Eltex ESR-1000 FSTEC — команды CLI для маршрутизаторов: управление зонами безопасности [192/375]

Содержание

• Оглавление p.3
• Условные обозначения p.18
• Целевая аудитория p.18
• Введение p.18
• Аннотация p.18
• Используемые сокращения p.19
• Правила пользования командной p.20
• Строкой p.20
• Глобальный режим p.22
• Конфигурирование маршрутизатора p.23
• Config p.24
• Вид строки подсказки p.24
• Настройка группы агрегации p.24
• Таблица 2 командные режимы для управления маршрутизатором p.24
• Настройка softgre туннелей config softgre p.24
• Настройка профиля ip адресов config object group network p.24
• Настройка зоны безопасности config zone p.24
• Настройка группы агрегации e1 каналов config multilink p.24
• Config acl p.24
• Настройка виртуальных интерфейсов config loopback p.24
• Уровень команда вход p.24
• Настройка vlan config vlan p.24
• Настройка tengigabitethernet p.24
• Предыдущи p.24
• Подробное описание команд приведено ниже p.24
• Настройка l2tpv3 туннелей config l2tpv3 p.24
• Настройка субинтерфейсов config subif p.24
• Настройка ipv4 over ipv4 туннелей config ip4ip4 p.24
• Настройка списка контроля доступа config acl p.24
• Настройка сетевых мостов config bridge p.24
• Настройка gre туннелей config gre p.24
• Настройка сабинтерфейса на l2 туннеле config subtunnel p.24
• Настройка gigabitethernet интерфейсов config gi p.24
• Настройка пула адресов dhcp сервера config dhcp server p.24
• Настройка e1 интерфейсов config e1 p.24
• Настройка профиля tcp udp портов config object group service p.24
• Настройка dhcp опции 60 config dhcp vendor id p.24
• Маршрутизаторы серии esr справочник команд cli p.24
• Настройка правила для списка контроля доступа config acl rule p.24
• Каналов config port channel p.24
• Й уровень p.24
• Настройка группы правил для пар зон безопасности p.24
• Интерфейсов config te p.24
• Маршрутизаторы серии esr справочник команд cli 25 p.25
• Где p.26
• Физические интерфейсы обозначение физического интерфейса включает в себя его p.26
• Типы и порядок именования интерфейсов маршрутизатора p.26
• Тип интерфейса обозначение p.26
• Тип и идентификатор p.26
• Таблица 2 типы и порядок именования интерфейсов маршрутизатора p.26
• При работе маршрутизатора используются сетевые интерфейсы различного типа и p.26
• Порядковый номер порта p.26
• Отсутствии деления устройства на модули p.26
• Номер модуля в составе устройства или 0 при p.26
• Назначения система именования позволяет однозначно адресовать интерфейсы по их функциональному назначению и местоположению в системе далее в таблице приведен перечень типов интерфейсов p.26
• Маршрутизаторы серии esr справочник команд cli p.26
• Идентификатор физических интерфейсов имеет вид p.26
• Типы и порядок именования туннелей маршрутизатора p.28
• Команды пользовательского интерфейса p.29
• Show history p.29
• Logout p.30
• Uptime p.31
• Terminal datadump p.31
• Reload system p.31
• Traceroute p.33
• Telnet p.34
• Monitor p.35
• Управление программным обеспечением p.36
• И конфигурацией p.36
• Confirm p.36
• Commit update p.36
• Commit p.36
• Rollback p.37
• Restore p.37
• Delete p.38
• Boot system p.38
• Show candidate config p.39
• Show running config p.40
• Show storage devices p.41
• Show version p.41
• Show bootvar p.41
• Show licence p.42
• By commit p.45
• Archive p.45
• Verify filesystem p.46
• Verify p.46
• Time period p.47
• Настройка общесистемных параметров p.48
• Hostname p.48
• Domain name p.48
• Domain lookup enable p.48
• Domain name server p.49
• Domain ip host p.49
• System fan speed p.50
• Show system p.50
• Синтаксис p.51
• Пример p.51
• Параметры p.51
• Отсутствуют p.51
• Необходимый уровень привилегий p.51
• Маршрутизаторы серии esr справочник команд cli 51 p.51
• Командный режим p.51
• Данной командой осуществляется просмотр серийного номера устройства p.51
• Данной командой осуществляется просмотр нагрузки производимой сетевым трафиком p.51
• Show system id p.51
• Show cpu network load p.51
• Данной командой осуществляется просмотр использования ресурсов cpu p.52
• Show cpu utilization p.52
• Show cpu history p.52
