Linhas de usuário

Tipos de linha do usuário

O dispositivo suporta os tipos de linhas de usuário listados na Tabela 1. Diferentes linhas de usuário exigem diferentes métodos de login .

Tabela 1 Método de login da CLI e matriz de linhas de usuário

Numeração da linha do usuário

Uma linha de usuário tem um número absoluto e um número relativo.

Um número absoluto identifica exclusivamente uma linha de usuário entre todas as linhas de usuário. As linhas de usuário são numeradas a partir de 0 e incrementadas em 1, na sequência de linhas AUX, VTY e USB. É possível usar o comando display line sem nenhum parâmetro para visualizar as linhas de usuário compatíveis e seus números absolutos.

Um número relativo identifica de forma exclusiva uma linha de usuário entre todas as linhas de usuário do mesmo tipo. O formato do número é tipo de linha de usuário + número. Todos os tipos de linhas de usuário são numerados a partir de 0 e incrementados em 1. Por exemplo, a primeira linha VTY é VTY 0.

Atribuição de linha de usuário

O dispositivo atribui linhas de usuário aos usuários de login da CLI, dependendo de seus métodos de login, conforme mostrado na Tabela

1. Quando um usuário faz login, o dispositivo verifica as linhas de usuário ociosas para o método de login e atribui a linha de usuário com o número mais baixo ao usuário. Por exemplo, se a VTY 0 e a VTY 3 estiverem ociosas quando um usuário se conectar ao dispositivo, o dispositivo atribuirá a VTY 0 ao usuário.

Cada linha de usuário pode ser atribuída somente a um usuário por vez. Se nenhuma linha de usuário estiver disponível, uma tentativa de login na CLI será rejeitada.

Modos de autenticação de login

Você pode configurar a autenticação de login para impedir o acesso ilegal à CLI do dispositivo. No modo não-FIPS, o dispositivo suporta os seguintes modos de autenticação de login:

• None - desativa a autenticação. Esse modo permite o acesso sem autenticação e é inseguro.
• Senha - Requer autenticação por senha. O usuário deve fornecer a senha correta no login.

• Esquema - Usa o módulo AAA para fornecer autenticação de login local ou remoto. Um usuário deve fornecer o nome de usuário e a senha corretos no login.

No modo FIPS, o dispositivo suporta apenas o modo de autenticação de esquema.

Diferentes modos de autenticação de login exigem diferentes configurações de linha de usuário, conforme mostrado na Tabela 2.

Tabela 2 Configuração necessária para diferentes modos de autenticação de login

Funções do usuário

As funções de usuário são atribuídas a um usuário no login. As funções de usuário controlam os comandos disponíveis para o usuário. Para obter mais informações sobre funções de usuário, consulte "Configuração do RBAC".

O dispositivo atribui funções de usuário com base no modo de autenticação de login e no tipo de usuário.

• No modo de autenticação sem senha ou com senha, o dispositivo atribui as funções de usuário especificadas para a linha de usuário.
• No modo de autenticação de esquema, o dispositivo usa as seguintes regras para atribuir funções de usuário:
• Para um usuário de login SSH que usa autenticação publickey ou password-publickey, o dispositivo atribui as funções de usuário especificadas para o usuário de gerenciamento de dispositivo local com o mesmo nome.
• Para outros usuários, o dispositivo atribui funções de usuário de acordo com a configuração da função de usuário do módulo AAA. Se o servidor AAA não atribuir nenhuma função de usuário e o recurso de função de usuário padrão estiver desativado, um usuário de autenticação AAA remota não poderá fazer login.

Sobre o login no console

É possível conectar um terminal à porta do console do dispositivo para fazer login e gerenciar o dispositivo, conforme mostrado na Figura 2. Para obter informações sobre o procedimento de login, consulte "Uso da porta do console para o primeiro acesso ao dispositivo".

Figura 2 Fazer login pela porta do console

As configurações padrão para o login do console são as seguintes:

• Se o dispositivo for iniciado com os padrões de fábrica, a autenticação de esquema estará ativada.
• Se o dispositivo for iniciado com a configuração inicial, a autenticação será desativada. A função do usuário é network-admin para um usuário de console.
• Na outra série de switches, a autenticação está desativada. A função do usuário é network-admin para um usuário de console.

Para obter mais informações sobre a configuração inicial e os padrões de fábrica, consulte "Gerenciamento de arquivos de configuração".

Para aumentar a segurança do dispositivo, configure a autenticação por senha ou esquema imediatamente após fazer login no dispositivo pela primeira vez.

Restrições e diretrizes

Uma alteração na configuração de login do console entra em vigor apenas para os usuários que fizerem login após a alteração ser feita. Ela não afeta os usuários que já estão on-line quando a alteração é feita.

No modo FIPS, o dispositivo suporta apenas a autenticação de esquema. Não é possível desativar a autenticação ou configurar a autenticação por senha.

Visão geral das tarefas de configuração do login do console e do USB

Para configurar o login no console, execute as seguintes tarefas:

• Configuração da autenticação de login do console
• Desativação da autenticação para login no console

• Configuração da autenticação por senha para login no console
• Configuração da autenticação de esquema para login no console

• (Opcional.) Definição de configurações comuns de login no console

Configuração da autenticação de login do console

Desativação da autenticação para login no console

• Entre na visualização do sistema.

system-view

• Entre na visualização de linha AUX ou na visualização de classe.
• Entre na visualização de linha AUX.

line { aux | } first-number [ last-number ]

• Entre na visualização da classe de linha AUX.

line class { aux }

• Desativar a autenticação.

authentication-mode none (modo de autenticação nenhum)

O modo de autenticação padrão para login no console é o seguinte:

• Se o dispositivo for iniciado com os padrões de fábrica, a autenticação de esquema estará ativada.
• Se o dispositivo for iniciado com a configuração inicial, a autenticação será desativada.

Para obter mais informações sobre a configuração inicial e os padrões de fábrica, consulte "Gerenciamento de arquivos de configuração".

CUIDADO:

Quando a autenticação é desativada, os usuários podem fazer login no dispositivo por meio da linha ou da classe de linha sem autenticação. Para fins de segurança, desative a autenticação com cuidado.

Atribua uma função de usuário.

user-role role-name

Por padrão, um usuário de console recebe a função de usuário administrador de rede.

Configuração da autenticação por senha para login no console

• Entre na visualização do sistema.

system-view

• Entre na visualização de linha AUX/USB ou na visualização de classe.
• Entre na visualização de linha AUX.

line{ aux | usb } first-number [ last-number ] 

• Entre na visualização de classe AUX.

line class { aux | usb }

• Habilite a autenticação por senha.

authentication-mode password

Modo de autenticação senha

O modo de autenticação padrão para login no console é o seguinte:

• Defina uma senha.

set authentication password { hash | simple } password

Por padrão, nenhuma senha é definida.

• Atribua uma função de usuário.

user-role role-name

Por padrão, um usuário de console recebe a função de usuário administrador de rede.

Configuração da autenticação de esquema para login no console

• Entre na visualização do sistema.

system-view

• Entre na visualização de linha AUX ou na visualização de classe.
• Entre na visualização de linha AUX.

line { aux | } first-number [ last-number ]

• Entre na visualização da classe de linha AUX.

line class { aux | usb }

• Ativar a autenticação do esquema.
• No modo não-FIPS:

authentication-mode scheme

• No modo FIPS:

authentication-mode scheme

Por padrão, a autenticação de esquema está ativada.

CUIDADO:

Ao ativar a autenticação de esquema, certifique-se de que uma conta de usuário de autenticação esteja disponível. Se nenhuma conta de usuário de autenticação estiver disponível, não será possível fazer login no dispositivo por meio da linha ou da classe de linha na próxima vez.

• Configure os parâmetros de autenticação do usuário na visualização do domínio ISP.

Para usar a autenticação local, configure um usuário local e defina os atributos relevantes. Para usar a autenticação remota, configure um esquema RADIUS, LDAP ou HWTACACS. Para obter mais informações, consulte AAA no Guia de configuração de segurança.

Definição de configurações comuns de login no console

Restrições e diretrizes

Algumas configurações comuns de login de console entram em vigor imediatamente e podem interromper a sessão atual. Use um método de login diferente do login do console ou do USB para fazer login no dispositivo antes de alterar as configurações de login do console ou do USB.

Depois de alterar as configurações de login do console, ajuste as configurações no terminal de configuração de acordo para que o login seja bem-sucedido.

Procedimento

• Entre na visualização do sistema.

system-view

• Entre na visualização de linha AUX ou na visualização de classe.

line { aux } first-number [ last-number ]

• Entre na visualização da linha AUX/USB.

line class { aux | usb }

• Configurar parâmetros de transmissão.
• Defina a taxa de transmissão.

speed speed-value

Por padrão, a taxa de transmissão é de 9600 bps.

Esse comando não está disponível na visualização de classe da linha do usuário.

• Especifique o modo de paridade.

parity { even | mark | none | odd | space }

Por padrão, uma linha de usuário não usa paridade.

Esse comando não está disponível na visualização de classe da linha do usuário.

• Configure o controle de fluxo.

flow-control { hardware | none | software }

Por padrão, o dispositivo não executa o controle de fluxo. Esse comando não está disponível na visualização de classe de linha do usuário.

• Especifique o número de bits de dados para um caractere.

databits { 5 | 6 | 7 | 8 }

Esse comando não está disponível na visualização de classe da linha do usuário.

Parâmetro	Descrição
7	Usa caracteres ASCII padrão.
8	Usa caracteres ASCII estendidos.
5 e 6	Disponível somente para discagem por modem.

• Especifique o número de bits de parada para um caractere.

stopbits { 1 | 1.5 | 2 }

O padrão é 1.

Os bits de parada indicam o fim de um caractere. Quanto maior o número de bits de parada, mais lenta será a transmissão.

Esse comando não está disponível na visualização de classe da linha do usuário.

• Configurar os atributos do terminal.
• Habilite o serviço de terminal.

shell

Por padrão, o serviço de terminal é ativado em todas as linhas de usuário. O comando undo shell não está disponível na visualização de linha AUX.

• Especifique o tipo de exibição do terminal. tipo de terminal type { ansi | vt100 } Por padrão, o tipo de exibição do terminal é ANSI.

O dispositivo é compatível com os tipos de exibição de terminal ANSI e VT100. Como prática recomendada, especifique o tipo VT100 tanto no dispositivo quanto no terminal de configuração. Você também pode especificar o tipo ANSI para ambos os lados, mas poderá ocorrer um problema de exibição se a linha de comando tiver mais de 80 caracteres.

• Defina o número máximo de linhas de saída de comando a serem enviadas ao terminal por vez.

screen-length screen-length

Por padrão, o dispositivo envia um máximo de 24 linhas ao terminal por vez. Para desativar a pausa entre as telas de saída, defina o valor como 0.

• Definir o tamanho do buffer do histórico de comandos.

history-command max-size value

Por padrão, o tamanho do buffer é 10. O buffer de uma linha de usuário pode salvar no máximo 10 comandos de histórico.

• Defina o temporizador de tempo ocioso da conexão CLI.

idle-timeout minutes [ seconds ]

Por padrão, o temporizador de tempo ocioso da conexão CLI é de 10 minutos.

Se não ocorrer nenhuma interação entre o dispositivo e o usuário dentro do intervalo de tempo ocioso, o sistema encerrará automaticamente a conexão do usuário na linha do usuário.

Se você definir o cronômetro de tempo limite como 0, a conexão não será envelhecida.

• Especifique o comando a ser executado automaticamente para usuários de login nas linhas.

auto-execute command command

Por padrão, nenhum comando é especificado para execução automática.

CUIDADO:

Use esse comando com cuidado. Se esse comando for usado em uma linha de usuário, os usuários que fizerem login no dispositivo por meio dessa linha de usuário poderão não conseguir configurar o sistema.

O dispositivo executará automaticamente o comando especificado quando um usuário fizer login pela linha do usuário e fechará a conexão do usuário depois que o comando for executado.

Esse comando não está disponível na visualização de linha AUX ou na visualização de classe de linha AUX.

• Configurar teclas de atalho.
• Especifique a chave de ativação da sessão do terminal.

activation-key character

Por padrão, pressionar Enter inicia a sessão do terminal.

• Especifique a tecla de escape.

escape-key { caractere | padrão }

Por padrão, pressionar Ctrl+C encerra um comando.

• Defina a chave de bloqueio de linha do usuário.

lock-key key-string

Por padrão, nenhuma chave de bloqueio de linha de usuário é definida.

Sobre o login Telnet

O dispositivo pode atuar como um servidor Telnet para permitir o login Telnet ou como um cliente Telnet para fazer Telnet em outros dispositivos.

Restrições e diretrizes

O login Telnet não é compatível com o modo FIPS. Para obter mais informações sobre o modo FIPS, consulte o Guia de configuração de segurança.

Uma alteração na configuração de login do Telnet entra em vigor somente para os usuários que fizerem login depois que a alteração for feita. Ela não afeta os usuários que já estão on-line quando a alteração é feita.

Configuração do dispositivo como um servidor Telnet

Ativação do servidor Telnet

• Entre na visualização do sistema.

system-view

• Habilite o servidor Telnet.

telnet server enable

Servidor telnet habilitado

Por padrão, o servidor Telnet está desativado.

Desativação da autenticação para login Telnet

• Entre na visualização do sistema.

system-view

• Entre na visualização de linha VTY ou na visualização de classe.
• Entre na visualização de linha VTY.

first-number [ last-number ]

• Entre na visualização da classe de linha VTY.

line class vty

• Desativar a autenticação.

authentication-mode none (modo de autenticação nenhum)

Por padrão, a autenticação por senha é ativada para o login Telnet.

CUIDADO:

Quando a autenticação está desativada, os usuários podem fazer login no dispositivo por meio da linha ou da classe de linha sem autenticação. Para fins de segurança, desative a autenticação com cuidado.

Na visualização de linha VTY, esse comando está associado ao comando de entrada de protocolo. Se um comando tiver uma configuração não padrão na visualização de linha VTY, o outro comando usará sua configuração na visualização de linha VTY, independentemente de sua configuração na visualização de classe de linha VTY.

• (Opcional.) Atribua uma função de usuário.

user-role role-name

Por padrão, um usuário de linha VTY recebe a função de usuário operador de rede.

Configuração da autenticação de senha para login Telnet

• Entre na visualização do sistema.

system-view

• Entre na visualização de linha VTY ou na visualização de classe.
• Entre na visualização de linha VTY.

line vty first-number [ last-number ]

• Entre na visualização da classe de linha VTY.

line class vty

• Habilite a autenticação por senha.

authentication-mode password

Por padrão, a autenticação por senha é ativada para o login Telnet.

CUIDADO:

Ao ativar a autenticação por senha, você também deve configurar uma senha de autenticação para a linha ou classe de linha. Se nenhuma senha de autenticação for configurada, não será possível fazer login no dispositivo por meio da linha ou da classe de linha na próxima vez.

Na visualização de linha VTY, esse comando está associado ao comando de entrada de protocolo. Se um comando tiver uma configuração não padrão na visualização de linha VTY, o outro comando usará sua configuração na visualização de linha VTY , independentemente de sua configuração na visualização de classe de linha VTY.

• Defina uma senha.

set authentication password { hash | simple } password

Por padrão, nenhuma senha é definida.

• (Opcional.) Atribua uma função de usuário.

user-role role-name

Por padrão, um usuário de linha VTY recebe a função de usuário operador de rede.

Configuração da autenticação de esquema para login Telnet

• Entre na visualização do sistema.

system-view

• Entre na visualização de linha VTY ou na visualização de classe.
• Entre na visualização de linha VTY.

line vty first-number [ last-number ]

• Entre na visualização da classe de linha

line class vty

• Ativar a autenticação do esquema.

authentication-mode scheme

Por padrão, a autenticação por senha é ativada para o login Telnet.

CUIDADO:

Ao ativar a autenticação de esquema, certifique-se de que uma conta de usuário de autenticação esteja disponível. Se nenhuma conta de usuário de autenticação estiver disponível, não será possível fazer login no dispositivo por meio da linha ou da classe de linha na próxima vez.

Na visualização de linha VTY, esse comando está associado ao comando de entrada de protocolo. Se um comando tiver uma configuração não padrão na visualização de linha VTY, o outro comando usará sua configuração na visualização de linha VTY, independentemente de sua configuração na visualização de classe de linha VTY.

• Configure os parâmetros de autenticação do usuário na visualização do domínio ISP. Para usar a autenticação local, configure um usuário local e defina os atributos relevantes.

Para usar a autenticação remota, configure um esquema RADIUS, LDAP ou HWTACACS. Para obter mais informações, consulte AAA no Guia de configuração de segurança.

Definição de configurações comuns do servidor Telnet

• Entre na visualização do sistema.

system-view

• Defina o valor DSCP para pacotes Telnet de saída.
• IPv4:

telnet server dscp dscp-value

• IPv6:

telnet server ipv6 dscp dscp-value

Por padrão, o valor DSCP é 48.

• Especifique o número da porta do serviço Telnet.
• IPv4:

telnet server port port-number

• IPv6:

telnet server ipv6 port port-number

Por padrão, o número da porta do serviço Telnet é 23.

• Defina o número máximo de usuários Telnet simultâneos.

aaa session-limit telnet max-sessions

Por padrão, o número máximo de usuários Telnet simultâneos é 32.

A alteração dessa configuração não afeta os usuários que estão on-line no momento. Se o novo limite for menor que o número de usuários Telnet on-line, nenhum usuário adicional poderá fazer Telnet até que o número caia abaixo do novo limite.

Para obter mais informações sobre esse comando, consulte Referência de comandos de segurança.

Definição das configurações comuns da linha VTY

• Entre na visualização do sistema.

system-view

• Entre na visualização de linha VTY ou na visualização de classe.
• Entre na visualização de linha VTY.

line vty first-number [ last-number ]

• Entre na visualização da classe de linha VTY.

line class vty

• Configurar os atributos do terminal VTY.
• Habilite o serviço de terminal.

shell

Por padrão, o serviço de terminal é ativado em todas as linhas de usuário.

• Especifique o tipo de exibição do terminal.

terminal type { ansi | vt100 }

• Defina o número máximo de linhas de saída de comando a serem enviadas ao terminal por vez.

screen-length screen-length

Por padrão, o dispositivo envia um máximo de 24 linhas ao terminal por vez. Para desativar a pausa entre as telas de saída, defina o valor como 0.

• Definir o tamanho do buffer do histórico de comandos.

history-command max-size value

Por padrão, o temporizador de tempo ocioso da conexão CLI é de 10 minutos.

• Defina o temporizador de tempo ocioso da conexão CLI.

idle-timeout minutes [ seconds ]

Se não ocorrer nenhuma interação entre o dispositivo e o usuário dentro do intervalo de tempo ocioso, o sistema encerrará automaticamente a conexão do usuário na linha do usuário.

Se você definir o cronômetro de tempo limite como 0, a conexão não será envelhecida.

• Especifique os protocolos compatíveis.

protocol inbound { all | ssh | telnet }

Por padrão, Telnet e SSH são compatíveis.

Uma alteração de protocolo entra em vigor somente para os usuários que fizerem login depois que a configuração for feita. Ela não afeta os usuários que já estão on-line quando a configuração é feita.

Na visualização de linha VTY, esse comando está associado ao comando authentication- mode. Se um comando tiver uma configuração não padrão na visualização de linha VTY, o outro comando usará sua configuração na visualização de linha VTY, independentemente de sua configuração na visualização de classe de linha VTY.

• Especifique o comando a ser executado automaticamente para usuários de login nas linhas de usuário.

auto-execute command command

Por padrão, nenhum comando é especificado para execução automática.

IMPORTANTE:

Antes de executar esse comando e salvar a configuração, verifique se é possível acessar a CLI para modificar a configuração por meio de outras linhas VTY ou AUX.

Para uma linha VTY, é possível especificar um comando que deve ser executado automaticamente quando um usuário fizer login. Após a execução do comando especificado, o sistema desconecta automaticamente a sessão Telnet do .

• Configurar teclas de atalho.
• Especifique a tecla de atalho para encerrar

escape-key { character | default }

A configuração padrão é Ctrl+C.

• Defina a chave de bloqueio de linha do usuário.

lock-key key-string

Por padrão, nenhuma chave de bloqueio de linha de usuário é definida.

Uso do dispositivo para fazer login em um servidor Telnet

Sobre como usar o dispositivo para fazer login em um servidor Telnet

Você pode usar o dispositivo como um cliente Telnet para fazer login em um servidor Telnet.

Figura 3 Conexão via Telnet do dispositivo a um servidor Telnet

Pré-requisitos

Atribua um endereço IP ao dispositivo e obtenha o endereço IP do servidor Telnet. Se o dispositivo residir em uma sub-rede diferente da do servidor Telnet, certifique-se de que o dispositivo e o servidor Telnet possam alcançar um ao outro.

Procedimento

• Entre na visualização do sistema.

system-view

• (Opcional.) Especifique o endereço IPv4 de origem ou a interface de origem para os pacotes Telnet de saída.

telnet client source { interface interface-type interface-number |

ip ip-address }

Por padrão, nenhum endereço IPv4 de origem ou interface de origem é especificado. O dispositivo usa o endereço IPv4 primário da interface de saída como endereço de origem para os pacotes Telnet de saída.

• Sair para a visualização do usuário.

quit

• Use o dispositivo para fazer login em um servidor Telnet. IPv4:

telnet remote-host [ service-port ] [ source { interface interface-type interface-number | ip ip-address } |dscp dscp- value ] *

IPv6:

telnet ipv6 remote-host [ -i interface-type interface-number ][ port-number ] [ source { interface interface-type interface-number |ipv6 ipv6-address } | dscp dscp-value ] *

Sobre o login SSH

O SSH oferece um método seguro de login remoto. Ao fornecer criptografia e autenticação forte, ele protege os dispositivos contra ataques como falsificação de IP e interceptação de senhas de texto simples. Para obter mais informações, consulte o Guia de configuração de segurança.

