Склеротичка по циске

Ничего умного, просто, чтобы у гугла не спрашивать.

Чтобы избежать мороки с автоматическим разбиением вывода на страницы

terminal length 0
terminal width 0

Если есть шансы потерять раутер при внесении изменений (правка маршрутов, ACL и т.п.)

reload in 5

Если раутер всё еще доступен

reload cancel

При настройке свежей циски, иногда можно снести авторизацию в сериальной консоли и получить что-то типа такого:

Press RETURN to get started.
 
 
 
 
 
% Password expiration warning.
-----------------------------------------------------------------------
 
Cisco Configuration Professional (Cisco CP) is installed on this device 
and it provides the default username "cisco" for  one-time use. If you have 
already used the username "cisco" to login to the router and your IOS image 
supports the "one-time" user option, then this username has already expired. 
You will not be able to login to the router with this username after you exit 
this session.
 
It is strongly suggested that you create a new username with a privilege level 
of 15 using the following command.
 
username <myuser> privilege 15 secret 0 <mypassword>
 
Replace <myuser> and <mypassword> with the username and password you 
want to use.
 
-----------------------------------------------------------------------
 
Cisco881k9-Loc1>

Обычно, такое происходит, если сказать

aaa new-model

Чтобы восстановить:

aaa authentication login console local
aaa authorization exec console local 
!
line con 0
 login authentication console
 no modem enable
!

conf t
ip access-list extended 199
  1000 permit ip host 10.0.0.111 any
  1100 permit ip any host 10.0.0.111
  exit
exit
terminal monitor
debug ip packet 199 detail

В результате будем получать что-то типа такого:

*Nov 30 04:38:58.970: IP: s=10.0.0.111 (Vlan2), d=10.0.0.255, len 202, access denied
*Nov 30 04:38:58.970:     UDP src=138, dst=138
*Nov 30 04:38:59.722: IP: s=10.0.0.111 (Vlan2), d=10.0.0.255, len 78, access denied
*Nov 30 04:38:59.722:     UDP src=137, dst=137

conf t
! что и как проверяем
ip sla 1
 icmp-echo 1.1.1.1 source-interface FastEthernet0
 timeout 100
 threshold 2
 frequency 3
 exit
! когда начнём проверку и когда закончим
ip sla schedule 1 life forever start-time now
! говорим, что надо отслеживать
track 123 rtr 1 reachability
! говорим, что если летит пинг на 1.1.1.1, его надо отправить через указанный интерфейс
! 
access-list 101 permit icmp any host 1.1.1.1 echo
route-map netcheck permit 10
 match ip address 101
 set interface FastEthernet0
 exit
! говорим, что это только для локального трафика (не для транзита)
ip local policy route-map netcheck
! задаём основной раут, указываем, что его надо чекать
ip route 0.0.0.0 0.0.0.0 1.1.1.1 track 123
! задаём раут с высокой метрикой
ip route 0.0.0.0 0.0.0.0 2.2.2.2 254

Пруф-линк

с1812# vlan database
с1812(vlan)# vlan 5 name DCT 
VLAN 5 added:
    Name: DCT
с1812(vlan)#show
  VLAN ISL Id: 1
    Name: default
    Media Type: Ethernet
    VLAN 802.10 Id: 100001
    State: Operational
    MTU: 1500
    Translational Bridged VLAN: 1002
    Translational Bridged VLAN: 1003

  VLAN ISL Id: 2
    Name: Test2
    Media Type: Ethernet
    VLAN 802.10 Id: 100002
    State: Operational
    MTU: 1500

  VLAN ISL Id: 5
    Name: DCT
    Media Type: Ethernet
    VLAN 802.10 Id: 100005
    State: Operational
    MTU: 1500

с1812(vlan)#exit