Приклад. Rt(config)#parser view my_1

Rt(config)# parser view my_1

Rt(config-view)# secret cisco

Rt(config-view)# commands exec include show

Rt(config-view)# exit

Rt(config)# parser view my_2

Rt(config-view)# secret cisco5

Rt(config-view)# commands exec include ping

Rt(config-view)# exit

Rt(config)# parser view my_3

Rt(config-view)# secret cisco10

Rt(config-view)# commands exec include reload

Rt(config-view)# exit

Rt(config)#

Для конфігурування superview слід:

1. Створити view за командою parser view view-name superview та увійти до режиму конфігурування superview.

2. Призначити пароль для view за командою

Rt(config-view)# secret encrypted-password.

3. Призначити існуючі view за командою view view-name

4. Вийти з режиму конфігурування view.

Приклад

Rt(config)# parser view USER1 superview

Rt(config-view)# secret cisco

Rt(config-view)# view my_1

Rt(config-view)# exit

Rt(config)# parser view USER2 superview

Rt(config-view)# secret cisco

Rt(config-view)# view my_1

Rt(config-view)# view my_2

Rt(config-view)# exit

Rt(config)#

Подивитись доступні команди для superview можна за командою

Rt# enable view ім’я, а далі набравши Rt# show? - дивимось доступні команди.

Подивитись список усіх superview та superview можна за командою

Rt# show parser view all

___

Для конфігурування Cisco IOS resilient configuration features є команди

Rt(config)# secure boot-config

Rt(config)# secure boot-image

Подивитись ці архіви можна за командою Rt# show secure bootset

Відновлення з архіву виконується так:

1. перезавантажте роутер командою reload.

2. З режиму ROMmon подивіться список файлів (команда dir) і знайдіть файл secure bootset. Ім’я потрібного файлу можна знайти виконавши команду show secure bootset.

3. Завантажте роутер з образу secure bootset за командою boot з ім’ям файлу, знайденому на кроці 2. Коли розтер завантажиться змініть привілейований режим EXEC і відновіть конфігурацію.

4. Увійдіть в режим глобального конфігурування.

5. Відновіть конфігурацію за командою secure boot-config restore filename.

+++

Заборонення процедури відновлення пароля можливе за командою

Rt(config)# no service password-recovery

+++

Задання надсилання логів певного рівня на заданий сервер Syslog:

1. Встановити пункт призначення логів:

Rt(config)# logging host [ hostname | IP-address ].

2. (Optional) Встановити рівень важливості (severity):

Rt(config)# logging trap level.

3. Встановити інтерфейс, через який будуть надсилатись логи:

Rt(config)# logging source-interface interf-type interf-number.

4. Дозволити логінг (інакше логии просто не будуть надсилатись на сервер, а тільки на консоль)

Rt(config)# logging on.

Команда

Rt(config)#service timestamps log datetime msec

Поиск по сайту: