Difference between revisions of "Cisco IOS-XR"

From HackerNet
Jump to: navigation, search
m
Line 8: Line 8:
  
 
Cisco har släppt en appliance "IOS XRv" för Esxi, finns att hämta [https://upload.cisco.com/cgi-bin/swc/fileexg/main.cgi?CONTYPES=Cisco-IOS-XRv här] (Cisco konto krävs).
 
Cisco har släppt en appliance "IOS XRv" för Esxi, finns att hämta [https://upload.cisco.com/cgi-bin/swc/fileexg/main.cgi?CONTYPES=Cisco-IOS-XRv här] (Cisco konto krävs).
 
  
 
==Konfigurationshantering==
 
==Konfigurationshantering==
Till skillnad från IOS så ändras inget innan man kör commit.
+
Till skillnad från IOS så ändras inget innan man kör commit. Kommandon kopplat till konfigurationshantering.
Kommandon kopplat till konfigurationshantering.
 
  
 
Visa ändringar som kommer att installeras vid commit:
 
Visa ändringar som kommer att installeras vid commit:
Line 36: Line 34:
 
  rollback configuration last 1
 
  rollback configuration last 1
  
 +
Är man inte helt säker på sin commit kan man köra commit confirmed, då måste man aktivt skriva commit confirm annars görs automatiskt en rollback.
 +
commit confirmed
 +
commit confirm
 +
 +
Man kan använda regex-baserad replace av konfiguration, t.ex. om man ska döpa om en policy eller acl.
 +
replace pattern 'POLICYMAP-WRONG_NAME' with 'POLICYMAP-RIGHT_NAME'
 +
 +
'''Konfigurationslås'''
 +
Vid konfigurering kan konfigurationsläget göras exklusivt:
 +
configure exclusive
 +
 +
Visa låst konfiguration:
 +
show configuration lock
 +
 +
Visa vem som låst konfigurationen:
 +
show configuration sessions
  
 
==Admin==
 
==Admin==
Line 52: Line 66:
 
   secret cisco
 
   secret cisco
  
 
+
===Fördefinierade grupper===
==Konfigurations lås==
 
Vid konfigurering kan konfigurationsläget göras exklusivt:
 
configure exclusive
 
 
 
Visa låst konfiguration:
 
show configuration lock
 
 
 
Visa vem som låst konfigurationen:
 
show configuration sessions
 
 
 
 
 
==Fördefinierade grupper==
 
 
*root-system: Fullständig access
 
*root-system: Fullständig access
  
Line 75: Line 77:
 
*cisco-support: För Cisco TAC support
 
*cisco-support: För Cisco TAC support
  
 
+
===Egna grupper===
==Egna grupper==
 
 
I XR kan man skapa egna grupper för specifika ändamål
 
I XR kan man skapa egna grupper för specifika ändamål
  
Line 100: Line 101:
 
   secret cisco
 
   secret cisco
  
 
+
==Grundkonfiguration==
==Hostname==
 
 
  hostname XR-01
 
  hostname XR-01
  
 
+
'''SSH'''
==SSH==
 
 
  crypto key generate rsa general-keys
 
  crypto key generate rsa general-keys
 
  How many bits in the modulus [1024]: <enter>
 
  How many bits in the modulus [1024]: <enter>
Line 111: Line 110:
 
  line default transport input ssh
 
  line default transport input ssh
  
 
+
'''Logging'''
==Logging==
 
 
  logging on
 
  logging on
 
   logging buffered 200000
 
   logging buffered 200000
 
   logging 10.0.10.12
 
   logging 10.0.10.12
 +
Skicka godtyckligt loggmeddelande
 +
logmsg HEJ
  
 
+
'''NTP'''
==NTP==
 
 
  ntp
 
  ntp
 
   server 79.136.86.176
 
   server 79.136.86.176
 
   update-calendar
 
   update-calendar
  
 
+
'''Tidszon'''
==Tidszon==
 
 
  clock timezone CET 1
 
  clock timezone CET 1
 
  clock summer-time CEST recurring last sunday march 02:00 last sunday october 03:00
 
  clock summer-time CEST recurring last sunday march 02:00 last sunday october 03:00
  
 
+
'''CDP'''
==CDP==
 
 
CDP är default avstängt globalt och per inteface i XR.
 