• Синтаксис p.52
• Пример p.52
• Параметры p.52
• Отсутствуют p.52
• Необходимый уровень привилегий p.52
• Маршрутизаторы серии esr справочник команд cli p.52
• Командный режим p.52
• Данной командой осуществляется просмотр истории использования ресурсов cpu p.52
• Командный режим p.53
• Маршрутизаторы серии esr справочник команд cli 53 p.53
• Ключа могут выступать p.53
• История статистики использования ресурсов cpu без указания носера cpu будет выводиться информация по всем cpu использующимися системой p.53
• Или максимальную за интервал без указания данного ключа выводится история усредненной статистики average p.53
• Возможно указать номер конкретного cpu по которому будет выводиться p.53
• Hours отображает историю за последние 72 часа minutes отображает историю за последние 60 минут seconds отображает историю за последние 60 секунд при отсутствии ключа timer выводятся 3 таблицы истории статистики использования cpu p.53
• Average max указывает историю какой статистики необходимо выводить усредненную p.53
• Пример p.53
• Параметры p.53
• Необходимый уровень привилегий p.53
• Не обязательный ключ timer в качестве параметров для данного p.53
• Show cpu processes p.54
• Set date p.54
• Show date p.55
• Ntp enable p.55
• Clock timezone p.55
• Ntp authentication key chain p.56
• Ntp authentication enable p.56
• Ntp dscp p.57
• Ntp broadcast client enable p.57
• Ntp authentication trusted key p.57
• Ntp server p.58
• Ntp peer p.58
• Ntp source address p.59
• Ntp logging p.59
• Minpoll p.60
• Maxpoll p.60
• Version p.61
• Prefer p.61
• Show ntp peers p.62
• Show ntp configuration p.62
• Синтаксис p.63
• Пример p.63
• Параметры p.63
• Отсутствуют p.63
• Необходимый уровень привилегий p.63
• Маршрутизаторы серии esr справочник команд cli 63 p.63
• Командный режим p.63
• Show ntp peers p.63
• Тип описание p.63
• Таблица 5 типы отношений маршрутизатора к удаленному серверу пиру p.63
• Таблица 5 типы идентификаторов соединения с удаленным сервером пиром p.63
• Таблица 5 состояние удаленного сервера пира p.63
• Настройка aaa p.64
• Password p.64
• Username p.64
• Privilege p.64
• Enable password p.66
• Enable p.66
• Disable p.66
• Aaa authentication login p.67
• Aaa authentication mode p.68
• Aaa authentication enable p.68
• Aaa authentication attempts max fail p.69
• Aaa accounting commands p.69
• Login authentication p.70
• Aaa accounting login p.70
• Tacacs server timeout p.71
• Enable authentication p.71
• Tacacs server host p.72
• Tacacs server dscp p.72
• Radius server timeout p.73
• Radius server retransmit p.73
• Radius server dscp p.74
• Radius server host p.74
• Ldap server base dn p.74
• Ldap server bind timeout p.75
• Ldap server bind authenticate root dn p.75
• Ldap server search filter user object class p.76
• Ldap server bind authenticate root password p.76
• Ldap server search scope p.77
• Ldap server search timeout p.77
• Ldap server privilege level attribute p.78
• Ldap server naming attribute p.78
• Ldap server dscp p.78
• Ldap server host p.79
• Priority p.80
• Timeout p.81
• Privilege p.81
• Tech support login enable privilege p.82
• Show users accounts p.82
• Show users blocked p.83
• Show users p.83
• Clear users blocked p.83
• Show aaa authentication p.84
• Show aaa accounting p.84
• Show aaa ldap servers p.85
• Show aaa radius servers p.85
• Show aaa tacacs servers p.86
• Настройка и мониторинг интерфейсов p.87
• Interface p.87
• Load average p.88
• Description p.88
• System jumbo frames p.89
• Shutdown p.90
• Switchport mode p.91
• Switchport p.91
• Switchport protected por p.92
• Switchport communit p.92
• Show interface history p.93
• History statistics p.93
• Show interfaces switch port status p.94
• Show interfaces switch port configuratio p.94
• Синтаксис p.94
• Пример p.94
• Параметры p.94
• Необходимый уровень привилегий p.94
• Маршрутизаторы серии esr справочник команд cli p.94
• Командой выполняется просмотр параметров конфигурации физических интерфейсов p.94
• Командный режим p.94
• Команда используется для просмотра состояния физических интерфейсов p.94
