Cisco IOSでの構成バックアップの自動化（毎分）

Ciscoルータに1分ごとにコピー実行TFTPを自動的に実行させます（およびフィールドに自動的にデータを入力します）。また、バックグラウンドで実行したいです。これが可能かどうか、誰がそれを行うかを知っていますか？これは、ルーターの実行中の構成をnotepad ++（リアルタイムに更新）で表示するために、show runを実行してスペースバーを4回または5回押してから必要なものに到達するためです。これは、複雑なラボでは非常に役立つと思います。また、入力が必要なTFTPサーバーコマンドのため、マクロは機能しません。

Ciscoデバイスでこのタイプの機能を使用するには、いくつかのオプションがあります。（どちらを使用するかは、ニーズと、場合によってはデバイスとIOSの負荷によって異なります。一部の古いデバイス/ IOSの負荷は異なる機能を持ちます。）

編集： あなたはこれを1分ごとに行うことを求めていますが、この質問についてのチャットで見つけたように、あなたのルーターを動かなくなってしまいます。（特にGNS3で。）次のオプションは、confirguationバックアップを自動化するために使用できますが、1分ごとに行うことはお勧めしません。

次のいずれかが可能です。

1. コマンドのスケジューリングには、シスコのKron機能を使用してください。これにより、事前定義されたコマンドをスケジュールに基づいて実行できます。あなたが指摘したように、copy run tftpファイルプロンプトの確認が必要です。（ファイルプロンプトの確認をオフにしていない限り、通常の設定としてはお勧めしません。）リダイレクトには確認は不要です。したがって、スケジューラで使用されるコマンドはshow run | redirect tftp://$SERVERIP/$PATH/$FILE

2. 構成管理には、シスコのアーカイブ機能を使用してください。アーカイブは、構成の複数のコピーを順次に保存し、必要に応じて構成を以前のバージョンにロールバックする方法です。Kronでコピーアウトすると、以前の構成が上書きされますが、アーカイブでは、指定した場所に最大14の異なる構成バージョンを保持できます。アーカイブの詳細については、シスコラーニングネットワークのこのリンクを参照してください。具体的には、$ hおよび$ tタグを使用してファイル名を動的に設定する方法。

以下のサンプルのいずれかで、ニーズに合わせて時間を調整できます。これらは、私がいくつかの生産ギアからすぐに引き出したものです。

Kronに週1回設定を書き込み、tftpサーバーにバックアップさせるためのサンプル設定：

kron occurrence SaveConfig at 23:50 Mon recurring
policy-list SaveConfig
!
kron occurrence BackupRunningConfig at 23:55 Mon recurring
policy-list BackupRunningConfig
!
kron policy-list SaveConfig
cli write
!
kron policy-list BackupRunningConfig
cli show running-config | redirect tftp://10.10.10.10/configs/testswitch.txt

アーカイブが毎日tftpサーバーに設定をバックアップするためのサンプル設定：

archive
 path tftp://10.10.10.10/configs/$h-$t
 time-period 1440
 maximum 14

実際には別の方法があります。

SNMPを使用してTFTPコピーをトリガーできます。そうではありませんひどくまっすぐ進むが、非常に便利です。

まず、TFTPサーバーが必要です（当然）。snmpリクエストを送信できるものも必要です。Linuxのsnmpツールで効果的に実行しました。

書き込みアクセスが制限されているSNMPの新しいコミュニティをセットアップし、IP ACLでさらにロックダウンすることをお勧めします。実際、ccCopyTableOID に書き込むことができる必要があるだけです。

Linux側では、次のMIBが必要です（機能性ではなく読みやすさのため）

CISCO-CONFIG-COPY-MIB
CISCO-SMI
CISCO-ST-TC

LinuxのSNMP構成に関連する場所にMIBをインストールすると、snmptableとの接続をテストできます。

snmptable -v2c -c writeCommunity 192.168.1.1 ccCopyTable
CISCO-CONFIG-COPY-MIB::ccCopyTable: No entries

