Difference between revisions of "Cisco IOS-XR"
Helikopter (talk | contribs) m |
Helikopter (talk | contribs) |
||
Line 8: | Line 8: | ||
Cisco har släppt en appliance "IOS XRv" för Esxi, finns att hämta [https://upload.cisco.com/cgi-bin/swc/fileexg/main.cgi?CONTYPES=Cisco-IOS-XRv här] (Cisco konto krävs). | Cisco har släppt en appliance "IOS XRv" för Esxi, finns att hämta [https://upload.cisco.com/cgi-bin/swc/fileexg/main.cgi?CONTYPES=Cisco-IOS-XRv här] (Cisco konto krävs). | ||
− | |||
==Konfigurationshantering== | ==Konfigurationshantering== | ||
− | Till skillnad från IOS så ändras inget innan man kör commit. | + | Till skillnad från IOS så ändras inget innan man kör commit. Kommandon kopplat till konfigurationshantering. |
− | Kommandon kopplat till konfigurationshantering. | ||
Visa ändringar som kommer att installeras vid commit: | Visa ändringar som kommer att installeras vid commit: | ||
Line 36: | Line 34: | ||
rollback configuration last 1 | rollback configuration last 1 | ||
+ | Är man inte helt säker på sin commit kan man köra commit confirmed, då måste man aktivt skriva commit confirm annars görs automatiskt en rollback. | ||
+ | commit confirmed | ||
+ | commit confirm | ||
+ | |||
+ | Man kan använda regex-baserad replace av konfiguration, t.ex. om man ska döpa om en policy eller acl. | ||
+ | replace pattern 'POLICYMAP-WRONG_NAME' with 'POLICYMAP-RIGHT_NAME' | ||
+ | |||
+ | '''Konfigurationslås''' | ||
+ | Vid konfigurering kan konfigurationsläget göras exklusivt: | ||
+ | configure exclusive | ||
+ | |||
+ | Visa låst konfiguration: | ||
+ | show configuration lock | ||
+ | |||
+ | Visa vem som låst konfigurationen: | ||
+ | show configuration sessions | ||
==Admin== | ==Admin== | ||
Line 52: | Line 66: | ||
secret cisco | secret cisco | ||
− | + | ===Fördefinierade grupper=== | |
− | = | ||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | ==Fördefinierade grupper== | ||
*root-system: Fullständig access | *root-system: Fullständig access | ||
Line 75: | Line 77: | ||
*cisco-support: För Cisco TAC support | *cisco-support: För Cisco TAC support | ||
− | + | ===Egna grupper=== | |
− | ==Egna grupper== | ||
I XR kan man skapa egna grupper för specifika ändamål | I XR kan man skapa egna grupper för specifika ändamål | ||
Line 100: | Line 101: | ||
secret cisco | secret cisco | ||
− | + | ==Grundkonfiguration== | |
− | == | ||
hostname XR-01 | hostname XR-01 | ||
− | + | '''SSH''' | |
− | |||
crypto key generate rsa general-keys | crypto key generate rsa general-keys | ||
How many bits in the modulus [1024]: <enter> | How many bits in the modulus [1024]: <enter> | ||
Line 111: | Line 110: | ||
line default transport input ssh | line default transport input ssh | ||
− | + | '''Logging''' | |
− | |||
logging on | logging on | ||
logging buffered 200000 | logging buffered 200000 | ||
logging 10.0.10.12 | logging 10.0.10.12 | ||
+ | Skicka godtyckligt loggmeddelande | ||
+ | logmsg HEJ | ||
− | + | '''NTP''' | |
− | |||
ntp | ntp | ||
server 79.136.86.176 | server 79.136.86.176 | ||
update-calendar | update-calendar | ||
− | + | '''Tidszon''' | |
− | |||
clock timezone CET 1 | clock timezone CET 1 | ||
clock summer-time CEST recurring last sunday march 02:00 last sunday october 03:00 | clock summer-time CEST recurring last sunday march 02:00 last sunday october 03:00 | ||
− | + | '''CDP''' | |
− | |||
CDP är default avstängt globalt och per inteface i XR. | CDP är default avstängt globalt och per inteface i XR. | ||
För att slå på CDP på XR måste det slås på globalt och per interface: | För att slå på CDP på XR måste det slås på globalt och per interface: | ||
Line 137: | Line 134: | ||
cdp | cdp | ||
+ | '''MTU''' <br/> | ||
