• Priority class 1057
• Priority level 1057
• Значение по умолчанию 1057
• Командный режим 1057
• Необходимый уровень привилегий 1057
• Параметры 1057
• Пример 1057
• Синтаксис 1057
• Priority queue out 1058
• Значение по умолчанию 1058
• Командный режим 1058
• Необходимый уровень привилегий 1058
• Параметры 1058
• Пример 1058
• Синтаксис 1058
• Priority queue out num of queues 1059
• Значение по умолчанию 1059
• Командный режим 1059
• Необходимый уровень привилегий 1059
• Параметры 1059
• Пример 1059
• Синтаксис 1059
• Qos dscp mutation 1060
• Qos enable 1060
• Значение по умолчанию 1060
• Командный режим 1060
• Необходимый уровень привилегий 1060
• Параметры 1060
• Пример 1060
• Синтаксис 1060
• Значение по умолчанию 1061
• Командный режим 1061
• Необходимый уровень привилегий 1061
• Параметры 1061
• Синтаксис 1061
• Qos map cos queue 1062
• Значения по умолчанию 1062
• Командный режим 1062
• Необходимый уровень привилегий 1062
• Параметры 1062
• Пример 1062
• Синтаксис 1062
• Qos map dscp mutation 1063
• Qos map dscp queue 1063
• Значения по умолчанию 1063
• Командный режим 1063
• Необходимый уровень привилегий 1063
• Параметры 1063
• Пример 1063
• Синтаксис 1063
• Qos queue default 1064
• Значение по умолчанию 1064
• Значения по умолчанию 1064
• Командный режим 1064
• Необходимый уровень привилегий 1064
• Параметры 1064
• Пример 1064
• Синтаксис 1064
• Qos trust 1065
• Значения по умолчанию 1065
• Командный режим 1065
• Необходимый уровень привилегий 1065
• Параметры 1065
• Пример 1065
• Синтаксис 1065
• Qos wrr queue 1066
• Queue limit 1066
• Значение по умолчанию 1066
• Командный режим 1066
• Необходимый уровень привилегий 1066
• Параметры 1066
• Пример 1066
• Синтаксис 1066
• Random detect 1067
• Значение по умолчанию 1067
• Командный режим 1067
• Необходимый уровень привилегий 1067
• Параметры 1067
• Пример 1067
• Синтаксис 1067
• Random detect queue 1068
• Командный режим 1068
• Необходимый уровень привилегий 1068
• Параметры 1068
• Пример 1068
• Синтаксис 1068
• Random detect queue default 1069
• Rate limit 1069
• Значение по умолчанию 1069
• Командный режим 1069
• Необходимый уровень привилегий 1069
• Параметры 1069
• Пример 1069
• Синтаксис 1069
• Service policy 1070
• Командный режим 1070
• Необходимый уровень привилегий 1070
• Параметры 1070
• Пример 1070
• Синтаксис 1070
• Service policy 1071
• Командный режим 1071
• Необходимый уровень привилегий 1071
• Пример 1071
• Синтаксис 1071
• Set class default cos 1072
• Set class default dscp 1072
• Командный режим 1072
• Необходимый уровень привилегий 1072
• Параметры 1072
• Пример 1072
• Синтаксис 1072
• Set class default ip precedence 1073
• Командный режим 1073
• Необходимый уровень привилегий 1073
• Параметры 1073
• Пример 1073
• Синтаксис 1073
• Set cos 1074
• Set dscp 1074
• Командный режим 1074
• Необходимый уровень привилегий 1074
• Параметры 1074
• Пример 1074
• Синтаксис 1074
• Set ip precedence 1075
• Set queue 1075
• Командный режим 1075
• Необходимый уровень привилегий 1075
• Параметры 1075
• Пример 1075
• Синтаксис 1075
• Shape auto distribution 1076
• Командный режим 1076
• Необходимый уровень привилегий 1076
• Параметры 1076
• Пример 1076
• Синтаксис 1076
• Shape average 1077
• Shape peak 1077
• Значения по умолчанию 1077
• Командный режим 1077
• Необходимый уровень привилегий 1077
• Параметры 1077
• Пример 1077
• Синтаксис 1077
• Show qos interface shapers 1078
• Значения по умолчанию 1078
• Командный режим 1078
• Необходимый уровень привилегий 1078
• Параметры 1078
• Пример 1078
• Синтаксис 1078
• Show qos map cos queue 1079
• Show qos map dscp mutation 1079
• Данная команда показывает информацию о соответствии кодов 802 p в пакетах и выходных очередей используемых в qos 1079
