Philip Wiki - hw:cisco

DHCP Snooping

anonymous@undisclosed.example.com (Anonymous) — Tue, 08 Oct 2013 11:42:08 +0000

DHCP Snooping

Обзор

DHCP snooping – функция коммутатора, предназначенная для защиты от атак с использованием протокола DHCP. Например, атаки с подменой DHCP-сервера в сети или атаки DHCP starvation, которая заставляет DHCP-сервер выдать все существующие на сервере адреса злоумышленнику.

Базовое конфигурирование коммутаторов

Настройка SW1

# входим в режим конфигурирования
conf t
# включаем dhcp snooping и активируем его на пользовательских vlan
ip dhcp snooping
ip dhcp snooping vlan 1
# разрешаем коммутатору принимать пакеты с опцией 82
ip dhcp snooping information option allow-untrusted
# Порт fa0/20 назначаем доверенным, так как к нему подключен DHCP-сервер
int fa0/20
ip dhcp snooping trust

В принципе, если нам не нужна опция 82¹⁾, можно её просто отключить на всех коммутаторах:

no ip dhcp snooping information option

Настройка SW2

# входим в режим конфигурирования
conf t
# включаем dhcp snooping и активируем его на пользовательских vlan
ip dhcp snooping
ip dhcp snooping vlan 1
# Порт gi1/1 назначаем доверенным, так как к нему подключен коммутатор с DHCP-сервером
int gi1/1
ip dhcp snooping trust

Настройка защиты портов

IP Source Guard – функция коммутатора, которая ограничивает IP-трафик на интерфейсах 2го уровня, фильтруя трафик на основании таблицы привязок DHCP snooping и статических соответствий.

В статье частично использовались материалы с сайта http://xgu.ru

dhcp snooping, cisco, conf

¹⁾

Опция 82 DHCP (DHCP option 82) — опция протокола DHCP, использующаяся для того чтобы проинформировать DHCP-сервер о том, от какого DHCP-ретранслятора и через какой его порт был получен запрос. Применяется при решении задачи привязки IP-адреса к порту коммутатора и для защиты от атак с использованием протокола DHCP (DHCP snooping).

Разное

anonymous@undisclosed.example.com (Anonymous) — Mon, 17 Aug 2015 13:43:06 +0000

Разное

Определение IP компьютера подключенного к свичу

На вышестоящем маршрутизаторе смотрим

sh ip arp | incl нужный_IP

А затем на коммутаторе

sh mac-address-table | incl нужный_MAC

По другому никак, 2950 исключительно L2 свич.

Сброс на заводские установки [нужно проверить]

enable->erase startup-config

И при загрузке начнется интерактивный диалог

Агрегация

Агрегация каналов (англ. Link aggregation, Port trunking) или IEEE 802.3ad — технология объединения нескольких физических каналов в один логический. Это способствует не только значительному увеличению пропускной способности магистральных каналов коммутатор—коммутатор или коммутатор—сервер, но и повышению их надежности. Несмотря на существование стандарта IEEE 802.3ad, многие компании ещё используют для своих продуктов патентованные или закрытые технологии.

Агрегация портов на Cisco 2960:

# настраиваем порты и объедением их в группу
int range fa0/1 - 2
switchport mode trunk
channel-group 1 mode desirable
# настраиваем созданный интерфейс
int port-channel 1
switchport mode trunk

Агрегация портов на Cisco 3560

int fa3/5
switchport trunk encapsulation dot1q
switchport mode dynamic desirable
switchport mode trunk
channel-group 1 mode ?
  active     Enable LACP unconditionally
  auto       Enable PAgP only if a PAgP device is detected
  desirable  Enable PAgP unconditionally
  on         Enable Etherchannel only (<- Наш вариант, для акригации с портами сервера)
  passive    Enable LACP only if a LACP device is detected

Агрегация портов на Cisco 3560 (3 уровень)

# настраиваем порты и объедением их в группу
int gi0/1
no switchport
channel-group 2 mode desirable
# настраиваем созданный интерфейс
int port-channel 2
no switchport
ip address 10.0.0.1 255.255.255.0

