CISCO IOS-XE פּראָגראַמירבאַרקייט און אָטאָמאַציע מאַכט
ספּעסאַפאַקיישאַנז
- פּראָדוקט נאָמען: פאַבריק באַשטעטיק געצייַג
- פאַבריקאַנט: סיסקאָ
- מאָדעל: FR-2000
- קאָמפּאַטאַביליטי: סיסקאָ דעוויסעס וואָס לויפן IOS-XE 17.10 און ווייטער
פאָרבעדינגונגען פֿאַר דורכפירן אַ פאַבריק ריסעט
זייט זיכער אז איר האָט אַדמיניסטראַטיווע צוטריט צום מיטל און זענט באַקאַנט מיט IOS CLI קאָמאַנדעס.
פּערפאָרמינג פאַקטאָרי באַשטעטיק
גיי די טריט אונטן צו דורכפירן א פאַבריק ריסעט:
קיצער סטעפּס
- טיפּ
enableצו אַרייַן אין פּריווילעגירטן EXEC מאָדע. - טיפּ
factory-reset all secure 3-passצו אָנהייבן דעם פאַבריק ריסעט פּראָצעס.
דעטאַילעד סטעפּס
שריט 1: באַפֿעל אָדער קאַמף enable
Example
Device> enable
שריט 2: factory-reset all secure 3-pass
Example
Device# factory-reset all secure 3-pas
דורכפירן זיכערע אויסמעקן
אויב איר דאַרפֿט דורכפֿירן אַ זיכערע אויסמעקן, פֿאָלגט די סטעפּס אונטן:
"`
אינפֿאָרמאַציע וועגן פֿאַבריק ריסעט, אויף בלאַט 1 · פֿאָרבעדינגונגען פֿאַר דורכפֿירן פֿאַבריק ריסעט, אויף בלאַט 1 · דורכפֿירן פֿאַבריק ריסעט, אויף בלאַט 1 · דורכפֿירן זיכערע אויסמעקן, אויף בלאַט 2
אינפֿאָרמאַציע וועגן פֿאַבריק ריסעט
פאַבריק ריסעט נעמט אַוועק אַלע קונה-ספּעציפֿישע דאַטן וואָס זענען צוגעגעבן געוואָרן צו אַ מיטל זינט זיין שיפּינג. די אויסגעמעקטע דאַטן אַרייַננעמען קאָנפיגוראַציעס, לאָג files, שטיוול וועריאַבאַלז, האַרץ fileס, און קרעדענשעלס ווי למשל פעדעראל אינפארמאציע פראסעסינג סטאנדארט-פארבינדענע (FIPS-פארבינדענע) שליסלען. די דעווייס קערט זיך צוריק צו איר פעליקייט לייסענס קאנפיגוראציע נאך א פאבריק ריסעט.
באַמערקונג: דער פֿאַבריק ריסעט ווערט דורכגעפֿירט דורך אַן IOS CLI. אַ קאָפּיע פֿון דעם לויפֿנדיקן בילד ווערט באַקאַפּט און צוריקגעשטעלט נאָך דעם ריסעט.
פּרירעקוואַזאַץ פֿאַר פּערפאָרמינג פאַקטאָרי באַשטעטיק
· זיכער מאַכן אַז אַלע ווייכווארג בילדער, קאָנפיגוראַציעס און פּערזענלעכע דאַטן זענען באַקאַפּט. · זיכער מאַכן אַז עס איז אַן אומגעשטערטע מאַכט צושטעל ווען די פאַבריק ריסעט איז אין פּראָגרעס. · זיכער מאַכן אַז איר נעמט אַ באַקאַפּ פון די איצטיקע בילד.
פּערפאָרמינג פאַקטאָרי באַשטעטיק
קיצער סטעפּס
1. אקטיוויזירן 2. פאַבריק-רעסעט אַלע זיכער 3-פּאַס
פאַבריק באַשטעטיק 1
דורכפירן זיכערע אויסמעקן
דעטאַל סטעפּס
שריט 1
באַפֿעל אָדער קאַמף געבן עקסampלאַ:
מיטל> געבן
שריט 2
פאַבריק-רעסעט אַלע זיכער 3-פּאַס עקסampלאַ:
דעווייס נומער פאַבריק-באַשטעטיקן אַלץ זיכער 3-פּאַס
דורכפירן זיכערע אויסמעקן
קיצער סטעפּס
1. אַקטיווירן 2. פֿאַבריק-ריסעט אַלע זיכער
דעטאַל סטעפּס
שריט 1
באַפֿעל אָדער קאַמף געבן עקסampלאַ:
מיטל> געבן
שריט 2
פאַבריק-צוריקשטעלן אַלע זיכערע עקסampלאַ:
דעווייס נומער פאַבריק-רעסעט אַלץ זיכער
פאַבריק באַשטעטיק
ציל ינייבאַלז פּריוולידזשד עקסעק מאָדע. אַרייַן דיין פּאַראָל, אויב פּראַמפּטיד.
אַראָפּנעמט סענסיטיווע דאַטן פֿון אַלע פּאַרטישאַנז וואָס ווערן איצט אויסגערייניקט דורך דעם פֿאַבריק-צוריקשטעלן אַלץ באַפֿעל. פֿון Cisco IOS-XE 17.10 און ווייטער, זענען די פֿאָלגנדיקע דריי וועגן צו אויסמעקן דאַטן אין דיסק פּאַרטישאַנז:
· שרייב 0ס · שרייב 1ס · שרייב א צופֿעליקן בייט באַמערקונג: דער פֿאַבריק ריסעט נעמט 3 ביז 6 שעה צו ווערן פֿאַרענדיקט.