• Данная команда показывает информацию о соответствии кодов dscp в пакетах и кодов dscp после изменений 1079
• Команда не содержит параметров 1079
• Командный режим 1079
• Необходимый уровень привилегий 1079
• Параметры 1079
• Пример 1079
• Синтаксис 1079
• Show qos map dscp queue 1080
• Данная команда показывает информацию о соответствии кодов dscp в пакетах и выходных очередей используемых в qos 1080
• Команда не содержит параметров 1080
• Командный режим 1080
• Необходимый уровень привилегий 1080
• Параметры 1080
• Пример 1080
• Синтаксис 1080
• Show qos policy binding 1081
• Данная команда используется для просмотра привязанной qos политики к заданному интерфейсу для классификации входящего input или приоритезации исходящего output трафика 1081
• Имя туннеля задаётся в виде описанном в разделе типы и порядок именования туннелей маршрутизатора 1081
• Интерфейс или группы интерфейсов задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 1081
• Командный режим 1081
• Необходимый уровень привилегий 1081
• Параметры 1081
• Пример 1081
• Синтаксис 1081
• Show qos policy configuration 1082
• Командный режим 1082
• Необходимый уровень привилегий 1082
• Параметры 1082
• Синтаксис 1082
• Show qos policy statistics 1083
• Данная команда выводит статистику по переданным и отброшенным пакетам команда актуальна только для policy based qos режима интерфейса 1083
• Интерфейс или группы интерфейсов задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 1083
• Параметры 1083
• Пример 1083
• Синтаксис 1083
• Show qos statistics 1084
• Командный режим 1084
• Необходимый уровень привилегий 1084
• Параметры 1084
• Пример 1084
• Синтаксис 1084
• Show qos tunnel shapers 1085
• Traffic shape 1085
• Данная команда показывает параметры qos туннелей 1085
• Данная команда устанавливает ограничение скорости исходящего трафика для определенной очереди или интерфейса в целом команда актуальна только для basic qos режима интерфейса 1085
• Имя туннеля задаётся в виде описанном в разделе типы и порядок именования туннелей маршрутизатора 1085
• Командный режим 1085
• Необходимый уровень привилегий 1085
• Параметры 1085
• Пример 1085
• Синтаксис 1085
• Значения по умолчанию 1086
• Командный режим 1086
• Необходимый уровень привилегий 1086
• Параметры 1086
• Синтаксис 1086
• Config openvpn 1087
• Пример 1087
• Мониторинг и управление 1088
• Ip netflow export 1089
• Управление netflow 1089
• Netflow active timeout 1090
• Netflow collector 1091
• Netflow domain id 1091
• Netflow enable 1092
• Netflow export events web proxy 1093
• Netflow export options 1093
• Netflow inactive timeout 1094
• Netflow max flows 1095
• Netflow refresh rate 1095
• Netflow version 1096
• Show netflow configuration 1097
• Show netflow statistics 1098
• Show netflow statistics cpu 1098
• Команда для просмотра статистики по распределению информации о нагрузке netflow на цпу 1098
• Команда для просмотра текущей информации о работе netflow 1098
• Команда не содержит параметров 1098
• Командный режим 1098
• Необходимый уровень привилегий 1098
• Параметры 1098
• Пример 1098
• Синтаксис 1098
• No source address 1099
• Show netflow statistics 1099
• Source address 1099
• Данной командой определяется ip адрес маршрутизатора который будет использоваться в качестве ip адреса источника в отправляемых netflow пакетах 1099
• Использование отрицательной формы команды no удаляет указанный ip адрес источника 1099
• Команда не содержит параметров 1099
• Командный режим 1099
• Необходимый уровень привилегий 1099
• Параметры 1099
• Пример 1099
• Синтаксис 1099
• Ip sflow export 1101
• Управление sflow 1101
• Sflow collector 1102
• Sflow enable 1103
• Sflow poll interval 1104
• Sflow sampling rate 1104
• Config 1105
