Поскольку у начинающих администраторов с сетевым оборудованием Cisco зачастую возникает «взаимное непонимание», в данной статье мы разберем сброс cisco на заводские настройки, а также расскажем, как скопировать конфигурацию cisco.

Итак, существует несколько способов копирования конфигураций оборудования Cisco:

• – копирование вручную, из терминальной сессии Putty, SecureCRT или другой программы, которая используется для доступа на оборудование;
• – передача целой конфигурации прямо на TFTP-сервер;
• – использование автоматизированного решения для управления конфигурациями Cisco Works LMS или NCM;
• – использование бесплатной системы автоматизированных скриптов для снятия конфигурации и другой полезной информации Rancid вместе с системой управления версиями CVS.

Ручное копирование конфигурации cisco

Использование Putty, SecureCRT или любой другой терминальной программы для администрирования сетевого оборудования может также помочь создавать копии конфигураций.

Cisco различает два вида конфигураций:

• – текущую конфигурацию – running-config;
• – конфигурацию, используемую при загрузке – startup-config.

Когда вы создаете какие-нибудь изменения в текущей конфигурации, для сохранения их обязательно нужно скопировать в startup-config, т.к. при перезагрузке они будут потеряны. Делается это с помощью команды:

Просмотр текущей или загрузочной конфигурации выполняется командами «sh run» или «sh start» соответственно. Так как терминальные программы позволяют копировать вывод информации с оборудования, то вам нужно просто выделить и скопировать конфигурацию cisco в текстовый файл. Единственное, что нужно помнить перед копированием:

• – по умолчанию Cisco выводит информацию постранично, т.е. необходимо будет нажимать пробел до тех пор, пока не вы получите всю конфигурацию для копирования;
• – необходимо увеличить количество выводимых строк в самой терминальной программе.

Первое решается с помощью команды «terminal length 0», затем уже «show run». Второе настраивается в зависимости от используемой терминальной программы.

Cisco: резервное копирование конфигурации на tftp сервер

Для этого первым делом вам потребуется «поднять» на своей рабочей станции или выделенном сервере сервис TFTP. На ОС семейства Windows можно использовать такие решения, как tftpd32, Cisco TFTP Server или любое другое доступное ПО. На ОС семейства Linux обычно уже имеется готовый tftp-сервер tftpd, который необходимо настроить и прописать в автозагрузку. Если сервер вдруг окажется недоступным с оборудования Cisco, нужно будет проверить наличие маршрутизации к нему и добавить правило на фаерволе, открывающее порт udp 69 на ip-адрес сервера. Если данные действия не помогли, необходимо проверить ACL (Access control lists) на самом устройстве Cisco на предмет разрешения исходящих соединений, что случается довольно редко.

Итак, после выполнения всех рекомендаций, можно приступить непосредственно к самому копированию конфигурации cisco на ftp.

Зайдите на устройство Cisco с помощью Telnet или SSH, далее в привилегированный режим, введите пароль для команды «enable» и скопируйте конфигурацию, как показано на скриншоте:

Будут запрошены ip-адрес tftp-сервера и название файла для сохранения, которые необходимо ввести вручную. Открыв консоль tftp-сервера, убедитесь, что файл успешно принят.

Если же необходимо скопировать конфигурацию с tftp обратно на Cisco, то сделать это можно все с точностью «до наоборот»:

При этом не забудьте скопировать текущую конфигурацию в конфигурацию при запуске, как было показано на первом рисунке.

Как сбросить настройки cisco на заводские настройки?

Часто возникает необходимость конфигурации уже настроенного оборудования Cisco «с чистого листа». Процесс поэтапного удаления команд может быть довольно хлопотным, да и не всегда работающим, способом решения данной задачи. Поэтому можно просто удалить конфигурацию при запуске – startup-config и начать по новой. Делается это с помощью команд «erase nvram:» или же «write erase» и перезагрузки с помощью «reload». Для коммутаторов нужно также удалить информацию о vlan-ах, хранящуюся на флеш-памяти:

Для маршрутизаторов не всегда удается очистить startup-config с помощью вышеуказанных команд. Тогда с помощью терминальной программы необходимо при перезагрузке послать оборудованию прерывание (обычно с помощью комбинации <Ctrl>+<break>), что должно ввести его в режим ROMmon, где нужно установить конфигурационный регистр, игнорирующий загрузку конфигурации при запуске:

После перезагрузки войдите в привилегированный режим, введя пустой пароль для команды «enable» и выполните необходимую конфигурацию оборудования. После не забудьте изменить конфигурационный регистр на обычный – иначе маршрутизатор продолжит загружаться с «чистой» конфигурацией:

И, конечно же, не забудьте переписать текущую конфигурацию в startup-config, как показано на первой иллюстрации.

Системы автоматизированного копирования конфигурации cisco

Такие системы, как Cisco Works LMS или NCM являются довольно дорогими решениями, рассчитанными на большое число активного сетевого оборудования. В качестве альтернативы можно также использовать бесплатные Rancid с CVS.