• Имя физического интерфейса устройства задаётся в виде описанном в разделе 2 можно указать несколько интерфейсов перечислением через запятую либо указать p.94
• Диапазон интерфейсов через дефис если не указывать индексы интерфейсов то будут отображены параметры всех интерфейсов заданной группы при выполнении команды без параметра будут показаны параметры всех физических интерфейсов p.94
• В текущей версии по данная команда поддерживается только на маршрутизаторе esr 1000 st p.94
• Show interfaces utilization p.95
• Командой выполняется просмотр счетчиков на системных интерфейсах портах p.96
• Командный режим p.96
• Имя интерфейса устройства задаётся в виде описанном в разделе 2 команда отображает счётчики для интерфейсов маршрутизатора можно указать несколько интерфейсов если не указывать индексы интерфейсов то будут p.96
• Show interfaces counters p.96
• Субинтерфейсах группах агрегации сетевых мостах p.96
• Синтаксис p.96
• Пример p.96
• Параметры p.96
• Отображены счетчики всех интерфейсов заданной группы если задан определённый интерфейс то будет отображена детальная информация по данному интерфейсу при выполнении команды без параметра будут показаны счетчики всех системных интерфейсов p.96
• Необходимый уровень привилегий p.96
• Маршрутизаторы серии esr справочник команд cli p.96
• Show interfaces status p.97
• Show interfaces description p.97
• Show interfaces sfp p.98
• Show interfaces protected ports p.98
• Команда используется для просмотра статистики использования интерфейса p.99
• Имя интерфейса устройства задаётся в виде описанном в разделе 2 в p.99
• Данного ключа могут выступать p.99
• Show interface history p.99
• Hours отображает историю за последние 72 часа minutes отображает историю за последние 60 минут seconds отображает историю за последние 60 секунд p.99
• Синтаксис p.99
• Пример p.99
• При отсутствии ключа timer выводятся 3 таблицы истории использования интерфейса ов p.99
• Параметры p.99
• Необходимый уровень привилегий p.99
• Не обязательный ключ timer в качестве параметров для p.99
• Маршрутизаторы серии esr справочник команд cli 99 p.99
• Командный режим p.99
• Команде можно указать несколько интерфейсов если не указывать индексы интерфейсов то будут отображены статусы всех интерфейсов заданной группы если задан определенный интерфейс то будет отображена детальная информация по данному интерфейсу при выполнении команды без параметра будут показаны статусы всех системных интерфейсов p.99
• Ppp authentication chap p.100
• Clear interfaces counters p.100
• Ppp chap refuse p.101
• Ppp chap password p.101
• Ppp chap hostname p.101
• Ppp chap username p.102
• Password p.102
• Ppp ipcp remote address p.103
• Ppp ipcp accept address p.103
• Enable p.103
• Ppp max failure p.104
• Ppp max configure p.104
• Ppp mru p.105
• Ppp max terminate p.105
• Ppp timeout retry p.106
• Ppp timeout keepalive p.106
• Ppp mrru p.106
• Ppp multilink group p.107
• Ppp multilink p.107
• Switchport e1 slot p.108
• Switchport e1 crc p.108
• Switchport e1 clock source p.108
• Switchport e1 framing p.109
• Switchport e1 invert data p.109
• Switchport e1 timeslots p.110
• Switchport e1 linecode p.110
• Switchport e1 unframed p.111
• Show controllers e1 p.111
• Ip tcp header compression p.112
• Ip tcp compression connections p.112
• Channel group p.112
• Port channel load balance p.113
• Lacp system priority p.113
• Lacp timeout p.114
• Lacp port priority p.114
• Show lacp parameters p.115
• Show lacp p.115
• Show lacp port channel p.116
• Show interfaces port channel p.116
• Настройка и мониторинг туннелей p.117
• Tunnel p.117
• Enable p.117
• Load average p.118
• Description p.118
• Remote address p.119
• Local address p.119
• Remote checksum p.121
• Local checksum p.121
• Protocol p.122
• Local cookie p.122
• Local tunnel id p.123
• Local session id p.123
• Local port p.123
• Remote port p.124
• Remote cookie p.124
• Remote session id p.124
• Remote tunnel id p.125
• Keepalive enable p.125
• Keepalive timeout p.126
• Keepalive retries p.126
• History statistics p.126
• Show tunnels status p.127
• Show tunnels configuration p.127
