Список команд

Консоль ввода команд, родственных Cisco Systems

Запуск консоли

Удаленная настройка по SSH

Интерфейс пользователя

Специальные команды редактирования

Особенности ввода числовых значений

Команды, родственные Cisco Systems

Команды входа в режимы настроек

configure terminal

Команды выхода из режимов настроек

Команды вывода информации (информационные команды)

show version csp

show load-message

show running-config

show ipv6 route

show crypto isakmp sa

show crypto ipsec sa

show crypto isakmp policy

show substitution gui

show interfaces

show ip interface

show ip interface brief

show access-lists

show ip access-lists

show ipv6 access-lists

show ip access-lists interface

show ipv6 access-lists interface

show object-group

show vrrp statistics

show serial-number

show hw-revision

show ntp associations

show ntp status

Команды настройки терминала

terminal length

terminal terminal-type

Команды вызова системных команд и системные команды

Команды работы с файлами

copy terminal-input

Команды работы с конфигурацией

clear running-config

copy running-config

configure replace

Команды назначения паролей на вход в привилегированный режим

enable password

Команды создания пользователей, назначения паролей, уровня привилегий

username password

username secret

username privilege

Команды настройки протоколирования событий

logging facility

Команды настройки SNMP

snmp-server community

snmp-server location

snmp-server contact

snmp-server host

snmp-server enable traps

snmp-server trap-source

snmp-server polling address

snmp-server polling udp-port

Команды для назначения имени хоста и настройки DNS-клиента

ip domain name (ip domain-name)

Команды для настройки NTP-клиента

ntp default servers

Команды для работы с таблицей маршрутизации

ipv6 unicast-routing

Команды для работы с сертификатами

crypto pki trustpoint

crl download group

crl download time

no crl download

revocation-check

crypto pki certificate chain

crypto identity

Настройки идентификационной информации с помощью crypto isakmp profile

crypto isakmp profile

match certificate

set identity mapping

self-certificate

crypto pki certificate map

alt-issuer-name

alt-subject-name

fingerprint-md5

fingerprint-sha1

Команды для работы с предварительно распределённым ключом

crypto isakmp key

crypto key import

crypto key remove

show crypto isakmp key

Команды создания и редактирования списков доступа

access-list (standard)

access-list (extended)

permit (standard)

permit (extended)

deny (standard)

deny (extended)

ip access-list resequence

ipv6 access-list

permit (ipv6 access-list)

deny (ipv6 access-list)

sequence (ipv6 access-list)

Команды создания групп объектов сети и групп сервисов

object-group network

object-group v6-network

object-group service

object-group v6-service

Команды создания IKE политики

crypto isakmp policy

authentication (IKE policy)

encryption (IKE policy)

hash (IKE policy)

group (IKE policy)

lifetime (IKE policy)

set lifetime kilobytes (IKE policy)

set lifetime sessions (IKE policy)

crypto isakmp peer

set aggressive-mode client-endpoint

set aggressive-mode password

crypto isakmp identity

crypto isakmp keepalive

crypto isakmp keepalive retry-count

crypto isakmp fragmentation

crypto isakmp session-time-max

crypto isakmp initiator-sessions-max

crypto isakmp responder-sessions-max

crypto isakmp local-port

crypto isakmp remote-port

crypto isakmp nat-traversal local-port

crypto isakmp nat-traversal remote-port

crypto isakmp first-answer-time-max

Команды, устанавливающие время жизни SA

crypto ipsec security-association lifetime

crypto isakmp security-association lifetime delta

Команды формирования набора преобразований IPsec

crypto ipsec transform-set

Команды для работы с IKECFG пулом

crypto isakmp client configuration address-pool local

crypto map client configuration address

crypto dynamic-map client configuration address

Команды создания и редактирования криптографических карт

crypto map (global IPsec)

match address (crypto map)

match ipv6 address (crypto map)

set ip access-group

set ipv6 access-group

set peer shuffle

set peer (crypto map)

set peer ipv6 (crypto map)

set local-address (crypto map)

set local-address ipv6 (crypto map)

set certificate local credential (crypto map)

set pfs (crypto map)

set pool (crypto map)

set identity (crypto map)

set isakmp-profile (crypto map)