Настройка балансировки:

port-channel load-balance src-dst-mac
sh etherchannel load-balance

Просмотр информации по портам:

# смотрим краткую статистику по интерфейсам
sh ip int brief
# смотрим статистику агрегированных портов
sh etherchannel summary
# смотрим статистику по транковым портам
sh int trunk

SNMP

Простое включение snmp на устройстве:

snmp-server community public RO
snmp-server host <ip-клиента> public

Полезные SNMP MIB Object (OID) для выдирания с Cisco

Общие:

.1.3.6.1.4.1.9.2.1.56.0 - загрузка CPU в среднем за за 5 секунд. 
.1.3.6.1.4.1.9.2.1.57.0 - загрузка CPU в среднем за за 60 секунд. 
.1.3.6.1.4.1.9.2.1.58.0 - загрузка CPU в среднем за 5 минут. 
.1.3.6.1.4.1.9.2.1.8.0 - объем свободной памяти. 
.1.3.6.1.2.1.1.3.0 - аптайм 
.1.3.6.1.4.1.9.1.0 - ProductID 
.1.3.6.1.4.1.9.2.1.2.0 - WhyReload 
.1.3.6.1.4.1.9.2.2.1.1.20.0 - IfReason 

.1.3.6.1.2.1.2.2.1.8.i - активен ли интерфейс i. 
.1.3.6.1.4.1.9.2.9.2.1.18.N - какой юзер на линии N (для async пулов) 
.1.3.6.1.4.1.9.10.19.1.1.3.0 - число юзеров подключенных как serial (например, вошли терминалом) 
.1.3.6.1.4.1.9.10.19.1.1.4.0 - число юзеров на линиях DS0 
.1.3.6.1.4.1.9.10.19.1.1.5.0 - число юзеров с PPP 
.1.3.6.1.4.1.9.10.19.1.1.10.0 - число юзеров соединившихся на v90 
.1.3.6.1.4.1.9.10.24.1.1.2.0 - число юзеров активных всего (SessionTotal) 
.1.3.6.1.4.1.9.10.19.1.2.2.0 - сколько отлупов (ModemCallsRejected) 
.1.3.6.1.4.1.9.10.19.1.2.6.0 - сколько отлупов при отсутствии свободного модема (ModemNoResource) 
.1.3.6.1.4.1.9.10.19.1.2.4.0 - ModemCallsClearedAbnormally 
.1.3.6.1.4.1.9.10.19.1.2.1.0 - ISDNCallsRejected 
.1.3.6.1.4.1.9.10.19.1.2.3.0 - ISDNCallsClearedAbnormally 
.1.3.6.1.4.1.9.10.19.1.2.5.0 - ISDNNoResource 
.1.3.6.1.4.1.9.9.47.1.1.6.0 - SystemModemsInUse 
.1.3.6.1.4.1.9.9.47.1.1.7.0 - SystemModemsAvailable 

.1.3.6.1.2.1.4.12 - ipOutNoRoutes !=0 => routing problems 
.1.3.6.1.2.1.6.13 - tcpConnTable can process, e.g. for current Oracle sessions 
.1.3.6.1.2.1.11.4 - snmpInBadCommunityNames !=0 may be a security issue 
.1.3.6.1.2.1.16.1.1.1.13 - etherStatsCollisions value irrelevant but big increase might indicate problem. 
.1.3.6.1.2.1.16.1.1.1.12 - etherStatsJabbers should be very low 
.1.3.6.1.2.1.16.1.1.1.6 - etherStatsBroadcastPkts 
.1.3.6.1.2.1.16.1.1.1.7 - etherStatsMulticastPkts 

