вторник, 15 февраля 2011 г.

Просмотр изменений в конфигурации роутера Cisco.

Понадобилось сегодня обосновать коллеге, что изменения в конфиге рутера, приведшие к ряду вопросов у населения, производились вполне конкретными (и не моими) ручками. Для этого были призваны, в частности, встроенные средства IOS'а, а именно команда:
show archive config differences
Это в совокупности с данными, формируемыми выводом просмотра стартовой и текущей конфигураций, позволило указать товарищу на недопустимость огульных обвинений:
последняя записанная конфига с аффтаром
shluz2#sh start
Using 24342 out of 196600 bytes
!
! Last configuration change at 16:18:32 MSK Thu Feb 3 2011 by akonder
! NVRAM config last updated at 16:18:34 MSK Thu Feb 3 2011 by akonder
текущая конфига с аффтарами, а, главное временем правки
shluz2#sh run
Building configuration...
Current configuration : 25928 bytes
!
! Last configuration change at 16:16:47 MSK Tue Feb 15 2011 by mik1701
! NVRAM config last updated at 16:18:34 MSK Thu Feb 3 2011 by akonder
и хит сезона - что за изменения вносились
shluz2#sh arc conf diff
Contextual Config Diffs:
+logging buffered 1000000
crypto pki certificate chain TP-self-signed-***
+certificate self-signed 01 nvram:IOS-Self-Sig#4.cer
interface Async0/1/3
+shutdown
interface Async0/1/4
+shutdown
-logging buffered 1024000
crypto pki certificate chain TP-self-signed-***
-certificate self-signed 01
-много ***
-***
-quit
-ip nat inside source static 192.168.215.135 x.x.x.1 extendable
-ip nat inside source static 192.168.215.134 x.x.x.2 extendable
-access-list 122 permit ip any host 10.11.100.10
-access-list 122 permit ip host 10.11.100.10 any
Плюсами обозначены новые введенные команды, а минусами, соответственно, что было потерто.
Не вдаваясь в детали, обоснование удовлетворило все стороны.

Комментариев нет:

Отправить комментарий