• Show tunnels utilization p.128
• Show tunnels counters p.128
• Show tunnel history p.129
• Clear tunnels counters p.130
• Управление l2 коммутацией p.131
• Enable p.131
• Description p.131
• Bridge p.131
• Управление l2 функциями p.131
• Bridge group p.132
• Show interfaces bridge p.133
• Mac address p.133
• Управление spanning tre p.134
• Spanning tree priority p.134
• Spanning tree mode p.134
• Spanning tree p.134
• Spanning tree hello time p.135
• Spanning tree bpdu p.135
• Spanning tree max age p.136
• Spanning tree forward time p.136
• Spanning tree pathcost method p.137
• Spanning tree mst configuration p.137
• Spanning tree mst p.137
• Instance p.138
• Revision p.138
• Spanning tree mst max hops p.139
• Spanning tree cost p.139
• Spanning tree mst cost p.140
• Spanning tree disable p.140
• Spanning tree port priority p.141
• Spanning tree link type p.141
• Spanning tree portfast p.142
• Spanning tree mst port priority p.142
• Show spanning tree active p.142
• Интерфейс или группа интерфейсов задаётся в виде описанном в разделе 2 bridge команда для отображения общей информации по устройству p.143
• Данной командой выполняется просмотр p.143
• Show spanning tree bpdu p.143
• Show spanning tree p.143
• Name state prio num cost status role type p.143
• Bridge p.143
• Синтаксис p.143
• Режима обработки пакетов bpdu интерфейсом p.143
• Пример p.143
• Показывает подробную информацию о настройке протокола stp для выбранного p.143
• Параметры p.143
• Необходимый уровень привилегий p.143
• Маршрутизаторы серии esr справочник команд cli 143 p.143
• Командный режим p.143
• Интерфейса или устройства в цело p.143
• Настройка и мониторинг vlan p.144
• Switchport default vlan tagged p.145
• Ip internal usage vlan p.145
• Switchport trunk allowed vlan p.146
• Switchport forbidden default vlan p.146
• Switchport access vlan p.146
• Switchport general allowed vlan p.147
• Switchport trunk native vlan p.147
• Switchport general pvid p.148
• Switchport general ingress filtering disable p.148
• Switchport general acceptable frame typ p.149
• Show vlans p.149
• Show vlans internal usage p.150
• Show interfaces switchport vlans p.150
• Пример p.151
• Необходимый уровень привилегий p.151
• Маршрутизаторы серии esr справочник команд cli 151 p.151
• Командный режим p.151
• Работа с адресными таблицами p.152
• Port security ma p.152
• Ip arp reachable time p.152
• Port security unknown sa actio p.153
• Port security mod p.153
• Mac address table save secure fre p.154
• Mac address table aging tim p.154
• Show mac address table p.155
• Clear mac address table p.155
• Show arp p.156
• Clear arp cache p.156
• Show arp configuration p.157
• Настройка ip адресации p.158
• Ip unnumbered p.158
• Ip address p.158
• No ip unreachables p.159
• No ip redirects p.159
• Show ip interfaces p.160
• Ip route source route p.160
• Object group network p.162
• Description p.162
• Управление профилями ip адресов и p.162
• Портов p.162
• Object group service p.162
• Ip prefix p.163
• Ip address range p.163
• Show object group p.164
• Port range p.164
• Управление списками контроля доступа p.166
• Service acl input p.166
• Ip access list extended p.166
• Description p.166
• Enable p.167
• Match source mac p.168
• Match source address p.168
• Match destination mac p.169
• Match destination address p.169
• Match source port p.169
• Match protocol p.170
• Match destination port p.170
• Match ip precedence p.171
• Match dscp p.171
• Match cos p.171
• Match vlan p.172
• Action p.172
• Маршрутизаторы серии esr справочник команд cli 173 p.173
• Командный режим p.173
• Имя списка управления доступом задаётся строкой до 31 символа p.173
• Данная команда используется для просмотра списков управления доступом p.173
• Будет показана информация только по данному правилу p.173
• Show ip access list p.173
• Name description p.173
• Acl telnet drop acl ssh drop drop ssh traffic p.173
• Синтаксис p.173
• Пример p.173
• Параметры p.173
• Номер правила принимает значения 1 094 при указании номера правила p.173
• Необходимый уровень привилегий p.173