.1.3.6.1.4.1.9.9.48.1.1.1.2 - number and names of the memory pools. 
.1.3.6.1.4.1.9.9.48.1.1.1.6.1 - gives pool 1 (proc) memory free 
.1.3.6.1.4.1.9.9.48.1.1.1.6.2 - gives pool 2 (i/o) memory free. 
.1.3.6.1.4.1.9.9.48.1.1.1.7.1 gives proc largest contiguous block free. 
.1.3.6.1.4.1.9.9.48.1.1.1.7.2 gives i/o largest contiguous block free 
.1.3.6.1.4.1.9.9.48.1.1.1.5.1 gives proc memory used 
.1.3.6.1.4.1.9.9.48.1.1.1.5.2 gives i/o memory used 

Подробнее для сервера доступа, N - номер слота или порт, в зависимости от контекста: 

.1.3.6.1.4.1.9.9.47.1.1.7.N - The number of modems currently available to take calls 
.1.3.6.1.4.1.9.9.47.1.3.1.1.9.N - The average call duration for each modem in the NAS 
.1.3.6.1.4.1.9.9.47.1.3.3.1.1.N - The number of calls not answered by a modem. 
.1.3.6.1.4.1.9.9.47.1.3.3.1.2.N - The number of modem calls that failed to train up. 
.1.3.6.1.4.1.9.9.47.1.3.1.1.14.N - The current transmit speed (TX) of all the modems in the NAS. 
.1.3.6.1.4.1.9.9.47.1.3.1.1.15.N - The current receive speed (RX) of all the modems in the NAS. 
.1.3.6.1.4.1.9.10.19.1.3.1.1.13.N - List of called Dialed Number Information Service (DNIS) phone numbers. 
.1.3.6.1.4.1.9.10.19.1.3.1.1.14.N - List of asynchronous terminal lines (TTY) in use. 
.1.3.6.1.4.1.9.10.19.1.3.1.1.6.N - List of which user is using which modem slot. 
.1.3.6.1.4.1.9.10.19.1.3.1.1.7.N - List of which user is using which modem port. 
.1.3.6.1.4.1.9.10.19.1.3.1.1.8.N - Время сидения на линии. 
.1.3.6.1.4.1.9.10.19.1.3.1.1.3.N - Список юзеров. 
        Circuit Utilization OIDs 
.1.3.6.1.4.1.9.10.19.1.1.2.N - The number of analog calls connected. 
.1.3.6.1.4.1.9.10.19.1.1.4.N - The total number of calls connected. 
.1.3.6.1.4.1.9.10.19.1.1.1.1.7.N - The number of calls that have occupied a specific DS0. 
.1.3.6.1.4.1.9.10.19.1.1.1.1.8.N - The time for each DS0. 
.1.3.6.1.4.1.9.10.19.1.1.5.N - The number of active PPP calls. 
.1.3.6.1.4.1.9.10.19.1.1.8.N - The maximum number of DS0s ever used simultaneously. 
                Modem Information OIDs 
.1.3.6.1.4.1.9.9.47.1.1.7.N - The number of modems currently available to take calls. 
.1.3.6.1.4.1.9.9.47.1.3.1.1.9.N - The average call duration for each modem in the NAS. 
.1.3.6.1.4.1.9.9.47.1.3.3.1.1.N - The number of calls not answered by a modem. 
.1.3.6.1.4.1.9.9.47.1.3.3.1.2.N - The number of modem calls that failed to train up. 
.1.3.6.1.4.1.9.9.47.1.3.3.1.3.N - The number of modem calls that successfully trained up. 
.1.3.6.1.4.1.9.9.47.1.3.1.1.14.N - The current transmit speed (TX) of all the modems in the NAS. 
.1.3.6.1.4.1.9.9.47.1.3.1.1.15.N - The current receive speed (RX) of all the modems in the NAS. 
        User Information OIDs 
.1.3.6.1.4.1.9.10.19.1.3.1.1.3.N - List of users currently connected and authenticated. 
.1.3.6.1.4.1.9.10.19.1.3.1.1.8.N - Call durations for currently connected and authenticated users. 
.1.3.6.1.4.1.9.10.19.1.3.1.1.2.N - List of user Caller IDs (CLID). 
.1.3.6.1.4.1.9.10.19.1.3.1.1.13.N - List of called Dialed Number Information Service (DNIS) phone numbers. 
.1.3.6.1.4.1.9.10.19.1.3.1.1.14.N - List of asynchronous terminal lines (TTY) in use. 
.1.3.6.1.4.1.9.10.19.1.3.1.1.6.N - List of which user is using which modem slot. 
.1.3.6.1.4.1.9.10.19.1.3.1.1.7.N - List of which user is using which modem port. 
.1.3.6.1.4.1.9.10.19.1.3.1.1.4.N - List of which IP addresses are currently in use. 
   