O dispositivo pode atuar como um servidor SSH para permitir o login Telnet ou como um cliente SSH para fazer login em um servidor SSH.

Configuração do dispositivo como um servidor SSH

Sobre o procedimento de configuração do servidor SSH

Esta seção fornece o procedimento de configuração do servidor SSH usado quando o método de autenticação do cliente SSH é a senha. Para obter mais informações sobre a autenticação SSH e publickey configuração, consulte o Guia de configuração de segurança.

Procedimento

• Entre na visualização do sistema.

system-view

• Criar pares de chaves locais. No modo não- FIPS:

public-key local create { dsa | ecdsa [ secp192r1 | secp256r1 | secp384r1 | secp521r1 ] | rsa } [ name key-name ]

No modo FIPS:

public-key local create { dsa | ecdsa [ secp256r1 | secp384r1 | secp521r1 ] | rsa } [ name key-name ]

• Habilite o servidor SSH.

Ativação do servidor ssh

Por padrão, o servidor SSH está desativado.

• (Opcional.) Crie um usuário SSH e especifique o modo de autenticação.

ssh user username service-type stelnet authentication-type password

• Entre na visualização de linha VTY ou na visualização de classe.
• Entre na visualização de linha VTY.

line vty first-number [ last-number ]

• Entre na visualização da classe de linha VTY.

classe de linha vty

• Ativar a autenticação do esquema. No modo não-FIPS:

authentication-mode scheme

Por padrão, a autenticação por senha é ativada para as linhas VTY.

Na visualização de linha VTY, esse comando está associado ao comando de entrada de protocolo. Se um comando tiver uma configuração não padrão na visualização de linha VTY, o outro comando usará sua configuração na visualização de linha VTY, independentemente de sua configuração na visualização de classe de linha VTY.

No modo FIPS:

authentication-mode scheme

Por padrão, a autenticação de esquema é ativada para linhas VTY.

Na visualização de linha VTY, esse comando está associado ao comando de entrada de protocolo. Se um comando tiver uma configuração não padrão na visualização de linha VTY, o outro comando usará sua configuração na visualização de linha VTY, independentemente de sua configuração na visualização de classe de linha VTY.

CUIDADO:

Ao ativar a autenticação de esquema, verifique se há uma conta de usuário de autenticação disponível. Se nenhuma conta de usuário de autenticação estiver disponível, não será possível fazer login no dispositivo por meio da linha ou da classe de linha na próxima vez.

• (Opcional.) Especifique os protocolos a serem suportados pelas linhas de usuário.

No modo não-FIPS:

protocol inbound { all | ssh | telnet }

Por padrão, Telnet e SSH são compatíveis.

Uma alteração de protocolo entra em vigor somente para os usuários que fizerem login depois que a configuração for feita. Ela não afeta os usuários que já estão on-line quando a configuração é feita.

Na visualização de linha VTY, esse comando está associado ao comando authentication-mode. Se um comando tiver uma configuração não padrão na visualização de linha VTY, o outro comando usará sua configuração na visualização de linha VTY, independentemente de sua configuração na visualização de classe de linha VTY.

No modo FIPS:

protocolo de entrada ssh

Por padrão, há suporte para SSH.

Uma alteração de protocolo entra em vigor somente para os usuários que fizerem login depois que a configuração for feita. Ela não afeta os usuários que já estão on-line quando a configuração é feita.

Na visualização de linha VTY, esse comando está associado ao comando authentication-mode. Se um comando tiver uma configuração não padrão na visualização de linha VTY, o outro comando usará sua configuração na visualização de linha VTY, independentemente de sua configuração na visualização de classe de linha VTY.

• (Opcional.) Defina o número máximo de usuários SSH simultâneos.

aaa session-limit ssh max-sessions

Por padrão, o número máximo de usuários SSH simultâneos é 32.

A alteração dessa configuração não afeta os usuários que estão on-line no momento. Se o novo limite for menor que o número de usuários SSH on-line, nenhum usuário SSH adicional poderá fazer login até que o número caia abaixo do novo limite.

Para obter mais informações sobre esse comando, consulte Referência de comandos de segurança.

• (Opcional.) Defina as configurações comuns para as linhas VTY:
• Sair para a visualização do sistema.

quit

Uso do dispositivo para fazer login em um servidor SSH

Sobre como usar o dispositivo para fazer login em um servidor SSH

Você pode usar o dispositivo como um cliente SSH para fazer login em um servidor SSH.

Figura 4 Fazer login em um servidor SSH a partir do dispositivo

Pré-requisitos

Atribua um endereço IP ao dispositivo e obtenha o endereço IP do servidor SSH. Se o dispositivo residir em uma sub-rede diferente da do servidor SSH, certifique-se de que o dispositivo e o

servidor SSH possam se comunicar.

Procedimento

Para usar o dispositivo para fazer login em um servidor SSH, execute um dos seguintes comandos na visualização do usuário:

IPv4:

ssh2 server

IPv6:

ssh2 ipv6 server

Para trabalhar com o servidor SSH, talvez seja necessário especificar um conjunto de parâmetros.

Exemplo: Configuração do login HTTP

Configuração de rede

Conforme mostrado na Figura 5, o PC e o dispositivo podem se comunicar pela rede IP. Configure o dispositivo para permitir que o PC faça login usando HTTP.

Figura 5 Diagrama de rede

Procedimento

# Crie um usuário local chamado admin. Defina a senha como hello12345, o tipo de serviço como HTTP e a função do usuário como network-admin.
    [Sysname] local-user admin
    [Sysname-luser-manage-admin] service-type http
    [Sysname-luser-manage-admin] authorization-attribute user-role network-admin
    [Sysname-luser-manage-admin] password simple hello12345
    [Sysname-luser-manage-admin] quit
    # Habilite o HTTP.
    [Sysname] ip http enable

Verificação da configuração

• No PC, execute um navegador da Web e digite o endereço IP do dispositivo na barra de endereços.
• Na página de login, digite o nome de usuário, a senha e o código de verificação. Selecione Inglês e clique em Login.

Depois de passar pela autenticação, a página inicial é exibida e você pode configurar o dispositivo.

Exemplo: Configuração do login HTTPS

Configuração de rede

Conforme mostrado na Figura 6, o host, o dispositivo e a CA podem se comunicar pela rede IP.

Execute as seguintes tarefas para permitir que apenas usuários autorizados acessem a interface da Web do dispositivo:

Figura 6 Diagrama de rede

Dispositivo

Hospedeiro CA

Procedimento

# No exemplo, a CA executa o Windows Server e tem o complemento SCEP instalado.
    # Configure o dispositivo (servidor HTTPS):
    <Device> system-view
    [Device] pki entity en
    [Device-pki-entity-en] common-name http-server1
    [Device-pki-entity-en] fqdn ssl.security.com
    [Device-pki-entity-en] quit
    [Device] pki domain 1
    [Device-pki-domain-1] ca identifier new-ca
    [Device-pki-domain-1] url de solicitação de certificado http://10.1.2.2/certsrv/mscep/mscep.dll
    [Device-pki-domain-1] certificate request from ra
    [Device-pki-domain-1] certificate request entity en
    [Device-pki-domain-1] public-key rsa general name hostkey length 1024
    [Device-pki-domain-1] quit
    [Device] public-key local create rsa
    [Device] pki retrieve-certificate domain 1 ca
    [Device] pki request-certificate domain 1
    [Dispositivo] ssl server-policy myssl
    [Device-ssl-server-policy-myssl] pki-domain 1
    [Device-ssl-server-policy-myssl] client-verify enable
    [Device-ssl-server-policy-myssl] quit
    [Device-pki-cert-attribute-group-mygroup1] attribute 1 issuer-name dn ctn new-ca
    [Device] pki certificate access-control-policy myacp
    [Device-pki-cert-acp-myacp] rule 1 permit mygroup1
    [Device-pki-cert-acp-myacp] quit
    [Device] ip https ssl-server-policy myssl
    [Dispositivo] ip https certificate access-control-policy myacp
    [Device] ip https enable
    [Device] local-user usera
    [Device-luser-usera] password simple hello12345
    [Device-luser-usera] service-type https
    [Device-luser-usera] authorization-attribute user-role network-admin
    
    # No host, execute um navegador da Web e digite http://10.1.2.2/certsrv na barra de endereços. Solicite um certificado para o host conforme solicitado.
    # Verificação da configuração:
    # No host, digite https://10.1.1.1 na barra de endereços do navegador da Web e selecione o certificado emitido por new-ca.
    # Quando a página de login na Web for exibida, digite o nome de usuário usera e a senha hello12345 para fazer login na interface da Web.
    # Para obter mais informações sobre os comandos de configuração de PKI e SSL e o comando
    # public-key local create rsa, consulte Referência de comandos de segurança.

Controle de logins Telnet

• Entre na visualização do sistema.

system-view

• Aplique uma ACL para controlar os logins Telnet. IPv4:

telnet server acl { advanced-acl-number | basic-acl-number | mac mac-acl-number }

IPv6:

telnet server ipv6 acl { ipv6 { advanced-acl-number | basic-acl-number } | mac mac-acl-number }

Por padrão, nenhuma ACL é usada para controlar os logins Telnet.

• (Opcional.) Ative o registro das tentativas de login do Telnet que são negadas pela ACL de controle de login do Telnet.

server telnet acl-deny-log enable

Por padrão, o registro é desativado para tentativas de login do Telnet que são negadas pela ACL de controle de login do Telnet.

Controle de logins SSH

• Entre na visualização do sistema.

system-view

• Aplique uma ACL para controlar os logins SSH. IPv4:

ssh server acl { advanced-acl-number | basic-acl-number | macmac-acl-number }

IPv6:

ssh server ipv6 acl { ipv6 { advanced-acl-number | basic-acl-number } mac mac-acl-number }

Por padrão, nenhuma ACL é usada para controlar os logins SSH.

• (Opcional.) Ative o registro de tentativas de login SSH que são negadas pela ACL de controle de login SSH.

Servidor ssh acl-deny-log enable

Por padrão, o registro é desativado para tentativas de login SSH que são negadas pela ACL de controle de login SSH.

Para obter mais informações sobre os comandos ssh, consulte Referência de comandos de segurança.

Exemplo: Controle do login Telnet

Configuração de rede

Conforme mostrado na Figura 8, o dispositivo é um servidor Telnet.

Configure o dispositivo para permitir somente pacotes Telnet originados do Host A e do Host B.

Figura 8 Diagrama de rede

Host B 10.110.100.52

Procedimento

# Configure uma ACL para permitir pacotes provenientes do Host A e do Host B.

<Sysname> system-view
[Sysname] acl basic 2000 match-order config
[Sysname-acl-ipv4-basic-2000] rule 1 permit source 10.110.100.52 0
[Sysname-acl-ipv4-basic-2000] rule 2 permit source 10.110.100.46 0 
[Sysname-acl-ipv4-basic-2000] quit

# Aplique a ACL para filtrar os logins Telnet.

[Sysname] telnet server acl 2000

Configuração do controle de login na Web com base no IP de origem

• Entre na visualização do sistema.

system-view

• Aplique uma ACL básica para controlar os logins na Web.
• Controle os logins HTTP.

ip http acl { acl-número | nome acl-nome }

• Controle os logins HTTPS.

ip https acl { acl-número | nome acl-nome }

Por padrão, nenhuma ACL é aplicada para controlar os logins na Web.

Exemplo: Controle do login na Web

Configuração de rede

Conforme mostrado na Figura 9, o dispositivo é um servidor HTTP. Configure o dispositivo para fornecer serviço HTTP somente ao Host B.

Figura 9 Diagrama de rede

Procedimento

# Crie uma ACL e configure a regra 1 para permitir pacotes provenientes do Host B.

<Sysname> system-view
[Sysname] acl basic 2030 match-order config
[Sysname-acl-ipv4-basic-2030] rule 1 permit source 10.110.100.52 0

# Aplique a ACL ao serviço HTTP para que somente um usuário da Web no Host B possa acessar o dispositivo.

[Sysname] ip http acl 2030

Sobre o controle de acesso SNMP

Para obter informações sobre o controle de acesso SNMP, consulte SNMP no Guia de configuração de monitoramento e gerenciamento de rede.

Exemplo: Controle do acesso SNMP

Configuração de rede

Conforme mostrado na Figura 10, o dispositivo está executando o SNMP.

Configure o dispositivo para permitir que o Host A e o Host B acessem o dispositivo por meio de SNMP.

Figura 10 Diagrama de rede

Procedimento

# Crie uma ACL para permitir pacotes provenientes do Host A e do Host B.

<Sysname> system-view
[Sysname] acl basic 2000 match-order config
[Sysname-acl-ipv4-basic-2000] rule 1 permit source 10.110.100.52 0
[Sysname-acl-ipv4-basic-2000] rule 2 permit source 10.110.100.46 0 
[Sysname-acl-ipv4-basic-2000] quit

# Associe a ACL à comunidade SNMP e ao grupo SNMP.

[Sysname] snmp-agent community read aaa acl 2000
[Sysname] snmp-agent group v2c groupa acl 2000
[Sysname] snmp-agent usm-user v2c usera groupa acl 2000

Sobre a autorização de comandos

Por padrão, os comandos disponíveis para um usuário dependem apenas das funções de usuário do usuário. Quando o modo de autenticação é o esquema, você pode configurar o recurso de autorização de comando para controlar ainda mais o acesso aos comandos.

Depois de ativar a autorização de comando, um usuário pode usar somente os comandos permitidos pelo esquema AAA e pelas funções de usuário.

Restrições e diretrizes

O método de autorização de comando pode ser diferente do método de autorização de login do usuário.

Para que o recurso de autorização de comando entre em vigor, você deve configurar um método de autorização de comando na visualização de domínio do ISP. Para obter mais informações, consulte o Guia de configuração de segurança.

Procedimento

• Entre na visualização do sistema.

system-view

• Entre na visualização de linha de usuário ou na visualização de classe de linha de usuário.
• Entre na visualização da linha do usuário.

line { first-number1 [ last-number1 ] | { aux | usb | vty }primeiro-número2 [ último-número2 ] }

• Entre na visualização da classe de linha do usuário.

classe de linha { aux | usb |vty }

Uma configuração na visualização de linha de usuário aplica-se somente à linha de usuário. Uma configuração na visualização de classe de linha de usuário se aplica a todas as linhas de usuário da classe. Uma configuração não padrão em qualquer uma das visualizações tem precedência sobre a configuração padrão na outra visualização. Uma configuração não padrão na visualização de linha de usuário tem precedência sobre a configuração não padrão na visualização de classe de linha de usuário.

Uma configuração na visualização de classe de linha de usuário entra em vigor somente para os usuários que fizerem login depois que a configuração for feita. Ela não afeta os usuários que já estão on-line quando a configuração é feita.

• Ativar a autenticação do esquema. No modo não-FIPS:

esquema de modo de autenticação

Por padrão, a autenticação por senha é ativada para o login no VTY. O modo de autenticação padrão para login no console é o seguinte:

• Se o dispositivo for iniciado com os padrões de fábrica, a autenticação de esquema estará ativada.
• Se o dispositivo for iniciado com a configuração inicial, a autenticação será desativada.
• Na outra série de switches, a autenticação está desativada.

Para obter mais informações sobre a configuração inicial e os padrões de fábrica, consulte "Gerenciamento de arquivos de configuração".

Na visualização de linha VTY, esse comando está associado ao comando de entrada de protocolo. Se um comando tiver uma configuração não padrão na visualização de linha VTY, o outro comando usará sua configuração na visualização de linha VTY, independentemente de sua configuração na visualização de classe de linha VTY.

No modo FIPS:

esquema de modo de autenticação

Por padrão, a autenticação de esquema está ativada.

Na visualização de linha VTY, esse comando está associado ao comando de entrada de protocolo. Se um comando tiver uma configuração não padrão na visualização de linha VTY, o outro comando usará sua configuração na visualização de linha VTY, independentemente de sua configuração na visualização de classe de linha VTY.

CUIDADO:

Ao ativar a autenticação de esquema, certifique-se de que uma conta de usuário de autenticação esteja disponível. Se nenhuma conta de usuário de autenticação estiver disponível, não será possível fazer login no dispositivo por meio da linha ou da classe de linha na próxima vez.

• Ativar a autorização de comando.

autorização de comando

Por padrão, a autorização de comando está desativada e os comandos disponíveis para um usuário dependem apenas da função do usuário.

Se o comando de autorização de comando for executado na visualização de classe da linha de usuário, a autorização de comando será ativada em todas as linhas de usuário da classe. Não é possível executar o comando desfazer autorização de comando na visualização de uma linha de usuário na classe.

Exemplo: Configuração da autorização de comando

Configuração de rede

Conforme mostrado na Figura 11, o Host A precisa fazer login no dispositivo para gerenciá-lo. Configure o dispositivo para executar as seguintes operações:

• Permitir que o Host A faça Telnet após a autenticação.
• Use o servidor HWTACACS para controlar os comandos que o usuário pode executar.
• Se o servidor HWTACACS não estiver disponível, use a autorização local.

Figura 11 Diagrama de rede

Procedimento

# Atribua endereços IP às interfaces relevantes. Certifique-se de que o dispositivo e o servidor HWTACACS possam se comunicar. Certifique-se de que o dispositivo e o Host A possam se comunicar.

# Habilite o servidor Telnet.

<Device> system-view 
[Device] telnet server enable

# Habilite a autenticação de esquema para as linhas de usuário VTY 0 a VTY 4.

[Device] line vty 0 4
[Device-line-vty0-4] authentication-mode scheme

# Habilite a autorização de comando para as linhas de usuário. [Device-line-vty0-4] command authorization [Device-line-vty0-4] quit

# Criar o esquema HWTACACS tac.

[Device] hwtacacs scheme tac

# Configure o esquema para usar o servidor HWTACACS em 192.168.2.20:49 para autenticação e autorização.

[Device-hwtacacs-tac] primary authentication 192.168.2.20 49

[Device-hwtacacs-tac] primary authorization 192.168.2.20 49

# Defina as chaves compartilhadas como expert.

[Device-hwtacacs-tac] key authentication simple expert

[Device-hwtacacs-tac] key authorization simple expert

# Remova os nomes de domínio dos nomes de usuário enviados ao servidor HWTACACS.

[Device-hwtacacs-tac] user-name-format without-domain

[Device-hwtacacs-tac] quit

# Configure o domínio definido pelo sistema (sistema).

[Device] domain system

# Use o esquema tac do HWTACACS para autenticação de usuário de login e autorização de comando. Use a autenticação local e a autorização local como método de backup.

[Device-isp-system] authentication login hwtacacs-scheme tac local

[Device-isp-system] authorization command hwtacacs-scheme tac local

[Device-isp-system] quit

# Crie um monitor de usuário local. Defina a senha simples como hello12345, o tipo de serviço como Telnet e a função de usuário padrão como level-1.

[Device] local-user monitor

[Device-luser-manage-monitor] password simple hello12345

[Device-luser-manage-monitor] service-type telnet

[Device-luser-manage-monitor] authorization-attribute user-role level-1

Sobre a contabilidade de comandos

A contabilidade de comandos usa o servidor HWTACACS para registrar todos os comandos executados para monitorar o comportamento do usuário no dispositivo.

Se a contabilidade de comandos estiver ativada, mas a autorização de comandos não estiver, todos os comandos executados serão registrados. Se a contabilidade e a autorização de comandos estiverem ativadas, somente os comandos autorizados que forem executados serão registrados.

Restrições e diretrizes

O método de contabilização de comandos pode ser igual ou diferente do método de autorização de comandos e do método de autorização de login do usuário.

Para que o recurso de contabilização de comandos entre em vigor, você deve configurar um método de contabilização de comandos na visualização de domínio do ISP. Para obter mais informações, consulte o Guia de configuração de segurança.

Procedimento

• Entre na visualização do sistema.

system-view

• Entre na visualização de linha de usuário ou na visualização de classe de linha de usuário.
• Entre na visualização da linha do usuário.

line { first-number1 [ last-number1 | { aux | usb | vty } first-number2 [ last-number2 ] }

• Entre na visualização da classe de linha do usuário.

line class { aux | usb |vty }

Uma configuração na visualização de linha de usuário aplica-se somente à linha de usuário. Uma configuração na visualização de classe de linha de usuário se aplica a todas as linhas de usuário da classe. Uma configuração não padrão em qualquer uma das visualizações tem precedência sobre a configuração padrão na outra visualização. Uma configuração não padrão na visualização de linha de usuário tem precedência sobre a configuração não padrão na visualização de classe de linha de usuário.

Uma configuração na visualização de classe de linha de usuário entra em vigor somente para os usuários que fizerem login depois que a configuração for feita. Ela não afeta os usuários que já estão on-line quando a configuração é feita.

authentication-mode scheme

Por padrão, a autenticação por senha é ativada para o login no VTY. O modo de autenticação padrão para login no console é o seguinte:

• Se o dispositivo for iniciado com os padrões de fábrica, a autenticação de esquema estará ativada.
• Se o dispositivo for iniciado com a configuração inicial, a autenticação será desativada.
• Na outra série de switches, a autenticação está desativada.

Para obter mais informações sobre a configuração inicial e os padrões de fábrica, consulte "Gerenciamento de arquivos de configuração".

Na visualização de linha VTY, esse comando está associado ao comando de entrada de protocolo. Se um comando tiver uma configuração não padrão na visualização de linha VTY, o outro comando usará sua configuração na visualização de linha VTY, independentemente de sua configuração na visualização de classe de linha VTY.

No modo FIPS:

authentication-mode scheme

Por padrão, a autenticação de esquema está ativada.

Na visualização de linha VTY, esse comando está associado ao comando de entrada de protocolo. Se um comando tiver uma configuração não padrão na visualização de linha VTY, o outro comando usará sua configuração na visualização de linha VTY, independentemente de sua configuração na visualização de classe de linha VTY.

CUIDADO:

Ao ativar a autenticação de esquema, certifique-se de que uma conta de usuário de autenticação esteja disponível. Se nenhuma conta de usuário de autenticação estiver disponível, não será possível fazer login no dispositivo por meio da linha ou da classe de linha na próxima vez.

command accounting

Por padrão, a contabilização de comandos está desativada. O servidor de contabilidade não registra os comandos executados pelos usuários.

