Как сохранить настройки на коммутаторах и маршрутизаторах Cisco

Каждый раз, когда внедряется новое устройство Cisco, будь то для расширения сети или в рамках цикла обновления продукта, необходимо настроить его в соответствии с уникальными потребностями. Однако настройка коммутаторов или маршрутизаторов не является одноразовым событием – командам поддержки часто нужно добавить новую VLAN, изменить порт доступа на магистральный или добавить новый маршрут в таблицу маршрутизации.

Эта статья объясняет, почему такие изменения являются временными, и предоставляет команды, необходимые для того, чтобы они оставались в силе после перезагрузки устройства.

Как сохраняются изменения на устройстве Cisco

На устройстве Cisco текущие настройки — это набор конфигураций, которые устройство активно использует. Текущие настройки сохраняются в оперативной памяти (RAM) устройства и определяют, как устройство работает с точки зрения маршрутизации, коммутации, настроек интерфейса и других сетевых функций. Рабочая конфигурация является динамичной, а это означает, что она может быть изменена привилегированными техническими специалистами во время работы.

Любые модификации настроек остаются в силе до тех пор, пока устройство остается включенным. Однако текущие настройки не сохраняются автоматически в постоянном хранилище. Если пользователь вносит изменения и устройство каким-либо образом перезагружается или теряет питание, все эти изменения будут утеряны. Конечно, если не было предпринято дополнительных мер для их сохранения. Это происходит потому, что при перезагрузке устройство загружает свои настройки из начальных, которые хранятся в энергонезависимой памяти (NVRAM) устройства. Другими словами, начальные настройки — это то, к чему устройство возвращается после перезагрузки.

Почему нужно всегда сохранять изменения

Рассмотрим наихудший сценарий: изменения вносились в устройства Cisco в течение года, но ни одна из них не была сохранена до начальных настроек. Затем происходит отказ питания, и все устройства перезагружаются. Что делать в таком случае? Задокументированы ли все эти изменения в организации? Это было бы похоже на страшные истории из времен до автоматического сохранения документов в офисных приложениях, когда писатели теряли целые рукописи. Поэтому очень важно сохранять изменения.

Тестирование перед сохранением: Важно помнить, что перед сохранением любых изменений важно провести тестирование для обеспечения их корректности и соответствия требованиям сети. Это поможет избежать проблем, которые могут возникнуть в результате некорректных настроек или непредвиденных влияний на сеть.

Как сохранить изменения на устройствах Cisco

Вот хорошая новость: можно сохранить изменения настроек с помощью простой двухсловной команды:

write memory

Ниже приведена иллюстрация команды в сессии Putty:

Как просмотреть текущие настройки и скопировать их в файл начальных настроек

Другая стратегия, которую можно использовать, заключается в том, чтобы переписать весь файл начальных настроек текущими настройками.

Для просмотра начальных настроек можно использовать команду:

show startup-config

Чтобы переписать текущий файл начальных настроек текущими, нужно использовать следующую команду:

copy running-config startup-config

Альтернативно, можно использовать сокращенную версию команды:

copy run start

Необходимо убедиться, что пользователь находится в правильном режиме Cisco

Необходимо убедиться, что пользователь находится в правильном режиме Cisco
Устройства Cisco используют иерархический набор режимов, чтобы гарантировать, что пользователь, подключившись к устройству, может выполнять только те команды, которые соответствуют его уровню разрешений. Текущий режим пользователя указывается типом подсказки, которая отображается после имени устройства Cisco, как показано в таблице ниже.

Для модификации активного файла настроек необходимо быть в режиме Global Configuration.

• Режим Exec – это начальный или типовой режим при входе пользователя в устройство Cisco. Он позволяет ограниченный доступ к просмотру настроек и выполнению базовых команд для отладки, таких как ping и traceroute, для проверки соединяемости. Промптом в этом случае является “Router>“.
• Режим Привилегированного Exec – этот режим позволяет пользователю просматривать все настройки и выполнять команды, такие как reload, которая указывает коммутатору перезагрузить Cisco IOS. Привилегированный доступ должен быть защищен паролем, чтобы предотвратить несанкционированный доступ. Находясь в режиме Exec, нужно ввести команду enable. Промптом для режима привилегированного Exec является Router#
• Режим Глобальных Настроек – обеспечивает доступ к записи для изменения активного файла настроек. Привилегированный доступ должен быть защищен паролем, чтобы предотвратить несанкционированный доступ. Для того чтобы получить доступ к режиму глобальных настроек из привилегированного Exec, нужно ввести команду configure terminal. Промптом является Router(config)#

Как Netwrix может помочь

Для обеспечения нормальной и безопасной работы бизнеса недостаточно просто сохранять изменения в настройках рабочих коммутаторов. Также необходимо мониторить активность на устройствах Cisco и в более широкой сетевой инфраструктуре.

Netwrix Auditor для сетевых устройств предоставляет полный обзор того, что происходит в сетевой инфраструктуре, и предупреждает о событиях, которые считаются наиболее рискованными. Он предоставляет четкую, практическую информацию, которая значительно упрощает расследование и позволяет быстро и эффективно реагировать.

Вот лишь некоторые возможности этого решения:

• Проведение аудита попыток входа на сетевые устройства для оперативного выявления подозрительных событий.
• Контроль сброса паролей и изменения настроек для своевременного обнаружения угроз на их ранних этапах.
• Получение уведомлений о неисправностях оборудования для оперативного реагирования и минимизации влияния на бизнес.
• Отслеживание активности сканирования для выявления злоумышленников, которые проводят разведку с целью взлома сети и кражи конфиденциальных данных.