• Управление firewall p.174
• Security zone p.174
• Description p.174
• Security zone pair p.175
• Ip firewall disable p.175
• Renumber p.176
• Rearrange p.176
• Enable p.177
• Description p.177
• Match source mac p.178
• Match source address p.178
• Match source port p.179
• Match destination mac p.179
• Match destination address p.179
• Match protocol p.180
• Match destination port p.180
• Match icmp p.181
• Match fragment p.182
• Match destination nat p.182
• Match ipsec decrypted p.183
• Match ip option p.183
• Rate limit pps p.184
• Action p.184
• Ip firewall sessions counters p.185
• Ip firewall sessions max expect p.185
• Ip firewall sessions max tracking p.186
• Ip firewall sessions icmp timeout p.186
• Ip firewall sessions tcp disconnect timeout p.187
• Ip firewall sessions tcp connect timeout p.187
• Ip firewall sessions udp assured timeout p.188
• Ip firewall sessions tcp latecome timeout p.188
• Ip firewall sessions tcp estabilished timeout p.188
• Ip firewall sessions udp wait timeout p.189
• Ip firewall sessions allow unknown p.189
• Ip firewall sessions generic timeout p.190
• Ip firewall mode p.190
• Show security zone p.191
• Ip firewall logging interval p.191
• Show ip firewall counters p.192
• Show security zone pair configuration p.192
• Show security zone pair p.192
• Show ip firewall sessions p.193
• Clear ip firewall counters p.194
• Clear ip firewall sessions p.194
• Управление nat p.195
• Ruleset p.195
• Nat source p.195
• Nat destination p.195
• Ip nat proxy arp p.196
• Description p.198
• Renumber p.199
• Rearrange p.199
• Enable p.199
• Match source port p.200
• Match source address p.200
• Match destination port p.201
• Match destination address p.201
• Match protocol p.202
• Match icmp p.202
• Network unreachable p.203
• Source quench p.203
• Mask request p.203
• Router solicitation p.203
• Mask reply p.203
• Router advertisement p.203
• Information request p.203
• Reassembly timeout p.203
• Information reply p.203
• Соответствует локальному ike трафику p.203
• Protocol unreachable p.203
• Host unreachable p.203
• Пример p.203
• Host unknown p.203
• Необходимый уровень привилегий p.203
• Precedence p.203
• Host tos unreachable p.203
• Маршрутизаторы серии esr справочник команд cli 203 p.203
• Port unreachable p.203
• Host tos redirect p.203
• Командный режим p.203
• Parameter problem p.203
• Host redirect p.203
• Использование отрицательной формы команды no отменяет установленное действие p.203
• Packet too big p.203
• Host precedence p.203
• Значение по умолчанию p.203
• Option missing p.203
• Данной командой устанавливается соответствие локальному ike трафику при использовании команды not правило будет срабатывать если трафик не p.203
• Host isolated p.203
• Traceroute p.203
• Network unknown p.203
• Echo reply p.203
• Timestamp request p.203
• Network tos unreachable p.203
• Dod network prohibited p.203
• Timestamp reply p.203
• Network tos redirect p.203
• Dod host prohibited p.203
• Time exceeded p.203
• Network redirect p.203
• Config dnat rule config snat rule p.203
• Source route failed p.203
• Match ike local p.203
• Any any p.203
• Action source nat p.204
• Ip address p.205
• Action destination nat p.205
• Ip port range p.206
• Ip port p.206
• Ip address range p.206
• Show ip nat rulesets p.207
• Persistent p.207
• Необходимый уровень привилегий p.208
• Маршрутизаторы серии esr справочник команд cli p.208
• Командный режим p.208
• Данная команда используется для просмотра пулов внутренних и внешних ip адресов и p.208
• Данная команда используется для просмотра настроек nat proxy arp p.208
• Tcp udp портов p.208
• Source внешние ip адреса и tcp udp порты p.208
• Show nat proxy arp p.208
• Show ip nat pools p.208
• Destination внутренние ip адреса и tcp udp порты p.208
• Description p.208
• Тип пулов для просмотра p.208
• Синтаксис p.208
• Пример p.208
• Параметры p.208
• Show ip nat translations p.209
• Настройка связок ключей p.211
• Key string p.211
• Key chain p.211
• Send lifetime p.212
• Accept lifetime p.213
• Общие настройки маршрутизации p.214