CDP är default avstängt globalt och per inteface i XR.
 
För att slå på CDP på XR måste det slås på globalt och per interface:
 
För att slå på CDP på XR måste det slås på globalt och per interface:
Line 137: Line 134:
 
   cdp
 
   cdp
  
 +
'''MTU''' <br/>
 +
MTU i IOS-XR räknas lite annorlunda kontra IOS eftersom L2 headern är inkluderad. Default har IOS och IOS-XR dock samma MTU på Ethernet-interface (L3: 1500B) men ska man köra jumbo frames och vill matcha är IOS-XR = IOS + 14, exempel:
 +
 +
IOS
 +
mtu 9216
 +
IOS-XR
 +
mtu 9230
 +
 +
==Plattform==
 +
top
 +
show redundancy
 +
show platform
 +
show install active summary
 +
show install committed summary
 +
show fpd package
 +
 +
Upgrade
 +
sysadmin-vm:0_RSP0# show install health
 +
install add source harddisk: asr9k-mini-x64-6.5.3.iso
 +
 +
===CoPP===
 +
Control Plane Policing (CoPP) skyddar kontrollplanet för att säkerställa stabilitet, nåbarhet och paketleverans. CoPP i IOS-XR implementeras med hjälp av Local Packet Transport Services. LPTS är ett koncept med reflexsiva ACL:er, punt policers och en slags intern FIB. Detta skydd är på default med fördefinierade värden. Cisco rekommenderar att dessa lämnas default initialt för att eventuellt modifieras vid ett senare tillfälle utifrån behov. IOS-XR kan även hantera viss trafik direkt i linjekorten för att avlasta CPU, t.ex. BFD, Netflow och ARP kommer LPTS instruera lokal CPU att hantera istället för RSP CPU.
 +
show lpts bindings brief
  
 
==HSRP==
 
==HSRP==
Line 147: Line 167:
 
   hsrp 1 preempt
 
   hsrp 1 preempt
 
   hsrp 1 track GigabitEthernet 0/0/0/1
 
   hsrp 1 track GigabitEthernet 0/0/0/1
 
  
 
==VRRP==
 
==VRRP==
Line 159: Line 178:
 
     priority 95
 
     priority 95
 
     track interface GigabitEthernet 0/0/0/0 10
 
     track interface GigabitEthernet 0/0/0/0 10
 
 
==MPLS==
 
mpls ldp
 
router-id 10.1.0.1
 
  interface GigabitEthernet0/0/0/0
 
  interface GigabitEthernet0/0/0/1
 
 
  
 
==VRF==
 
==VRF==
 
Nedan exempel används ihop med MPLS och BGP.
 
Nedan exempel används ihop med MPLS och BGP.
 
  vrf 1337
 
  vrf 1337
address-family ipv4 unicast
+
  address-family ipv4 unicast
  import route-target
+
  import route-target
  1337:10
+
    1337:10
  export route-target
+
  export route-target
  1337:10
+
    1337:10
 
+
 
  router bgp 1337
 
  router bgp 1337
vrf 1337
+
  vrf 1337
  rd 1337:10
+
  rd 1337:10
  address-family ipv4 unicast
+
  address-family ipv4 unicast
  redistribute static
+
    redistribute static
  
 
Protip: I XR när man kör "show run vrf xx" ser man bara det som finns konfigurerat under "vrf xx", inte tex det som rör vrf under bgp konfigurationen.
 
Protip: I XR när man kör "show run vrf xx" ser man bara det som finns konfigurerat under "vrf xx", inte tex det som rör vrf under bgp konfigurationen.
Line 187: Line 198:
 
  show run formal | i vrf 10
 
  show run formal | i vrf 10
  
 
+
'''CEF''' <br/>
==Routing==
+
  show cef ipv6 exact-route 2001::2:2 2001::1:1 protocol icmp ingress-interface GigabitEthernet0/0/0/0.101
Statiskt route (default vrf)
 
  router static
 
  address-family ipv4 unicast
 
    0.0.0.0/0 192.168.101.11
 
 
 