• Show sflow configuration 1105
• Значение по умолчанию 1105
• Команда не содержит параметров 1105
• Командный режим 1105
• Командой выполняется просмотр параметров конфигурации sflow агента 1105
• Необходимый уровень привилегий 1105
• Параметры 1105
• Пример 1105
• Синтаксис 1105
• Access 1106
• Управление snmp 1106
• Authentication access 1107
• Authentication algorithm 1108
• Authentication key 1108
• Client list 1109
• Community 1109
• Ip address 1110
• Enable 1111
• Ipv6 address 1111
• Oid tree 1112
• Privacy algorithm 1113
• Privacy key 1114
• Rmon collection statistics 1114
• Snmp server 1115
• Snmp server community 1116
• Snmp server contact 1117
• Snmp server dscp 1117
• Snmp server enable traps 1118
• Snmp server enable traps config 1118
• Snmp server enable traps entity 1119
• Snmp server enable traps entity sensor 1120
• Snmp server enable traps environment 1120
• Snmp server enable traps envmоn 1121
• Snmp server enable traps files operations 1122
• Snmp server enable traps flash 1122
• Snmp server enable traps interfaces 1123
• Snmp server enable traps ports 1124
• Snmp server enable traps screens 1124
• Snmp server enable traps snmp 1125
• Snmp server enable traps syslog 1126
• Snmp server enable traps wifi 1127
• Snmp server host 1127
• Snmp server location 1128
• Snmp server system shutdown 1128
• Snmp server trap link 1129
• Snmp server user 1130
• Snmp server view 1130
• Source address 1131
• Source interface 1132
• Config snmp user 1133
• Командный режим 1133
• Пример 1133
• Logging aaa configuration 1134
• Управление syslog 1134
• Logging acl configuration 1135
• Logging firewall configuration 1135
• Logging login on failure 1136
• Logging nat 1137
• Logging service start stop 1137
• Logging syslog configuration 1138
• Logging userinfo 1139
• Ntp logging 1139
• Show syslog 1140
• Show syslog configuration 1141
• Команда для просмотра текущей информации о конфигурации syslog журнала 1141
• Команда не содержит параметров 1141
• Командный режим 1141
• Необходимый уровень привилегий 1141
• Параметры 1141
• Пример 1141
• Синтаксис 1141
• Syslog cli commands 1142
• Syslog console 1142
• Syslog file 1143
• Syslog file size 1144
• Syslog host 1145
• Syslog max files 1146
• Syslog monitor 1146
• Syslog reload debugging 1147
• Syslog sequence numbers 1148
• Syslog snmp 1148
• Syslog timestamp msec 1149
• Syslog sip level 1150
• Ip ftp client password 1151
• Настройка доступа ssh telnet 1151
• Ip ftp client username 1152
• Ip sftp client password 1152
• Ip sftp client username 1153
• Ip ssh authentication algorithm disable 1154
• Ip ssh authentication retries 1154
• Ip ssh authentication timeout 1155
• Ip ssh client password 1156
• Ip ssh client source ip 1156
• Ip ssh client username 1157
• Ip ssh dscp 1157
• Ip ssh encryption algorithm disable 1158
• Ip ssh key exchange algorithm disable 1159
• Ip ssh key exchange time 1159
• Ip ssh key exchange volume 1160
• Ip ssh port 1161
• Ip ssh server 1161
• Ip telnet dscp 1162
• Ip telnet port 1163
• Ip telnet server 1163
• Show crypto key mypubkey 1164
• Update ssh host key 1165
• Lldp enable 1166
• Lldp hold multiplier 1166
• Настройка протокола lldp 1166
• Lldp management address 1167
• Lldp med fast start enable 1168
• Lldp med fast start tx interval 1168
• Lldp receive 1169
• Lldp system description 1170
• Lldp system name 1170
• Lldp timer 1171
• Lldp transmit 1172
• Show lldp neighbors 1172
• Show lldp statistics 1173
• Данной командой выводится статистика работы протокола lldp на интерфейсах на которых включен протокол lldp 1173
• Командный режим 1173