ציל ינייבאַלז פּריוולידזשד עקסעק מאָדע. אַרייַן דיין פּאַראָל, אויב פּראַמפּטיד.
אויסמעקט אלע באַניצער דאַטן און מעטאַדאַטאַ פון בוטפלעש. די אויסמעקן איז אין לויט מיט די נאַציאָנאַלע אינסטיטוט פון סטאַנדאַרדס און טעכנאָלאָגיע (NIST) סטאַנדאַרדס. באַמערקונג: די אויסמעקן נעמט אַרום 5 ביז 10 מינוט. איר דאַרפט
צו שטיפן א נייע בילד פון TFTP נאך די זיכערע אויסמעקן ווען די בילד ווערט אויסגעמעקט.
מעטהאָדס
מעטאָדן זענען HTTPS אָפּעראַציעס (GET/PATCH/POST/DELETE/OPTIONS/PUT) וואָס ווערן דורכגעפירט אויף אַ ציל.
רעסורס. א יאַנג-פאָרמאַטירטער RPC רופט אָן אַ באַזונדערע מעטאָדע אויף אַ געגעבענעם רעסורס וואָס באַציט זיך צו אַ ציל
יאַנג מאָדעל וואָס געפינט זיך אין דעם רעסטקאָנפ סערווער. דער יוניפאָרם רעסורס אידענטיפיצירער (URI) דינט ווי אַ לאָקאַציע.
אידענטיפיקאציע פאר א געגעבענעם רעסורס, אזוי אז דער קליענט RESTCONF מעטאד קען געפינען יענעם באשטימטן רעסורס
צו נעמען אַן אַקציע ספּעציפֿירט דורך אַן HTTPS מעטאָד אָדער אייגנשאַפֿט.
פֿאַר מער אינפֿאָרמאַציע, זעט RFC 8040 – RESTCONF פּראָטאָקאָל
רעסטקאָנפ יאַנג-פּאַטש שטיצע
RESTCONF שטיצט YANG-Patch מעדיע טיפּ ווי ספּעציפֿיצירט דורך RFC 8072. א YANG-Patch איז אַן אָרדערד רשימה.
פון ענדערונגען וואָס ווערן געווענדט צום ציל דאַטן קראָם דורך דעם RESTCONF סערווער. די YANG פּאַטש אָפּעראַציע איז
גערופן דורך דעם RESTCONF קליענט דורך שיקן א פּעטש מעטאָד פארלאנג מיט א רעפּרעזענטאַציע ניצנדיק אדער די
מעדיע טיפ application/yang-patch+xml אדער application/yang-patch+json. נעטקאנפ רעסטקאנפ IPv6 שטיצע
דאַטן מאָדעל אינטערפייסיז (DMIs) שטיצן די נוצן פון IPv6 פּראָטאָקאָל. DMI IPv6 שטיצע העלפט קליענט אַפּלאַקיישאַנז
צו קאָמוניקירן מיט סערוויסעס וואָס נוצן IPv6 אַדרעסן. אויסערלעכע אינטערפייסיז וועלן צושטעלן צוויי-שטאַק
שטיצע; ביידע IPv4 און IPv6.
די-עם-איי'ס זענען א סכום סערוויסעס וואס ערמעגליכן דאס פארוואלטונג פון נעץ עלעמענטן. אפליקאציע שיכט פראטאקאלן
למשל, NETCONF און RESTCONF צוטריטן די DMIs איבער א נעץ.
אויב IPv6 אַדרעסן זענען נישט קאָנפיגורירט, וועלן עקסטערנאַל-פייסינג אַפּלאַקיישאַנז ווייטער הערן אויף IPv6 סאָקעץ; אָבער
די סאָקעטס וועלן זיין נישט דערגרייכלעך.
קאָנווערטירן IOS קאָמאַנדעס צו XML
אין Cisco IOS XE Cupertino 17.7.1 און שפּעטערע ווערסיעס, קענט איר אויטאָמאַטיש איבערזעצן IOS באַפֿעלן אין
באַטייַטיקע NETCONF-YANG XML אָדער RESTCONF-JSON בעטן מעסעדזשעס. איר קענט אַנאַליזירן די דזשענערירטע
קאָנפיגוראַציע מעסעדזשעס און באַקענען זיך מיט די Xpaths געניצט אין די מעסעדזשעס. די דזשענערירטע קאָנפיגוראַציע
אין דעם סטרוקטורירטן פֿאָרמאַט קען מען ניצן צו צושטעלן אַנדערע דעווייסעס אין דער נעץ; אָבער, די קאָנפיגוראַציע
קענען ניט זיין מאַדאַפייד.
ניצט דעם show running-config | format netconf-xml באַפֿעל אָדער דעם show running-config | format
restconf-json באַפֿעל צו איבערזעצן IOS באַפֿעלן.
אויב מען קלייבט אויס דאָס netconf-xml שליסל-וואָרט, ווערן די IOS באַפֿעלן איבערגעזעצט אין NETCONF-YANG XML.
פֿאָרמאַט, און אויב די restconf-json קיווערד איז אויסגעקליבן, די IOS באַפֿעלן ווערן איבערגעזעצט אין די
RESTCONF-JSON פֿאָרמאַט.
פאַבריק באַשטעטיק 2
דאָקומענטן / רעסאָורסעס
 |
CISCO IOS-XE פּראָגראַמירבאַרקייט און אָטאָמאַציע מאַכט [pdfבאַניצער גייד IOS-XE פּראָגראַמירבאַרקייט און אויטאָמאַציע מאַכט, IOS-XE, פּראָגראַמירבאַרקייט און אויטאָמאַציע מאַכט, אויטאָמאַציע מאַכט, מאַכט |