Информация по интерфейсам: 

.1.3.6.1.2.1.1.5.0 - sysName (.1.3.6.1.2.1.1.1.0 - sysDescr, 
                                    .1.3.6.1.2.1.1.4.0 - sysContact, 
                                    .1.3.6.1.2.1.1.6.0 - sysLocation) 
.1.3.6.1.2.1.2.1.0 - число интерфейсов 
.1.3.6.1.2.1.2.2.1.2.i - описание интерфейса i 
.1.3.6.1.2.1.2.2.1.3.i - тип интерфейса i (см. Приложение 1.) 
.1.3.6.1.2.1.2.2.1.1.i - ifIndex 
.1.3.6.1.2.1.2.2.1.14.i - ifInErrors 
.1.3.6.1.2.1.2.2.1.20.i - ifOutErrors 
.1.3.6.1.2.1.2.2.1.10.i - ifInOctets 
.1.3.6.1.2.1.2.2.1.16.i - ifOutOctets 
.1.3.6.1.2.1.2.2.1.13.i - ifInDiscards 
.1.3.6.1.2.1.2.2.1.19.i - ifOutDiscards 
.1.3.6.1.2.1.2.2.1.11.i - ifInUcastPkts inbound unicast pkts 
.1.3.6.1.2.1.2.2.1.17.i - ifOutUcastPkts 
.1.3.6.1.2.1.2.2.1.12.i - ifInNUcastPkts inbound nonunicast pkts 
.1.3.6.1.2.1.2.2.1.18.i - ifOutNUcastPkts 
.1.3.6.1.2.1.2.2.1.15.i - ifInUnknownProtos 
.1.3.6.1.2.1.2.2.1.21.i - ifOutQLen 
.1.3.6.1.2.1.2.2.1.5.i - ifSpeed 
.1.3.6.1.2.1.2.2.1.8.i - ifOperStatus (up 1, down 2, testing 3) 
.1.3.6.1.2.1.2.2.1.7.i - ifAdminStatus (up 1, down 2, testing 3) 
.1.3.6.1.2.1.2.2.1.8.i - ifOperHack (up = 1 else 0) 
.1.3.6.1.2.1.2.2.1.7.i - ifAdminHack (up = 1 else 0) 

Типы интерфейсов (.1.3.6.1.2.1.2.2.1.3.i - тип интерфейса i): 
0 - default 
1 - other 
2 - regular1822 
3 - hdh1822 
4 - ddn_x25 
5 - rfc877_x25 
6 - ethernet_csmacd 
7 - iso88023_csmacd 
8 - iso88024_tokenBus 
9 - iso88025_tokenRing 
10 - iso88026_man 
11 - starLan 
12 - proteon_10Mbit 
13 - proteon_80Mbit 
14 - hyperchannel 
15 - fddi 
16 - lapb 
17 - sdlc 
18 - ds1 
19 - e1 
20 - basicISDN 
21 - primaryISDN 
22 - propPointToPointSerial 
23 - ppp 
24 - softwareLoopback 
25 - eon 
26 - etherne_3Mbit 
27 - nsip 
28 - slip 
29 - ultra 
30 - ds3 
31 - sip 
32 - frame_relay 