Se o comando command accounting for executado na visualização de classe da linha de usuário, o command accounting será ativado em todas as linhas de usuário da classe. Não é possível executar o comando undo command accounting na visualização de uma linha de usuário da classe.

Exemplo: Configuração da contabilidade de comandos

Configuração de rede

Conforme mostrado na Figura 12, os usuários precisam fazer login no dispositivo para gerenciá-lo.

Configure o dispositivo para enviar comandos executados pelos usuários ao servidor HWTACACS para monitorar e controlar as operações do usuário no dispositivo.

Figura 12 Diagrama de rede

Procedimento

# Habilite o servidor Telnet.

<Device> system-view 

[Device] telnet server enable

# Habilite a contabilidade de comandos para a linha de usuário AUX 0.

[Device] line aux 0

[Device-line-aux0] command accounting 

[Device-line-aux0] quit

# Habilite a contabilidade de comandos para as linhas de usuário VTY 0 a VTY 63.

[Device] line vty 0 63

[Device-line-vty0-63] command accounting 

[Device-line-vty0-63] quit

# Criar o esquema HWTACACS tac.

[Device] hwtacacs scheme tac

# Configure o esquema para usar o servidor HWTACACS em 192.168.2.20:49 para contabilidade.

[Device-hwtacacs-tac] primary accounting 192.168.2.20 49

# Defina a chave compartilhada como expert.

[Device-hwtacacs-tac] key accounting simple expert

# Remova os nomes de domínio dos nomes de usuário enviados ao servidor HWTACACS.

[Device-hwtacacs-tac] user-name-format without-domain

[Device-hwtacacs-tac] quit

# Configure o domínio definido pelo sistema (sistema) para usar o esquema HWTACACS para a contabilidade de comandos.

[Device] domain system

[Device-isp-system] accounting command hwtacacs-scheme tac 

[Device-isp-system] quit

Modos de transferência de arquivos FTP

O FTP é compatível com os seguintes modos de transferência:

• Modo binário - Usado para arquivos não textuais, como arquivos .app, .bin e .btm.
• Modo ASCII - Usado para transferir arquivos de texto, como arquivos .txt, .bat e .cfg.

Quando o dispositivo atua como cliente de FTP, você pode definir o modo de transferência (binário por padrão). Quando o dispositivo atua como servidor de FTP, o modo de transferência é determinado pelo cliente de FTP.

Modos de operação de FTP

O FTP pode operar em um dos seguintes modos:

• Modo ativo (PORT) - O servidor FTP inicia a conexão TCP. Esse modo não é adequado quando o cliente FTP está atrás de um firewall, por exemplo, quando o cliente FTP reside em uma rede privada.
• Modo passivo (PASV) - O cliente FTP inicia a conexão TCP. Esse modo não é adequado quando o servidor não permite que o cliente use uma porta aleatória sem privilégios maior que 1024.

O modo de operação de FTP varia de acordo com o programa cliente de FTP.

Ativação do servidor FTP

• Entre na visualização do sistema.

system-view

• Habilite o servidor FTP.

ftp server enable

Por padrão, o servidor FTP está desativado.

Configuração da autenticação e autorização do cliente

Execute esta tarefa no servidor FTP para autenticar clientes FTP e definir os diretórios autorizados que os clientes autenticados podem acessar.

Os seguintes modos de autenticação estão disponíveis:

• Autenticação local - O dispositivo procura o nome de usuário e a senha do cliente no banco de dados da conta de usuário local. Se for encontrada uma correspondência, a autenticação será bem-sucedida.
• Autenticação remota - O dispositivo envia o nome de usuário e a senha do cliente a um servidor de autenticação remota para autenticação. A conta de usuário é configurada no servidor de autenticação remota e não no dispositivo.

Os seguintes modos de autorização estão disponíveis:

• Autorização local - O dispositivo atribui diretórios autorizados a clientes FTP com base nos atributos de autorização configurados localmente.
• Autorização remota - Um servidor de autorização remota atribui diretórios autorizados no dispositivo a clientes FTP.

Para obter mais informações sobre como configurar a autenticação e a autorização, consulte AAA no Security Configuration Guide.

Configuração do controle de acesso ao servidor FTP

Sobre o controle de acesso ao servidor FTP

Use ACLs para impedir o acesso não autorizado. Se uma ACL aplicada não existir ou não tiver nenhuma regra, nenhuma restrição de login de usuário será aplicada. Se a ACL existir e tiver regras, somente os clientes FTP permitidos pela ACL poderão acessar o dispositivo.

Restrições e diretrizes

Essa configuração entra em vigor somente para conexões FTP a serem estabelecidas. Ela não afeta as conexões FTP existentes.

Se você configurar o controle de acesso ao servidor FTP várias vezes, a configuração mais recente entrará em vigor.

Procedimento

• Entre na visualização do sistema.

system-view

• Use uma ACL para controlar o acesso ao servidor FTP.

ftp server acl { advanced-acl-number | basic-acl-number | ipv6 { advanced-acl-number | basic-acl-number } }

Por padrão, nenhuma ACL é usada para controle de acesso.

• Ative o registro de tentativas de login de FTP que são negadas pela ACL de controle de login de FTP.

ftp server acl-deny-log enable

Por padrão, o registro em log é desativado para tentativas de login de FTP que são negadas pelo controle de login de FTP ACL.

Configuração dos parâmetros de gerenciamento de conexão

• Entre na visualização do sistema.

system-view

• Defina o temporizador de tempo ocioso da conexão FTP.

ftp timeout minutes

Por padrão, o temporizador de tempo ocioso da conexão FTP é de 30 minutos.

Se não ocorrer nenhuma transferência de dados em uma conexão FTP antes que o temporizador de tempo ocioso expire, o servidor FTP fechará a conexão FTP.

• Defina o número máximo de usuários de FTP simultâneos.

aaa session-limit ftp max-sessions

Por padrão, o número máximo de usuários de FTP simultâneos é 32.

A alteração dessa configuração não afeta os usuários que estão on-line no momento. Se o novo limite for menor que o número de usuários de FTP on-line, nenhum usuário de FTP adicional poderá fazer login até que o número caia abaixo do novo limite. Para obter mais informações sobre esse comando, consulte Security Command Reference.

Especificação de uma política de servidor SSL para conexões SFTP

Sobre a especificação de uma política de servidor SSL para conexões SFTP

Depois que você associar uma política de servidor SSL ao dispositivo, um cliente compatível com SFTP estabelecerá uma conexão segura com o dispositivo para garantir a segurança dos dados.

Procedimento

• Entre na visualização do sistema.

system-view

• Associe uma política de servidor SSL ao servidor FTP para garantir a segurança dos dados.

ftp server ssl-server-policy policy-name

Por padrão, nenhuma política de servidor SSL está associada ao servidor FTP.

Configuração do valor DSCP para pacotes FTP de saída

• Entre na visualização do sistema.

system-view

• Defina o valor DSCP para pacotes FTP de saída.

IPv4:

ftp server dscp dscp-value

IPv6:

ftp server ipv6 dscp dscp-value

Por padrão, o valor DSCP é 0.

Liberação manual de conexões FTP

Para liberar manualmente as conexões FTP, execute os seguintes comandos na visualização do usuário:

• Libere a conexão FTP estabelecida usando uma conta de usuário específica:

free ftp user username

• Libere a conexão FTP para um endereço IP específico:

free ftp user-ip [ ipv6 ] ip-address [ port port ]

Comandos de exibição e manutenção do servidor FTP

Executar comandos de exibição em qualquer visualização.

Exemplo: Uso do dispositivo como um servidor FTP

Configuração de rede

• Configure a malha IRF como um servidor FTP.
• Crie uma conta de usuário local chamada abc no servidor FTP. Defina a senha como hello12345 .
• Use a conta de usuário para fazer login no servidor FTP a partir do cliente FTP.
• Faça upload do arquivo temp.bin do cliente FTP para o servidor FTP.

Figura 1 Diagrama de rede

Procedimento

• Configure os endereços IP conforme mostrado na Figura 1. Certifique-se de que a malha IRF e o PC possam se comunicar. (Detalhes não mostrados.)
• Configure o servidor FTP:

# Examine o espaço de armazenamento nos dispositivos membros. Se o espaço livre for insuficiente, use a função comando {delete/unreserved file } para excluir arquivos não utilizados.(Detalhes não mostrados.)

# Crie um usuário local com nome de usuário abc e senha hello12345.

<Sysname> system-view

[Sysname] local-user abc class manage

[Sysname-luser-manage-abc] password  simples hello12345

# Atribua a função de usuário administrador de rede ao usuário. Defina o diretório de trabalho como o diretório raiz da memória flash no mestre. (Para definir o diretório de trabalho como o diretório raiz da memória flash no membro subordinado, você deve incluir o número do slot no caminho do diretório).

[Sysname-luser-manage-abc] authorization-attribute user-role network-admin work-directory flash:/

# Atribua o tipo de serviço FTP ao usuário.

[Sysname-luser-manage-abc] service-type ftp 

[Sysname-luser-manage-abc] quit

# Habilite o servidor FTP.

[Sysname] ftp server enable 

[Sysname] quit

• Realizar operações de FTP a partir do cliente FTP:

# Faça login no servidor FTP em 1.1.1.1 usando o nome de usuário abc e a senha hello12345.

c:\> ftp 1.1.1.1

Connected to 1.1.1.1.

220 FTP service ready. 

User(1.1.1.1:(none)):abc

331 Password required for abc. 

Password:

230 User logged in.

# Use o modo ASCII para fazer download do arquivo de configuração config.cfg do servidor FTP para o PC para backup.

ftp> ascii

200 TYPE is now ASCII

ftp> get config.cfg back-config.cfg

# Use o modo binário para carregar o arquivo temp.bin do PC para o diretório raiz da memória flash no mestre.

ftp> binary

200 TYPE is now 8-bit binary  

ftp> put temp.bin

# Sair do FTP.

ftp> bye

Estabelecimento de uma conexão FTP

Lista de tarefas de estabelecimento de conexão FTP

Para estabelecer uma conexão FTP, execute as seguintes tarefas:

• (Opcional.) Especificação de um endereço IP de origem para pacotes FTP de saída
• Estabelecimento de uma conexão FTP
• Configuração do modo de transferência de arquivos FTP e do modo de operação

Restrições e diretrizes

O endereço IP de origem especificado no comando ftp tem precedência sobre aquele definido pelo comando ftp client source.

O endereço IP de origem especificado no comando ftp ipv6 tem precedência sobre aquele definido pelo comando ftp client ipv6 source.

Especificação de um endereço IP de origem para pacotes FTP de saída

• Entre na visualização do sistema.

system-view

• Especifique um endereço IP de origem para pacotes FTP de saída.

IPv4:

ftp client source { interface interface-type interface-number | ip source-ip-address }

Por padrão, nenhum endereço IP de origem é especificado. O dispositivo usa o endereço IP primário da interface de saída como endereço IP de origem.

IPv6:

ftp client ipv6 source { interface interface-type interface-number | ipv6 source-ipv6-address }

Por padrão, nenhum endereço IPv6 de origem é especificado. O endereço de origem é selecionado automaticamente, conforme definido na RFC 3484.

Estabelecimento de uma conexão FTP

• Faça login no servidor FTP a partir da visualização do usuário.

IPv4:

ftp [ ftp-server [ service-port ] [ dscp dscp-value | source { interface interface-type interface-number | ip source-ip-address } | -d ] * ]

IPv6:

ftp ipv6 [ ftp-server [ service-port ] [ dscp dscp-value | source { interface interface-type interface-number | ipv6 source-ipv6-address } | -d ] * [ -i interface-type interface-number ] ]

• Faça login no servidor FTP a partir da visualização do cliente FTP.
• Entre na visualização do cliente FTP.

ftp [ ipv6 ]

• Faça login no servidor FTP.

open server-address [ service-port ]

Configuração do modo de transferência de arquivos FTP e do modo de operação

• Entre na visualização do cliente FTP a partir da visualização do usuário.

ftp

• Defina o modo de transferência de arquivos.
• Defina o modo de transferência de arquivos como ASCII.

ascii

• Defina o modo de transferência de arquivos como binário.

binary

O modo padrão de transferência de arquivos é binário.

• Alterar o modo de operação do FTP.

passive

O modo de operação padrão do FTP é passivo.

Exibição de informações de ajuda do comando

• Entre na visualização do cliente FTP a partir da visualização do usuário.

ftp

• Exibir informações de ajuda do comando.

help [ command-name ]

? [ command-name ]

Exibição de diretórios e arquivos no servidor FTP

• Entre na visualização do cliente FTP a partir da visualização do usuário.

ftp

• Exibir diretórios e arquivos no servidor FTP.

dir [ remotefile [ localfile ] ]

ls [ remotefile [ localfile ] ]

Gerenciamento de diretórios no servidor FTP

Pré-requisitos

Use o comando dir ou ls para exibir os diretórios e arquivos no servidor FTP.

Procedimento

• Entre na visualização do cliente FTP a partir da visualização do usuário.

ftp

• Gerenciar diretórios no servidor FTP.
• Exibir o diretório de trabalho que está sendo acessado no servidor FTP.

pwd

• Altere o diretório de trabalho no servidor FTP.

cd { directory | .. | / }

• Retornar ao diretório de nível superior no servidor FTP.

cdup

• Crie um diretório no servidor FTP.

mkdir directory

• Excluir um diretório do servidor FTP remoto.

rmdir directory

CUIDADO:

Exclua um diretório do servidor FTP com cuidado. Quando você excluir um diretório do servidor FTP, certifique-se de que o diretório não esteja mais em uso.

Gerenciamento de diretórios no cliente FTP

• Entre na visualização do cliente FTP a partir da visualização do usuário.

ftp

• Exibir ou alterar o diretório de trabalho local do cliente FTP.

lcd [ directory | / ]

Para fazer upload de um arquivo, use esse comando para mudar para o diretório em que o arquivo reside. Os arquivos baixados são salvos no diretório de trabalho.

Trabalho com arquivos no servidor FTP

Pré-requisitos

Use o comando dir ou ls para exibir os diretórios e arquivos no servidor FTP.

Procedimento

• Entre na visualização do cliente FTP a partir da visualização do usuário.

ftp

• Trabalhar com arquivos no servidor FTP.
• Excluir permanentemente um arquivo do servidor FTP.

delete remotefile

CUIDADO:

Exclua um arquivo do servidor FTP permanentemente com cuidado. Quando você excluir um arquivo do servidor FTP permanentemente, certifique-se de que o arquivo não esteja mais em uso.

Esse comando requer que você tenha o direito de exclusão.

• Renomear um arquivo.

rename [ oldfilename [ newfilename ] ]

• Faça upload de um arquivo para o servidor FTP.

put localfile [ remotefile ]

• Faça o download de um arquivo do servidor FTP.

get remotefile [ localfile ]

• Adicionar o conteúdo de um arquivo no cliente FTP a um arquivo no servidor FTP.

append localfile [ remotefile ]

• Especifique o marcador de retransmissão.

restart marker

Use esse comando junto com o comando put, get ou append.

• Atualizar um arquivo local.

newer remotefile

• Obtenha a parte ausente de um arquivo.

reget remotefile [ localfile ]

Mudança para outra conta de usuário

Sobre a mudança para outra conta de usuário

Depois de fazer login no servidor FTP, você pode iniciar uma autenticação FTP para mudar para uma nova conta. Ao mudar para uma nova conta, você pode obter um privilégio diferente sem restabelecer a conexão FTP.

Restrições e diretrizes

Para que a alteração da conta seja bem-sucedida, é necessário inserir o novo nome de usuário e a senha corretamente. Um nome de usuário ou senha incorretos no site pode fazer com que a conexão FTP seja desconectada.

Procedimento

• Entre na visualização do cliente FTP a partir da visualização do usuário.

ftp

• Iniciar uma autenticação de FTP na conexão FTP atual.

user username [ password ]

Manutenção e solução de problemas da conexão FTP

Sobre a manutenção e a solução de problemas da conexão FTP

Depois de usar o dispositivo para estabelecer uma conexão FTP com o servidor FTP, use os comandos desta seção para localizar e solucionar problemas relacionados à conexão FTP.

Procedimento

• Entre na visualização do cliente FTP a partir da visualização do usuário.

ftp

• Manter e solucionar problemas da conexão FTP.
• Exibir comandos FTP compatíveis com o servidor FTP.

rhelp

• Exibir informações de ajuda sobre um comando FTP compatível com o servidor FTP.

rhelp protocol-command

• Exibir o status do servidor FTP.

rstatus

• Exibir informações detalhadas sobre um diretório ou arquivo no servidor FTP.

rstatus remotefile

• Exibir o status da conexão FTP.

status

• Exibir as informações do sistema do servidor FTP.

system

• Ativar ou desativar a exibição das informações de operação do FTP.

verbose

Por padrão, essa função está ativada.

• Ativar a depuração do cliente FTP.

debug

Por padrão, a depuração do cliente FTP está desativada.

• Limpa as informações de resposta no buffer.

reset

Encerramento da conexão FTP

• Entre na visualização do cliente FTP a partir da visualização do usuário.

ftp

• Encerrar a conexão.
• Encerrar a conexão com o servidor FTP sem sair da visualização do cliente FTP.

disconnect 

close

• Encerre a conexão com o servidor FTP e retorne à visualização do usuário.

bye

quit

Comandos de exibição e manutenção para o cliente FTP

Execute o comando display em qualquer visualização.

Exemplo: Uso do dispositivo como um cliente FTP

Configuração de rede

Conforme mostrado na Figura 2, o PC está atuando como um servidor FTP. Uma conta de usuário com nome de usuário abc e senha hello12345 foi criada no PC.

• Use a malha IRF como um cliente FTP para fazer login no servidor FTP.
• Faça o download do arquivo temp.bin do servidor FTP para o cliente FTP.

Figura 2 Diagrama de rede

Procedimento

# Configure os endereços IP conforme mostrado na Figura 2. Certifique-se de que a malha IRF e o PC possam se comunicar. (Detalhes não mostrados.)

# Examine o espaço de armazenamento nos dispositivos membros. Se o espaço livre for insuficiente, use a função

comando delete/unreserved file para excluir arquivos não utilizados. (Detalhes não mostrados.) # Faça login no servidor FTP em 10.1.1.1 usando o nome de usuário abc e a senha hello12345.

<Sysname> ftp 10.1.1.1 
Press CTRL+C to abort.
Connected to 10.1.1.1 (10.1.1.1).
220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user 
User (10.1.1.1:(none)): abc
331 Give me your password, please 
Password:
230 Logged in successfully 
Remote system type is MSDOS. 
ftp>

# Defina o modo de transferência de arquivos como binário.

ftp> binary
200 TYPE is now 8-bit binary

# Faça o download do arquivo temp.bin do PC para o diretório raiz da memória flash no dispositivo mestre.

ftp> get temp.bin
local: temp.bin remote: temp.bin
150 Connecting to port 47457
226 File successfully transferred
23951480 bytes received in 95.399 seconds (251.0 kbyte/s)

# Faça o download do arquivo temp.bin do PC para o diretório raiz da memória flash n o membro subordinado (com ID de membro 2).

ftp> get temp.bin slot2#flash:/temp.bin

# Use o modo ASCII para carregar o arquivo de configuração config.cfg da malha IRF para o PC para backup.

ftp> ascii
200 TYPE is now ASCII
ftp> put config.cfg back-config.cfg 
local: config.cfg remote: back-config.cfg
150 Connecting to port 47461
226 File successfully transferred
3494 bytes sent in 5.646 seconds (618.00 kbyte/s) 
ftp> bye
221-Goodbye. You uploaded 2 and downloaded 2 kbytes.
221 Logout.    
<Sysname>

Mídia de armazenamento e sistemas de arquivos

O dispositivo suporta mídia de armazenamento fixa (a memória flash) e hot swappable (disco USB).

• A mídia de armazenamento fixo tem um sistema de arquivos.
• A mídia de armazenamento hot swappable pode ser particionada. Cada mídia de armazenamento não particionada tem um sistema de arquivos. Em uma mídia de armazenamento particionada, cada partição tem um sistema de arquivos.

Convenções de nomenclatura de mídia de armazenamento e sistema de arquivos

O sistema de arquivos na memória flash tem o mesmo nome que a memória flash. O nome tem as seguintes partes:

• Tipo de mídia de armazenamento flash.
• Dois pontos (:).

O nome de um disco USB e os nomes do sistema de arquivos compartilham as seguintes partes:

• Tipo de mídia de armazenamento usb.
• Número de sequência, uma letra minúscula em inglês, como a, b ou c.
• Número da partição, um dígito que começa em 0 e aumenta em 1. Se a mídia de armazenamento não estiver particionada, o sistema determinará que a mídia de armazenamento tem uma partição. (O nome da mídia de armazenamento não contém um número de partição).
• Dois pontos (:).

Por exemplo, o primeiro disco USB é denominado usba: e o sistema de arquivos na primeira partição do primeiro disco USB é denominado usba0:.

IMPORTANTE:

Os nomes de sistemas de arquivos diferenciam maiúsculas de minúsculas e devem ser inseridos em minúsculas.

Localização do sistema de arquivos

Para identificar um sistema de arquivos no dispositivo mestre, não é necessário especificar o local do sistema de arquivos. Para identificar um sistema de arquivos em um dispositivo membro subordinado, é necessário especificar o local do sistema de arquivos no formato slotn#. O argumento n representa a ID de membro IRF do dispositivo membro. Por exemplo, o local é slot2# para um sistema de arquivos que reside no dispositivo membro 2.

IMPORTANTE:

A cadeia de caracteres de localização do sistema de arquivos diferencia maiúsculas de minúsculas e deve ser inserida em minúsculas.

Sistema de arquivos padrão

Por padrão, você trabalha com o sistema de arquivos padrão depois de fazer login. Para especificar um arquivo ou diretório no sistema de arquivos padrão, não é necessário especificar o nome do sistema de arquivos. Por exemplo, você não precisa especificar nenhuma informação de

local se quiser salvar a configuração em execução no diretório raiz do sistema de arquivos padrão.