+ | MTU i IOS-XR räknas lite annorlunda kontra IOS eftersom L2 headern är inkluderad. Default har IOS och IOS-XR dock samma MTU på Ethernet-interface (L3: 1500B) men ska man köra jumbo frames och vill matcha är IOS-XR = IOS + 14, exempel: | ||
+ | |||
+ | IOS | ||
+ | mtu 9216 | ||
+ | IOS-XR | ||
+ | mtu 9230 | ||
+ | |||
+ | ==Plattform== | ||
+ | top | ||
+ | show redundancy | ||
+ | show platform | ||
+ | show install active summary | ||
+ | show install committed summary | ||
+ | show fpd package | ||
+ | |||
+ | Upgrade | ||
+ | sysadmin-vm:0_RSP0# show install health | ||
+ | install add source harddisk: asr9k-mini-x64-6.5.3.iso | ||
+ | |||
+ | ===CoPP=== | ||
+ | Control Plane Policing (CoPP) skyddar kontrollplanet för att säkerställa stabilitet, nåbarhet och paketleverans. CoPP i IOS-XR implementeras med hjälp av Local Packet Transport Services. LPTS är ett koncept med reflexsiva ACL:er, punt policers och en slags intern FIB. Detta skydd är på default med fördefinierade värden. Cisco rekommenderar att dessa lämnas default initialt för att eventuellt modifieras vid ett senare tillfälle utifrån behov. IOS-XR kan även hantera viss trafik direkt i linjekorten för att avlasta CPU, t.ex. BFD, Netflow och ARP kommer LPTS instruera lokal CPU att hantera istället för RSP CPU. | ||
+ | show lpts bindings brief | ||
==HSRP== | ==HSRP== | ||
Line 147: | Line 167: | ||
hsrp 1 preempt | hsrp 1 preempt | ||
hsrp 1 track GigabitEthernet 0/0/0/1 | hsrp 1 track GigabitEthernet 0/0/0/1 | ||
− | |||
==VRRP== | ==VRRP== | ||
Line 159: | Line 178: | ||
priority 95 | priority 95 | ||
track interface GigabitEthernet 0/0/0/0 10 | track interface GigabitEthernet 0/0/0/0 10 | ||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
==VRF== | ==VRF== | ||
Nedan exempel används ihop med MPLS och BGP. | Nedan exempel används ihop med MPLS och BGP. | ||
vrf 1337 | vrf 1337 | ||
− | + | address-family ipv4 unicast | |
− | + | import route-target | |
− | + | 1337:10 | |
− | + | export route-target | |
− | + | 1337:10 | |
− | + | ||
router bgp 1337 | router bgp 1337 | ||
− | + | vrf 1337 | |
− | + | rd 1337:10 | |
− | + | address-family ipv4 unicast | |
− | + | redistribute static | |
Protip: I XR när man kör "show run vrf xx" ser man bara det som finns konfigurerat under "vrf xx", inte tex det som rör vrf under bgp konfigurationen. | Protip: I XR när man kör "show run vrf xx" ser man bara det som finns konfigurerat under "vrf xx", inte tex det som rör vrf under bgp konfigurationen. | ||
Line 187: | Line 198: | ||
show run formal | i vrf 10 | show run formal | i vrf 10 | ||
− | + | '''CEF''' <br/> | |
− | + | show cef ipv6 exact-route 2001::2:2 2001::1:1 protocol icmp ingress-interface GigabitEthernet0/0/0/0.101 | |
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
[[Category:Cisco]] | [[Category:Cisco]] |
Revision as of 10:01, 28 May 2019
IOS XR är Ciscos OS framtaget för de större enheterna (främst mot service provider) tex CRS serien, 12000 serien och ASR9000 serien.
XR bygger på en micro-kernel arkitektur (baserad på QNX) och är framtaget för att att utöka tillgängligheten på enheter tex genom att ha redundant hårdvara (linjekort, cpu), felhantering som tex. skyddat minnesutrymme och med möjlighet att starta om specifika processer (kan ske per automatik). XR använder liknande modell som tex. Cisco Nexus där med distribuerad modell där man kan aktivera de delar man önskar tex. multicast eller MPLS.
IOS XR är likt Juniper's JunOS uppdelat i två lägen, admin-läge och "operations"-läge och XR har ett inbyggt system för hantera användare och grupper. Även i XR behöver man använda commit precis som i JunOS.
Cisco har släppt en appliance "IOS XRv" för Esxi, finns att hämta här (Cisco konto krävs).
Contents
Konfigurationshantering
Till skillnad från IOS så ändras inget innan man kör commit. Kommandon kopplat till konfigurationshantering.