• Маршрутизация p.214
• Ip protocols preference p.214
• Ip protocols max routes p.214
• Ip tcp adjust mss p.215
• Ip path mtu discovery p.215
• Общие команды анонсирования и приема маршрутов p.216
• Show ip route p.216
• Ip prefix list p.216
• Redistribute static p.217
• Permit deny p.217
• Redistribute rip p.218
• Redistribute connected p.218
• Redistribute ospf p.219
• Redistribute bgp p.219
• Prefix list p.220
• Network p.220
• Маршрутизация на основе политик pbr p.221
• Route map p.221
• Description p.221
• Match as path p.222
• Action p.222
• Match extcommunity p.223
• Match community p.223
• Match ip address p.224
• Match ip access group p.224
• 0 match ip next hop p.224
• 2 match metric bgp p.225
• 1 match ip route source p.225
• 5 match tag ospf p.226
• 4 match metric rip p.226
• 3 match metric ospf p.226
• 7 action set as path prepend p.227
• 6 match tag rip p.227
• 9 action set extcommunity p.228
• 8 action set community p.228
• 1 action set ip next hop p.229
• 0 action set ip bgp next hop p.229
• 2 action set ip next hop verify availability p.229
• 4 action set origin p.230
• 3 action set local preference p.230
• 7 action set metric rip p.231
• 6 action set metric ospf p.231
• 5 action set metric bgp p.231
• 9 action set tag rip p.232
• 8 action set tag ospf p.232
• 1 ip policy route map p.233
• 0 route map p.233
• Командный режим p.234
• Данной командой в систему добавляется tracking объект и осуществляется переход в p.234
• Данная команда используется для просмотра маршрутных карт p.234
• Будет показана информация только по данному правилу p.234
• Tracking p.234
• 2 show ip route map p.234
• Синтаксис p.234
• Режим настройки параметров tracking объекта в объекте задаются события которые необходимо отслеживать при возникновении настроенных событий происходит воздействие на привязанные к объекту статические маршруты если все условия выполнены маршрут добавляется в систему иначе если хотя бы одно условие не выполнено маршрут удаляется из системы p.234
• Пример p.234
• Параметры p.234
• Номер правила принимает значения 1 0000 при указании номера правила p.234
• Необходимый уровень привилегий p.234
• Настройка объектов отслеживания событий p.234
• Маршрутизаторы серии esr справочник команд cli p.234
• Enable p.235
• Настройка статических маршрутов p.236
• Ip route p.236
• Настройка протокола bgp p.237
• Router bgp maximum paths p.237
• Router bgp p.237
• Router id p.238
• Address family p.238
• Timers keepalive p.238
• Timers holdtime p.239
• Neighbor p.239
• Remote as p.240
• Ebgp multihop p.240
• 0 next hop self p.240
• 3 default originate p.241
• 2 allow local as p.241
• 1 remove private as p.241
• 6 preference p.242
• 5 route reflector client p.242
• 4 cluster id p.242
• 8 authentication key p.243
• 7 authentication algorithm p.243
• 1 show ip bgp p.244
• 0 router bgp log neighbor changes p.244
• 9 enable p.244
• 2 show ip bgp neighbors p.245
• Настройка протокола rip p.246
• Router rip p.246
• 3 clear ip bgp p.246
• Enable p.247
• Authentication algorithm p.247
• Passive interface p.248
• Authentication key chain p.248
• Authentication key p.248
• Timers update p.249
• Timers invalid p.249
• Timers flush p.250
• 0 ip rip metric p.250
• 2 ip rip neighbor p.251
• 1 ip rip mode p.251
• 4 show ip rip p.252
• 3 ip rip summary address p.252
• Настройка протокола ospf p.253
• Router ospf p.253
• Router id p.253
• 5 clear ip rip p.253
• Preference p.254
• Compatible rfc1583 p.254
• Summary address p.255
• Default information originate p.255
• Area type p.255
• Virtual link p.256
• 0 retransmit interval p.256
• 2 dead interval p.257
• 1 hello interval p.257
• 3 enable p.258
• 4 authentication algorithm p.258
• 7 wait interval p.259
• 6 authentication key chain p.259
• 5 authentication key p.259
• Ip ospf instance p.260
• Ip ospf area p.260
• Ip ospf mtu ignore p.261
• Ip ospf p.261
• Ip ospf authentication key p.262
• Ip ospf authentication algorithm p.262
• Ip ospf wait interval p.263
• Ip ospf authentication key chain p.263
• Ip ospf retransmit interval p.264
• Ip ospf hello interval p.265