Para alterar o sistema de arquivos padrão, use o menu Boot ROM. Para obter mais informações, consulte as notas de versão do software.

Diretórios

Os diretórios em um sistema de arquivos são estruturados em forma de árvore.

Diretório raiz

O diretório raiz é representado por uma barra de encaminhamento (/). Por exemplo, flash:/

representa o diretório raiz da memória flash.

Diretório de trabalho

O diretório de trabalho também é chamado de diretório atual.

Convenções de nomenclatura de diretórios

Quando você especificar um nome para um diretório, siga estas convenções:

• Um nome de diretório pode conter letras, dígitos e caracteres especiais, exceto asteriscos (*), barras verticais (|), barras inclinadas para frente (/), barras inclinadas para trás (\), pontos de interrogação (?), colchetes angulares esquerdos (<), colchetes angulares direitos (>), aspas (") e dois pontos (:).
• Um diretório cujo nome começa com um caractere de ponto (.) é um diretório oculto. Para evitar que o sistema oculte um diretório, certifique-se de que o nome do diretório não comece com um caractere de ponto.

Diretórios comumente usados

O dispositivo tem alguns diretórios padrão de fábrica. O sistema cria diretórios automaticamente durante a operação. Esses diretórios incluem:

• diagfile - Armazena arquivos de informações de diagnóstico.
• logfile - Armazena arquivos de registro.
• seclog - >Armazena arquivos de registro de segurança.
• versionInfo- Armazena arquivos de informações sobre a versão do software.

Arquivos

Convenções de nomenclatura de arquivos

Quando você especificar um nome para um arquivo, siga estas convenções:

• Um nome de arquivo pode conter letras, dígitos e caracteres especiais, exceto asteriscos (*), barras verticais (|), barras inclinadas para frente (/), barras inclinadas para trás (\), pontos de interrogação (?), colchetes angulares esquerdos (<), colchetes angulares direitos (>), aspas (") e dois pontos (:).
• Um arquivo cujo nome começa com um caractere de ponto (.) é um arquivo oculto. Para evitar que o sistema oculte um arquivo, certifique-se de que o nome do arquivo não comece com um caractere de ponto.

Tipos de arquivos comuns

O dispositivo é fornecido com alguns arquivos. O sistema cria arquivos automaticamente durante a operação. Os tipos desses arquivos incluem:

• .ipe file - arquivo de pacote de imagem de software compactado.
• .bin file - Arquivo de imagem de software.
• .cfg file - Arquivo de configuração.
• .mdb file - arquivo de configuração binário.
• .log file - Arquivo de registro.

Especificação de um nome de diretório ou nome de arquivo

Especificação de um nome de diretório

Para especificar um diretório, você pode usar o caminho absoluto ou um caminho relativo. Por exemplo, o diretório de trabalho é flash:/. Para especificar o diretório test2 na Figura 1, você pode usar os seguintes métodos:

• flash:/test/test1/test2 (caminho absoluto)
• flash:/test/test1/test2/ (caminho absoluto)
• test/test1/test2 (caminho relativo)
• test/test1/test2/ (caminho relativo)

Figura 1 Exemplo de hierarquia de diretório

Especificação de um nome de arquivo

Para especificar um arquivo, use os seguintes métodos:

• Digite o caminho absoluto do arquivo e o nome do arquivo no formato filesystem/directory1/directory2/.../directoryn/filename, em que directoryn é o diretório em que o arquivo reside.
• Digite o caminho relativo do arquivo e o nome do arquivo.

Por exemplo, o diretório de trabalho é flash:/. O arquivo samplefile.cfg está no diretório test2

mostrado na Figura 1. Para especificar o arquivo, você pode usar os seguintes métodos:

• flash:/test/test1/test2/samplefile.cfg
• test/test1/test2/samplefile.cfg

Particionamento de uma mídia de armazenamento

Sobre o particionamento de uma mídia de armazenamento

Uma mídia de armazenamento pode ser dividida em dispositivos lógicos chamados partições. As operações em uma partição não afetam as outras partições.

Restrições e diretrizes

IMPORTANTE:

O particionamento de uma mídia de armazenamento limpa todos os dados da mídia.

A memória flash não é compatível com o particionamento.

Antes de particionar uma mídia de armazenamento, execute as seguintes tarefas:

• Certifique-se de que nenhum outro usuário esteja acessando o meio.
• Para particionar um disco USB, certifique-se de que o disco não esteja protegido contra gravação. Se o disco estiver protegido contra gravação, a operação de partição falhará. Para restaurar o acesso ao disco USB, é necessário reinstalar o disco ou remontar os sistemas de arquivos no disco.

Uma partição deve ter um mínimo de 32 MB de espaço de armazenamento.

O tamanho real da partição e o tamanho especificado da partição podem ter uma diferença de menos de 5% do tamanho total da mídia de armazenamento.

Pré-requisitos

Faça backup dos arquivos na mídia de armazenamento.

Procedimento

Para particionar uma mídia de armazenamento, execute o seguinte comando na visualização do usuário:

fdisk medium [ partition-number ]

Para particionar uma mídia de armazenamento uniformemente, especifique o argumento partition-number. Para personalizar os tamanhos das partições, não especifique o argumento número da partição. O comando solicitará que você especifique um tamanho para cada partição.

Montagem ou desmontagem de um sistema de arquivos

Restrições e diretrizes

Você só pode montar ou desmontar um sistema de arquivos que esteja em uma mídia de armazenamento hot-swappable. Só é possível desmontar um sistema de arquivos quando

nenhum outro usuário estiver acessando o sistema de arquivos.

Para evitar que um disco USB e a interface USB sejam danificados, certifique-se de que os seguintes requisitos sejam atendidos antes de desmontar os sistemas de arquivos no disco USB:

• O sistema reconheceu o disco USB.
• O LED do disco USB não está piscando.

Montagem de um sistema de arquivos

Para montar um sistema de arquivos, execute o seguinte comando na visualização do usuário:

mount filesystem

Os sistemas de arquivos em uma mídia de armazenamento hot-swappable são montados automaticamente quando a mídia de armazenamento é conectada ao dispositivo. Se o sistema não reconhecer um sistema de arquivos, será necessário montá-lo antes de poder acessá-lo.

Desmontagem de um sistema de arquivos

Para desmontar um sistema de arquivos, execute o seguinte comando na visualização do usuário:

umount filesystem

Para remover uma mídia de armazenamento hot-swappable do dispositivo, primeiro é necessário desmontar todos os sistemas de arquivos na mídia de armazenamento para desconectar a mídia do dispositivo. A remoção de uma mídia de armazenamento hot-swappable conectada pode danificar os arquivos na mídia de armazenamento ou até mesmo a própria mídia de armazenamento.

Formatação de um sistema de arquivos

Restrições e diretrizes

É possível formatar um sistema de arquivos somente quando nenhum outro usuário estiver acessando o sistema de arquivos.

Procedimento

Para formatar um sistema de arquivos, execute o seguinte comando na visualização do usuário:

format filesystem

CUIDADO:

A formatação de um sistema de arquivos exclui permanentemente todos os arquivos e diretórios do sistema de arquivos. Não é possível restaurar os arquivos ou diretórios excluídos. Se houver um arquivo de configuração de inicialização no sistema de arquivos, faça o backup do arquivo, se necessário.

Reparo de um sistema de arquivos

Restrições e diretrizes

Se parte de um sistema de arquivos estiver inacessível, use esta tarefa para examinar e reparar o sistema de arquivos. Só é possível reparar um sistema de arquivos quando nenhum outro usuário estiver acessando o sistema de arquivos.

Procedimento

Para reparar um sistema de arquivos, execute o seguinte comando na visualização do usuário:

fixdisk filesystem

Definição do modo de operação para arquivos e diretórios

Sobre os modos de operação de arquivos e diretórios

O dispositivo suporta os seguintes modos de operação:

• alerta - O >sistema solicita confirmação quando a operação pode causar problemas como corrupção de arquivos ou perda de dados. Esse modo oferece uma oportunidade para você cancelar uma operação que cause transtornos.
• silencioso - O sistema não solicita confirmação quando você executa uma operação de arquivo ou diretório , exceto a operação de esvaziamento da lixeira.

Procedimento

• Entre na visualização do sistema.

system-view

• Defina o modo de operação para arquivos e diretórios.

file prompt { alert | quiet }

O modo padrão é alerta.

Exibição de informações sobre arquivos e diretórios

Para exibir informações sobre arquivos e diretórios, execute o seguinte comando na visualização do usuário:

dir [ /all ] [ file | directory | /all-filesystems ]

Se vários usuários realizarem operações de arquivo (por exemplo, criar ou excluir arquivos ou diretórios) ao mesmo tempo, a saída desse comando poderá estar incorreta.

Exibição do conteúdo de um arquivo de texto

Para exibir o conteúdo de um arquivo de texto, execute o seguinte comando na visualização do usuário:

more file

Exibição do diretório de trabalho

Para exibir o diretório de trabalho, execute o seguinte comando na visualização do usuário:

pwd

Alteração do diretório de trabalho

Sobre a alteração do diretório de trabalho

O diretório de trabalho padrão é o diretório raiz do sistema de arquivos padrão no dispositivo mestre.

Procedimento

Para alterar o diretório de trabalho, execute o seguinte comando na visualização do usuário:

cd { directory | .. }

Criação de um diretório

Para criar um diretório, execute o seguinte comando na visualização do usuário:

mkdir directory

Renomear um arquivo ou diretório

Para renomear um arquivo ou diretório, execute o seguinte comando na visualização do usuário:

rename { source-file | source-directory } { dest-file | dest-directory }

Cópia de um arquivo

Para copiar um arquivo, execute o comando na visualização do usuário. No modo não-FIPS:

copy source-file { dest-file | dest-directory } [ source interface interface-type interface-number ]

No modo FIPS:

copy source-file { dest-file | dest-directory }

Mover um arquivo

Para mover um arquivo, execute o seguinte comando na visualização do usuário:

move source-file { dest-file | dest-directory }

Exclusão e restauração de arquivos

Sobre a exclusão e a restauração de um arquivo

Você pode excluir um arquivo permanentemente ou movê-lo para a lixeira do sistema de arquivos. Um arquivo movido para a lixeira pode ser restaurado, mas um arquivo excluído permanentemente não pode.

Cada sistema de arquivos tem uma lixeira. A lixeira é um diretório chamado .trash no diretório raiz do sistema de arquivos .

Restrições e diretrizes

Os arquivos na lixeira ocupam espaço de armazenamento. Para liberar o espaço de armazenamento ocupado, exclua os arquivos da lixeira.

Para excluir arquivos da lixeira, use o comando reset recycle-bin. Se você usar o comando

delete, a lixeira pode não funcionar corretamente. Para exibir os arquivos em uma lixeira, use um dos métodos a seguir:

• Acesse o diretório raiz do sistema de arquivos e execute o comando dir /all .trash.
• Acesse o diretório da lixeira do sistema de arquivos e execute o comando dir.

Exclusão de um arquivo

Para excluir um arquivo, execute um dos seguintes comandos na visualização do usuário:

• Exclua um arquivo movendo-o para a lixeira.

delete file

• Excluir um arquivo permanentemente.

delete /unreserved file

CUIDADO:

O comando delete /unreserved file exclui um arquivo permanentemente. O arquivo não pode ser restaurado.

• Excluir arquivos da lixeira.

reset recycle-bin [ /force ]

CUIDADO:

Os arquivos em uma lixeira podem ser restaurados usando o comando undelete. Se você excluir um arquivo da lixeira, esse arquivo não poderá ser restaurado. Antes de excluir arquivos de uma lixeira, certifique-se de que os arquivos não estejam mais em uso.

Restauração de um arquivo

Para restaurar um arquivo da lixeira, execute o seguinte comando na visualização do usuário:

undelete file

Exclusão de um diretório

Para excluir um diretório, execute o seguinte comando na visualização do usuário:

rmdir directory

CUIDADO:

Para excluir um diretório, você deve primeiro excluir permanentemente todos os arquivos e subdiretórios do diretório ou movê-los para a lixeira. Se você os mover para a lixeira, a execução do comando rmdir para excluir o diretório os excluirá permanentemente. Antes de usar o comando rmdir para excluir um diretório, é necessário certificar-se de que o diretório e seus arquivos e subdiretórios não estejam mais em uso.

Arquivamento de arquivos e diretórios

Sobre o arquivamento de arquivos e diretórios

Você pode arquivar arquivos e diretórios em um único arquivo para fins como backup de arquivos. Os arquivos e diretórios originais ainda existem.

Ao arquivar arquivos e diretórios, você pode optar por compactar os arquivos para que eles usem menos espaço de armazenamento.

Procedimento

Para arquivar arquivos e diretórios, execute o seguinte comando na visualização do usuário:

tar create [ gz ] archive-file dest-file [ verbose ] source { source-file | source-directory }&<1-5>

Extração de arquivos e diretórios

Sobre a extração de arquivos e diretórios

Use esse recurso para extrair arquivos e diretórios de arquivos compactados.

Restrições e diretrizes

Para especificar a palavra-chave screen para o comando tar extract, primeiro use o comando tar list para identificar os tipos de arquivos arquivados. Como prática recomendada, especifique a palavra-chave somente se todos os arquivos arquivados forem arquivos de texto. A exibição do conteúdo de um arquivo arquivado que não seja de texto e que contenha caracteres de controle de terminal pode resultar em caracteres distorcidos e até mesmo fazer com que o terminal não funcione corretamente. Para usar o terminal novamente, você deve fechar a conexão atual e fazer login no dispositivo novamente.

Procedimento

Para extrair arquivos e diretórios, execute os seguintes comandos na visualização do usuário:

• (Opcional.) Exibir arquivos e diretórios arquivados.

tar list archive-file file

• Extraia arquivos e diretórios.

tar extract archive-file file [ verbose ] [ screen | to directory ]

Compressão de um arquivo

Para compactar um arquivo, execute o seguinte comando na visualização do usuário:

gzip file

Descompactando um arquivo

Para descompactar um arquivo, execute o seguinte comando na visualização do usuário:

gunzip file

Cálculo do arquivo digest

Sobre os resumos de arquivos

Os resumos de arquivos são usados para verificar a integridade dos arquivos.

Procedimento

Para calcular o resumo de um arquivo, execute um dos seguintes comandos na visualização do usuário:

• Use o algoritmo SHA-256.

sha256sum file

• Use o algoritmo MD5.

md5sum file

Tipos de configuração

Configuração inicial

A configuração inicial é o conjunto de configurações padrão iniciais para os comandos de configuração no software.

O dispositivo será iniciado com a configuração inicial se você acessar o menu BootWare e selecionar a opção Skip Current System Configuration (Ignorar configuração atual do sistema). Nessa situação, o dispositivo também pode ser descrito como sendo iniciado com a configuração vazia.

Nenhum comando está disponível para exibir a configuração inicial. Para visualizar as definições padrão iniciais dos comandos de configuração, consulte as seções Padrão nas referências de comando.

Padrões de fábrica

Os padrões de fábrica são configurações básicas personalizadas que acompanham o dispositivo. Os padrões de fábrica variam de acordo com o modelo do dispositivo e podem ser diferentes das configurações padrão iniciais dos comandos.

O dispositivo será iniciado com os padrões de fábrica se não houver arquivos de configuração de próxima inicialização disponíveis. Para exibir os padrões de fábrica, use o comando display default-configuration.

Configuração de inicialização

O dispositivo usa a configuração de inicialização para configurar os recursos do software durante a inicialização. Após a inicialização do dispositivo, você pode especificar o arquivo de configuração a ser carregado na próxima inicialização. Esse arquivo de configuração é chamado de arquivo de configuração de próxima inicialização. O arquivo de configuração que foi carregado é chamado de arquivo de configuração de inicialização atual.

Você pode exibir a configuração de inicialização usando um dos seguintes métodos:

• Para exibir o conteúdo do arquivo de configuração de inicialização atual, execute o comando display current-configuration antes de alterar a configuração após a reinicialização do dispositivo.
• Para exibir o conteúdo do arquivo de configuração da próxima inicialização, use o comando display saved-configuration.
• Use o comando display startup para exibir os nomes do arquivo de configuração de

inicialização atual e dos arquivos de configuração da próxima inicialização. Em seguida, você pode usar o comando more para exibir o conteúdo do arquivo de configuração de inicialização especificado.

Configuração em execução

A configuração em execução inclui configurações de inicialização inalteradas e novas configurações. A configuração em execução é armazenada na memória e é apagada em uma reinicialização ou desligamento do dispositivo. Para usar a configuração em execução após um ciclo de energia ou reinicialização, salve-a em um arquivo de configuração.

Para exibir a configuração em execução, use o comando display current-configuration.

Tipos de arquivos de configuração e processo de seleção de arquivos na inicialização

Quando você salva a configuração, o sistema salva as definições em um arquivo de configuração

.cfg e em um arquivo .mdb.

• Um arquivo de configuração .cfg é um arquivo de texto legível por humanos e seu conteúdo pode ser exibido com o uso do comando more. Os arquivos de configuração que você especificar para salvar a configuração devem usar a extensão .cfg.

• Um arquivo .mdb é um arquivo binário inacessível ao usuário que tem o mesmo nome do arquivo .cfg. O dispositivo carrega um arquivo .mdb mais rapidamente do que um arquivo .cfg.

Na inicialização, o dispositivo usa o seguinte procedimento para identificar o arquivo de configuração a ser carregado:

• O dispositivo procura um arquivo de configuração de próxima inicialização .cfg válido. Para obter mais informações sobre as regras de seleção de arquivos, consulte "Redundância do arquivo de configuração da próxima inicialização".
• Se for encontrado um arquivo de configuração de próxima inicialização .cfg válido, o dispositivo procurará um arquivo .mdb que tenha o mesmo nome e soma de verificação do arquivo .cfg.
• Se for encontrado um arquivo .mdb correspondente, o dispositivo será iniciado com o arquivo .mdb. Se nenhum for encontrado, o dispositivo será iniciado com o arquivo .cfg.

Se não houver arquivos de configuração .cfg next-startup disponíveis, o dispositivo será iniciado com os padrões de fábrica.

Salvo indicação em contrário, o termo "arquivo de configuração" neste documento refere-se a um arquivo de configuração .cfg.

Redundância do arquivo de configuração da próxima inicialização

Você pode especificar um arquivo de configuração de próxima inicialização principal e um arquivo de configuração de próxima inicialização de backup para redundância.

Na inicialização, o dispositivo tenta selecionar a configuração de inicialização .cfg na seguinte ordem:

• O principal arquivo de configuração da próxima inicialização.
• O arquivo de configuração de próxima inicialização de backup se o arquivo de configuração de próxima inicialização principal não existir ou estiver corrompido.

Se não houver arquivos de configuração de próxima inicialização disponíveis, o dispositivo será iniciado com os padrões de fábrica.

Organização e formato do conteúdo do arquivo de configuração

IMPORTANTE:

Para ser executado no dispositivo, um arquivo de configuração deve atender aos requisitos de conteúdo e formato. Para garantir o sucesso do carregamento, da reversão ou da restauração da configuração, use um arquivo de configuração criado no dispositivo. Se você editar o arquivo de configuração, certifique-se de que todas as edições estejam em conformidade com os requisitos.

Um arquivo de configuração deve atender aos seguintes requisitos:

• Todos os comandos são salvos em sua forma completa.
• Nenhuma linha de comando contém caracteres inválidos.

IMPORTANTE:

Algumas linhas de comando (por exemplo, o comando sysname) não podem conter pontos de interrogação (?) ou tabulações horizontais (\t). Se o sistema carregar um arquivo de configuração que contenha a linha de comando sysname abc?? na inicialização, o sistema ignorará a linha de comando e usará o nome padrão do sistema. Se o sistema usar esse arquivo de configuração para reverter ou restaurar a configuração, o nome do sistema não será revertido ou restaurado.

• Os comandos são classificados em seções por diferentes visualizações de comando, incluindo visualização do sistema, visualizações de interface, visualizações de protocolo e visualizações de linha do usuário.
• Duas seções adjacentes são separadas por um sinal de libra (#).
• O arquivo de configuração termina com a palavra return.

A seguir, um exemplo de trecho de arquivo de configuração:

#
local-user root class manage 
password hash
$h$6$Twd73mLrN8O2vvD5$Cz1vgdpR4KoTiRQNE9pg33gU14Br2p1VguczLSVyJLO2huV5Syx/LfDIf8ROLtV 
ErJ/C31oq2rFtmNuyZf4STw==
service-type ssh telnet terminal
authorization-attribute user-role network-admin 
authorization-attribute user-role network-operator
#
interface Vlan-interface1
ip address 192.168.1.84 255.255.255.0
#

Reversão da configuração

A reversão da configuração p e r m i t e substituir a configuração em execução pela configuração em um arquivo de configuração sem reinicializar o dispositivo. Você pode usar esse recurso para as seguintes finalidades:

• Reverter para um estado de configuração anterior.
• Adaptação da configuração em execução a diferentes ambientes de rede.

Visão geral das tarefas de reversão de configuração

Para configurar a reversão da configuração, execute as seguintes tarefas:

• Definição dos parâmetros do arquivo de configuração
• Arquivamento da configuração em execução
• Ativação do arquivamento automático da configuração
• Arquivamento manual da configuração em execução
• Reversão da configuração

Definição dos parâmetros do arquivo de configuração

Sobre a definição dos parâmetros do arquivo de configuração

Antes de arquivar a configuração em execução, é necessário definir um diretório de arquivos e um prefixo de nome de arquivo para os arquivos de configuração.

O diretório do arquivo pode estar localizado no dispositivo local ou em um servidor SCP remoto.

Se você usar o arquivamento local, os arquivos de configuração serão nomeados no formato prefix_serial number.cfg, por exemplo, archive_1.cfg e archive_2.cfg. O número de série é atribuído automaticamente de 1 a 1000, aumentando de 1 em 1. Depois que o número de série chega a 1000, ele é reiniciado a partir de 1.