1.3.6.1.4.1.9.2.2.1.1.42 - locIfipInPkts IP 
1.3.6.1.4.1.9.2.2.1.1.43 - locIfipOutPkts IP 
1.3.6.1.4.1.9.2.2.1.1.44 - locIfipInOctets IP 
1.3.6.1.4.1.9.2.2.1.1.45 - locIfipOutOctets IP 
1.3.6.1.4.1.9.2.2.1.1.62 - locIfnovellInPkts IPX (Novell) 
1.3.6.1.4.1.9.2.2.1.1.63 - locIfnovellOutPkts IPX (Novell) 
1.3.6.1.4.1.9.2.2.1.1.64 - locIfnovellInOctets IPX (Novell) 
1.3.6.1.4.1.9.2.2.1.1.65 - locIfnovellOutOctets IPX (Novell) 
1.3.6.1.4.1.9.2.2.1.1.74 - locIfbridgedInPkts Bridged 
1.3.6.1.4.1.9.2.2.1.1.75 - locIfbridgedOutPkts Bridged 
1.3.6.1.4.1.9.2.2.1.1.76 - locIfbridgedInOctets Bridged 
1.3.6.1.4.1.9.2.2.1.1.77 - locIfbridgedOutOctets Bridged

Подробнее смотрите ftp://ftp.cisco.com/pub/mibs/

Отложенная перезагрузка

Перезагрузка через 20 минут

reload in 20

Перезагрузка в определенное время

reload at 20:35

Отмена запланированной перезагрузки

reload cancel

Статическая маршрутизация

Смотрим маршруты

show ip route

Добавляем статический маршрут

conf t
ip route <IP> <MASK> <GATE>

cisco, misc, snmp, console

Шаблон для Notepad++

anonymous@undisclosed.example.com (Anonymous) — Mon, 21 Jul 2014 10:31:25 +0000

Шаблон для Notepad++

Так как приходиться периодически работать с синтаксисом ios cisco в этом замечательном блокноте, немного переделал уже готовую схему подсветки.

Чтобы добавить эту схему, откройте меню ~~Вид → Пользовательское определение языка~~ Синтаксисы → Задать свой синтаксис… → Импортировать и укажите на данный файл.

Как ещё один хинт: сохраняйте конфиги с расширением *.ios, так и вам будет понятнее, и notepadpp будет автоматом определять синтаксис подсветки.

Данный шаблон я обычно делаю в актуальных версиях блокнота, так что в случае проблем с импортом, первое, что вам необходимо сделать – проверить свежесть ПО.

В планах:

[philip]Полноценное блочное отображение¹⁾

Список изменений:

Определение IP-адреса и маски сети;
Оператор descriptions определяется как комментарий;
Возможность сворачивания блоков с данными о сертификатах и интерфейсах (в процессе, т.к. пока работает не так, как надо ).

Предыдущие изменения:

  * Немного переделал способ отображения комментариев;
  * "Прокачал" отображение списков доступа;
  * Кажется что-то поковырял в стилях... уже не помню. ;-)

Если вдруг что-то измените в лучшую сторону (как это сделать), поделитесь со мной (форма комментариев ниже)!