Visa ändringar som kommer att installeras vid commit:
show configuration show commit changes diff
Visa hur hela konfiguration kommer se ut efter commit:
show configuration merge
Göra commit med en märkning av konfigurationen:
commit label add-loopback1337
Visa misslyckad commit tex. om något i konfiguration saknas eller är inkompatiblet (detta meddelas vid en vanlig commit)
show configuration failed
Lista historiska förändringar:
show configuration history
Backa konfiguration till specifik konfiguration:
rollback configuration to add-loopback1337
Backa konfiguration till senaste konfiguration:
rollback configuration last 1
Är man inte helt säker på sin commit kan man köra commit confirmed, då måste man aktivt skriva commit confirm annars görs automatiskt en rollback.
commit confirmed commit confirm
Man kan använda regex-baserad replace av konfiguration, t.ex. om man ska döpa om en policy eller acl.
replace pattern 'POLICYMAP-WRONG_NAME' with 'POLICYMAP-RIGHT_NAME'
Konfigurationslås Vid konfigurering kan konfigurationsläget göras exklusivt:
configure exclusive
Visa låst konfiguration:
show configuration lock
Visa vem som låst konfigurationen:
show configuration sessions
Admin
Gå till admin läge, här kan man styra användares behörigheter, ändra config-register, installera funktioner etc. Kommandon för admin-läget kan alltid köras genom tex "admin show running-config"
admin
Visa konfiguration (enbat för Admin läge)
(admin)#show running-config
Skapa användare
admin conf t username juan group root-system secret cisco
Fördefinierade grupper
- root-system: Fullständig access
- netadmin: Möjliggör konfiguration av tex OSPF eller EIGRP
- sysadmin: Möjliggör systemändringar tex dump av konfig eller tex. konfiguration av NTP
- operator: Kan titta i konfigurationen men je göra förändringar
- cisco-support: För Cisco TAC support
Egna grupper
I XR kan man skapa egna grupper för specifika ändamål
taskgroup BGP task execute bgp task read bgp task write bgp
taskgroup ISIS task execute isis task read isis task write isis
taskgroup BGPISISTasks inherit taskgroup BGP inherit taskgroup ISIS
usergroup BGPISISAdmins taskgroup BGPISISTasks
username juan_bgp group BGPISISAdmins secret cisco
Grundkonfiguration
hostname XR-01
SSH
crypto key generate rsa general-keys How many bits in the modulus [1024]: <enter> ssh server v2 line default transport input ssh
Logging
logging on logging buffered 200000 logging 10.0.10.12
Skicka godtyckligt loggmeddelande
logmsg HEJ
NTP
ntp server 79.136.86.176 update-calendar
Tidszon
clock timezone CET 1 clock summer-time CEST recurring last sunday march 02:00 last sunday october 03:00
CDP CDP är default avstängt globalt och per inteface i XR. För att slå på CDP på XR måste det slås på globalt och per interface:
cdp interface GigabitEthernet0/0/0/0 cdp
MTU
MTU i IOS-XR räknas lite annorlunda kontra IOS eftersom L2 headern är inkluderad. Default har IOS och IOS-XR dock samma MTU på Ethernet-interface (L3: 1500B) men ska man köra jumbo frames och vill matcha är IOS-XR = IOS + 14, exempel:
IOS
mtu 9216
IOS-XR
mtu 9230
Plattform
top show redundancy show platform show install active summary show install committed summary show fpd package
Upgrade
sysadmin-vm:0_RSP0# show install health install add source harddisk: asr9k-mini-x64-6.5.3.iso
CoPP
Control Plane Policing (CoPP) skyddar kontrollplanet för att säkerställa stabilitet, nåbarhet och paketleverans. CoPP i IOS-XR implementeras med hjälp av Local Packet Transport Services. LPTS är ett koncept med reflexsiva ACL:er, punt policers och en slags intern FIB. Detta skydd är på default med fördefinierade värden. Cisco rekommenderar att dessa lämnas default initialt för att eventuellt modifieras vid ett senare tillfälle utifrån behov. IOS-XR kan även hantera viss trafik direkt i linjekorten för att avlasta CPU, t.ex. BFD, Netflow och ARP kommer LPTS instruera lokal CPU att hantera istället för RSP CPU.
show lpts bindings brief
HSRP
interface GigabitEthernet 0/0/0/0 ip address 10.32.0.3 255.255.255.0 router hsrp interface GigabitEthernet 0/0/0/0 hsrp 1 ipv4 10.32.0.1 hsrp 1 priority 95 hsrp 1 preempt hsrp 1 track GigabitEthernet 0/0/0/1
VRRP
interface GigabitEthernet 0/0/0/0 ip address 10.32.25.3 255.255.255.0 router vrrp interface GigabitEthernet 0/0/0/0 address-family ipv4 vrrp 1 address 10.32.25.1 priority 95 track interface GigabitEthernet 0/0/0/0 10
VRF
Nedan exempel används ihop med MPLS och BGP.
vrf 1337 address-family ipv4 unicast import route-target 1337:10 export route-target 1337:10 router bgp 1337 vrf 1337 rd 1337:10 address-family ipv4 unicast redistribute static
Protip: I XR när man kör "show run vrf xx" ser man bara det som finns konfigurerat under "vrf xx", inte tex det som rör vrf under bgp konfigurationen. För att se allt i konfugrationen som rör en specifik vrf kan följande kommando användas:
show run formal | i vrf 10
CEF
show cef ipv6 exact-route 2001::2:2 2001::1:1 protocol icmp ingress-interface GigabitEthernet0/0/0/0.101