Se você alterar o diretório do arquivo ou o prefixo do nome do arquivo no dispositivo local, ocorrerão os seguintes eventos:

• Os arquivos de configuração antigos são alterados para arquivos de configuração comuns.
• O contador do arquivo de configuração é reiniciado. O número de série dos novos arquivos de configuração começa em 1.
• O comando display archive configuration não exibe mais os arquivos de configuração antigos.

O contador de arquivos de configuração não é reiniciado quando o usuário exclui arquivos de configuração do diretório de arquivos. Entretanto, se o dispositivo for reinicializado depois que todos os arquivos de configuração tiverem sido excluídos, o contador de arquivos de configuração será reiniciado. O número de série dos novos arquivos de configuração começa em 1.

Se você arquivar a configuração em execução em um servidor SCP remoto, os arquivos de configuração serão nomeados no formato prefix_YYYYMMDD_HHMMSS.cfg, por exemplo, archive_20170526_203430.cfg.

Se você alterar o diretório do arquivo ou o prefixo do nome do arquivo no servidor SCP remoto, o comando display archive configuration não exibirá mais os arquivos de configuração antigos salvos antes da alteração.

Restrições e diretrizes para definir os parâmetros do arquivo de configuração

O arquivamento local (archive configuration location) e o arquivamento remoto (archive configuration server) são mutuamente exclusivos. Não é possível usar os dois recursos ao mesmo tempo.

IMPORTANTE:

No modo FIPS, o dispositivo não suporta o arquivamento da configuração em execução em um servidor SCP remoto.

Com o arquivamento de configuração local, o sistema exclui o arquivo mais antigo para abrir espaço para o novo arquivo depois que o número máximo de arquivos de configuração é atingido.

O número máximo de arquivos de configuração em um servidor SCP remoto depende da configuração do servidor SCP e não é restringido pelo comando archive configuration max.

O comando undo archive configuration location remove o diretório do arquivo de configuração local e as definições do prefixo do nome do arquivo, mas não exclui os arquivos de configuração do dispositivo. O comando também executa as seguintes operações:

• Desativa os recursos de arquivamento manual e automático da configuração.
• Restaura as configurações padrão dos comandos:

archive configuration interval 

archive configuration max 

• Limpa as informações do arquivo de configuração exibidas com o comando:

display archive configuration

O comando undo archive configuration server remove o diretório do arquivo de configuração remota e as definições do prefixo do nome do arquivo, mas não exclui os arquivos de configuração no servidor. O comando também executa as seguintes operações:

• Desativa os recursos de arquivamento manual e automático da configuração.
• Restaura a configuração padrão do comando:

archive configuration interval

• Limpa as informações do arquivo de configuração exibidas com o comando:

display archive configuration

Configuração dos parâmetros de arquivamento local

• Entre na visualização do sistema.

system-view

• Defina o diretório e o prefixo do nome do arquivo para arquivar a configuração em execução no dispositivo local.

archive configuration location directory filename-prefix filename-prefix

Por padrão, nenhum caminho ou prefixo de nome de arquivo é definido para os arquivos de configuração no dispositivo, e o sistema não salva regularmente a configuração.

Em uma malha IRF, o diretório do arquivo de configuração já deve existir no dispositivo mestre e não pode incluir um ID de membro.

• (Opcional.) Defina o número máximo de arquivos de configuração.

archive configuration max file-number

O número padrão é 5.

Altere a configuração de acordo com a quantidade de armazenamento disponível no dispositivo.

Configuração de parâmetros de arquivamento remoto

• Entre na visualização do sistema.

system-view

• Defina o prefixo do diretório e do nome do arquivo para arquivar a configuração em execução em um servidor SCP remoto.

archive configuration server scp { ipv4-address | ipv6 ipv6-address } [ port port-number ] [ directory directory ] filename-prefix filename-prefix

Por padrão, nenhum caminho ou prefixo de nome de arquivo é definido para arquivar a configuração em execução em um servidor SCP remoto.

• Configure o nome de usuário e a senha para acessar o servidor SCP remoto:
• Configure o nome de usuário.

archive configuration server user user-name

Por padrão, nenhum nome de usuário é configurado para acessar o servidor SCP.

• Configure a senha.

archive configuration server password { cipher | simple } string

Por padrão, nenhuma senha é configurada para acessar o servidor SCP.

Certifique-se de que o nome de usuário e a senha sejam os mesmos das configurações da conta SCP no servidor SCP .

Arquivamento da configuração em execução

Sobre o arquivamento da configuração em execução

Veja a seguir os métodos para arquivar a configuração em execução:

• Arquivamento automático da configuração - O sistema arquiva automaticamente a configuração em execução em intervalos, conforme configurado.
• Arquivamento manual da configuração - Você pode desativar o arquivamento automático da configuração e arquivar manualmente a configuração em execução se a configuração não for alterada com muita frequência. Você também pode usar esse método antes de executar tarefas de configuração complicadas. Se a tentativa de configuração falhar, você poderá usar o arquivo para recuperar a configuração.

Restrições e diretrizes para arquivar a configuração em execução

Se você usar o arquivamento local, o recurso de arquivamento de configuração salvará a configuração em execução somente no dispositivo mestre. Para garantir que o sistema possa arquivar a configuração em execução após uma alternância mestre/subordinado, crie o diretório de arquivamento de configuração em todos os membros da IRF.

Se um arquivamento local tiver sido iniciado com base nos parâmetros de arquivamento existentes, quando um parâmetro de arquivamento for alterado, o arquivo ainda será mantido no diretório antigo. No entanto, o comando display archive configuration não exibirá o registro sobre esse arquivamento.

Ao modificar os parâmetros (por exemplo, o nome de usuário ou a senha) para arquivamento remoto, verifique se as alterações são consistentes entre o dispositivo e o servidor. Um arquivamento remoto manual ou automático falhará se tiver sido iniciado antes de você alterar as configurações do dispositivo e do servidor para que sejam consistentes.

Ativação do arquivamento automático da configuração

• Entre na visualização do sistema.

system-view

• Habilite o arquivamento automático da configuração e defina o intervalo de arquivamento.

archive configuration interval interval

Por padrão, o arquivamento automático da configuração está desativado.

Arquivamento manual da configuração em execução

Arquive manualmente a configuração em execução na visualização do usuário.

archive configuration

Reversão da configuração

Sobre a reversão da configuração

O recurso de reversão de configuração compara a configuração em execução com o arquivo de configuração de substituição especificado e trata as diferenças de configuração da seguinte forma:

• Se um comando na configuração em execução não estiver no arquivo de substituição, o recurso de reversão executará a forma de desfazer do comando.
• Se um comando no arquivo de substituição não estiver na configuração em execução, o recurso de reversão adicionará o comando à configuração em execução.
• Se um comando tiver configurações diferentes na configuração em execução e no arquivo de substituição, o recurso de reversão substituirá a configuração do comando em execução pela configuração do arquivo de substituição.

Restrições e diretrizes

Para garantir que a reversão seja bem-sucedida, não execute uma alternância mestre/subordinado enquanto o sistema estiver fazendo a reversão da configuração.

O recurso de reversão de configuração pode falhar ao reconfigurar alguns comandos na configuração em execução por um dos seguintes motivos:

• Um comando não pode ser desfeito porque a prefixação da palavra-chave undo ao comando não resulta em um comando undo válido. Por exemplo, se a forma de desfazer criada para o comando A [B] C for undo A C, o recurso de reversão de configuração não poderá desfazer o comando A B C. Isso ocorre porque o sistema não reconhece o comando undo A B C. Isso ocorre porque o sistema não reconhece o comando undo A B C.
• Um comando (por exemplo, um comando dependente de hardware) não pode ser excluído, sobrescrito ou desfeito devido a restrições do sistema.
• Os comandos em diferentes visualizações são dependentes uns dos outros.
• Não é possível adicionar à configuração em execução comandos ou configurações de comando que não sejam compatíveis com o dispositivo.

Certifique-se de que o arquivo de configuração de substituição seja criado usando o recurso de arquivamento de configuração ou o comando save no dispositivo local. Se o arquivo de configuração não for criado no dispositivo local, verifique se as linhas de comando no arquivo de configuração são totalmente compatíveis com o dispositivo local.

Se o arquivo de configuração de substituição estiver criptografado, verifique se o dispositivo pode descriptografá-lo.

Procedimento

• Entre na visualização do sistema.

system-view

• Reverter a configuração em execução para a configuração definida por um arquivo de configuração.

configuration replace file filename

CUIDADO:

O recurso de reversão de configuração substitui a configuração em execução pela configuração em um arquivo de configuração sem reinicializar o dispositivo. Essa operação fará com que as configurações que não estão no arquivo de configuração de substituição sejam perdidas, o que pode causar interrupção do serviço. Ao executar a reversão da configuração, certifique-se de compreender totalmente o impacto na rede.

O arquivo de configuração especificado deve ser salvo no sistema local.

Sobre o backup e a restauração do arquivo de configuração

principal da próxima inicialização

Você pode fazer backup do arquivo de configuração principal da próxima inicialização em um servidor TFTP ou restaurar o arquivo de configuração principal da próxima inicialização a partir de um servidor TFTP.

Restrições e diretrizes para backup e restauração de configurações

Não há suporte para backup e restauração de configuração no modo FIPS.

Pré-requisitos para backup e restauração da configuração

Antes de fazer backup ou restaurar o arquivo principal de configuração da próxima inicialização, execute as seguintes tarefas:

• Certifique-se de que os seguintes requisitos sejam atendidos:
• O servidor pode ser acessado.
• O servidor está ativado com o serviço TFTP.
• Você tem permissões de leitura e gravação no servidor.
• Para o backup da configuração, use o comando display startup para verificar se o arquivo de configuração principal de próxima inicialização foi especificado na visualização do usuário. Se nenhum arquivo de configuração de próxima inicialização tiver sido especificado ou se o arquivo de configuração especificado não existir, a operação de backup falhará.

Fazendo backup do arquivo de configuração principal da próxima inicialização em um servidor TFTP

Para fazer backup do arquivo principal de configuração da próxima inicialização em um servidor TFTP, execute o seguinte comando na visualização do usuário:

backup startup-configuration to { ipv4-server | ipv6 ipv6-server } [ dest-filename ]

Restaurar o arquivo de configuração principal da próxima inicialização a partir de um servidor TFTP

• Restaurar o arquivo de configuração principal da próxima inicialização de um servidor TFTP na visualização do usuário.

restore startup-configuration from { ipv4-server | ipv6 ipv6-server } src-filename

• (Opcional.) Verifique se o arquivo de configuração especificado foi definido como o arquivo de configuração principal da próxima inicialização. Use um dos seguintes comandos em qualquer visualização:
• Exibe os nomes dos arquivos de configuração para esta inicialização e para a próxima inicialização.

display startup

• Exibir o conteúdo do arquivo de configuração para a próxima inicialização do sistema.

display saved-configuration

Tipos de software

Os seguintes tipos de software estão disponíveis:

• Imagem do BootWare - Também chamada de imagem da ROM de inicialização. Essa imagem contém um segmento básico e um segmento estendido.
• O segmento básico é o código mínimo que inicializa o sistema.
• O segmento estendido permite a inicialização do hardware e fornece menus de gerenciamento do sistema. Quando o dispositivo não consegue iniciar corretamente, você pode usar os menus para carregar o software e o arquivo de configuração de inicialização ou gerenciar arquivos.

Normalmente, a imagem do BootWare é integrada à imagem de inicialização para evitar erros de compatibilidade de software.

• Imagem do Comware - Inclui as seguintes subcategorias de imagem:
• Imagem de inicialização - Um arquivo .bin que contém o kernel do sistema operacional Linux. Ele fornece gerenciamento de processos, gerenciamento de memória e gerenciamento do sistema de arquivos.
• Imagem do sistema - Um arquivo .bin que contém o kernel do Comware e os recursos padrão, incluindo gerenciamento de dispositivos, gerenciamento de interface, gerenciamento de configuração e roteamento.
• Imagem de recurso - Um arquivo .bin que contém recursos avançados ou personalizados do software. Você pode adquirir imagens de recursos conforme necessário.
• Imagem de correção - Um arquivo .bin que é liberado para corrigir erros sem reiniciar o dispositivo. Uma imagem de patch não adiciona ou remove recursos.

As imagens de patches têm os seguintes tipos:

• Imagens de correção incrementais - Uma nova imagem de correção pode cobrir todas, parte ou nenhuma das funções fornecidas por uma imagem de patch antiga. Uma nova imagem de patch pode coexistir com uma imagem de patch antiga no dispositivo somente quando a primeira não cobrir nenhuma das funções fornecidas pela segunda.
• Imagens de correção não incrementais - Uma nova imagem de correção não incremental abrange todas as funções fornecidas por uma imagem de patch não incremental antiga. Cada imagem de inicialização, sistema ou recurso pode ter uma imagem de patch não incremental, e essas imagens de patch podem coexistir no dispositivo. O dispositivo desinstala a imagem de patch não incremental antiga antes de instalar uma nova imagem de patch não incremental.

Uma imagem de correção incremental e uma imagem de patch não incremental podem coexistir no dispositivo.

As imagens de comware que foram carregadas são chamadas de imagens de software atuais. As imagens de comware especificadas para serem carregadas na próxima inicialização são chamadas de imagens de software de inicialização.

A imagem do BootWare, a imagem de inicialização e a imagem do sistema são necessárias para o funcionamento do dispositivo.

Você pode instalar até 32 arquivos .bin no dispositivo, incluindo um arquivo de imagem de inicialização, um arquivo de imagem do sistema e até 30 arquivos de imagem de recursos e patches.

Formulários de liberação de software

As imagens de software são liberadas em uma das seguintes formas:

• Arquivos .bin separados. Você deve verificar a compatibilidade entre as imagens de software.
• Como um todo em um arquivo de pacote .ipe. As imagens em um arquivo de pacote .ipe são compatíveis. O sistema descompacta o arquivo automaticamente, carrega as imagens .bin e as define como imagens de software de inicialização.

OBSERVAÇÃO:

Os nomes dos arquivos de imagem de software usam o formato model-comware version- image type-release. Este documento usa boot.bin e system.bin como nomes de arquivo de imagem de inicialização e de sistema.

Métodos de atualização

Este capítulo aborda apenas a atualização de software da CLI usando o método do carregador de inicialização.

Carregamento de imagens de software

Imagens de software de inicialização

Para atualizar o software, você deve especificar os arquivos de atualização como imagens de software de inicialização para que o dispositivo seja carregado na próxima inicialização. Você pode especificar duas listas de imagens de software: uma principal e outra de backup. O dispositivo carrega primeiro as imagens do software de inicialização principal. Se as imagens do software de inicialização principal não estiverem disponíveis, o dispositivo carregará as imagens do software de inicialização de backup.

Processo de carregamento de imagens na inicialização

Na inicialização, o dispositivo executa as seguintes operações depois de carregar e inicializar o BootWare:

• Carrega as imagens principais.
• Se alguma imagem principal não existir ou for inválida, carrega as imagens de backup.
• Se alguma imagem de backup não existir ou for inválida, o dispositivo não poderá ser iniciado.

Visão geral das tarefas de atualização de software

Para atualizar o software, execute uma das seguintes tarefas:

• Faça upgrade da malha IRF:
• (Opcional.) Faça o pré-carregamento da imagem do BootWare para o BootWare

Se for necessário um upgrade do BootWare, você poderá executar essa tarefa para reduzir o tempo de upgrade subsequente. Essa tarefa ajuda a reduzir os problemas de atualização causados por uma falha inesperada de energia. Se você ignorar essa tarefa, o dispositivo atualizará o BootWare automaticamente quando atualizar as imagens do software de inicialização.

• Especificação de imagens de inicialização e conclusão do upgrade
• (Opcional.) Sincronização de imagens de inicialização do dispositivo mestre para os dispositivos subordinados

Execute essa tarefa quando as imagens de inicialização nos dispositivos subordinados não forem da mesma versão que as do dispositivo mestre.

Pré-requisitos

• Use o comando display version para verificar a versão atual da imagem do BootWare e a versão do software de inicialização.
• Use as notas de versão da versão do software de upgrade para avaliar o impacto do upgrade em sua rede e verificar os seguintes itens:
• Compatibilidade de software e hardware.
• Versão e tamanho do software de upgrade.
• Compatibilidade do software de upgrade com a imagem atual do BootWare e a imagem do software de inicialização.
• Use o comando dir para verificar se todos os dispositivos membros da IRF têm espaço de armazenamento suficiente para as imagens de upgrade. Se o espaço de armazenamento não for suficiente, exclua os arquivos não utilizados usando o comando delete. Para obter mais informações, consulte "Gerenciamento de sistemas de arquivos".
• Use FTP ou TFTP para transferir o arquivo de imagem de upgrade para o diretório raiz de um sistema de arquivos. Para obter mais informações sobre FTP e TFTP, consulte "Configuração de FTP" ou "Configuração de TFTP". Para obter mais informações sobre sistemas de arquivos, consulte "Gerenciamento de sistemas de arquivos".

Pré-carregamento da imagem do BootWare no BootWare

Para carregar a imagem de upgrade do BootWare na área Normal do BootWare, execute o seguinte comando na visualização do usuário:

bootrom update file file slot slot-number-list

Especifique o arquivo de imagem do software baixado para o argumento arquivo.

A nova imagem do BootWare entra em vigor em uma reinicialização.

Especificação de imagens de inicialização e conclusão do upgrade

Execute as etapas a seguir na visualização do usuário:

• Especifique imagens de inicialização principais ou de backup para todos os dispositivos membros.
• Use um arquivo .ipe:

boot-loader file ipe-filename [ patch filename&<1-16> ] { all | slot slot-number } { backup | main }

• Use arquivos .bin:

boot-loader file boot filename system filename [ feature filename&<1-30> ] [ patch filename&<1-16> ] { all | slot slot-number } { backup | main }

Como prática recomendada em uma malha IRF com vários chassis, especifique a palavra- chave all para o comando. Se você usar a opção slot slot-number para atualizar os dispositivos membros um a um, ocorrerão inconsistências de versão entre os dispositivos membros durante a atualização.

• Salve a configuração em execução.

save

Essa etapa garante que qualquer configuração que você tenha feito possa sobreviver a uma reinicialização.

• Reinicialize a malha IRF.

reboot

• (Opcional.) Verifique as configurações da imagem do software.

display boot-loader [ slot slot-number ]

Verifique se as imagens de software atuais são as mesmas que as imagens de software de inicialização.

Sincronização de imagens de inicialização do dispositivo mestre para os dispositivos subordinados

Sobre a sincronização da imagem de inicialização

Execute essa tarefa quando as imagens de inicialização nos dispositivos subordinados não forem da mesma versão que as do dispositivo mestre.

Essa tarefa sincroniza as imagens de inicialização que estão sendo executadas no dispositivo mestre com os dispositivos subordinados. Se alguma das imagens de inicialização não existir ou for inválida, a sincronização falhará.

As imagens de inicialização sincronizadas com dispositivos subordinados são definidas como imagens de inicialização principais, independentemente de as imagens de inicialização de origem serem principais ou de backup.

Restrições e diretrizes

Se uma instalação de patch tiver sido realizada no dispositivo mestre, use o comando install commit para atualizar o conjunto de imagens de inicialização principais no dispositivo mestre antes da sincronização do software. Esse comando garante a consistência da imagem de

inicialização entre o dispositivo mestre e os subordinados.

Procedimento

Execute as etapas a seguir na visualização do usuário:

• Sincronizar imagens de inicialização do mestre para os dispositivos subordinados.

boot-loader update { all | slot slot-number }

• Reinicialize os dispositivos subordinados.

reboot slot slot-number [ force ]

Sobre a instalação ou desinstalação de recursos e patches

Você pode instalar um novo recurso ou imagem de patch, ou atualizar uma imagem de recurso existente.

Restrições e diretrizes

Para garantir que a instalação ou o upgrade da imagem seja bem-sucedido, não reinicie o dispositivo nem execute uma alternância entre mestre e subordinado durante a instalação ou o upgrade da imagem.

Depois de instalar uma imagem de recurso, você deve fazer login no dispositivo novamente para usar os comandos fornecidos na imagem.

Pré-requisitos

Use os comandos FTP ou TFTP para transferir o arquivo de imagem para o sistema de arquivos padrão no dispositivo mestre. Não é necessário transferir ou copiar o arquivo de imagem para os dispositivos membros subordinados. O sistema copiará automaticamente o arquivo de imagem para os membros subordinados quando você ativar as imagens neles. Para obter mais informações sobre FTP e TFTP, consulte "Configuração de FTP" e "Configuração de TFTP".

Instalação ou atualização de recursos

• Ativar recursos nos arquivos especificados.

install activate feature filename&<1-30> slot slot-number

• Confirmar a alteração do software.

install commit

Para que as alterações na imagem entrem em vigor após uma reinicialização, você deve executar uma operação de confirmação.

Instalação de patches

• Ativar patches em um arquivo.

install activate patch filename { all | slot slot-number }

Você pode especificar apenas um arquivo de imagem de patch para esse comando por vez. No entanto, você pode executar esse comando várias vezes para instalar vários arquivos de imagem de patch.

O comando install activate patch filename allinstala as imagens de patch especificadas em todo o hardware e as imagens podem sobreviver a uma reinicialização. Não é necessário executar o comando install commit para a instalação.

• Confirmar a alteração do software.

install commit

As imagens são executadas na memória imediatamente após serem ativadas. Entretanto, somente as imagens de patch ativadas com o comando install activate patch filename all podem sobreviver a uma reinicialização. Para que outras imagens tenham efeito após uma reinicialização, você deve executar esse comando para confirmar a alteração do software.

Desinstalação de recursos ou patches

Restrições e diretrizes

Depois de desinstalar uma imagem de recurso, você deve fazer login no dispositivo novamente para que os comandos da imagem sejam removidos.