userDefineLang.xml

<NotepadPlus>
    <UserLang name="Cisco_IOS" ext="ios" udlVersion="2.1">
        <Settings>
            <Global caseIgnored="no" allowFoldOfComments="no" foldCompact="no" forcePureLC="0" decimalSeparator="0" />
            <Prefix Keywords1="no" Keywords2="no" Keywords3="yes" Keywords4="no" Keywords5="yes" Keywords6="no" Keywords7="no" Keywords8="no" />
        </Settings>
        <KeywordLists>
            <Keywords name="Comments">00! 00description 01 02 03^ 04^</Keywords>
            <Keywords name="Numbers, prefix1"></Keywords>
            <Keywords name="Numbers, prefix2"></Keywords>
            <Keywords name="Numbers, extras1"></Keywords>
            <Keywords name="Numbers, extras2"></Keywords>
            <Keywords name="Numbers, suffix1"></Keywords>
            <Keywords name="Numbers, suffix2"></Keywords>
            <Keywords name="Numbers, range"></Keywords>
            <Keywords name="Operators1"></Keywords>
            <Keywords name="Operators2"></Keywords>
            <Keywords name="Folders in code1, open">boot-start-marker </Keywords>
            <Keywords name="Folders in code1, middle">interface</Keywords>
            <Keywords name="Folders in code1, close">boot-end-marker</Keywords>
            <Keywords name="Folders in code2, open"></Keywords>
            <Keywords name="Folders in code2, middle">certificate</Keywords>
            <Keywords name="Folders in code2, close">quit</Keywords>
            <Keywords name="Folders in comment, open"></Keywords>
            <Keywords name="Folders in comment, middle"></Keywords>
            <Keywords name="Folders in comment, close"></Keywords>
            <Keywords name="Keywords1">version access-enable access-template archive attach beep calendar cd clear clock cns configure connect copy crypto cts debug delete diagnostic dir disable disconnect dot1x enable eou erase ethernet event exit format fsck help hw-module if-mgr ip issu lock login logout mkdir monitor more mrinfo mstat mtrace name-connection ping platform pwd rcommand redundancy reload remote rename renew rep service hostname boot system flash bootflash username aaa timezone summer-time subnet-zero routing domain-list name-server vrf cluster run vmps server power redundancy-mode redundant spanning-tree mode extend vlan rcmd rsh-enable remote-host description switchport access logging address route-cache default-gateway http access-class secure-server snmp-server engineID community location contact host banner motd line con vty exec-timeout stopbits password ntp clock-period end secret speed duplex link-status portfast auto forwarding telnet source-interface internal allocation policy ascending ftp passive traps tty local pad timestamps datetime localtime show-timezone password-encryption compress-config udp-small-servers tcp-small-servers new-model MESZ recurring mgmtVrf pvst system-id rpr upgrade fpd counters max age multicast-routing multicast cache-headers sap cache-timeout mls flow ipv6 acl tcam share-global cef error action freeze sso main-cpu auto-sync running-config standard optimize bpdu transmission module clear-config provision first-insert publish subscribe fabric buffer-reserve queue wism service-vlan controller allowed-vlan native-vlan access-log ratelimit bandwidth mtu cdp source destination tunnel listen access-group in out accounting output-packets pim sparse-dense-mode trunk encapsulation allowed native nonegotiate snmp trap qos trust cos channel-group on helper-address proxy-arp directed-broadcast igmp query-interval redirects router ospf router-id log-adjacency-changes redistribute static metric subnets tag bgp passive-interface default network area default-information originate log-neighbor-changes neighbor remote-as address-family ipv4 activate soft-reconfiguration inbound distribute-list auto-summary synchronization exit-address-family classless route path access-list remark history debugging facility control-plane dial-peer cor custom domain list tftp ssh isdn switch-type basic-net3 tcp adjust-mss pppoe pppoe-client dial-pool-number negotiated ppp mroute-cache dialer pool dialer-group authentication pap callin sent-username forward-protocol udp rcapi sntp audit po max-events buffered fair-queue hdlc dialer-list protocol aux slb purge global netflow rapid-pvst priority bootup level minimal timer class-map match-all match policy-map polmap-shape48 shape48 class shape peak ingress cost trunk-status status edge channel-protocol lacp active device cisco-phone full broadcast-address ttl-threshold</Keywords>
            <Keywords name="Keywords2">interface permit</Keywords>
            <Keywords name="Keywords3">Ethernet FastEthernet GigabitEthernet TenGigabitEthernet Vlan Loopback Tunnel Dialer BRI Serial Null0 Virtual-Template</Keywords>
            <Keywords name="Keywords4">no shutdown frei disabled deny dynamic any</Keywords>
            <Keywords name="Keywords5">10. 192. 128. 0. 255.</Keywords>
            <Keywords name="Keywords6"></Keywords>
            <Keywords name="Keywords7"></Keywords>
            <Keywords name="Keywords8"></Keywords>
            <Keywords name="Delimiters">00 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23</Keywords>
        </KeywordLists>
        <Styles>
            <WordsStyle name="DEFAULT" fgColor="808080" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="COMMENTS" fgColor="8080FF" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="LINE COMMENTS" fgColor="008000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="NUMBERS" fgColor="FF8040" bgColor="FFFFFF" fontName="" fontStyle="1" nesting="0" />
            <WordsStyle name="KEYWORDS1" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="1" nesting="0" />
            <WordsStyle name="KEYWORDS2" fgColor="0080FF" bgColor="FFFFFF" fontName="" fontStyle="1" nesting="0" />
            <WordsStyle name="KEYWORDS3" fgColor="800000" bgColor="FFFFFF" fontName="" fontStyle="1" nesting="0" />
            <WordsStyle name="KEYWORDS4" fgColor="FF0000" bgColor="FFFFFF" fontName="" fontStyle="1" nesting="0" />
            <WordsStyle name="KEYWORDS5" fgColor="FF8040" bgColor="FFFFFF" fontName="" fontStyle="1" nesting="0" />
            <WordsStyle name="KEYWORDS6" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="KEYWORDS7" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="KEYWORDS8" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="OPERATORS" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="FOLDER IN CODE1" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="1" nesting="0" />
            <WordsStyle name="FOLDER IN CODE2" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="FOLDER IN COMMENT" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="DELIMITERS1" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="DELIMITERS2" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="DELIMITERS3" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="DELIMITERS4" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="DELIMITERS5" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="DELIMITERS6" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="DELIMITERS7" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
            <WordsStyle name="DELIMITERS8" fgColor="000000" bgColor="FFFFFF" fontName="" fontStyle="0" nesting="0" />
        </Styles>
    </UserLang>
</NotepadPlus>