set ikecfg-request (crypto map)

set pre-fragmentation (crypto map)

set nat-transparency udp-encapsulation (crypto map)

set packets- assemble (crypto map)

set security-association lifetime (crypto map)

set security-association mtu (crypto map)

set security-association replay disable (crypto map)

set security-association mss-fix in (crypto map)

set security-association mss-fix out (crypto map)

set transform-set (crypto map)

set dns (crypto map)

set domain (crypto map)

set client authentication xauth (crypto map)

set client authentication list (crypto map)

set client forced-username (crypto map)

set client username (crypto map)

set client authentication forced-password (crypto map)

set accounting (crypto map)

set re-route (crypto map)

set tcp-encapsulation (crypto map)

set dead-connection history off (crypto map)

reverse-route (crypto map)

crypto dynamic-map

Команды настройки контекстной фильтрации

ip inspect name

ip inspect alert-off

ip inspect audit-trail

ip inspect tcp synwait-time

ip inspect tcp finwait-time

ip inspect tcp idle-time

ip inspect tcp sessions-max

ip inspect tcp strictness-level

ip inspect max-incomplete high

ip inspect max-incomplete low

ip inspect one-minute high

ip inspect one-minute low

Команды QoS

match access-group

match precedence

Команды настройки сетевых интерфейсов

shutdown (interface)

ip address (interface)

ipv6 address (interface)

ip access-group (interface)

ipv6 access-group (interface)

crypto map (interface)

ip inspect (interface)

service-policy (interface)

crypto ipsec df-bit (interface)

crypto ipsec stream-id (interface)

mtu (interface)

description (interface)

crypto ipsec df-bit (global)

Команды настройки GRE-интерфейсов

tunnel source (interface Tunnel)

tunnel destination (interface Tunnel)

tunnel ignore-df (interface Tunnel)

tunnel key (interface Tunnel)

tunnel mode gre (interface Tunnel)

tunnel path-mtu-discovery (interface Tunnel)

tunnel tos (interface Tunnel)

tunnel ttl (interface Tunnel)

offloading tx-checksumming (interface Tunnel)

Команды групповой настройки сетевых интерфейсов

interface range

Команды управления параметрами логирования сообщений Firewall

ip access-list logging interval

ip access-list log-update threshold

Команды управления соединениями

clear crypto sa

clear crypto isakmp

clear crypto session

Команды управления расписанием

Команды настройки VRRP

vrrp ip route и vrrp ipv6 route

fhrp version vrrp v3

Команды для настройки VRRP-интерфейса из контекста настройки сетевого интерфейса

vrrp VRID authentication (interface)

vrrp VRID ip (interface)

vrrp VRID preempt (interface)

vrrp VRID priority (interface)

vrrp VRID sync-group (interface)

vrrp VRID timers advertise (interface)

vrrp VRID timers garp (interface)

vrrp VRID state (interface)

vrrp VRID track interface (interface)

vrrp VRID track processes-group (interface)

vrrp VRID track sla (interface)

Команды для настройки VRRP-интерфейса из контекста настройки VRRP-интерфейса

vrrp VRID address-family ipv4 (interface)

vrrp VRID address-family ipv6 (interface)

timers advertise

track processes-group

track interface

Команды настройки RADIUS-клиента (v4.3)

radius-server host

radius-server key

radius-server retransmit

radius-server timeout

aaa authentication login

aaa authentication banner

aaa accounting network

aaa accounting update periodic

crypto map client accounting list

crypto dynamic-map client accounting list

Команды настройки RADIUS-клиента (v5.0)

aaa group server radius

aaa authentication login

aaa accounting network

Команды crypto isakmp profile для настройки аутентификационной информации RADIUS-сервера

client authentication xauth

client authentication list

client authentication banner

client accounting list

client accounting update periodic

client password name

client username

Игнорируемые команды

Приложение

Файл cs_vrrp.ini

Описание секций и параметров

Секция [scripts]

Секция [settings]

Секции[track_processes_group_<NUMBER>]

Секция [output]

Содержимое файла cs_vrrp.ini по умолчанию

Редактирование файла cs_vrrp.ini

Обработка ошибок файла cs_vrrp.ini консолью cisco-like