• Наименование физического интерфейса или группы физических интерфейсов задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора допустимо использовать только физические интерфейсы gigabitethernet или tengigabitethernet без указания интерфейса выводится информация о всех обнаруженных по lldp устройствах 1173
• Необходимый уровень привилегий 1173
• Параметры 1173
• Пример 1173
• Синтаксис 1173
• Командный режим 1174
• Наименование интерфейса или группы интерфейсов задаётся в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора допустимо использовать только физические интерфейсы gigabitethernet или tengigabitethernet без указания интерфейса выводится информация о всех обнаруженных по lldp устройствах 1174
• Необходимый уровень привилегий 1174
• Параметры 1174
• Пример 1174
• Port monitor 1175
• Port monitor interface 1175
• Настройка зеркалирования 1175
• Port monitor mode 1176
• Port monitor remote 1177
• Port monitor remote vlan 1177
• Show interfaces switch port monitor 1178
• Active server 1179
• Настройка zabbix agent и zabbix proxy 1179
• Config retrieve 1180
• Database 1180
• Enable 1181
• Hostname 1181
• Remote commands 1183
• Server 1183
• Server 1184
• Config zabbix proxy 1185
• Show zabbix agent configuration 1185
• Show zabbix proxy configuration 1185
• Данной командой осуществляется вывод конфигурации zabbix proxy 1185
• Данной командой осуществляется вывод конфигурации zabbix агента 1185
• Командный режим 1185
• Необходимый уровень привилегий 1185
• Отсутствуют 1185
• Параметры 1185
• Пример 1185
• Синтаксис 1185
• Source address 1186
• Timeout 1187
• Zabbix agent 1187
• Zabbix proxy 1188
• Пример 1189
• Настройка dhcp 1190
• Ip address dhcp 1191
• Управление dhcp клиентом 1191
• Ip dhcp client ignore 1192
• Ip dhcp client lease time 1193
• Ip dhcp client reboot 1194
• Ip dhcp client retry 1194
• Ip dhcp client select timeout 1195
• Ip dhcp client timeout 1196
• Ip dhcp client vendor class id 1197
• Ip dhcp server address 1198
• Renew dhcp 1198
• Ipv6 address dhcp 1199
• Управление ipv6 dhcp клиентом 1199
• Ipv6 dhcp client ignore 1200
• Ipv6 dhcp client lease time 1200
• Ipv6 dhcp client reboot 1201
• Ipv6 dhcp client retry 1202
• Ipv6 dhcp client select timeout 1203
• Ipv6 dhcp client timeout 1204
• Ipv6 dhcp client vendor class id 1204
• Ipv6 dhcp server address 1205
• Renew ipv6 dhcp 1206
• Ip dhcp information option 1207
• Ip dhcp information option action 1207
• Управление dhcp relay агентом 1207
• Ip dhcp information option format type access node id 1208
• Ip dhcp information option format type circuit id 1209
• Ip dhcp information option format type option 1209
• Ip dhcp information option format type remote id 1210
• Ip dhcp information option suboption type 1211
• Config 1212
• Значение по умолчанию 1212
• Командный режим 1212
• Необходимый уровень привилегий 1212
• Таблица 10 формат полей опции 82 согласно рекомендациям tr 101 1212
• Таблица 11 формат полей опции 82 режима custom 1212
• Ip dhcp relay 1213
• Ip helper address 1213
• Ip helper address vrrp group 1214
• Ipv6 dhcp relay 1215
• Ipv6 dhcp relay interface 1215
• Управление ipv6 dhcp relay агентом 1215
• Clear ip dhcp binding 1216
• Настройка и мониторинг dhcp сервера 1216
• Address 1217
• Address range 1217
• Default lease time 1218
• Default router 1219
• Dns server 1219
• Domain name 1220
• Excluded address range 1221
• Ip dhcp server 1221
• Ip dhcp server dscp 1222
• Ip dhcp server pool 1223
• Ip dhcp server vendor class id 1223
• Max lease time 1224
• Netbios name server 1225
• Network 1225
• Option 1226
• Show ip dhcp binding 1227
• Show ip dhcp server dscp 1227
• Show ip dhcp server pool 1228
• Show ip dhcp server vendor specific 1228
• Данная команда позволяет посмотреть настроенные dhcp опции 43 и 60 1228
• Данная команда позволяет посмотреть настроенные пулы ip адресов при указании имени выводится информация только для заданного пула 1228