cisco, template, npp

¹⁾

если кто-то знает, как сделать отображение блоков, например интерефейсов, то вэлкам в комментарии… мне пока лень, да и нет времени доки читать

Настройка Port security

anonymous@undisclosed.example.com (Anonymous) — Sat, 15 Sep 2012 23:27:26 +0000

Настройка Port security

Port security — функция коммутатора, позволяющая указать MAC-адреса хостов, которым разрешено передавать данные через порт. После этого порт не передает пакеты, если MAC-адрес отправителя не указан как разрешенный. Кроме того, можно указывать не конкретные MAC-адреса, разрешенные на порту коммутатора, а ограничить количество MAC-адресов, которым разрешено передавать трафик через порт. Используется для предотвращения:

Несанкционированной смены MAC-адреса сетевого устройства или подключения к сети
Атак направленных на переполнение таблицы коммутации.

Для защиты от атак необходимо выполнить следующие настройки:

сatalyst_3560(config)#interface fa 0/1

По умолчанию порт находится в режиме dynamic auto, однако этот режим не совместим с функцией port security.

Поэтому интерфейс надо перевести в режим trunk или access:

сatalyst_3560(config-if)#switchport mode access

Максимальное количество безопасных MAC-адресов:

catalyst_3560(config-if)#switchport port-security maximum 1
catalyst_3560(config-if)#switchport port-security mac-address sticky/H.H.H

где sticky - коммутатор сам анализирует и запоминает MAC - адрес (остается после перезагрузки), H.H.H - администратор вручную вносит MAC - адрес компьютера (остается после перезагрузки)

Режимы реагирования на нарушения безопасности:

catalyst_3560(config-if)#switchport port-security violation protect/restrict/shutdown

где protect - будет отбрасывать пакеты, restrict - тоже что и первый только с занесением события в журнал, shutdown - просто выключит порт и внесет событие в журнал

Включение/выключение port-security:

catalyst_3560(config-if)#switchport port-security/no switchport port-security

Просмотр информации о настройках port security:

сatalyst_3560#show port-security

Очистить таблицу MAC адресов, для подключения других устройств можно:

сatalyst_3560#clear port-security all/configured/dynamic/sticky

Когда порт в состоянии error-disabled, вывести из этого состояния его можно введя команду shutdown и no shutdown.

