Cisco Services

Cisco IOS har stöd för diverse protokoll för mgmt och filöverföring.

Kontrollera vilka portar som är aktiva: show control-plane host open-ports

Samt vilken service som använder vilken port: show ip port-map

HTTP

ip http server
ip http secure-server 
show ip http server all

Filöverföring, brukar vara snabbare än tftp och scp.

copy http://10.0.0.10/ios.bin flash:

DNS

Server

ip dns server
ip dns spoofing 2.2.2.2
ip name-server 8.8.4.4 8.8.8.8 
ip domain round-robin

Verify

show ip dns primary
debug domain

Hosts

ip host r1 10.0.0.10
show hosts

NTP

I nyare versioner av IOS används NTPv4 (show ntp information) och det finns därmed stöd för IPv6. Det går dock att ställa NTP-version per interface eller peer.

Packet types

• Control messages: peer status och set management parameters
• Update/request messages: time synchronization

ntp logging

Tidszon (Sverige)

clock timezone CET 1
clock summer-time CEST recurring last sunday march 02:00 last sunday october 03:00

Server

ntp master
show ntp packets mode server

Klient

ntp server 10.0.0.10
ntp server vrf Mgmt 130.236.254.102

Verify

show ntp status
show ntp associations 

Ställ klockan manuellt. Kan göras för att skynda på klocksynkronisering.

clock set 12:00:00 20 July 2020

Peer
Båda enheter kan uppdatera sina klockor mot varandra, som ett NTP-kluster

ntp peer 10.0.0.10

Access control
Med ACL, NTP Access control levels:

ntp access-group ipv4 <ACL>

Authentication

ntp server 1.1.1.1 prefer
ntp authenticate
ntp authentication-key 20 md5 SECRET
ntp trusted-key 20
ntp peer 10.0.0.10 key 20

Broadcast
NTP-paket går även att skicka med broadcast eller multicast.

interface gi2
 ntp broadcast|multicast
 ntp broadcast key 20

Receiver

int vlan 101
 ntp broadcast client

Others
If my peer or configured master's clock is more than 1,000 seconds (default) off of my clock, reject the update and syslog.

ntp panic update

Distance, 1 är slow convergence, 16 är fast

ntp maxdistance <1-16>

Orphan kicks in when we lose sync with our server. The number here is a stratum number, and must be a number lower than your real upstream NTP server

ntp orphan <1-16>

SCP

Server

ip scp server enable

Klient

copy scp://10.0.0.10:ios.bin flash:ios.bin

TFTP

Dela ut fil med tftp

tftp-server flash:ios.bin

Debug

debug tftp events

FTP

Server

Klient