• Имя пула опциональный параметр 1228
• Команда не содержит параметров 1228
• Командный режим 1228
• Необходимый уровень привилегий 1228
• Параметры 1228
• Пример 1228
• Синтаксис 1228
• Tftp server 1229
• Vendor specific options 1229
• Address 1230
• Настройка и мониторинг ipv6 dhcp сервера 1230
• Address range 1231
• Default lease time 1231
• Dns server 1232
• Domain name 1233
• Excluded address range 1233
• Ipv6 dhcp server 1234
• Ipv6 dhcp server pool 1235
• Ipv6 dhcp server vendor class id 1235
• Max lease time 1236
• Network 1237
• Option 1237
• Show ipv6 dhcp binding 1238
• Show ipv6 dhcp server pool 1239
• Show ipv6 dhcp server vendor specific 1239
• Данная команда позволяет посмотреть настроенные dhcp опции 43 и 60 1239
• Данная команда позволяет посмотреть настроенные пулы ipv6 адресов при указании имени выводится информация только для заданного пула 1239
• Имя пула опциональный параметр задается строкой до 31 символа 1239
• Команда не содержит параметров 1239
• Командный режим 1239
• Необходимый уровень привилегий 1239
• Параметры 1239
• Пример 1239
• Синтаксис 1239
• Командный режим 1240
• Пример 1240
• Настройка sla 1241
• Enable 1242
• Frequency 1242
• Общие команды настройки sla 1242
• Ip sla 1243
• Ip sla logging 1243
• Ip sla logging level 1244
• Ip sla mode 1245
• Ip sla responder cisco 1246
• Ip sla responder cisco port 1247
• Ip sla schedule 1248
• Ip sla test 1248
• Packet size 1249
• Show ip sla configuration 1250
• Show ip sla test configuration 1250
• Microseconds 1251
• Microseconds ключ для отображения статистики в микросекундах 1251
• Show ip sla test statistics 1251
• Данной командой выводится информация актуальных результатах работы sla тестов 1251
• Имя vrf задается строкой до 31 символа 1251
• Командный режим 1251
• Необходимый уровень привилегий 1251
• Номер sla теста задается в диапазоне 1 0000 1251
• Параметры 1251
• Пример 1251
• Синтаксис 1251
• Forward значения задержки в направлении от sla agent до sla responder 1252
• High порог срабатывания оповещения о превышении значения параметра теста 1252
• Low порог срабатывания оповещения о нормализации значения параметра теста 1252
• No thresholds delay high low forward high low reverse high low 1252
• Reverse значения задержки в направлении от sla responder до sla agent 1252
• Thresholds delay 1252
• Без указания forward reverse задаются суммарные параметры задержки 1252
• Данной командой устанавливаются пороги срабатывания оповещений о превышении high или нормализации low значений задержки 1252
• Значение задержки принимает значения в диапазоне 1 0000 миллисекунд 1252
• Значение по умолчанию 1252
• Использование отрицательной формы команды no удаляет пороги и отключает отслеживание параметров задержки 1252
• Необходимый уровень привилегий 1252
• Отключено 1252
• Параметры 1252
• Пример 1252
• Синтаксис 1252
• Thresholds jitter 1253
• Authentication algorithm 1254
• Thresholds losses 1254
• Настройка eltex sla 1254
• Authentication key chain 1255
• Authentication key string 1256
• Control phase authentication algorithm 1256
• Control phase authentication key id 1257
• Control phase authentication key string 1258
• Control phase destination port 1258
• Control phase retry 1259
• Control phase source port 1260
• Control phase timeout 1260
• History 1262
• Icmp echo 1262
• Ip sla key chain 1263
• Ip sla responder 1264
• Ip sla responder eltex 1264
• Ip sla responder eltex port 1265
• Timeout 1266
• Timeout 1267
• Udp jitter 1268
• Ip sla hostname 1270
• Настройка sla weelink система мониторинга качества услуг 1270
• Ip sla portal 1271
• Ip sla responder udp ports 1271
• Ip sla responder udp ports 1272
• Udp jitter 1273