Procedimento

• Desativar os recursos ou patches instalados a partir de um arquivo de imagem.

  install deactivate feature filename&<1-30> slot slot-number

  install deactivate patch filename { all | slot slot-number }

  Você pode especificar apenas um arquivo de imagem de patch para esse comando por vez. No entanto, você pode executar esse comando várias vezes para desativar vários arquivos de imagem de patch.

  As imagens desativadas com o comando install deactivate patch filename all não são executadas após a reinicialização. Para evitar que outras imagens desativadas sejam executadas após uma reinicialização, você deve confirmar a alteração do software usando o comando install commit.

• Confirmar a alteração do software.

install commit

Essa etapa remove o arquivo de imagem da lista de imagens de inicialização, mas não exclui o arquivo de imagem do sistema de arquivos padrão.

O dispositivo não carregará recursos e patches dos arquivos de imagem na inicialização.

Exemplo: Atualização do software do dispositivo

Configuração de rede

Conforme mostrado na Figura 1, use o arquivo startup-a2105.ipe para atualizar as imagens de software para a malha IRF.

Figura 1 Diagrama de rede

Procedimento

# Configure endereços IP e rotas. Certifique-se de que o dispositivo e o servidor TFTP possam se comunicar. (Detalhes não mostrados.)

# Defina as configurações de TFTP no dispositivo e no servidor TFTP. (Detalhes não mostrados.) # Exibir informações sobre as imagens de software atuais.

<Sysname> display version

# Faça o backup das imagens atuais do software.

<Sysname> copy boot.bin boot_backup.bin
<Sysname> copy system.bin system_backup.bin

# Especifique boot_backup.bin e system_backup.bin como arquivos de imagem de inicialização de backup para todos os dispositivos membros da IRF.

<Sysname> boot-loader file boot flash:/boot_backup.bin system flash:/system_backup.bin slot 1 backup
<Sysname> boot-loader file boot flash:/boot_backup.bin system flash:/system_backup.bin slot 2 backup

# Use o TFTP para fazer o download do arquivo de imagem startup-a2105.ipe do servidor TFTP para o diretório raiz da memória flash no dispositivo mestre.

<Sysname> tftp 2.2.2.2 get startup-a2105.ipe

# Especifique startup-a2105.ipe como o arquivo de imagem de inicialização principal para todos os dispositivos membros da IRF.

<Sysname> boot-loader file flash:/startup-a2105.ipe slot 1 main
<Sysname> boot-loader file flash:/startup-a2105.ipe slot 2 main

# Verificar as configurações da imagem de inicialização.

<Sysname> display boot-loader

# Reinicialize o dispositivo para concluir a atualização.

<Sysname> reboot

# Verifique se o dispositivo está executando o software correto.

<Sysname> display version

Sobre a hora do sistema

A hora correta do sistema é essencial para o gerenciamento e a comunicação da rede. Configure a hora do sistema corretamente antes de executar o dispositivo na rede.

O dispositivo pode usar um dos seguintes métodos para obter a hora do sistema:

• Usa a hora do sistema definida localmente e, em seguida, usa os sinais de relógio gerados por seu oscilador de cristal integrado para manter a hora do sistema.
• Obtém periodicamente a hora UTC de uma fonte NTP e usa a hora UTC, o fuso horário e o horário de verão para calcular a hora do sistema. Para obter mais informações sobre NTP, consulte o Guia de configuração de monitoramento e gerenciamento de rede.

A hora do sistema calculada usando a hora UTC de uma fonte de hora é mais precisa.

Restrições e diretrizes para configurar a hora do sistema

Depois que você executar o comando clock protocol none, o comando clock datetime determinará a hora do sistema, independentemente de o fuso horário ou o horário de verão ter sido configurado ou não.

Se você configurar ou alterar o fuso horário ou o horário de verão depois que o dispositivo obtiver a hora do sistema, o dispositivo recalculará a hora do sistema. Para visualizar a hora do sistema, use o comando display clock.

Visão geral das tarefas de configuração do tempo do sistema

Para configurar a hora do sistema, execute as seguintes tarefas:

• Configuração da hora do sistema

Escolha uma das tarefas a seguir:

• Definição da hora do sistema na CLI
• Obtenção da hora UTC por meio de um protocolo de horário
• (Opcional.) Definição do fuso horário

Certifique-se de que cada dispositivo de rede use o fuso horário do local onde o dispositivo reside.

• (Opcional.) Configuração do horário de verão

Certifique-se de que cada dispositivo de rede use os parâmetros de horário de verão do local onde o dispositivo reside.

Definição da hora do sistema na CLI

• Entre na visualização do sistema.

system-view

• Configure o dispositivo para usar a hora do sistema local.

clock protocol none

Por padrão, o dispositivo usa a fonte de horário NTP.

Se você executar o comando clock protocol várias vezes, a configuração mais recente entrará em vigor.

• Retornar à visualização do usuário.

quit

• Definir a hora do sistema local.

clock datetime time date

Por padrão, a hora do sistema é a hora UTC 00:00:00 01/01/2013.

CUIDADO:

Esse comando altera a hora do sistema, o que afeta a execução de recursos relacionados à hora do sistema (por exemplo, tarefas agendadas) e operações colaborativas do dispositivo com outros dispositivos (por exemplo, relatórios de registro e coleta de estatísticas). Antes de executar esse comando, certifique-se de compreender totalmente o impacto dele em sua rede ativa.

Obtenção da hora UTC por meio de um protocolo de horário

• Entre na visualização do sistema.

system-view

• Especifique a fonte de horário do sistema.

clock protocol ntp

Por padrão, o dispositivo usa a fonte de horário NTP.

Se você executar esse comando várias vezes, a configuração mais recente entrará em vigor.

• Configurar os parâmetros do protocolo de tempo.

Para obter mais informações sobre a configuração do NTP, consulte o Guia de configuração de monitoramento e gerenciamento de rede.

Definição do fuso horário

• Entre na visualização do sistema.

system-view

• Defina o fuso horário.

clock timezone zone-name { add | minus } zone-offset

Por padrão, o sistema usa o fuso horário UTC.

Configuração do horário de verão

• Entre na visualização do sistema.

system-view

• Defina o horário de verão.

clock summer-time name start-time start-date end-time end-date add-time

Por padrão, o horário de verão não é definido.

Verificação dos módulos transceptores

Sobre a verificação do módulo transceptor

Você pode usar um dos métodos a seguir para verificar a autenticidade de um módulo transceptor:

• Exibir os principais parâmetros de um módulo transceptor, incluindo o tipo de transceptor, o tipo de conector, o comprimento de onda central do laser de transmissão, a distância de transferência e o nome do fornecedor.
• Exibir a etiqueta eletrônica. A etiqueta eletrônica é um perfil do módulo transceptor e contém a configuração permanente, incluindo o número de série, a data de fabricação e o nome do fornecedor. Os dados foram gravados no módulo transceptor ou no componente de armazenamento do dispositivo durante a depuração ou o teste do módulo transceptor ou do dispositivo.

O dispositivo verifica regularmente os módulos transceptores quanto aos nomes de seus fornecedores. Se um módulo transceptor não tiver um nome de fornecedor ou se o nome do fornecedor não for Intelbras, o dispositivo emitirá repetidamente traps e mensagens de registro. Para obter informações sobre regras de registro, consulte o Guia de configuração de monitoramento e gerenciamento de rede.

Procedimento

Para verificar os módulos do transceptor, execute os seguintes comandos em qualquer visualização:

• Exibir os principais parâmetros dos módulos transceptores.

display transceiver interface [ interface-type interface-number ]

• Exibir as informações da etiqueta elétrica dos módulos transceptores.

display transceiver manuinfo interface [ interface-type interface-number ]

Diagnóstico de módulos transceptores

Sobre o diagnóstico do módulo transceptor

O dispositivo fornece as funções de alarme e diagnóstico digital para módulos transceptores. Quando um módulo transceptor falha ou não está funcionando corretamente, você pode executar as seguintes tarefas:

• Verifique os alarmes existentes no módulo transceptor para identificar a origem da falha.
• Examine os principais parâmetros monitorados pela função de diagnóstico digital, incluindo a temperatura, a tensão, a corrente de polarização do laser, a potência TX e a potência RX.

Procedimento

Para diagnosticar os módulos do transceptor, execute os seguintes comandos em qualquer visualização:

• Exibir alarmes do transceptor.

display transceiver alarm interface [ interface-type interface-number ]

• Exibir os valores atuais dos parâmetros de diagnóstico digital nos módulos do transceptor.

display transceiver diagnosis interface [ interface-type interface-number ]

Sobre o agendamento de tarefas

Você pode programar o dispositivo para executar automaticamente um comando ou um conjunto de comandos sem interferência administrativa.

Você pode configurar uma programação periódica ou não periódica. Uma agenda não periódica não é salva no arquivo de configuração e é perdida quando o dispositivo é reinicializado. Uma agenda periódica é salva no arquivo de configuração de inicialização e é executada periodicamente de forma automática.

Restrições e diretrizes

• A hora padrão do sistema é sempre restaurada na reinicialização. Para garantir que um cronograma de tarefas possa ser executado conforme o esperado, reconfigure a hora do sistema ou configure o NTP após a reinicialização do dispositivo. Para obter mais informações sobre NTP, consulte o Guia de configuração de monitoramento e gerenciamento de rede.
• Para atribuir um comando (comando A) a um trabalho, você deve primeiro atribuir ao trabalho o comando ou comandos para entrar na visualização do comando A.
• Certifique-se de que todos os comandos em uma programação estejam em conformidade com a sintaxe do comando. O sistema não verifica a sintaxe quando você atribui um comando a um trabalho.
• Uma agenda não pode conter nenhum destes comandos: telnet, ftp, ssh2 e monitor process.
• Uma programação não suporta a interação do usuário. Se um comando exigir uma resposta do tipo "sim" ou "não", o sistema sempre presumirá que Y ou Yes foi inserido. Se um comando exigir a entrada de uma cadeia de caracteres, o sistema presumirá que a cadeia de caracteres padrão (se houver) ou uma cadeia nula foi inserida.
• Uma agenda é executada em segundo plano e nenhuma saída (exceto logs, traps e informações de depuração) é exibida para a agenda.

Procedimento

• Entre na visualização do sistema.

system-view

• Criar um trabalho.

scheduler job job-name

• Atribuir um comando ao trabalho.

command id command

Por padrão, nenhum comando é atribuído a um trabalho.

Você pode atribuir vários comandos a um trabalho. Um comando com uma ID menor é executado primeiro.

• Sair para a visualização do sistema.

quit

• Crie um cronograma.

scheduler schedule schedule-name

• Atribuir um trabalho à agenda.

job job-name

Por padrão, nenhum trabalho é atribuído a uma agenda.

Você pode atribuir vários trabalhos a um agendamento. Os trabalhos serão executados simultaneamente.

• Atribua funções de usuário à agenda.

user-role role-name

Por padrão, uma agenda tem a função de usuário do criador da agenda.

É possível atribuir um máximo de 64 funções de usuário a uma agenda. Um comando em uma agenda pode ser executado se for permitido por uma ou mais funções de usuário da agenda.

• Especifique o tempo de execução da programação. Escolha uma opção conforme necessário:
• Executar o cronograma em momentos específicos.

time at time date

time once at time [ month-date month-day | week-day week-day&<1-7> ]

• Executar a programação após um período de tempo.

time once delay time

• Execute a programação no horário especificado em cada dia especificado em um mês ou semana.

  time repeating at time [ month-date [ month-day | last ] | week-day week-day&<1-7> ]

• Executar a programação periodicamente a partir do horário especificado.

time repeating [ at time [date ] ] interval interval

Por padrão, nenhum tempo de execução é especificado para uma agenda.

Os comandos de tempo se sobrepõem uns aos outros. O comando executado mais recentemente tem efeito.

• (Opcional.) Defina o limite de tamanho do arquivo de registro de programação.

scheduler logfile size value

Por padrão, o limite de tamanho do arquivo de registro de agendamento é de 16 KB.

O arquivo de log de programação armazena mensagens de log para resultados de execução de comandos em trabalhos. Depois que o limite é atingido, o sistema exclui as mensagens de log mais antigas para armazenar as novas mensagens de log. Se o espaço restante do arquivo de log não for suficiente para uma única mensagem de log, o sistema trunca a mensagem e não armazena a parte extra.

Exemplo: Agendamento de uma tarefa

Configuração de rede

Conforme mostrado na Figura 3, duas interfaces do dispositivo estão conectadas aos usuários. Para economizar energia, configure o dispositivo para executar as seguintes operações:

• Ative as interfaces às 8:00 da manhã, de segunda a sexta-feira.
• Desative as interfaces às 18:00 horas, de segunda a sexta-feira.

Figura 3 Diagrama de rede

Procedimento

# Entre na visualização do sistema.

<Sysname> system-view

# Configure um trabalho para desativar a interface GigabitEthernet 1/0/1.

[Sysname] scheduler job shutdown-GigabitEthernet1/0/1
[Sysname-job-shutdown-GigabitEthernet1/0/1] command 1 system-view
[Sysname-job-shutdown-GigabitEthernet1/0/1] command 2 interface gigabitethernet 1/0/1 
[Sysname-job-shutdown-GigabitEthernet1/0/1] command 3 shutdown
[Sysname-job-shutdown-GigabitEthernet1/0/1] quit

# Configure um trabalho para ativar a interface GigabitEthernet 1/0/1.

[Sysname] scheduler job start-GigabitEthernet1/0/1
[Sysname-job-start-GigabitEthernet1/0/1] command 1 system-view
[Sysname-job-start-GigabitEthernet1/0/1] command 2 interface gigabitethernet 1/0/1 
[Sysname-job-start-GigabitEthernet1/0/1] command 3 undo shutdown
[Sysname-job-start-GigabitEthernet1/0/1] quit

# Configure um trabalho para desativar a interface GigabitEthernet 1/0/2.

[Sysname] scheduler job shutdown-GigabitEthernet1/0/2
[Sysname-job-shutdown-GigabitEthernet1/0/2] command 1 system-view
[Sysname-job-shutdown-GigabitEthernet1/0/2] command 2 interface gigabitethernet 1/0/2 
[Sysname-job-shutdown-GigabitEthernet1/0/2] command 3 shutdown
[Sysname-job-shutdown-GigabitEthernet1/0/2] quit

# Configure um trabalho para ativar a interface GigabitEthernet 1/0/2.

[Sysname] scheduler job start-GigabitEthernet1/0/2
[Sysname-job-start-GigabitEthernet1/0/2] command 1 system-view
[Sysname-job-start-GigabitEthernet1/0/2] command 2 interface gigabitethernet 1/0/2
[Sysname-job-start-GigabitEthernet1/0/2] command 3 undo shutdown 
[Sysname-job-start-GigabitEthernet1/0/2] quit

# Configure uma programação periódica para ativar as interfaces às 8:00 da manhã, de segunda a sexta-feira.

[Sysname] scheduler schedule START-pc1/pc2
[Sysname-schedule-START-pc1/pc2] job start-GigabitEthernet1/0/1 
[Sysname-schedule-START-pc1/pc2] job start-GigabitEthernet1/0/2
[Sysname-schedule-START-pc1/pc2] time repeating at 8:00 week-day mon tue wed thu fri 
[Sysname-schedule-START-pc1/pc2] quit

# Configure uma programação periódica para desativar as interfaces às 18:00, de segunda a sexta-feira.

[Sysname] scheduler schedule STOP-pc1/pc2
[Sysname-schedule-STOP-pc1/pc2] job shutdown-GigabitEthernet1/0/1 
[Sysname-schedule-STOP-pc1/pc2] job shutdown-GigabitEthernet1/0/2
[Sysname-schedule-STOP-pc1/pc2] time repeating at 18:00 week-day mon tue wed thu fri 
[Sysname-schedule-STOP-pc1/pc2] quit

Verificação da configuração

# Exibir as informações de configuração de todos os trabalhos.

[Sysname] display scheduler job
Job name: shutdown-GigabitEthernet1/0/1 
system-view
interface gigabitethernet 1/0/1 
shutdown

Job name: shutdown-GigabitEthernet1/0/2 
system-view
interface gigabitethernet 1/0/2 
shutdown

Job name: start-GigabitEthernet1/0/1 
system-view
interface gigabitethernet 1/0/1 
undo shutdown

Job name: start-GigabitEthernet1/0/2 
system-view
interface gigabitethernet 1/0/2 
undo shutdown

# Exibir as informações da programação. [Sysname] display scheduler schedule Nome da programação : START-pc1/pc2

[Sysname] display scheduler schedule 
Schedule name                   :   START-pc1/pc2
Schedule type                   :   Run on every Mon Tue Wed Thu Fri at 08:00:00
Start time                      :   Wed	Sep	28 08:00:00	2011
Last execution time             :   Wed	Sep	28 08:00:00	2011
Last completion time            :   Wed Sep	28 08:00:03	2011
Execution counts                :   1	
------------------------------------------------------------------------------------------
Job name                            Last execution status
start-GigabitEthernet1/0/1          Successful
start-GigabitEthernet1/0/2          Successful

Schedule name                   :   STOP-pc1/pc2
Schedule type                   :   Run on every Mon Tue Wed Thu Fri at 18:00:00 
Start time                      :   Wed Sep 28 18:00:00 2011
Last execution time             :   Wed Sep 28 18:00:00 2011
Last completion time            :   Wed Sep 28 18:00:01 2011 
Execution counts                :   1
------------------------------------------------------------------------------------------
Job name                            Last execution status
shutdown-GigabitEthernet1/0/1       Successful
shutdown-GigabitEthernet1/0/2       Successful

# Exibir informações de registro de programação.

[Sysname] display scheduler logfile
Job name                        :   start-GigabitEthernet1/0/1 
Schedule name                   :   START-pc1/pc2
Execution time                  :   Wed Sep 28 08:00:00 2011
Completion time                 :   Wed Sep 28 08:00:02 2011
------------------------------------------------------------------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z. 
[Sysname]interface gigabitethernet 1/0/1 
[Sysname-GigabitEthernet1/0/1]undo shutdown

Job name                        :   start-GigabitEthernet1/0/2 
Schedule name                   :   START-pc1/pc2
Execution time                  :   Wed Sep 28 08:00:00 2011
Completion time                 :   Wed Sep 28 08:00:02 2011
------------------------------------------------------------------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z. 
[Sysname]interface gigabitethernet 1/0/2 
[Sysname-GigabitEthernet1/0/2]undo shutdown

Job name                        :   shutdown-GigabitEthernet1/0/1 
Schedule name                   :   STOP-pc1/pc2
Execution time                  :   Wed Sep 28 18:00:00 2011
Completion time                 :   Wed Sep 28 18:00:01 2011
------------------------------------------------------------------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z. 
[Sysname]interface gigabitethernet 1/0/1 
[Sysname-GigabitEthernet1/0/1]shutdown

Job name                        :   shutdown-GigabitEthernet1/0/2 
Schedule name                   :   STOP-pc1/pc2
Execution time                  :   Wed Sep 28 18:00:00 2011
Completion time                 :   Wed Sep 28 18:00:01 2011
------------------------------------------------------------------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z. 
[Sysname]interface gigabitethernet 1/0/2 
[Sysname-GigabitEthernet1/0/2]shutdown

Sobre a reinicialização do dispositivo

Os seguintes métodos de reinicialização do dispositivo estão disponíveis:

• Programe uma reinicialização na CLI, para que o dispositivo seja reinicializado automaticamente no horário especificado ou após o período de tempo especificado.
• Reinicialize imediatamente o dispositivo na CLI.

Esse método permite que você reinicie o dispositivo remotamente.

Durante o processo de reinicialização, o dispositivo executa as seguintes operações:

• Reinicia todos os seus chips.
• Usa o BootWare para verificar o pacote de software de inicialização, descompactar o pacote e carregar as imagens.
• Inicializa o sistema.
• Desligue e, em seguida, ligue o dispositivo. Esse método pode causar perda de dados e é o método menos preferido.

Usando a CLI, você pode reinicializar o dispositivo a partir de um host remoto.

Restrições e diretrizes para reinicialização do dispositivo

Para a segurança dos dados, o dispositivo não é reinicializado enquanto estiver executando operações de arquivo.

Reinicialização imediata do dispositivo na CLI

Pré-requisitos

Execute as etapas a seguir em qualquer visualização:

• Verifique se o arquivo de configuração da próxima inicialização está especificado corretamente.

display startup

Para obter mais informações sobre o comando display startup, consulte Fundamentals Command Reference.

• Verifique se os arquivos de imagem de inicialização estão especificados corretamente.

display boot-loader

Se um arquivo de imagem de inicialização principal estiver danificado ou não existir, você deverá especificar outro arquivo de imagem de inicialização principal antes de reiniciar o dispositivo.

Para obter mais informações sobre o comando display boot-loader, consulte

Referência de comandos básicos.

• Salve a configuração em execução no arquivo de configuração da próxima inicialização.

save

Para evitar a perda de configuração, salve a configuração em execução antes da reinicialização.

Para obter mais informações sobre o comando save, consulte Referência de comandos dos fundamentos.

Procedimento

Para reinicializar o dispositivo imediatamente na CLI, execute o seguinte comando na visualização do usuário:

reboot [ slot slot-number ] [ force ]

CUIDADO:

• A reinicialização do dispositivo pode causar interrupção do serviço. Antes de executar esse comando, certifique-se de compreender totalmente o impacto dele em sua rede ativa.
• Use a palavra-chave force para reinicializar o dispositivo somente quando o sistema estiver com defeito ou não conseguir iniciar normalmente. Uma reinicialização forçada do dispositivo pode causar danos ao sistema de arquivos. Antes de usar a palavra-chave force para reinicializar o dispositivo, certifique-se de que você entenda seu impacto.

Agendamento de uma reinicialização do dispositivo

Restrições e diretrizes

A configuração de reinicialização automática entra em vigor em todos os dispositivos membros. Ela será cancelada se ocorrer uma troca de mestre/subordinado.

O dispositivo suporta apenas um agendamento de reinicialização do dispositivo. Se você executar o agendamento de reinicialização

várias vezes, a configuração mais recente entra em vigor.