• 0 ip ospf dead interval p.265
• 1 ip ospf poll interval p.266
• 2 ip ospf neighbor p.266
• 4 ip ospf priority p.267
• 3 ip ospf network p.267
• 5 ip ospf cost p.268
• 8 show ip ospf p.269
• 7 clear ip ospf p.269
• 6 router ospf log adjacency changes p.269
• Необходимый уровень привилегий p.270
• Маршрутизаторы серии esr справочник команд cli p.270
• Командный режим p.270
• Имя туннеля задаётся в виде описанном в разделе 2 p.270
• Данная команда отображает таблицу данных ospf p.270
• Данная команда отображает информацию об ospf интерфейсе p.270
• Database p.270
• 9 show ip ospf interface p.270
• 0 show ip ospf database p.270
• Синтаксис p.270
• Пример p.270
• Параметры p.270
• Номер ospf процесса принимает значения 1 5535 p.270
• Параметры p.271
• Номер ospf процесса принимает значения 1 5535 p.271
• Необходимый уровень привилегий p.271
• Маршрутизаторы серии esr справочник команд cli 271 p.271
• Командный режим p.271
• Данная команда отображает информацию о всех соседях или соседях определенного p.271
• Данная команда отображает информацию о виртуальных соединениях p.271
• Virtual links p.271
• Ospf процесса p.271
• Neighbors p.271
• 2 show ip ospf virtual links p.271
• 1 show ip ospf neighbors p.271
• Синтаксис p.271
• Пример p.271
• Управление vrrp p.272
• Резервирование p.272
• Vrrp ip p.272
• Vrrp priority p.273
• Vrrp id p.273
• Vrrp source ip p.274
• Vrrp group p.274
• Vrrp timers garp delay p.275
• Vrrp timers advertise p.275
• Vrrp timers garp repeat p.276
• 0 vrrp timers garp refresh p.276
• 2 vrrp preempt disable p.277
• 1 vrrp timers garp refresh repeat p.277
• 3 vrrp preempt delay p.278
• Vrrp authentication key p.279
• Vrrp authentication algorithm p.279
• Настройка резервирования dhcp p.280
• Настройка резервирования p.280
• Show vrrp p.280
• Настройка резервирования firewall p.282
• Управление dual homing p.286
• Backup interface preemption p.286
• Backup interface mac duplicate p.286
• Backup interface mac per second p.287
• Backup interface p.287
• Настройка multiwan p.288
• Wan load balance target list config view p.288
• Wan load balance rule p.288
• Show interfaces backup p.288
• Wan load balance source address p.289
• Wan load balance target list interface view p.289
• Outbound p.290
• Enable p.290
• Failover p.291
• Description p.291
• Failover cgw notify p.292
• 1 resp time p.292
• 0 target p.292
• 3 wan load balance enable p.293
• 2 ip address p.293
• 5 wan load balance success count p.294
• 4 wan load balance failure count p.294
• 7 wan load balance target list check all p.295
• 6 wan load balance nexthop p.295
• 9 show wan tunnels status p.296
• 8 show wan interfaces status p.296
• 0 show wan rules p.297
• Управление qos p.298
• Qos trust p.298
• Qos enable p.298
• Qos map dscp queue p.299
• Qos map dscp mutation p.300
• Qos map cos queue p.300
• Qos queue default p.301
• Qos dscp mutation p.301
• Priority queue out num of queues p.301
• Qos wrr queue p.302
• Priority queue out limit p.302
• Traffic shape p.303
• Service policy p.304
• Rate limit p.304
• Ip firewall sessions classification enable p.305
• Policy map p.305
• Set dscp p.306
• Class map p.306
• Set ip precedence p.307
• Set cos p.307
• Set queue p.308
• Set class default dscp p.308
• Set class default cos p.308
• Set class default ip precedence p.309
• Match dscp p.309
• Match access group p.309
• Shape average p.310
• Shape auto distribution p.310
• Service policy p.310
• Shape peak p.311
• Priority class p.312
• Priority level p.312
• Queue limit p.313
• Fair queue p.313
• Random detect precedence p.314
• Random detect p.314
• Show qos interface shapers p.315
• Description p.315
• Compression header ip tcp p.315
• Show qos tunnel shapers p.316
• Show qos statistics p.316
• Show qos policy statistics p.317
• Show qos map dscp queue p.317
• Show qos map cos queue p.317
• Show qos map dscp mutation p.318
• Netflow version p.319
• Netflow collector p.319
• Управление netflow p.319
• Netflow max flows p.320
• Netflow inactive timeout p.320
• Netflow refresh rate p.321
• Netflow enable p.321
• Show netflow statistics p.322