cisco, port-security

Настройка SNMP

anonymous@undisclosed.example.com (Anonymous) — Tue, 22 Mar 2016 09:04:18 +0000

Настройка SNMP

Общие сведения

SNMP (англ. Simple Network Management Protocol — простой протокол сетевого управления) — стандартный интернет-протокол для управления устройствами в IP-сетях на основе архитектур UDP/TCP. К поддерживающим SNMP устройствам относятся маршрутизаторы, коммутаторы, серверы, рабочие станции, принтеры, модемные стойки и другие. Протокол обычно используется в системах сетевого управления для контроля подключенных к сети устройств на предмет условий, которые требуют внимания администратора. SNMP определен Инженерным советом интернета (IETF) как компонент TCP/IP. Он состоит из набора стандартов для сетевого управления, включая протокол прикладного уровня, схему баз данных и набор объектов данных.

Простой пример

Цель такова: настроить доступ на чтение и запись по протоколу SNMP к циске для определенных групп адресов.

В общем виде настройки SNMP имеют вид:

snmp-server community public RO
snmp-server community write RW

Создадим теперь пару списков доступа для пущей безопасности:

- на чтение будет иметь доступ только адрес 192.168.1.2

ip access-list standard SNMP_ACCESS_RO
permit 192.168.1.2

- на чтение и запись будет иметь доступ только адрес 192.168.1.3:

ip access-list standard SNMP_ACCESS_RW
permit 192.168.1.3

В конечном итоге получим такой кусок конфига:

snmp-server community public RO SNMP_ACCESS_RO
snmp-server community write RW SNMP_ACCESS_RW

Вместо именного ACL может быть и стандартный или расширенный списки.

Источник: http://worm.org.ua/2010/12/snmp-cisco

SNMPWALK

Получаем поддерево управления значений с помощью SNMP GETBULK запросов

snmpwalk -v 2c -c public 10.0.0.1 .1.3

Ссылки

SNMP Object Navigator – здесь можно найти информацию по любому snmp-ключу из IOS, внутри данной wiki все ссылки, ведущие на этот ресурс, выглядят следующим образом: ifIndex.

cisco, snmp, acl

Оборудование Cisco

anonymous@undisclosed.example.com (Anonymous) — Mon, 01 Apr 2013 07:10:03 +0000

Оборудование Cisco

Всякое про cisco. Отличный информационный ресурс по цискам и не только: http://http://xgu.ru

Страницы в этом пространстве имён:

DHCP Snooping

Настройка Port security

Н (продолжение)

Настройка SNMP

Обновление Cisco

Разное

Шаблон для Notepad++

Обновление Cisco

anonymous@undisclosed.example.com (Anonymous) — Wed, 02 Apr 2014 09:24:59 +0000

Обновление Cisco

Для проверки связи копируем конфигурацию устройства на tftp

copy run tftp

Address or name of remote host []? 10.10.10.10
Destination filename [rtr001-confg]?
!!
28345 bytes copied in 1.980 secs (14316 bytes/sec)

Теперь копируем образ на устройство

copy tftp flash:

Address or name of remote host []? 10.10.10.10
Source filename []? ios/c2800nm-adventerprisek9_ivs_mz.124-24.T1.bin
Destination filename [c2800nm-adventerprisek9_ivs_mz.124-24.T1.bin]?
Accessing tftp://10.10.10.10/ios/c2800nm-adventerprisek9_ivs_mz.124-24.T1.bin...
Loading ios/c2800nm-adventerprisek9_ivs_mz.124-24.T1.bin from 10.10.10.10 (via FastEthernet0/1.10): !!!!!!!!!!!!!!!!!!!!!!!
[OK - 59971380 bytes]

Проверяем контрольную сумму

verify /md5 flash:c2800nm-adventerprisek9_ivs_mz.124-24.T1.bin

Прописываем Посмотреть содержимое flash-накопителя

show flash:

Прописываем загрузку с нового образа

boot system flash:c2800nm-adventerprisek9_ivs_mz.124-24.T1.bin

Ссылки

http://habrahabr.ru/post/71058/

cisco, upgrade, update, firmware