RIP (version 2 är default i XR)
 
  router rip
 
  interface loopback 0
 
  interface GigabitEthernet 0/0/0/0
 
 
 
EIGRP
 
  router eigrp 1337
 
  address-family ipv4
 
    log-neighbor-changes
 
 
 
OSPF
 
  router ospf 1
 
  router-id 192.168.4.3
 
    area 0
 
    interface Loopback0
 
    interface GigabitEthernet0/0/0/0
 
 
 
ISIS
 
  router isis 1
 
  net 49.0000.1921.6810.1011.00
 
  metric-style wide
 
  interface Loopback0
 
  passive
 
  address-family ipv4 unicast
 
  interface GigabitEthernet0/0/0/0
 
  address-family ipv4 unicast
 
 
 
BGP
 
 
 
I XR är det omvänt från IOS (dvs address-family skapas under neighbour och inte tvärtom)
 
router bgp 2450
 
  address-family ipv4 unicast
 
  network 10.16.22.0/24
 
neighbor 10.100.111.1
 
  remote-as 65001
 
  address-family ipv4 unicast
 
  address-family vpnv4 unicast
 
 
 
neighbor 10.2.2.2
 
  remote-as 1337
 
  update-source Loopback0
 
  address-family ipv4 unicast
 
 
 
neighbor 10.22.33.4
 
  remote-as 65123
 
  password clear bgp123
 
  address-family ipv4 unicast
 
  
 
[[Category:Cisco]]
 
[[Category:Cisco]]

Revision as of 10:01, 28 May 2019

IOS XR är Ciscos OS framtaget för de större enheterna (främst mot service provider) tex CRS serien, 12000 serien och ASR9000 serien.

XR bygger på en micro-kernel arkitektur (baserad på QNX) och är framtaget för att att utöka tillgängligheten på enheter tex genom att ha redundant hårdvara (linjekort, cpu), felhantering som tex. skyddat minnesutrymme och med möjlighet att starta om specifika processer (kan ske per automatik). XR använder liknande modell som tex. Cisco Nexus där med distribuerad modell där man kan aktivera de delar man önskar tex. multicast eller MPLS.

IOS XR är likt Juniper's JunOS uppdelat i två lägen, admin-läge och "operations"-läge och XR har ett inbyggt system för hantera användare och grupper. Även i XR behöver man använda commit precis som i JunOS.

Cisco har släppt en appliance "IOS XRv" för Esxi, finns att hämta här (Cisco konto krävs).

Konfigurationshantering

Till skillnad från IOS så ändras inget innan man kör commit. Kommandon kopplat till konfigurationshantering.

Visa ändringar som kommer att installeras vid commit:

show configuration
show commit changes diff

Visa hur hela konfiguration kommer se ut efter commit:

show configuration merge

Göra commit med en märkning av konfigurationen:

commit label add-loopback1337

Visa misslyckad commit tex. om något i konfiguration saknas eller är inkompatiblet (detta meddelas vid en vanlig commit)

show configuration failed

Lista historiska förändringar:

show configuration history

Backa konfiguration till specifik konfiguration:

rollback configuration to add-loopback1337

Backa konfiguration till senaste konfiguration:

rollback configuration last 1

Är man inte helt säker på sin commit kan man köra commit confirmed, då måste man aktivt skriva commit confirm annars görs automatiskt en rollback.

commit confirmed
commit confirm 

Man kan använda regex-baserad replace av konfiguration, t.ex. om man ska döpa om en policy eller acl.

replace pattern 'POLICYMAP-WRONG_NAME' with 'POLICYMAP-RIGHT_NAME'

Konfigurationslås Vid konfigurering kan konfigurationsläget göras exklusivt:

configure exclusive

Visa låst konfiguration:

show configuration lock

Visa vem som låst konfigurationen:

show configuration sessions

Admin

Gå till admin läge, här kan man styra användares behörigheter, ändra config-register, installera funktioner etc. Kommandon för admin-läget kan alltid köras genom tex "admin show running-config"

admin

Visa konfiguration (enbat för Admin läge)

