もとらぼ

ラボや仕事で検証した技術の備忘録

CLIクロスリファレンス(その2)- システム管理系

前回書いた記事の続きです

www.moto-lab.net

今回はシステム管理系コマンドの比較を行いたいと思います

 

 

ユーザアカウント作成

IOS

管理者権限(privilege 15)でアカウントを作成

(config)#username <ユーザ名> privilege 15 password <パスワード>

EXOS

admin権限(Read/Write)とuser権限(Read Only)で作成可能

admin権限

#create account  admin <ユーザ名> encrypted <パスワード>

 

user権限

#create account user <ユーザ名> encrypted <パスワード>

プロンプト表示

IOS

(config)#hostname <プロンプト表示名>

EXOS

EXOSの場合、SNMPのsysnameがプロンプトに表示されます

#configure snmp sysname <プロンプト表示名>

NTPクライアントの設定

IOS

(config)#ntp authenticate

(config)#ntp authentication-key <Key番号> md5 <NTPパスワード>

(config)#ntp trusted-key <Key番号>

(config)#ntp server <NTPサーバーIP address> version2

(config)#clock timezone JST 9

EXOS

#configure ntp server add <NTPサーバーIP address> <NTPパスワード> key <Key番号> option initial-burst

#configure timezone name JST +9

 

SNMPの設定

IOS

SNMPv1

(config)#snmp-server community <コミュニティ名1> ro

(config)#snmp-server community <コミュニティ名2> rw

(config)#snmp-server host <SNMPサーバーIP address>

 

SNMPv2

(config)#snmp-server community <コミュニティ名1> ro

(config)#snmp-server community <コミュニティ名2> rw

(config)#snmp-server host <SNMPサーバーIP address> version 2c <コミュニティストリング>

EXOS

EXOSの場合、特に指定しなくともSNMPv1/v2が使えます

#configure snmp add community readonly <コミュニティ名1>

#configure snmp add community readwrite <コミュニティ名2>

SYSLOGの設定

Local1をSYSLOGサーバーへ転送する場合

IOS

(config)#logging host <SYSLOGサーバーIP address>

(config)#logging facility local1

(config)#logging trap 1

EXOS

EXOSはデフォルトでvr-default / vr-mgmtという2つのVirtual Routerが作られており、vr-defaultがユーザ利用ポート、vr-mgmtがアウトバンド管理用ポート専用になっておりお互いの通信はできないようになっています。

#configure syslog add <SYSLOGサーバーIP address> vr vr-default local1

DHCP Server (Bootrelay)の設定

DHCPリクエストをユニキャストで192.168.10.100に転送する場合

IOS

(config)#interface vlan 100

(config-if)#ip helper-address 192.168.10.100

EXOS

#configure bootrelay vlan <VLAN名> add 192.168.10.100

#enable bootprelay vlan <VLAN名>

ポートに名前を付ける

ポート1に名前をつける場合

IOS

(config)#interface GigabitEthernet0/1

(config-if)#description <ポート名>

EXOS

#configure port 1 display-string <ポート名>

ログインバナー

ログイン時に "Welcome moto-lab" とバナーを表示させる場合

IOS

(config)#banner motd ^C

Welcome moto-lab

^C

EXOS

#configure banner before-login (Enterキーを押す)

Welcome moto-lab

(ESCキーを押す)

Web GUI (HTTP/HTTPS) の有効化

IOS

(config)#ip http server

(config)#ip http secure-server

EXOS

#enable web http

#enable web https

RMONの設定

IOS

(config)#interface GigabitEthernet0/1

(config-if)#rmon native

EXOS

#enable rmon

 

 

 次の記事ではLayer2、Layer3コマンドを比較したいと思います。

www.moto-lab.net