• Config sla test 1274
• Командный режим 1274
• Пример 1274
• Настройка контроля абонентов bras 1275
• Aaa das profile 1276
• Aaa services radius profile 1276
• Командный режим 1276
• Необходимый уровень привилегий 1276
• Параметры 1276
• Пример 1276
• Синтаксис 1276
• Aaa sessions radius profile 1277
• Backup traffic processing transparent 1277
• Значение по умолчанию 1277
• Командный режим 1277
• Необходимый уровень привилегий 1277
• Параметры 1277
• Пример 1277
• Синтаксис 1277
• Bypass traffic acl 1278
• Class map 1278
• Командный режим 1278
• Необходимый уровень привилегий 1278
• Параметры 1278
• Пример 1278
• Синтаксис 1278
• Clear subscriber control sessions 1279
• Командный режим 1279
• Необходимый уровень привилегий 1279
• Параметры 1279
• Пример 1279
• Синтаксис 1279
• Default action 1280
• Default service 1280
• Командный режим 1280
• Необходимый уровень привилегий 1280
• Параметры 1280
• Пример 1280
• Синтаксис 1280
• Description 1281
• Dhcp option 82 include accept time 1281
• Командный режим 1281
• Необходимый уровень привилегий 1281
• Параметры 1281
• Пример 1281
• Синтаксис 1281
• Dhcp option 82 include enable 1282
• Значение по умолчанию 1282
• Командный режим 1282
• Необходимый уровень привилегий 1282
• Параметры 1282
• Пример 1282
• Синтаксис 1282
• Dhcp option 82 include lease time 1283
• Dhcp option 82 include size 1283
• Значение по умолчанию 1283
• Командный режим 1283
• Необходимый уровень привилегий 1283
• Параметры 1283
• Пример 1283
• Синтаксис 1283
• Enable 1284
• Filter action 1284
• Значение по умолчанию 1284
• Командный режим 1284
• Необходимый уровень привилегий 1284
• Параметры 1284
• Пример 1284
• Синтаксис 1284
• Filter name 1285
• Командный режим 1285
• Необходимый уровень привилегий 1285
• Параметры 1285
• Пример 1285
• Синтаксис 1285
• Ip proxy http listen ports 1286
• Ip proxy https listen ports 1286
• Значение по умолчанию 1286
• Командный режим 1286
• Необходимый уровень привилегий 1286
• Параметры 1286
• Пример 1286
• Синтаксис 1286
• Ip proxy source address 1287
• Значение по умолчанию 1287
• Командный режим 1287
• Необходимый уровень привилегий 1287
• Параметры 1287
• Пример 1287
• Синтаксис 1287
• Location 1288
• Значение по умолчанию 1288
• Командный режим 1288
• Необходимый уровень привилегий 1288
• Параметры 1288
• Пример 1288
• Синтаксис 1288
• Nas interface 1289
• Nas ip address 1289
• Значение по умолчанию 1289
• Командный режим 1289
• Необходимый уровень привилегий 1289
• Параметры 1289
• Пример 1289
• Синтаксис 1289
• Quota expired reauth 1290
• Значение по умолчанию 1290
• Командный режим 1290
• Необходимый уровень привилегий 1290
• Параметры 1290
• Пример 1290
• Синтаксис 1290
• Service subscriber control 1291
• Session accounting 1291
• Командный режим 1291
• Необходимый уровень привилегий 1291
• Параметры 1291
• Пример 1291
• Синтаксис 1291
• Session ip authentication 1292
• Значение по умолчанию 1292
• Командный режим 1292
• Необходимый уровень привилегий 1292
• Параметры 1292
• Пример 1292
• Синтаксис 1292
• Session l2 roaming disable 1293
• Session l2 roaming realtime accounting 1293
• Значение по умолчанию 1293
• Командный режим 1293
• Необходимый уровень привилегий 1293
• Параметры 1293
• Пример 1293
• Синтаксис 1293
• Session mac authentication 1294
• Значение по умолчанию 1294
• Командный режим 1294
• Необходимый уровень привилегий 1294
• Параметры 1294
• Пример 1294
• Синтаксис 1294
• Session timeout 1295
• Session unknown mac address 1295
• Значение по умолчанию 1295
• Командный режим 1295
• Необходимый уровень привилегий 1295
• Параметры 1295
• Пример 1295
• Синтаксис 1295
• Config subscriber default service 1296
• Show subscriber control configuration 1296
• Имя экземпляра vrf задаётся строкой до 31 символа 1296