(admin)#show running-config

Skapa användare

admin
conf t
username juan
 group root-system
 secret cisco

Fördefinierade grupper

  • root-system: Fullständig access
  • netadmin: Möjliggör konfiguration av tex OSPF eller EIGRP
  • sysadmin: Möjliggör systemändringar tex dump av konfig eller tex. konfiguration av NTP
  • operator: Kan titta i konfigurationen men je göra förändringar
  • cisco-support: För Cisco TAC support

Egna grupper

I XR kan man skapa egna grupper för specifika ändamål

taskgroup BGP
 task execute bgp
 task read bgp
 task write bgp
taskgroup ISIS
 task execute isis
 task read isis
 task write isis
taskgroup BGPISISTasks
 inherit taskgroup BGP
 inherit taskgroup ISIS
usergroup BGPISISAdmins
taskgroup BGPISISTasks
username juan_bgp
 group BGPISISAdmins
 secret cisco

Grundkonfiguration

hostname XR-01

SSH

crypto key generate rsa general-keys
How many bits in the modulus [1024]: <enter>
ssh server v2
line default transport input ssh

Logging

logging on
 logging buffered 200000
 logging 10.0.10.12

Skicka godtyckligt loggmeddelande

logmsg HEJ

NTP

ntp
 server 79.136.86.176
 update-calendar

Tidszon

clock timezone CET 1
clock summer-time CEST recurring last sunday march 02:00 last sunday october 03:00

CDP CDP är default avstängt globalt och per inteface i XR. För att slå på CDP på XR måste det slås på globalt och per interface:

cdp
 interface GigabitEthernet0/0/0/0
  cdp

MTU
MTU i IOS-XR räknas lite annorlunda kontra IOS eftersom L2 headern är inkluderad. Default har IOS och IOS-XR dock samma MTU på Ethernet-interface (L3: 1500B) men ska man köra jumbo frames och vill matcha är IOS-XR = IOS + 14, exempel:

IOS

mtu 9216

IOS-XR

mtu 9230

Plattform

top
show redundancy 
show platform
show install active summary
show install committed summary
show fpd package

Upgrade

sysadmin-vm:0_RSP0# show install health
install add source harddisk: asr9k-mini-x64-6.5.3.iso

CoPP

Control Plane Policing (CoPP) skyddar kontrollplanet för att säkerställa stabilitet, nåbarhet och paketleverans. CoPP i IOS-XR implementeras med hjälp av Local Packet Transport Services. LPTS är ett koncept med reflexsiva ACL:er, punt policers och en slags intern FIB. Detta skydd är på default med fördefinierade värden. Cisco rekommenderar att dessa lämnas default initialt för att eventuellt modifieras vid ett senare tillfälle utifrån behov. IOS-XR kan även hantera viss trafik direkt i linjekorten för att avlasta CPU, t.ex. BFD, Netflow och ARP kommer LPTS instruera lokal CPU att hantera istället för RSP CPU.

show lpts bindings brief

HSRP

interface GigabitEthernet 0/0/0/0
 ip address 10.32.0.3 255.255.255.0
router hsrp
 interface GigabitEthernet 0/0/0/0
 hsrp 1 ipv4 10.32.0.1
 hsrp 1 priority 95
 hsrp 1 preempt
 hsrp 1 track GigabitEthernet 0/0/0/1

VRRP

interface GigabitEthernet 0/0/0/0
 ip address 10.32.25.3 255.255.255.0
router vrrp
 interface GigabitEthernet 0/0/0/0
  address-family ipv4
   vrrp 1
    address 10.32.25.1
    priority 95
    track interface GigabitEthernet 0/0/0/0 10

VRF

Nedan exempel används ihop med MPLS och BGP.

vrf 1337
 address-family ipv4 unicast
  import route-target
   1337:10
  export route-target
   1337:10

router bgp 1337
 vrf 1337
  rd 1337:10
  address-family ipv4 unicast
   redistribute static

Protip: I XR när man kör "show run vrf xx" ser man bara det som finns konfigurerat under "vrf xx", inte tex det som rör vrf under bgp konfigurationen. För att se allt i konfugrationen som rör en specifik vrf kan följande kommando användas:

show run formal | i vrf 10

CEF

show cef ipv6 exact-route 2001::2:2 2001::1:1 protocol icmp ingress-interface GigabitEthernet0/0/0/0.101