• Show netflow configuration p.322
• Ip netflow export p.322
• Параметры p.323
• Отсутствуют p.323
• Необходимый уровень привилегий p.323
• Маршрутизаторы серии esr справочник команд cli 323 p.323
• Командный режим p.323
• Команда для просмотра статистики по распределению информации о нагрузке netflow на p.323
• Show netflow statistics cpu p.323
• Show netflow statistics p.323
• Цпу p.323
• Синтаксис p.323
• Пример p.323
• Управление sflow p.324
• Sflow poll interval p.324
• Sflow collector p.324
• Sflow sampling rate p.325
• Sflow enable p.325
• Show sflow configuration p.326
• Ip sflow export p.326
• Пример p.327
• Маршрутизаторы серии esr справочник команд cli 327 p.327
• Настройка snmp p.328
• Snmp server host p.328
• Snmp server p.328
• Community p.329
• Snmp server community p.329
• Snmp server trap source p.330
• Snmp server enable traps p.330
• Snmp server user p.332
• Snmp server dscp p.332
• Access p.332
• Authentication algorithm p.333
• Authentication access p.333
• Enable p.334
• Authentication key p.334
• Privacy key p.335
• Privacy algorithm p.335
• Управление syslog p.336
• Syslog monitor p.336
• Syslog console p.336
• Syslog cli commands p.337
• Syslog file p.337
• Syslog max files p.338
• Syslog file size p.338
• Syslog host p.339
• Syslog reload debugging p.340
• Syslog alarms p.340
• Syslog timestamp msec p.341
• Syslog sequence numbers p.341
• Logging login on failure p.341
• Logging userinfo p.342
• Logging syslog configuration p.342
• Show syslog p.343
• Root login enable p.343
• Clear log p.343
• Syslog журнала p.344
• Configuration команда при указании которой выводится информация о конфигурации p.344
• Фильтрация файла по указанному регулярному выражению задаётся p.344
• Файлов p.344
• Строкой до 31 символа p.344
• Пример p.344
• При выполнении команды без параметров будет отображена информация о созданных log p.344
• Параметры p.344
• Необходимый уровень привилегий p.344
• Маршрутизаторы серии esr справочник команд cli p.344
• Командный режим p.344
• Настройка доступа ssh ftp p.345
• Ip ssh server p.345
• Ip ssh port p.345
• Ip ssh dscp p.345
• Ip ssh client username p.346
• Ip ssh client password p.346
• Crypto key generate p.347
• Show crypto key mypubkey p.347
• Ip ssh client source ip p.347
• Ip ftp client username p.348
• Ip ftp client password p.348
• Настройка зеркалировани p.350
• Port monitor remote vlan p.350
• Port monitor mode p.350
• Show interfaces switch port monitor p.351
• Port monitor remote p.351
• Port monitor interface p.351
• Управление dhcp клиентом p.353
• Настройка dhcp p.353
• Ip dhcp server address p.353
• Ip address dhcp p.353
• Ip dhcp client timeout p.354
• Ip dhcp client lease time p.354
• Ip dhcp client retry p.355
• Ip dhcp client reboot p.355
• Ip dhcp client vendor class id p.356
• Ip dhcp client select timeout p.356
• Управление dhcp relay агентом p.357
• Ip dhcp relay p.357
• Ip dhcp client ignore p.357
• Настройка и мониторинг dhcp сервера p.358
• Ip helper address p.358
• Ip dhcp server p.358
• Ip dhcp server pool p.359
• Ip dhcp server dscp p.359
• Network p.360
• Address range p.360
• Default router p.361
• Address p.361
• Domain name p.362
• Dns server p.362
• 0 max lease time p.362
• 2 tftp server p.363
• 1 default lease time p.363
• 4 vendor specific options p.364
• 3 ip dhcp server vendor class id p.364
• 7 show ip dhcp server dscp p.365
• 6 show ip dhcp binding p.365
• 5 netbios name server p.365
• 9 show ip dhcp server vendor specific p.366
• 8 show ip dhcp server pool p.366
• Настройка систем мониторинга качества услуг p.367
• Настройка cisco ip sla responder p.367
• Ip sla responder port p.367
• Ip sla responder enable p.367
• Настройка wisl p.368
• Ip wisla hostname p.368
• Ip wisla p.368
• Ip wisla portal p.369
• Ip wisla logging p.369
• Show ip wisla configuration p.370
• Настройка wi fi контроллера туннеле p.371
• Wireless controller p.371
• Vrrp group p.371
• Enable p.371
• Peer address p.372
• Failure count p.372
• Retry time p.373
• Resp time p.373
• Keepalive disable p.373
• Техническая поддержка p.375