• Командный режим 1296
• Командой выполняется просмотр параметров конфигурации контроля пользователей 1296
• Необходимый уровень привилегий 1296
• Параметры 1296
• Пример 1296
• Синтаксис 1296
• Show subscriber control radius servers 1297
• Show subscriber control services count 1297
• Данная команда используется для просмотра информации об используемых radius серверах 1297
• Данные команды используются для просмотра информации и статистики по сервисам сессий контроля пользователей 1297
• Имя сервиса задаётся строкой до 220 символов 1297
• Имя экземпляра vrf задаётся строкой до 31 символа при указании данного параметра будут отображены активные сервисы в указанном vrf 1297
• Имя экземпляра vrf задаётся строкой до 31 символа при указании данного параметра будут отображены используемые radius сервера в указанном vrf 1297
• Командный режим 1297
• Необходимый уровень привилегий 1297
• Параметры 1297
• Пример 1297
• Синтаксис 1297
• Show subscriber control services counters 1298
• Командный режим 1298
• Необходимый уровень привилегий 1298
• Параметры 1298
• Пример 1298
• Синтаксис 1298
• Show subscriber control services status 1299
• Командный режим 1299
• Необходимый уровень привилегий 1299
• Параметры 1299
• Пример 1299
• Синтаксис 1299
• Show subscriber control sessions count 1300
• Show subscriber control sessions counters 1300
• Командный режим 1300
• Необходимый уровень привилегий 1300
• Параметры 1300
• Пример 1300
• Синтаксис 1300
• Show subscriber control sessions status 1301
• Данные команды используются для просмотра оперативной информации по сессии пользователей 1301
• Идентификатор сессии принимает значения 1 18446744073709551615 1301
• Имя пользователя задаётся строкой до 230 символов 1301
• Имя экземпляра vrf задаётся строкой до 31 символа при указании данного параметра будут отображены активные сессии в указанном vrf 1301
• Командный режим 1301
• Необходимый уровень привилегий 1301
• Параметры 1301
• Пример 1301
• Синтаксис 1301
• Subscriber control 1302
• Subscriber control application filter 1302
• Командный режим 1302
• Необходимый уровень привилегий 1302
• Параметры 1302
• Пример 1302
• Синтаксис 1302
• Subscriber control apps server url 1303
• Значение по умолчанию 1303
• Командный режим 1303
• Необходимый уровень привилегий 1303
• Параметры 1303
• Пример 1303
• Синтаксис 1303
• Subscriber control filters server url 1304
• Subscriber control peer address 1304
• Значение по умолчанию 1304
• Командный режим 1304
• Необходимый уровень привилегий 1304
• Параметры 1304
• Пример 1304
• Синтаксис 1304
• Subscriber control thresholds sessions number 1305
• Значение по умолчанию 1305
• Командный режим 1305
• Необходимый уровень привилегий 1305
• Параметры 1305
• Пример 1305
• Синтаксис 1305
• Subscriber control unused filters remove delay 1306
• Thresholds sessions number 1306
• Значение по умолчанию 1306
• Командный режим 1306
• Необходимый уровень привилегий 1306
• Параметры 1306
• Пример 1306
• Синтаксис 1306
• Vrrp group 1307
• Значение по умолчанию 1307
• Командный режим 1307
• Необходимый уровень привилегий 1307
• Параметры 1307
• Пример 1307
• Синтаксис 1307
• Пример 1308
• Aaa das profile 1309
• Командный режим 1309
• Настройка wi fi контроллера туннелей 1309
• Необходимый уровень привилегий 1309
• Параметры 1309
• Синтаксис 1309
• Aaa radius profile 1310
• Data tunnel configuration 1310
• Командный режим 1310
• Необходимый уровень привилегий 1310
• Параметры 1310
• Пример 1310
• Синтаксис 1310
• Enable 1311
• Failure count 1311
• Значение по умолчанию 1311
• Командный режим 1311
• Необходимый уровень привилегий 1311
• Параметры 1311
• Пример 1311
• Синтаксис 1311
• Internal usage vlan 1312
• Значение по умолчанию 1312
• Командный режим 1312
• Необходимый уровень привилегий 1312
• Параметры 1312
• Пример 1312
• Синтаксис 1312
• Keepalive disable 1313
• Keepalive mode 1313
• Значение по умолчанию 1313
• Командный режим 1313
• Необходимый уровень привилегий 1313
• Параметры 1313
• Пример 1313
• Синтаксис 1313
• Nas ip address 1314
• Командный режим 1314
• Необходимый уровень привилегий 1314
• Параметры 1314
• Пример 1314
• Синтаксис 1314
• Peer address 1315
• Resp time 1315
• Значение по умолчанию 1315
• Командный режим 1315
• Необходимый уровень привилегий 1315
• Параметры 1315
• Пример 1315
• Синтаксис 1315
• Retry time 1316
• Show interfaces bridge switch communities 1316
• Значение по умолчанию 1316
• Командный режим 1316
• Необходимый уровень привилегий 1316
• Параметры 1316
• Пример 1316
• Синтаксис 1316
• Show interfaces bridge switch communities community 1317
• Идентификационный номер моста задается в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 1317
• Имя домена су ems word 1 246 1317
• Командный режим 1317
• Командой выполняется просмотр списка сформированных switch community соответствующих определенному названию домена су ems 1317
• Необходимый уровень привилегий 1317
• Параметры 1317
• Пример 1317
• Синтаксис 1317
• Show interfaces bridge switch communities community include 1318
• Идентификационный номер моста задается в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 1318
• Командный режим 1318
• Командой выполняется просмотр списка сформированных switch community соответствующих определенному шаблону в названии домена су ems 1318
• Необходимый уровень привилегий 1318
• Параметры 1318
• Пример 1318
• Синтаксис 1318
• Шаблон по которому выполняется поиск в имени домена су ems word 1 246 1318
• Show interfaces bridge switch communities summary 1319
• Идентификационный номер моста задается в виде описанном в разделе типы и порядок именования интерфейсов маршрутизатора 1319
• Командный режим 1319
• Командой выполняется просмотр количества сформированных switch community 1319
• Необходимый уровень привилегий 1319
• Параметры 1319
• Пример 1319
• Синтаксис 1319
• Show wireless controller access points 1320
• Командный режим 1320
• Необходимый уровень привилегий 1320
• Параметры 1320
• Пример 1320
• Синтаксис 1320
• No thresholds tunnels number high low 1321
• Thresholds tunnels number 1321
• Данная команда используется для задания порога количества туннелей softgre для отправки snmp trap eltexinterfacesnumberhigh и eltexinterfacesnumberhighok 1321
• Использование отрицательной формы команды no устанавливает значения по умолчанию 1321
• Пример 1321
• Синтаксис 1321
• Thresholds sub tunnels number 1322
• Значение по умолчанию 1322
• Командный режим 1322
• Необходимый уровень привилегий 1322
• Параметры 1322
• Пример 1322
• Синтаксис 1322
• Vrrp group 1323
• Wireless controller 1323
• Командный режим 1323
• Необходимый уровень привилегий 1323
• Параметры 1323
• Пример 1323
• Синтаксис 1323
• Командный режим 1324
• Необходимый уровень привилегий 1324
• Параметры 1324
• Пример 1324
• Синтаксис 1324
• Настройка voip 1325
• Настройка sip 1327
• Настройка sip профилей 1327
• Настройка sip proxy 1350
• Настройка общих параметров sip 1356
• Настройка плана нумерации 1359
• Настройка дво 1361
• Активация функции sip alg 1366
• Настройка pbx 1367
• Настройка pbx сервера 1367
• Настройка абонента на сервере pbx 1376
• Настройка контекста маршрутизации на сервере pbx 1377
• Настройка сервера регистрации для pbx 1379
• Настройка sip профиля на сервере pbx 1383
• Show pbx peers 1393
• Show pbx registrations 1393
• Отображение информации сервера pbx 1393
• Командный режим 1394
• Необходимый уровень привилегий 1394
• Пример 1394
• Техническая поддержка 1395