Networkers 2009系列之二：Cisco IOS設備管理藝術

Cisco 在IOS設備中提供了DMI特性，可以實現更加靈活和智能的配置管理，下面我們給大家介紹幾個既可以提供工作效率，又非常有趣的技術。

1、CLI基礎

配置模式下執行EXEC命令: (在命令前加do)

router(config)# do show run

命令別名:

router(config)# alias exec shib show ip interface brief

router# show aliases

 

2、CLI高級技巧

配置回滾：

router# config replace disk0:/config-archive-3 time 10

當遠程調試設備時，有可能錯誤的配置中斷連接，上面的命令可以讓路由器10分鐘後自動恢復flash中保存的正確配置。

 

3、TCL腳本

使用noetpad編輯一個文件hello.tcl，然後將文件上傳到路由器的flash中。

puts "Hello World"

運行tcl腳本：

Router#tclsh flash:/hello.tcl

 

4、EEM事件觸發變更

當收到NTP更新的log，自動執行自定義的一組命令。

event manager applet config_upon_ntp
event syslog pattern ".*%NTP-5-PEERSYNC.*"
action 1.0 syslog msg "Starting ..."
:
... Your Config Changes Here ...
:
action 3.0 syslog msg "... done"

 

5、EEM配置變更報警

禁止修改hostname，並記錄日誌

event manager applet cli-async-skip
event cli pattern "hostname *" sync no skip yes
action 1.0 syslog msg "Deny to change hostname"

 

6、命令行下編輯文件

從www.cisco.com/go/ciscobeyond 下載ed.tcl並上傳到路由器flash中，就可以命令行下使用ed編輯簡單的文本文件。

router(config)# alias exec ed tclsh flash:/ed.tcl

router# ed flash:/testfile.txt

 

7、配置文件歸檔

每24小時或執行wirte命令時自動將原有配置保存到flash。

archive
path disk0:/config-archive
maximum 7
time-period 1440

write memory

 

8、圖形化管理-SDM

使用web圖形化管理工具SDM配置和監控路由器，思科圖形化管理工具一直不太好用，SDM算是比較大的一個進步，還有ASA的ASDM，用來監控確實不錯，但配置我還是習慣用命令行。

 

9、自定義菜單管理-EMM
IOS 12.4(20)T 後增加了Embedded Menu Manager，可以自定義配置菜單，可以簡化配置和便於多人管理，還沒有機會嘗試。

 

10、多設備和腳本- E-DI

E-DI提供了加強的命令行、Perl和XML的管理方式，可以同時管理多個設備，下載地址：www.cisco.com/go/ciscobeyond

 

參考資料：Networkers 2009 - 13 smarts ways to configure your cisco ios network elements