通常、ルーターをコピーするために、TFTPサーバーにファイルを事前に作成する必要があります。

TFTPコピーをトリガーするには、に行を挿入する必要がありますccCopyTable。

snmpset これを行うことができます。

# snmpset -v2c -c writeCommunity 192.168.1.1 \
> ccCopyProtocol.23 i tftp \
> ccCopySourceFileType.23 i runningConfig \
> ccCopyDestFileType.23 i networkFile \
> ccCopyServerAddress.23 a 192.168.1.100 \
> ccCopyFileName.23 s router.conf

CISCO-CONFIG-COPY-MIB::ccCopyProtocol.23 = INTEGER: tftp(1)
CISCO-CONFIG-COPY-MIB::ccCopySourceFileType.23 = INTEGER: runningConfig(4)
CISCO-CONFIG-COPY-MIB::ccCopyDestFileType.23 = INTEGER: networkFile(1)
CISCO-CONFIG-COPY-MIB::ccCopyServerAddress.23 = IpAddress: 192.168.1.100
CISCO-CONFIG-COPY-MIB::ccCopyFileName.23 = STRING: router.conf

これを行うと、最初のコマンドを再実行して、ccCopyTableのコピーコマンドを確認できるはずです。

snmptable -v 2c -c writeCommunity 192.168.1.1 ccCopyTable

SNMP table: CISCO-CONFIG-COPY-MIB::ccCopyTable

 index Protocol SourceFileType DestFileType ServerAddress    FileName UserName
    23     tftp  runningConfig  networkFile     192.168.1.100 router.conf        ?

SNMP table CISCO-CONFIG-COPY-MIB::ccCopyTable, part 2

 index UserPassword NotificationOnCompletion State TimeStarted TimeCompleted
    23            ?                    false     ?           ?             ?

SNMP table CISCO-CONFIG-COPY-MIB::ccCopyTable, part 3

 index FailCause EntryRowStatus ServerAddressType ServerAddressRev1
    23         ?              ?              ipv4       "192.168.1.100"

行をアクティブにするためにccCopyTableに別の列を設定するまで、何も起こりません。

 snmpset  -v2c -c writeCommunity 192.168.1.1 \
> ccCopyEntryRowStatus.23 i active

ccCopyTableを再度チェックすると、StateとTimeStartedが更新され、ファイルがコピーされたことを反映していることがわかります。

ccCopyTableを空にする方法（必要な場合）など、以下のソースリンクに詳細があります。

Linuxサーバーからのスクリプトで同じ方法を使用してTFTPコピーをトリガーし、ファイルをgitにコミットして、リポジトリにプッシュします。すべて1つの迅速なプロセスです。

出典：http : //www.ciscozine.com/2013/08/22/how-to-save-configurations-using-snmp/

および http://bodgitandscarper.co.uk/networks/using-snmp-to-trigger-cisco-tftp-backups/

EEMを使用できます

例：

event manager applet dumpconfig
 event timer {absolute time time-value | countdown time time-value | cron cron-entry cron-entry | watchdog time time-value} [name timer-name]
 action 1.0 cli command "enable"
 action 2.0 cli show running-config | redirect tftp://10.10.10.10/configs/testswitch.txt
 action 998.0 cli command "end"
 action 999.0 cli command "exit"

これを行うにはRANCIDを使用できます。

構成のバージョン管理、電子メールの差分、その他の便利な機能（デフォルトではハードウェアインベントリを取得するため、ハードウェアが変更された場合はアラートが表示されます）など、いくつかの便利な機能があります。

これは、これまでに投入したすべてのスイッチとルーター（Cisco / Juniper / Dell）で機能しますが、これはもう1つのプラスです。

このようなperlスクリプトを使用できます。使用法：perl cisco_backup.pl "my-enable-password"

fetchconfigはこのための別のツールです。

fetchconfigは、複数のデバイスの構成を取得するためのPerlスクリプトです。LinuxおよびWindowsでテストされており、現在、Cisco IOS、Cisco Catalyst、Cisco ASA、Cisco PIX、FortiGate Firewalls、ProCurve、Alcatel Ethernet Router（aka Riverstone）、Dell PowerConnect Switches、Terayon 3200 /などのさまざまなデバイスをサポートしています3500 CMTS、Datacom DmSwitchスイッチ、HP MSRルーター、Mikrotikルーター、Tellabs MSRルーター、Juniper EX Switch JunOS、Oracle Acme Packet、Audiocodes Mediant、Cisco IOS XR、NEC Univerge IX。