問題タブ [cisco-ios]

これは以前に尋ねられたことを知っています。

でも一度聞いてくれ…

Cisco ルーター (IOS) を使用しています。

いくつかのコマンドを実行し、その出力をファイルにリダイレクトするスクリプトを作成する必要があります。しかし、 for every コマンドを使用する代わりにtee、ファイルを開いてからコマンドを実行すると、出力がファイルにリダイレクトされてからファイルが閉じます。

また、リダイレクト演算子でさえ機能して>いないか、次の答えがあります。

stdout を tcl のファイルにリダイレクトするにはどうすればよいですか

Perl を使用して、一部の Cisco ルーターでスクリプトを自動化しています。基本的な実装は、指定されたルーターのリストに次々に接続し、必要な情報を収集することです。スクリプトが新しいルーターに接続するたびに、すべてのルーターで同じパスワードを要求します。

パスワード要求をキャプチャしてパスワードを入力する次のコードがあります。

問題は、なんらかの理由でパスワードが初めて受け入れられない場合があることです。パスワードが受け入れられるまで上記のコードを繰り返す方法はありますか?

telnetlib を使用して cisco ルーターから読み取ろうとしています

ルーターのコンソールに正常に書き込むことができますが、ルーターのコンソールから読み取ろうとすると、システムがハングします。 read_some() を使用すると、出力の一部が得られますが、 read_all() がハングして応答がありません 解決策を提案してください

シスコは、パスワードを構成ファイルに保存するための 2 つの比較的新しい方法を提供するようになりました。

• PBKDF2-HMAC-SHA256 を 20,000 回反復
• N=16384、r=1、p=1 の暗号化

セキュリティの神々への私の質問は、上記の 2 つのアルゴリズムを考えると、一方が他方より明らかに優れているか、ほぼ同じか、それとも難しい決定を下す明白なトレードオフがあるかということです。

どうかお元気で！

私は最近、数人のネットワーク エンジニアが使用するための小さなユーティリティをまとめ始めました。その機能は、回路情報を取得することです。これは解析され、適切な形式で出力されます。もちろん、これには、必要なボックスへの SSH 接続と、必要な出力を生成するためのコマンドの実行が含まれます。

これが私が現在持っているスクリプトです。正常に動作し、目的のコマンドを実行し、いくつかの空白を送信してシステムにさらに回路を表示するように促し、終了して終了します。これらはすべて、ボックスのホスト名と同じ名前のファイルに記録されています。偉大な。

ただし、生成されたファイルを読むと、実行したコマンドや接続時に提供された不要な統計など、大量のデータが含まれていることがわかります。コマンドを発行したときにログが開始され、その後ログが切断されることだけを探しています。私は期待に慣れていないので、ご指導いただければ幸いです。

PS。私がばかげたことをした場合は、お詫び申し上げます。私は言語自体にかなり慣れていないため、サポートはそれほど優れていません。

ありがとう。

現在、監査目的で cisco 構成からレポートを生成するスクリプトを作成しています。「grep」コマンドを使用して、グローバル構成を正常にキャプチャできました。

しかし、課題はインターフェイスごとに行うことです。たとえば、どのインターフェイスに「no ip redirects」、「no ip unreachables」などの行があるか知りたいのですが、bash でこれを達成するにはどうすればよいですか?

前もって感謝します！

cisco デバイスから構成の特定の行をキャプチャするスクリプトを作成しています。残念ながら、バッファはいっぱいになり続けます。そのため、cisco デバイスに 2 つの include ステートメントを含めることができるかどうか疑問に思っていました。例えば：

情報が必要な 2 行には共通点がありません。2 つのコマンドの使用を避けたい。1 つのコマンドで両方の行を取得する方法はありますか?

別の cisco-show 関連の質問は、出力を最初の 10 行に制限できるかどうかです。