show running-config

Синтаксис

show running-config [| include {line_to_include}] |include {line_to_include}

include

модификатор фильтрации вывода.

Альтернативный синтаксис

write terminal

Режимы команды

privileged EXEC

Значение по умолчанию

отсутствует

Рекомендации по

использованию

Для просмотра полного текста загруженной политики безопасности используйте команду show running-config.

Для вывода строк текста политики безопасности, которые содержат указанный аргумент line_to_include, используйте команду в следующем виде:

show running-config | include {line_to_include}

где | - обязательный символ, а не знак «или». После символа | обязательно должен следовать пробел, иначе команда будет ошибочной.

В команде write terminal модификатор фильтрации вывода задавать нельзя.

При выводе информации о сетевых интерфейсах (команда interface) возможен вывод дополнительной информационной строки в формате комментария, сигнализирующей об одной из нестандартных ситуаций:

• Данный сетевой интерфейс не соответствует ни одному физическому:

interface <interface_name>

! Warning: no physical interface found (pattern "<pattern>")

здесь и далее:

<interface_name> – алиас интерфейса;

<pattern> – шаблон для имени интерфейса в системе.

• Все физические интерфейсы, соответствующие данному интерфейсу, не контролируются IPsec драйвером:

interface <interface_name>

! Warning: the IPsec driver is not present on the interface (pattern "<pattern>")

Следует учитывать, что при наличии такого сообщения на указанном интерфейсе не будет производиться обработка трафика (IPsec, Firewall, QoS).

Если <pattern> соответствует двум и более физическим интерфейсам и хотя бы один из них контролируется IPsec драйвером, данное предупреждение не выдается.

В ОС Linux данное сообщение не должно возникать – его появление свидетельствует об ошибочной ситуации.

• Ошибка при обращении к IPsec драйверу:

interface <interface_name>

! ERROR: Can't connect to the IPsec driver

Появление этого сообщения об ошибке в выводе show running-config свидетельствует о нештатной работе Продукта.

По команде show running-config показываются настройки протоколирования событий, актуальные в данный конкретный момент для сервиса vpnsvc. При этом возможна рассинхронизация в следующей ситуации:

• Параллельно с уже запущенной cs_console, была вызвана утилита log_mgr для изменения настроек протоколирования событий

• данные настройки будут выставлены для сервиса vpnsvc, но не для cs_console

• однако по команде show running-config будут показаны именно новые настройки (выставленные с помощью log_mgr).

Для того, чтобы избежать подобных ситуаций, рекомендуется не запускать параллельно cs_console и утилиту log_mgr с командами set и set-syslog.

При выводе команд настройки протоколирования событий по команде show running-config возможны следующие сообщения об ошибках, свидетельствующие о серьезных проблемах с cs_console (например, пропадание связи с сервисом vpnsvc):

• Вместо команды logging trap

! Error: Can't get the logging level value

не удалось получить уровень лога.

! Error: Unknown logging level value: <n>

получено некорректное значение уровня лога.

• Вместо команд logging on / logging facility / logging host

! Error: Can't get the syslog parameters

не удалось получить параметры syslog.

• Вместо команды logging facility

! Error: Unknown logging facility value: <m>

получено некорректное значение facility.

При получении этих сообщений рекомендуется прервать работу с cs_console и запустить ее заново.

Примечание

указанные в данном разделе сообщения специфичны для cs_console и не имеют аналогов в Cisco IOS.

Отличие данной

команды от

подобной команды

Cisco IOS

• В команде show running-config дополнительные модификаторы, кроме фильтрации вывода include, не допускаются, в отличие от Cisco IOS.

• Проверяется прямое вхождение line_to_include в выводимой строке. В Cisco IOS проверяется regular expression.

Для просмотра текста загруженной политики безопасности в конфигурационном режиме используйте команду do show running-config.

Пример

Router# show running-config

Building configuration...

interface FastEthernet0/0

ip address 10.0.21.100 255.255.0.0

crypto map fat

interface FastEthernet0/1

ip address 192.168.15.10 255.255.255.0

end