澳门新葡亰平台游戏APP:善用思科IOS配置锁 防止路由配置错乱

假如多名收集治理员同时连接到路由器上对设置设置设备摆设摆设进行篡改的话,可能会呈现导致篡改损掉或者只能履行部分内容的环境,从而导致全部收集的运行呈现问题。在本文中,戴维戴维斯将会向大年夜家先容思科收集操作系统供给的一项新功能:设置设置设备摆设摆设锁


当前位置: 主页 >


假如多名收集治理员同时连接到路由器上对设置设置设备摆设摆设进行篡改的话,可能会呈现导致篡改损掉或者只能履行部分内容的环境,从而导致全部收集的运行呈现问题。在本文中,戴维戴维斯将会向大年夜家先容思科收集操作系统供给的一项新功能:设置设置设备摆设摆设锁,它可以用来防止这种环境的呈现。

--------------------------------------------------------------------------------------------

设置设置设备摆设摆设锁有什么用场?

就象大年夜家都知道的一样,只要拥有了收集治理员的权限,就可以在任何光阴篡改路由器的运行设置设置设备摆设摆设。假如你认真的是一家大年夜型电脑墟市或者治理着包括了数名技巧职员团队的话,思科收集操作系统的这项新功能可以赞助你对运行设置设置设备摆设摆设的变动操作进行节制。它可以仪对设置设置设备摆设摆设的改变进行专门的节制,因为包孕了造访会话锁定功能,以是被称做设置设置设备摆设摆设锁。下面显示的便是这个敕令的内容:

Router(config)# configuration mode exclusive {auto | manual} [expire seconds] [lock-show] [interleave] [terminate] [config_wait seconds] [retry_wait seconds]

设置设置设备摆设摆设锁功能支持自动或手动模式的设置,我小我觉澳门新葡亰平台游戏APP得大年夜部分收集治理员会选择设置在自动模式下事情。

在自动模式下若何对设置设置设备摆设摆设锁进行设置

在自动模式下,激活设置设置设备摆设摆设锁功能异常简单。

Router(config)# configuration mode exclusive auto

假如你选择了应用自动关键字设置的话,它将在应用终端设置设置设备摆设摆设路由器的光阴,自动锁定相关的设置设置设备摆设摆设。假如选择手动关键字设置的话,它将在该关键字被应用的光阴,锁定设置设置设备摆设摆设。下面我们就经由过程几个例子,看看这项功能有多强大年夜。

假如你选择应用手动关键字模式的话,就必须在每次进入全局设置设置设备摆设摆设模式都启用设置设置设备摆设摆设锁功能。是以,应用终端设置设置设备摆设摆设路由器的光阴,你必须象下面演示的那样在着末加入关键字:

Router# configure terminal lock

Enter configuration commands, one per line.End with CNTL/Z

Router(config)#

显示设置设置设备摆设摆设锁的敕令

如何才能懂得设置设置设备摆设摆设锁的运行环境?假如有人在篡改设置设置设备摆设摆设的config文件的话,怎么才能知道?应用显示设置设置设备摆设摆设锁敕令就可以完成响应的事情。请留意,在没有锁定和已经锁定的环境下,敕令的输出结果是完全不合的。

没有人进行编辑的环境下的输出结果:

Router(config)# show configuration lock

Parser Configure Lock

Owner PID:10

User:User3

TTY:3

Type:EXCLUSIVE

State:LOCKED

Class:Exposed

Count:0

Pending Requests :0

User debug info:0

有人正在进行编辑的环境下的输出结果:

Router# show configuration lock

Parser Configure Lock

——————————————————

Owner PID: 3

User: unknown

TTY: 0

Type: EXCLUSIVE

State: LOCKED

Class: EXPOSED

Count: 1

Pending Requests: 0

User debug info: 澳门新葡亰平台游戏APPconfigure terminal

Session idle state: TRUE

No of exec cmds getting executed: 0

No of exec cmds blocked: 0

Con澳门新葡亰平台游戏APPfig wait for show completion: FALSE

Remote ip address: Unknown

Lock active time (in Sec): 6

Lock Expiration timer (in Sec): 593

Router(config)#

请留意,设置设置设备摆设摆设锁功能的效果只是暂时的,呈现这种环境的光阴,收集治理员应该尽快地退出思科收集操作系统的设置设置设备摆设摆设模式。当另一位收集治理员考试测验远程登录到路由器上的光阴,他或者她将因为排它锁功能导致用户名呈现差错。在它的赞助下,对运行设置设置设备摆设摆设进行篡改将变澳门新葡亰平台游戏APP得加倍方便。某种程度上,这是一个对现有的收集治理规则进行从新评估,以懂得收集实际运行环境的好时机。你也应该根据呈现的问题拟订新的规则,让收集治理员的事情更有效。

这是一个不错的时机,我简单先容一下独有锁的回滚功能。它可以在你的治理员试图将运行设置设置设备摆设摆设规复到保存的设置设置设备摆设摆设副本的光阴应用。这项功能和设置设置设备摆设摆设回滚功能并不是完全相同的。它将会取代思科收集操作系统今朝所有的运行设置设置设备摆设摆设。不过也有一些相关的限定。造访会话锁定模式配备了该功能。它可以支持象设置设置设备摆设摆设被篡改的光阴显示相关敕令的履行环境之类的操作。想懂得更具体资料的话,可以登岸思科的官方网站文档:Configuration WordStr and Configuration Rollback(英文)。

对付收集治理来说澳门新葡亰平台游戏APP,思科收集操作系统供给的设置设置设备摆设摆设锁功能是一个异常紧张的组成部分。你可以使用这项功能来锁定其它收集治理员的运行设置设置设备摆设摆设,以致查看相关的敕令履行环境。你还可以对设置设置设备摆设摆设锁的光阴进行设定,包管设置设置设备摆设摆设变动的效果可以显示出来。在设置设置设备摆设摆设锁功能的赞助下,收集的水温和效率将获得最大年夜限度地前进。想懂得更具体资料的话,可以登岸思科的官方网站文档:Exclusive Configuration Change Access (Config Lock)(英文)。

发表评论
加载中...

相关文章