問題タブ [cisco-ios]

私はこれに慣れていませんが、tcl スクリプトを作成する任務を負っています。このスクリプトは、syslog system_error が検出されたときに、コマンド ラインに「警告、システム エラーが検出されました」というメッセージを出力します。

今、私は tcl に完全に慣れていません。私が知っているのは、event_register_syslog を使用する必要があるということだけです。それ以外は、私は完全に暗闇の中にいて、どこに行き、どこから始めればよいかわかりません。

CLI だけが必要な GUI はありません。

ヘルプとサポートをいただければ幸いです。

オフィスのインターネット ゲートウェイとして設定したい Cisco 1812 ルータがあります。Cisco Web サイトのガイドに従いましたが、NAT を機能させることができません。

私の問題は、NAT が発生していないことであり、その理由がわかりません。

ルーターに接続すると、DHCP から IP アドレスを取得し、ローカル インターフェイス IP (192.168.210.254) とパブリック IP (212.94.196.71 を少し変更) の両方に ping を実行できますが、インターネットにパスを取得できません。ローカル インターフェイスに接続されたマシンからデフォルト ゲートウェイに ping を実行することはできませんが、ルーター自体やインターネット上の任意のサイトからは ping を実行できます。

最後に、show ip nat translations で空のリストが表示されます。

私は何を間違っていますか？

これが私の構成です

ルーターの特定のポリシーを毎朝削除および登録解除する tcl スクリプトを作成しようとしていますが、デバイスにアップロードしようとすると機能しません。これが私がこれまでに行ったことです。

私が書いたコマンドの Tcl スクリプトは間違っていますか? これについて何か洞察を与えることができますか、それは大歓迎です

C3745 ルーターに ssh できます。ただし、デフォルトでは通常の実行モードに入ります。特権実行モードに直接 ssh することは可能ですか。enable を使用してから特権モードに入りたくありません。ユーザー特権レベル 15 を付与しました。

ありがとうございました

これは以前に尋ねられたことを知っています。

でも一度聞いてくれ…

Cisco ルーター (IOS) を使用しています。

いくつかのコマンドを実行し、その出力をファイルにリダイレクトするスクリプトを作成する必要があります。しかし、 for every コマンドを使用する代わりにtee、ファイルを開いてからコマンドを実行すると、出力がファイルにリダイレクトされてからファイルが閉じます。

また、リダイレクト演算子でさえ機能して>いないか、次の答えがあります。

stdout を tcl のファイルにリダイレクトするにはどうすればよいですか

Perl を使用して、一部の Cisco ルーターでスクリプトを自動化しています。基本的な実装は、指定されたルーターのリストに次々に接続し、必要な情報を収集することです。スクリプトが新しいルーターに接続するたびに、すべてのルーターで同じパスワードを要求します。

パスワード要求をキャプチャしてパスワードを入力する次のコードがあります。

問題は、なんらかの理由でパスワードが初めて受け入れられない場合があることです。パスワードが受け入れられるまで上記のコードを繰り返す方法はありますか?

telnetlib を使用して cisco ルーターから読み取ろうとしています

ルーターのコンソールに正常に書き込むことができますが、ルーターのコンソールから読み取ろうとすると、システムがハングします。 read_some() を使用すると、出力の一部が得られますが、 read_all() がハングして応答がありません 解決策を提案してください

シスコは、パスワードを構成ファイルに保存するための 2 つの比較的新しい方法を提供するようになりました。

• PBKDF2-HMAC-SHA256 を 20,000 回反復
• N=16384、r=1、p=1 の暗号化

セキュリティの神々への私の質問は、上記の 2 つのアルゴリズムを考えると、一方が他方より明らかに優れているか、ほぼ同じか、それとも難しい決定を下す明白なトレードオフがあるかということです。

どうかお元気で！

私は最近、数人のネットワーク エンジニアが使用するための小さなユーティリティをまとめ始めました。その機能は、回路情報を取得することです。これは解析され、適切な形式で出力されます。もちろん、これには、必要なボックスへの SSH 接続と、必要な出力を生成するためのコマンドの実行が含まれます。

これが私が現在持っているスクリプトです。正常に動作し、目的のコマンドを実行し、いくつかの空白を送信してシステムにさらに回路を表示するように促し、終了して終了します。これらはすべて、ボックスのホスト名と同じ名前のファイルに記録されています。偉大な。

ただし、生成されたファイルを読むと、実行したコマンドや接続時に提供された不要な統計など、大量のデータが含まれていることがわかります。コマンドを発行したときにログが開始され、その後ログが切断されることだけを探しています。私は期待に慣れていないので、ご指導いただければ幸いです。

PS。私がばかげたことをした場合は、お詫び申し上げます。私は言語自体にかなり慣れていないため、サポートはそれほど優れていません。

ありがとう。

現在、監査目的で cisco 構成からレポートを生成するスクリプトを作成しています。「grep」コマンドを使用して、グローバル構成を正常にキャプチャできました。

しかし、課題はインターフェイスごとに行うことです。たとえば、どのインターフェイスに「no ip redirects」、「no ip unreachables」などの行があるか知りたいのですが、bash でこれを達成するにはどうすればよいですか?

前もって感謝します！