Procedimento

Para agendar uma reinicialização, execute um dos seguintes comandos na visualização do usuário:

scheduler reboot at time [ date ]

scheduler reboot delay time

Por padrão, nenhum tempo de reinicialização do dispositivo é especificado.

CUIDADO:

Essa tarefa permite que o dispositivo seja reinicializado em um horário programado, o que causa a interrupção do serviço. Antes de configurar essa tarefa, certifique-se de compreender totalmente o impacto dela em sua rede ativa.

Restrições e diretrizes

Quando você usar o Tcl para configurar o dispositivo, siga estas restrições e diretrizes:

• Você pode aplicar variáveis de ambiente Tcl aos comandos do Comware.
• Nenhuma informação de ajuda on-line é fornecida para os comandos Tcl.
• Não é possível pressionar Tab para concluir um comando Tcl abreviado.
• Verifique se os comandos Tcl podem ser executados corretamente.
• Como prática recomendada, faça login por meio de Telnet ou SSH. Você não pode interromper os comandos Tcl usando uma tecla de atalho ou um comando da CLI. Se ocorrer um problema quando os comandos Tcl estiverem sendo executados, você poderá encerrar o processo fechando a conexão se tiver feito login por meio de Telnet ou SSH. Se tiver efetuado login pela porta do console, deverá executar uma das seguintes tarefas:
• Reinicie o dispositivo.
• Faça login no dispositivo usando um método diferente e use o comando free line para liberar o console ou a linha AUX. Para obter mais informações sobre o comando, consulte Referência de comandos básicos.
• Você pode pressionar Ctrl+D para interromper o comando Tcl read stdin.

Procedimento

• Entre na visualização de configuração Tcl a partir da visualização do usuário.

tclsh

• Executar um comando Tcl.

Tcl command

• Retornar da visualização de configuração Tcl para a visualização do usuário.

tclquit

quit

Sobre a execução de comandos do Comware na visualização de configuração Tcl

Para executar um comando Comware na visualização de configuração Tcl, use um dos métodos a seguir:

• Digite o comando Comware diretamente. Se um comando Tcl usar a mesma string de comando que o comando Comware, o comando Tcl será executado.
• Prefixe o comando Comware com a palavra-chave cli. Se um comando Tcl usar a mesma cadeia de comando que o comando Comware, o comando Comware será executado.

Restrições e diretrizes

Siga estas restrições e diretrizes ao executar comandos Comware na visualização de configuração Tcl:

• Para especificar uma cadeia de caracteres entre aspas (") ou chaves ({ e }), é necessário usar o caractere de escape (\) antes das aspas ou chaves. Por exemplo, para especificar "a" como a descrição de uma interface, você deve digitar description \"a\". Se você digitar description "a", a descrição será a.
• Para os comandos do Comware, você pode digitar ? para obter ajuda on-line ou pressionar Tab para concluir um comando abreviado. Para obter mais informações, consulte "Uso da CLI".
• O comando cli é um comando Tcl, portanto, você não pode digitar ? para obter ajuda on- line ou pressionar Tab para concluir um comando abreviado.

• Os comandos do Comware executados com êxito são salvos nos buffers do histórico de comandos. Você pode usar a seta superior ou a seta inferior para obter os comandos executados.
• Para executar vários comandos do Comware em uma única operação, use um dos métodos a seguir:
• Insira vários comandos do Comware separados por ponto e vírgula para executar os comandos na ordem em que foram inseridos. Por exemplo, vlan 2;description Tech.
• Especifique vários comandos do Comware para o comando cli, coloque-os entre aspas e separe-os com um espaço e um ponto e vírgula. Por exemplo, cli "vlan 2 ;cli description Tech".
• Especifique um comando Comware para cada comando cli e separe-os com um espaço e um ponto e vírgula. Por exemplo, cli vlan 2 ;cli description Tech.

Procedimento

• Entrar na visualização da configuração Tcl

tclsh

• Executar comandos do Comware.
• Executar comandos do Comware diretamente.

Command

• Execute os comandos do Comware usando o comando cli.

cli command

• Retornar da visualização de configuração Tcl para a visualização do usuário.

tclquit

quit

Importação de toda a API estendida e uso da API

Procedimento

• Entre no shell Python a partir da visualização do usuário.

python

• Importar toda a API estendida.

import comware

• Executar uma função de API estendida.

comware.api

Exemplo

# Use a função Transfer da API estendida para fazer download do arquivo test.cfg do servidor TFTP 192.168.1.26.

<Sysname> python 
Python 2.7.3 (default) 
[GCC 4.4.1] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import comware
>>> comware.Transfer('tftp', '192.168.1.26', 'test.cfg', 'flash:/test.cfg', user='', password='')
<comware.Transfer object at 0xb7eab0e0>

Importação de uma função de API estendida e uso da função

Procedimento

• Entre no shell Python a partir da visualização do usuário.

python

• Importar uma função de API estendida.

from comware import api-name

• Executar uma função de API estendida.

api-function

Exemplo

# Use a função Transfer da API estendida para fazer download do arquivo test.cfg do servidor TFTP 192.168.1.26.

<Sysname> python 
Python 2.7.3 (default) 
[GCC 4.4.1] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> from comware import Transfer
>>> Transfer('tftp', '192.168.1.26', 'test.cfg', 'flash:/test.cfg', user='', password='')
<comware.Transfer object at 0xb7e5e0e0>

Exemplo: Uso de um script Python para configuração do dispositivo

Configuração de rede

Use um script Python para executar as seguintes tarefas:

• Faça o download dos arquivos de configuração main.cfg e backup.cfg para o dispositivo.
• Configure os arquivos como os arquivos de configuração principal e de backup para a próxima inicialização.

Figura 1 Diagrama de rede

Procedimento

# Use um editor de texto no PC para configurar o script Python test.py da seguinte forma:

#!usr/bin/python 
import comware

comware.Transfer('tftp', '192.168.1.26', 'main.cfg', 'flash:/main.cfg') 
comware.Transfer('tftp', '192.168.1.26', 'backup.cfg', 'flash:/backup.cfg')
comware.CLI('startup saved-configuration flash:/main.cfg main ;startup 
saved-configuration flash:/backup.cfg backup')

# Use o TFTP para fazer o download do script para o dispositivo.

<Sysname> tftp 192.168.1.26 get test.py

# Execute o script.

<Sysname> python flash:/test.py
<Sysname>startup saved-configuration flash:/main.cfg main 
Please wait.......Done.
<Sysname>startup saved-configuration flash:/backup.cfg backup 
Please wait.......Done.

Verificação da configuração

# Exibir arquivos de configuração de inicialização.

<Sysname> display startup
Current startup saved-configuration file: flash:/startup.cfg 
Next main startup saved-configuration file: flash:/main.cfg 
Next backup startup saved-configuration file: flash:/backup.cfg

Sobre a configuração automática baseada em servidor

Com a configuração automática baseada em servidor, um dispositivo sem um arquivo de configuração pode executar o cliente DHCP para obter um arquivo de configuração de um servidor de arquivos na inicialização.

Você pode implementar a configuração automática baseada em servidor em redes IPv4 e IPv6 usando o mesmo método. Este capítulo descreve as tarefas de implementação da configuração automática baseada em servidor em uma rede IPv4.

Rede típica de configuração automática baseada em servidor

Conforme mostrado na Figura 1, uma rede típica de configuração automática baseada em servidor consiste nos seguintes servidores:

• Servidor DHCP.
• Servidor de arquivos (servidor TFTP ou HTTP).
• (Opcional.) Servidor DNS.

Figura 1 Diagrama de rede da configuração automática baseada em servidor

Visão geral das tarefas de configuração automática baseadas no servidor

Para configurar a configuração automática baseada no servidor, execute as seguintes tarefas:

• Configuração do servidor de arquivos
• Prepare os arquivos para a configuração automática:
• Preparação dos arquivos de configuração
• Preparação de arquivos de script
• Configuração do servidor DHCP
• (Opcional.) Configuração do servidor DNS
• (Opcional.) Configuração do gateway
• Preparar a interface usada para a configuração automática
• Início e conclusão da configuração automática

Configuração do servidor de arquivos

Para que os dispositivos obtenham informações de configuração de um servidor TFTP, inicie o serviço TFTP no servidor de arquivos.

Para que os dispositivos obtenham informações de configuração de um servidor HTTP, inicie o serviço HTTP no servidor de arquivos .

Preparação dos arquivos de configuração

Tipos de arquivos de configuração

O dispositivo é compatível com os tipos de arquivos de configuração listados na Tabela 2.

Tabela 2 Tipos de arquivos de configuração

Identificação de requisitos e preparação de arquivos de configuração

• Identifique os requisitos dos dispositivos para os arquivos de configuração.
• Para dispositivos que exigem configurações diferentes, prepare um arquivo de configuração para cada um deles e salve o arquivo no servidor de arquivos.
• Para dispositivos que compartilham todas ou algumas configurações, salve as configurações comuns em um arquivo .cfg no servidor de arquivos.
• Se for usado um servidor de arquivos TFTP, você poderá salvar as configurações comuns que os dispositivos usam para iniciar no arquivo device.cfg no servidor. O arquivo é atribuído a um dispositivo somente quando o dispositivo não tem nenhum outro arquivo de configuração para usar.

Preparação do arquivo de nome de host no servidor TFTP

Se for usado um servidor TFTP e o servidor DHCP não atribuir nomes de arquivos de configuração, você poderá configurar um arquivo de nome de host no servidor TFTP. O arquivo de nome de host contém os mapeamentos de nome de host e endereço IP dos dispositivos a serem configurados automaticamente.

Para preparar o arquivo de nome do host:

• Crie um arquivo de nome de host chamado network.cfg.
• Adicione cada entrada de mapeamento no formato ip host host-name ip-address em uma linha separada. Por exemplo:

ip host host1 101.101.101.101 
ip host host2 101.101.101.102 
ip host client1 101.101.101.103 
ip host client2 101.101.101.104

IMPORTANTE:

O nome do host de um dispositivo deve ser o mesmo que o nome do arquivo de configuração configurado para o dispositivo.

Preparação de arquivos de script

Sobre arquivos de script

Os arquivos de script podem ser usados para atualização automática de software e configuração automática.

O dispositivo suporta scripts Python (arquivos.py) e scripts Tcl (arquivos.tcl). Para obter mais informações sobre scripts Python e Tcl, consulte "Usando Python" e "Usando Tcl".

O dispositivo suporta arquivos de script dedicados e arquivos de script dedicados comuns. Ele não é compatível com o uso de um arquivo de script padrão. Para obter informações sobre arquivos de script dedicados e arquivos de script dedicados comuns, consulte a Tabela 2.

Quando são usados arquivos de script, não é possível usar um arquivo de nome de host para fornecer os mapeamentos de nome de host e endereço IP para dispositivos.

Restrições e diretrizes

Para usar um script Tcl, verifique se todos os comandos do script são compatíveis e estão configurados corretamente. Qualquer erro em um comando faz com que o processo de configuração automática seja encerrado.

Procedimento

• Para dispositivos que compartilham todas ou algumas configurações, crie um arquivo de script que contenha as configurações comuns.
• Para os outros dispositivos, crie um arquivo de script separado para cada um deles.

Configuração do servidor DHCP

Sobre o servidor DHCP

O servidor DHCP atribui os seguintes itens aos dispositivos que precisam ser configurados automaticamente:

• Endereços IP.
• Caminhos dos arquivos de configuração ou de script.

Restrições e diretrizes

Quando você configurar o servidor DHCP, siga estas diretrizes:

• Para dispositivos para os quais você preparou arquivos de configuração diferentes, execute as seguintes tarefas para cada um dos dispositivos no servidor DHCP:
• Criar um pool de endereços DHCP.
• Configure uma vinculação de endereço estático.
• Especifique um arquivo de configuração ou de script.

Como um pool de endereços pode usar apenas um arquivo de configuração, você pode especificar apenas uma associação de endereço estático para um pool de endereços.

• Para dispositivos para os quais você preparou o mesmo arquivo de configuração, use um dos seguintes métodos:
• Método 1:
• Crie um pool de endereços DHCP para os dispositivos.
• Configure uma vinculação de endereço estático para cada um dos dispositivos no pool de endereços.
• Especifique o arquivo de configuração para os dispositivos.
• Método 2:
• Crie um pool de endereços DHCP para os dispositivos.
• Especifique a sub-rede para alocação dinâmica.
• Especifique o servidor TFTP.
• Especifique o arquivo de configuração para os dispositivos.
• Se todos os dispositivos em uma sub-rede compartilharem o mesmo arquivo de configuração ou arquivo de script, execute as seguintes tarefas no servidor DHCP:
• Configurar a alocação dinâmica de endereços.
• Especifique o arquivo de configuração ou o arquivo de script para os dispositivos.

O arquivo de configuração pode conter apenas as configurações comuns dos dispositivos. Você pode fornecer um método para os administradores de dispositivos alterarem as configurações após a inicialização dos dispositivos.

Configuração do servidor DHCP quando um servidor de arquivos HTTP é usado

• Entre na visualização do sistema.

system-view

• Ativar DHCP.

dhcp enable

Por padrão, o DHCP está desativado.

• Crie um pool de endereços DHCP e entre em sua visualização.

dhcp server ip-pool pool-name

• Configure o pool de endereços.

Escolha as opções para configurar conforme necessário:

• Especifique a sub-rede primária para o pool de endereços:

network network-address [ mask-length | mask mask ] 

Por padrão, nenhuma sub-rede primária é especificada.

• Configure uma ligação estática:

static-bind ip-address ip-address [ mask-length | mask mask ] { client-identifier client-identifier | hardware-address hardware-address [ ethernet | token-ring ] } 

Por padrão, nenhuma associação estática é configurada.

Você pode configurar vários vínculos estáticos. No entanto, um endereço IP pode ser vinculado a apenas um cliente. Para alterar a associação de um cliente DHCP, você deve remover a associação e reconfigurar uma associação.

• Especifique o URL do arquivo de configuração ou de script.

bootfile-name url

Por padrão, nenhum URL de arquivo de configuração ou script é especificado.

Configuração do servidor DHCP quando um servidor de arquivos TFTP é usado

• Entre na visualização do sistema.

system-view

• Ativar DHCP.

dhcp enable

Por padrão, o DHCP está desativado.

• Crie um pool de endereços DHCP e entre em sua visualização.

dhcp server ip-pool pool-name

• Configure o pool de endereços.

Escolha as opções para configurar conforme necessário:

• Especifique a sub-rede primária para o pool de endereços:

network network-address [ mask-length | mask mask ] 

Por padrão, nenhuma sub-rede primária é especificada.

• Configure uma ligação estática:

static-bind ip-address ip-address [ mask-length | mask mask ] { client-identifier client-identifier | hardware-address hardware-address [ ethernet | token-ring ] } 

Por padrão, nenhuma associação estática é configurada.

Você pode configurar vários vínculos estáticos. No entanto, um endereço IP pode ser vinculado a apenas um cliente. Para alterar a associação de um cliente DHCP, você deve remover a associação e reconfigurar uma associação.

• Especifique um servidor

TFTP. Escolha uma opção conforme necessário:

• Especifique o endereço IP do servidor TFTP:

tftp-server ip-address ip-address

Por padrão, nenhum endereço IP do servidor TFTP é especificado.

• Especifique o nome do servidor TFTP:

tftp-server domain-name domain-name

Por padrão, nenhum nome de servidor TFTP é especificado.

Se você especificar um servidor TFTP por seu nome, será necessário um servidor DNS na rede.

• Especifique o nome do arquivo de configuração ou de script.

bootfile-name bootfile-name

Por padrão, nenhum nome de arquivo de configuração ou de script é especificado.

Configuração do servidor DNS

Um servidor DNS é necessário nas seguintes situações:

• O servidor TFTP não tem um arquivo de nome de host.

Os dispositivos precisam fornecer ao servidor DNS seus endereços IP para obter seus nomes de host. Em seguida, os dispositivos podem obter arquivos de configuração nomeados no formato host name.cfg do servidor TFTP.

• O servidor DHCP atribui o nome de domínio do servidor TFTP por meio da mensagem de resposta do DHCP. Os dispositivos devem usar o nome de domínio para obter o endereço IP do servidor TFTP.

Configuração do gateway

Se os dispositivos a serem configurados automaticamente e os servidores para configuração automática residirem em segmentos de rede diferentes, você deverá executar as seguintes tarefas:

• Implante um gateway e certifique-se de que os dispositivos possam se comunicar com os servidores.
• Configure o recurso de agente de retransmissão DHCP no gateway.
• Configure o recurso auxiliar de UDP no gateway.

Essa tarefa é necessária se os dispositivos enviarem solicitações a um servidor TFTP usando pacotes de difusão. Um dispositivo usa pacotes de difusão para enviar solicitações a um servidor TFTP nas seguintes situações:

• A resposta do DHCP não contém o endereço IP ou o nome de domínio do servidor TFTP.
• O endereço IP ou o nome de domínio do servidor TFTP é inválido.

O auxiliar UDP transforma um pacote de difusão em um pacote unicast e encaminha o pacote unicast para o servidor de arquivos. Para obter mais informações sobre o auxiliar UDP, consulte o Guia de Configuração de Serviços de Camada 3 IP.

Preparar a interface usada para a configuração automática

O dispositivo usa as seguintes etapas para selecionar a interface para configuração automática:

• Identifica o status da interface Ethernet de gerenciamento na Camada 2. Se o status for "up", o dispositivo usará a interface Ethernet de gerenciamento.
• Identifica o status das interfaces Ethernet de camada 2. Se uma ou mais interfaces Ethernet de camada 2 estiverem em estado ativo, o dispositivo usará a interface VLAN da VLAN padrão.
• Se nenhuma interface Ethernet de camada 2 estiver em estado ativo, o dispositivo aguardará 30 segundos e voltará à etapa 1 para tentar novamente.

Para uma configuração automática rápida do dispositivo, conecte à rede apenas a interface Ethernet de gerenciamento de cada dispositivo.

Início e conclusão da configuração automática

• Ligue os dispositivos a serem configurados automaticamente.

Se um dispositivo não encontrar um arquivo de configuração de próxima inicialização localmente, ele iniciará o processo de configuração automática para obter um arquivo de configuração.

• Se o dispositivo obtiver um arquivo de configuração e executá-lo com êxito, o processo de configuração automática será encerrado.
• Se uma tentativa falhar, o dispositivo tentará novamente até que o número máximo de tentativas seja atingido. Para interromper o processo, pressione Ctrl+C ou Ctrl+D.

Se o dispositivo não conseguir obter um arquivo de configuração, ele será iniciado sem carregar nenhuma configuração.

• Salve a configuração em execução.

salvar

O dispositivo não salva localmente o arquivo de configuração obtido. Se você não salvar a configuração em execução, o dispositivo deverá usar o recurso de configuração automática novamente após uma reinicialização.

Para obter mais informações sobre o comando save, consulte Referência de comandos dos fundamentos.

Exemplo: Uso de um servidor TFTP para configuração automática

Configuração de rede

Conforme mostrado na Figura 2, dois departamentos de uma empresa estão conectados à rede por meio de gateways (Switch B e Switch C). Os dispositivos de acesso Switch D, Switch E, Switch F e Switch G não têm um arquivo de configuração.

Configure os servidores e gateways para que os dispositivos de acesso possam obter um arquivo de configuração para concluir as tarefas de configuração a seguir:

• Permitir que os administradores de dispositivos de acesso façam Telnet e gerenciem seus respectivos dispositivos de acesso.
• Exigir que os administradores digitem seus respectivos nomes de usuário e senhas no login.

Figura 2 Diagrama de rede

Procedimento

• Configure o servidor DHCP:

# Crie uma interface VLAN e atribua um endereço IP à interface.

<SwitchA> system-view 
[SwitchA] vlan 2
[SwitchA-vlan2] port gigabitethernet 1/0/1 
[SwitchA-vlan2] quit
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] ip address 192.168.1.42 24 
[SwitchA-Vlan-interface2] quit

# Habilite o DHCP.

[SwitchA] dhcp enable

# Habilite o servidor DHCP na interface VLAN 2. [SwitchA] interface vlan-interface 2 [SwitchA-Vlan-interface2] dhcp select server [SwitchA-Vlan-interface2] quit

SwitchA] interface vlan-interface 2 [SwitchA-Vlan-interface2] dhcp select server [SwitchA-Vlan-interface2] quit

# Configure o pool de endereços market para atribuir endereços IP na sub-rede 192.168.2.0/24 aos clientes do departamento de Marketing. Especifique o servidor TFTP, o gateway e o nome do arquivo de configuração para os clientes.

