Точное время на маршрутизаторах CISCO

Протокол NTP использует протокол UDP, 123 порт.
По NTP передается время только в формате UTC, а каждая зона настраивается уже на железке.

Заходим в режим глобальной конфигурации и:
ntp server 192.168.1.1
где 192.168.1.1 это наш сервер точного времени.

Проверяем:
show ntp associations
Звездочка напротив ip нашего ntp сервера говорит, что связь установлена.

Если все синхронизировалось, то это сразу можно увидеть набрав:
show ntp status

Осталось только прописать нужную часовую зону. Для этого заходим в режим глобальной конфигурации и:
clock timezone EET 2
В данном случае устанавливаем часовую зону для Киева.

Проверяем:
sh clock

Если все было сделано правильно, то результат будет достигнут.

postfix/postqueue fatal Cannot flush mail queue

Если когда то использовался postfix, а потом был отключен, то в логах каждый день можно увидеть:
Feb 6 02:02:00 BSD postfix/postqueue[11985]: fatal: Cannot flush mail queue - mail system is down

daily_queuerun_enable="NO" в /etc/periodic.conf устраняет эту проблему.
Если periodic.conf нет, можно спокойно его создать.

DNS и Cisco

По умолчанию маршрутизаторы CISCO при вводе любого слова пытаются провести DNS разрешение.
R1#grad
Translating "grad"...domain server (255.255.255.255)

Translating "grad"...domain server (255.255.255.255)
 (255.255.255.255)
% Unknown command or computer name, or unable to find computer address

Существует несколько способов избавиться от такого поведения.

Способ 1 - Просто отключаем трансляцию имен
R1(config)#no ip domain lookup

Способ 2 - Включаем DNS форвардинг
Добавляем DNS серверы
#ip name-server 8.8.8.8
Включаем собственно форвард
#ip dns server

Бесконечная смена MAC адреса в /var/log/messages

Как остановить бесконечные сообщения в
tail -f /var/log/messages
Apr  9 16:41:18 proxy kernel: arp: 192.168.1.7 moved from 00:06:5b:f7:67:1b to 00:06:5b:f7:65:1c on em0
Apr  9 16:41:18 proxy kernel: arp: 192.168.1.7 moved from 00:06:5b:f7:65:1c to 00:06:5b:f7:67:1b on em0
Apr  9 16:41:22 proxy kernel: arp: 192.168.1.7 moved from 00:06:5b:f7:67:1b to 00:06:5b:f7:65:1c on em0
Apr  9 16:41:22 proxy kernel: arp: 192.168.1.7 moved from 00:06:5b:f7:65:1c to 00:06:5b:f7:67:1b on em0
Apr  9 16:41:28 proxy kernel: arp: 192.168.1.7 moved from 00:06:5b:f7:67:1b to 00:06:5b:f7:65:1c on em0
Apr  9 16:41:28 proxy kernel: arp: 192.168.1.7 moved from 00:06:5b:f7:65:1c to 00:06:5b:f7:67:1b on em0

Если известна причина их появления (например транк на винде), то можно отключить их появление:
sysctl net.link.ether.inet.log_arp_movements=0

Обновление Cisco IOS

Рано или поздно наступит тот момент, когда придется обновлять IOS на маршрутизаторе.
Или только что купленный модуль не будет определяться, или потребуются дополнительные фичи, которых просто нет в старой прошивке.

Базовая настройка маршрутизатора Cisco

Итак доступ к маршрутизатору есть.
Заходим в привилегированный режим и начнем:
Router>enable
Router#

Hacking Cisco router

Внезапно вы стали счастливым обладателем маршрутизатора CISCO.
Скорее всего устройство б.у. и его кто-то уже настраивал и использовал.
Для начала подключаемся к нему с помощью db9-rj45 кабеля.