[SwitchA] dhcp server ip-pool market
[SwitchA-dhcp-pool-market] network 192.168.2.0 24
[SwitchA-dhcp-pool-market] tftp-server ip-address 192.168.1.40 
[SwitchA-dhcp-pool-market] gateway-list 192.168.2.1
[SwitchA-dhcp-pool-market] bootfile-name market.cfg 
[SwitchA-dhcp-pool-market] quit

# Configure o pool de endereços rd para atribuir endereços IP na sub-rede 192.168.3.0/24 aos clientes em

[SwitchA] dhcp server ip-pool rd
[SwitchA-dhcp-pool-rd] network 192.168.3.0 24
[SwitchA-dhcp-pool-rd] tftp-server ip-address 192.168.1.40 
[SwitchA-dhcp-pool-rd] gateway-list 192.168.3.1
[SwitchA-dhcp-pool-rd] bootfile-name rd.cfg 
[SwitchA-dhcp-pool-rd] quit

# Configure rotas estáticas para os agentes de retransmissão DHCP.

[SwitchA] ip route-static 192.168.2.0 24 192.168.1.41
[SwitchA] ip route-static 192.168.3.0 24 192.168.1.43 
[SwitchA] quit

• Configure o gateway Switch B:

# Crie interfaces de VLAN e atribua endereços IP às interfaces.

<SwitchB> system-view 
[SwitchB] vlan 2
[SwitchB-vlan2] port gigabitethernet 1/0/3 
[SwitchB-vlan2] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] ip address 192.168.1.41 24 
[SwitchB-Vlan-interface2] quit
[SwitchB] vlan 3
[SwitchB-vlan3] port gigabitethernet 1/0/1 
[SwitchB-vlan3] port gigabitethernet 1/0/2 
[SwitchB-vlan3] quit
[SwitchB] interface vlan-interface 3
[SwitchB-Vlan-interface3] ip address 192.168.2.1 24 
[SwitchB-Vlan-interface3] quit

# Habilite o DHCP.

[SwitchB] dhcp enable

# Habilite o agente de retransmissão DHCP na interface VLAN 3.

SwitchB] interface vlan-interface 3 

# Especifique o endereço do servidor DHCP.

[SwitchB-Vlan-interface3] dhcp relay server-address 192.168.1.42

• Configurar o gateway Switch C:

# Crie interfaces de VLAN e atribua endereços IP às interfaces.

<SwitchC> system-view 
[SwitchC] vlan 2
[SwitchC-vlan2] port gigabitethernet 1/0/3 
[SwitchC-vlan2] quit
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] ip address 192.168.1.43 24 
[SwitchC-Vlan-interface2] quit
[SwitchC] vlan 3
[SwitchC-vlan3] port gigabitethernet 1/0/1 
[SwitchC-vlan3] port gigabitethernet 1/0/2 
[SwitchC-vlan3] quit
[SwitchC] interface vlan-interface 3
[SwitchC-Vlan-interface3] ip address 192.168.3.1 24
[SwitchC-Vlan-interface3] quit

# Habilite o DHCP.

[SwitchC] dhcp enable

# Habilite o agente de retransmissão DHCP na interface VLAN 3.

[SwitchC] interface vlan-interface 3 [SwitchC-Vlan-interface3] dhcp select relay 

# Especifique o endereço do servidor DHCP.

[SwitchC-Vlan-interface3] dhcp relay server-address 192.168.1.42

• Configure o servidor TFTP:

# No servidor TFTP, crie um arquivo de configuração chamado market.cfg.

#
sysname Market
#
telnet server enable
#
vlan 3 
#
local-user market 
password simple market 
service-type telnet 
quit
#
interface Vlan-interface3 
ip address dhcp-alloc 
quit
#
interface gigabitethernet 1/0/1 
port access vlan 3
quit
#
user-interface vty 0 63 
authentication-mode scheme 
user-role network-admin
#
return

# No servidor TFTP, crie um arquivo de configuração chamado rd.cfg.

#
sysname RD
#
telnet server enable
#
vlan 3 #
local-user rd 
password simple rd 
service-type telnet 
quit
#
interface Vlan-interface3 
ip address dhcp-alloc 
quit
#
interface gigabitethernet 1/0/1 
port access vlan 3
quit
#
user-interface vty 0 63 
authentication-mode scheme 
user-role network-admin
#
return

# Inicie o software do serviço TFTP e especifique a pasta em que os dois arquivos de configuração residem como o diretório de trabalho. (Detalhes não mostrados.)

# Verifique se o servidor TFTP e os agentes de retransmissão DHCP podem se comunicar. (Detalhes não mostrados.)

Verificação da configuração

• Ligue o Switch D, Switch E, Switch F e o Switch G
• Após a inicialização dos dispositivos de acesso, exiba os endereços IP atribuídos no Switch A.

<SwitchA> display dhcp server ip-in-use
IP address	            Client-identifier/	            Lease expiration	        Type 
            Hardware address

192.168.2.2	            3030-3066-2e65-3233-            May 6 05:21:25 2013	        Auto(C)
            642e-3561-6633-2d56-
            6c61-6e2d-696e-7465-
            7266-6163-6533
192.168.2.3	            3030-3066-2e65-3230-            May 6 05:22:50 2013	        Auto(C)
            302e-3232-3033-2d56-
            6c61-6e2d-696e-7465-
            7266-6163-6533
192.168.3.2	            3030-6530-2e66-6330-            May 6 05:23:15 2013         Auto(C)
            302e-3335-3131-2d56-
            6c61-6e2d-696e-7465-
            7266-6163-6531
192.168.3.3	            3030-6530-2e66-6330-            May 6 05:24:10 2013         Auto(C)
            302e-3335-3135-2d56-
            6c61-6e2d-696e-7465-
            7266-6163-6532

• Telnet para 192.168.2.2 do Switch A.

<SwitchA> telnet 192.168.2.2

• Digite o nome de usuário market e a senha market conforme solicitado. (Os detalhes não são mostrados.)

Você está conectado ao Switch D ou Switch E.

Exemplo: Uso de um servidor HTTP e scripts Tcl para configuração automática

Configuração de rede

Conforme mostrado na Figura 3, o Switch A não tem um arquivo de configuração.

Configure os servidores para que o Switch A possa obter um script Tcl para concluir as seguintes tarefas de configuração:

• Permitir que o administrador faça Telnet no Switch A para gerenciar o Switch A.
• Exigir que o administrador digite o nome de usuário e a senha corretos no login.

Figura 3 Diagrama de rede

Procedimento

• Configure o servidor DHCP:

# Habilite o DHCP.

<DeviceA> system-view 
[DeviceA] dhcp enable

# Configure o pool de endereços 1 para atribuir endereços IP na sub-rede 192.168.1.0/24 aos clientes.

[DeviceA] dhcp server ip-pool 1
[DeviceA-dhcp-pool-1] network 192.168.1.0 24

# Especifique o URL do arquivo de script para os clientes.

[DeviceA-dhcp-pool-1] bootfile-name http://192.168.1.40/device.tcl

• Configure o servidor HTTP:

# Crie um arquivo de configuração chamado device.tcl no servidor HTTP.

system-view
telnet server enable 
local-user user 
password simple abcabc 
service-type telnet 
quit
user-interface vty 0 63 
authentication-mode scheme 
user-role network-admin 
quit

interface Vlan-interface 1 
ip address dhcp-alloc
return

# Inicie o software de serviço HTTP e ative o serviço HTTP. (Detalhes não mostrados).

Verificação da configuração

• Ligue o Switch A.
• Após a inicialização do Switch A, exiba os endereços IP atribuídos no Dispositivo A.

<DeviceA> display dhcp server ip-in-use
IP address	        Client identifier/          Lease expiration        Type 
        Hardware address
192.168.1.2	        0030-3030-632e-3239-        Dec 12 17:41:15 2013    Auto(C)
        3035-2e36-3736-622d-
        4574-6830-2f30-2f32

• Telnet para 192.168.1.2 do Dispositivo A.

 telnet 192.168.1.2

• Digite o nome de usuário e a senha abcabc conforme solicitado. (Os detalhes não são mostrados.)

Você está conectado ao Switch A.

Exemplo: Usando um servidor HTTP e scripts Python para configuração automática

Configuração de rede

Conforme mostrado na Figura 4, o Switch A não tem um arquivo de configuração.

Configure os servidores para que o Switch A possa obter um script Python para concluir as seguintes tarefas de configuração:

• Permitir que o administrador faça Telnet no Switch A para gerenciar o Switch A.
• Exigir que o administrador digite o nome de usuário e a senha corretos no login.

Figura 4 Diagrama de rede

Procedimento

• Configure o servidor DHCP:

# Habilite o DHCP.

<DeviceA> system-view 
[DeviceA] dhcp enable

# Configure o pool de endereços 1 para atribuir endereços IP na sub-rede 192.168.1.0/24 aos clientes.

[DeviceA] dhcp server ip-pool 1
[DeviceA-dhcp-pool-1] network 192.168.1.0 24

# Especifique o URL do arquivo de script para os clientes.

[DeviceA-dhcp-pool-1] bootfile-name http://192.168.1.40/device.py

• Configure o servidor HTTP:

# Crie um arquivo de configuração chamado device.py no servidor HTTP.

#!usr/bin/python

import comware
comware.CLI('system-view ;telnet server enable ;local-user user ;password simple 
abcabc ;service-type telnet ;quit ;user-interface vty 0 63 ;authentication-mode 
scheme ;user-role network-admin ;quit ;interface Vlan-interface 1 ;ip address 
dhcp-alloc ;return')

# Inicie o software de serviço HTTP e ative o serviço HTTP. (Detalhes não mostrados).

Verificação da configuração

• Ligue o Switch A.
• Após a inicialização do Switch A, exiba os endereços IP atribuídos no Dispositivo A.

<DeviceA> display dhcp server ip-in-use
IP address	        Client identifier/          Lease expiration	        Type 
        Hardware address
192.168.1.2	        0030-3030-632e-3239-        Dec 12 17:41:15 2013        Auto(C)
        3035-2e36-3736-622d-
        4574-6830-2f30-2f32

• Telnet para 192.168.1.2 do Dispositivo A.

<DeviceA> telnet 192.168.1.2

• Digite o nome de usuário e a senha abcabc conforme solicitado. (Os detalhes não são mostrados.) Você está conectado ao Switch A.

Exemplo: Configuração de uma malha IRF

Configuração de rede

Conforme mostrado na Figura 5, o Switch A e o Switch B não têm um arquivo de configuração.

Configure os servidores para que os switches possam obter um script Python para concluir suas respectivas configurações e formar uma malha IRF.

Figura 5 Diagrama de rede

Procedimento

• Atribua endereços IP às interfaces. Certifique-se de que os dispositivos possam se comunicar entre si. (Detalhes não mostrados).
• Configure os seguintes arquivos no servidor HTTP:

Arquivo	Conteúdo	Observações
Arquivo de configuração .cfg	Comandos necessários para a configuração da IRF.	Você pode criar um arquivo de configuração copiando e modificando o arquivo de configuração de uma malha IRF existente.
sn.txt	Números de série dos switches membros.	Cada SN identifica um switch de forma exclusiva. Esses SNs serão usados para atribuir um ID de membro IRF exclusivo a cada switch membro.
(Opcional.) Arquivo de imagem de software .ipe ou .bin	Imagens de software.	Se os switches membros estiverem executando versões de software diferentes, você deverá preparar o arquivo de imagem de software usado para o upgrade de software.
.py Arquivo de script Python	Comandos Python que realizam as seguintes tarefas: (Opcional.) Verifique se a memória flash tem espaço suficiente para os arquivos a serem baixados. Faça o download do arquivo de configuração e sn.txt. (Opcional.) Faça o download do arquivo de imagem do software e especifique-o como o arquivo de imagem de inicialização principal. Resolva o sn.txt e atribua um ID de membro IRF exclusivo a cada SN. Especifique o arquivo de configuração como o principal arquivo de configuração da próxima inicialização. Reinicialize os switches membros.	Para obter mais informações sobre a configuração de scripts Python, consulte "Usando Python".

• Configure o Dispositivo A como o servidor DHCP:

# Habilite o DHCP.

<DeviceA> system-view 
[DeviceA] dhcp enable

# Configure o pool de endereços 1 para atribuir endereços IP na sub-rede 192.168.1.0/24 aos clientes.

[DeviceA] dhcp server ip-pool 1
[DeviceA-dhcp-pool-1] network 192.168.1.0 24

# Especifique o URL do arquivo de script para os clientes.

[DeviceA-dhcp-pool-1] bootfile-name http://192.168.1.40/device.py 
[DeviceA-dhcp-pool-1] quit

# Habilite o servidor DHCP na GigabitEthernet 1/0/1.

[DeviceA] interface gigabitethernet 1/0/1 
[DeviceA-GigabitEthernet1/0/1] dhcp select server 
[DeviceA-GigabitEthernet1/0/1] quit

• Ligue o Switch A e o Switch B.

O Switch A e o Switch B obterão o arquivo de script Python do servidor DHCP e executarão o script. Após concluir a configuração do IRF, o Switch A e o Switch B são reinicializados.

• Depois que o Switch A e o Switch B forem reiniciados, use um cabo para conectar o Switch A e o Switch B por meio de suas portas físicas IRF.

O Switch A e o Switch B elegerão um membro mestre. O membro subordinado será reinicializado para se juntar à malha IRF.

Verificação da configuração

# No Switch A, exiba os dispositivos membros da IRF. Você também pode usar o comando display irf no Switch B para exibir os dispositivos membros da IRF.

<Switch A> display irf
MemberID    Slot    Role        Priority    CPU-Mac             Description
1	    1	    Standby	1	    00e0-fc0f-8c02	---
*+2	    1	    Master	30	    00e0-fc0f-8c14	---
----------------------------------------------------------------
* indicates the device is the master.
+ indicates the device through which the user logs in.


The Bridge MAC of the IRF is: 000c-1000-1111 
Auto upgrade	            : yes
Mac persistent	            : always
Domain ID	            : 0
Auto merge	            : yes

A saída mostra que os switches formaram uma malha IRF.

Restrições de operações de gerenciamento

• Adquira licenças nos canais oficiais da Intelbras.
• Para licenças que foram instaladas no dispositivo, execute o comando display license para visualizar o período de validade da licença. Para usar um recurso baseado em licença continuamente, instale uma nova licença para o recurso antes que a licença antiga expire.
• Normalmente, as licenças são bloqueadas por dispositivo. Para garantir um licenciamento bem-sucedido, use as seguintes diretrizes de licenciamento:
• Ao adquirir um certificado de licença, verifique os seguintes itens:
• Certifique-se de que a licença seja compatível com o dispositivo de destino.
• Certifique-se de que a funcionalidade e a capacidade licenciadas atendam às suas necessidades.
• Ao obter um arquivo de ativação, verifique se a chave de licença fornecida e as informações de hardware estão corretas.
• Instale o arquivo de ativação no dispositivo de destino correto.
• Certifique-se de que ninguém mais esteja executando tarefas de gerenciamento de licenças enquanto você estiver gerenciando licenças no dispositivo.

Restrições de operação de arquivos

Ao gerenciar arquivos DID, arquivos de ativação ou arquivos de desinstalação, siga estas restrições e diretrizes:

• Para evitar erros de licenciamento, não modifique o nome de um arquivo DID, arquivo de ativação ou arquivo de desinstalação, nem edite o conteúdo do arquivo.
• Antes de instalar um arquivo de ativação, faça o download do arquivo de ativação para a mídia de armazenamento do dispositivo, como a memória flash. Ao instalar um arquivo de ativação, o dispositivo copia automaticamente o arquivo de ativação para a pasta de licenças no diretório raiz da mídia de armazenamento. A pasta de licenças armazena arquivos importantes para o licenciamento. Para que os recursos licenciados funcionem corretamente, não exclua nem modifique a pasta de licenças ou os arquivos dessa pasta.

Fluxo de trabalho de registro e instalação de licenças

Este capítulo descreve apenas as operações realizadas no dispositivo e na plataforma de gerenciamento de licenças da Intelbras. Para obter mais informações, consulte o guia de licenciamento do dispositivo.

Identificação do armazenamento de licenças

Para identificar o espaço livre do armazenamento de licenças, execute o seguinte comando em qualquer visualização:

display license feature

Na saída do comando, visualize os campos Total e Uso para examinar se o armazenamento de licenças restante é suficiente para a instalação de novas licenças. Se o armazenamento de licenças restante não for suficiente, comprima o armazenamento de licenças.

Compactação do armazenamento de licenças

Sobre esta tarefa

O armazenamento de licenças armazena informações de licenciamento e tem um tamanho fixo.

Você pode compactar o armazenamento de licenças para excluir informações de licenças expiradas e desinstaladas e garantir espaço de armazenamento suficiente para a instalação de novas licenças.

Se nenhuma licença tiver sido instalada no dispositivo, não será necessário compactar o armazenamento de licenças.

Pré-requisitos

Faça o backup das chaves de desinstalação ou dos arquivos de desinstalação das licenças desinstaladas para transferência ou desinstalação subsequente de licenças.

Se houver licenças desinstaladas ou expiradas no dispositivo, a operação de compactação fará com que o arquivo DID ou DID seja alterado. Você não conseguirá instalar o arquivo de ativação obtido usando o arquivo DID ou DID antigo no dispositivo. Como prática recomendada, instale todos os arquivos de ativação registrados com o arquivo DID ou DID antigo antes de executar uma compactação.

Se você não tiver instalado um arquivo de ativação registrado com o DID antigo, execute as seguintes ações:

• Se o armazenamento da licença for suficiente, instale o arquivo de ativação no dispositivo.
• Se o armazenamento da licença for insuficiente e o arquivo de ativação não puder ser instalado após a compactação , entre em contato com o Suporte da Intelbras.

Procedimento

• Entre na visualização do sistema.

system-view

• Comprimir o armazenamento de licenças.

license compress slot slot-number

Obtenção das informações necessárias para o registro da licença

Para obter as informações de SN e DID, execute o seguinte comando em qualquer visualização:

display license device-id slot slot-number

Registro de uma licença na plataforma de gerenciamento de licenças da Intelbras

Sobre o registro de uma licença

O registro da licença tem os seguintes procedimentos:

• Registro de licenças pela primeira vez - Registre uma licença para um dispositivo que não tenha sido registrado anteriormente.
• Registro de licenças de upgrade - Registre licenças para expansão de capacidade, aprimoramento de recursos ou extensão de tempo. Esse procedimento também se aplica ao cenário em que você registra uma nova licença para um dispositivo com licenças expiradas ou desinstaladas.

Se você não souber qual procedimento de registro deve ser usado, selecione o registro de licenças pela primeira vez. Se a seleção não estiver correta, o site exibirá mensagens para a escolha correta do registro depois que você inserir as informações necessárias.

Restrições e diretrizes

Se não for possível fazer o download do arquivo de ativação devido a problemas como erros no sistema operacional e no navegador, tente registrar novamente a licença. Se o problema persistir, entre em contato com o Suporte da Intelbras.

Registro de licenças pela primeira vez

• Visite o site da Intelbras em http://www.Intelbras.com/en/License/.
• Selecione Registrar a primeira vez.
• Digite o número de série da autorização no campo Input the license key e clique em Submit .

Uma caixa de diálogo é aberta, exibindo as categorias de produtos que correspondem à chave de licença.

• Na caixa de diálogo, selecione uma categoria de produto na lista suspensa Product category e clique em OK.
• Digite o SN do dispositivo.
• Digite o DID ou carregue o arquivo DID.
• Digite as informações de contato necessárias e o código de verificação, selecione I accept all terms of Intelbras Legal Statement e clique em Get activation key or file.
• Faça o download do arquivo de ativação para o PC.

Uma cópia do arquivo de ativação também será enviada para o endereço de e-mail informado nas informações de contato.

Registro de licenças de upgrade

• Visite o site da Intelbras em http://www.Intelbras.com/en/License/.
• Selecione Registrar licenças de upgrade.
• Digite o número de série da autorização no campo Input the license key e clique em Submit.

Uma caixa de diálogo é aberta, exibindo as categorias de produtos que correspondem à chave de licença.

• Na caixa de diálogo, selecione uma categoria de produto na lista suspensa Product category e clique em OK.
• Digite o SN do dispositivo.
• Digite o DID ou carregue o arquivo DID e clique em Submit.
• Digite as informações de contato necessárias e o código de verificação, selecione I accept all terms of Intelbras Legal Statement e clique em Get activation key or file.
• Faça o download do arquivo de ativação para o PC.

Uma cópia do arquivo de ativação também será enviada para o endereço de e-mail informado nas informações de contato.

Instalação de um arquivo de ativação

Sobre esta tarefa

CUIDADO:

Faça backup de um arquivo de ativação antes de instalá-lo. Se o arquivo de

ativação for excluído inadvertidamente ou ficar indisponível por algum outro motivo, você poderá

usar o arquivo de ativação de backup para restaurar a licença.

Para obter uma licença, instale um arquivo de ativação para a licença no dispositivo.

Pré-requisitos

Use FTP ou TFTP para carregar o arquivo de ativação a ser instalado no dispositivo. Se o FTP for usado para transferir o arquivo de ativação, defina-o no modo binário.

Procedimento

• Entre na visualização do sistema.

system-view

• Instale um arquivo de ativação.

license activation-file install file-name slot slot-number

É possível instalar um único arquivo .ak ou vários arquivos .ak em uma única operação. Para instalar vários arquivos .ak, salve todos os arquivos de ativação no mesmo diretório e especifique o diretório como o valor do argumento nome do arquivo.

Sobre esta tarefa

Execute esta tarefa para transferir uma licença que não tenha expirado de um dispositivo para outro da mesma série de produtos.

Fluxo de trabalho de transferência de licenças

Este capítulo descreve apenas as operações realizadas no dispositivo de origem. Para as operações realizadas no dispositivo de destino, consulte "Registro e instalação de uma licença". Para obter mais informações sobre a transferência de licenças, entre em contato com o Suporte da Intelbras.

Obtenção de um arquivo de desinstalação

• Execute o comando display license para visualizar o arquivo de ativação a ser desinstalado.
• Entre na visualização do sistema.

system-view

• Desinstalar um arquivo de ativação.

license activation-file uninstall license-file slot slot-number

É possível desinstalar um único arquivo .ak ou vários arquivos .ak em uma única operação. Para desinstalar vários arquivos .ak, salve todos os arquivos de ativação no mesmo diretório e especifique o diretório como o valor do argumento license-file.

Sobre a desinstalação da licença

Uma chave de licença é vinculada a um dispositivo quando você ativa a chave de licença na plataforma de gerenciamento de licenças da Intelbras. Não é possível vincular essa chave de licença a outro dispositivo. Para desvincular uma chave de licença de uma licença que não tenha expirado em um dispositivo, obtenha a chave de desinstalação ou o arquivo de desinstalação da licença no dispositivo. Em seguida, entre em contato com o Suporte da Intelbras para concluir a desinstalação da licença.

Para restaurar a licença no dispositivo local ou transferir a licença para outro dispositivo, é necessário entrar em contato com o Suporte da Intelbras para obter um novo arquivo de ativação para a licença. Em seguida, instale o novo arquivo de ativação no dispositivo de destino.

Fluxo de trabalho de desinstalação da licença

Para obter informações sobre como obter o arquivo de desinstalação, consulte "Obtenção de um arquivo de desinstalação". Para obter mais informações sobre a desinstalação da licença, entre em contato com o Suporte da Intelbras.