目录 |
如果您有大量的设备需要手动进行备份、上传等操作,这就导致工作变得单调枯燥,另外您可能还需要定期执行某些操作。这些操作的执行可以自动化完成,也就是说它们可以被安排在需要的时间进行自动执行。
例如下面的任务:
对于特定设备或设备组,可以安排在未来的一个时间点执行。这些任务可以安排为定期自动执行或一次性执行。
进入"配置自动化" >> "计划"。
在打开的UI中,点击右上角的"添加"。
在弹出的UI中,在参数"Schedule Name"的文本字段中为此计划提供一个名称。
在“任务类型”的下拉列表中选择“配置备份”。
选择要备份的设备。您可以选择“特定设备”列表或“设备组” [如果选择设备组,将备份组中的所有设备]。
指定所需的重复选项。
计划任务的结果可以作为电子邮件通知发送给任意数量的用户。发送通知是可选的,如有需要只要将电子邮件ID添加到“发送电子邮件通知”字段即可。最后点击“保存”。
进入"配置自动化" >> "计划"。
在打开的UI中,点击右上角的"添加"。
在弹出的UI中,在参数"Schedule Name"的文本字段中为此计划提供一个名称。
在“计划类型”的下拉列表中选择“生成报表”。
从“选择报表”的下拉列表中选择所需的报表。
选择要为其生成报表的设备。您可以选择“特定设备”列表或“设备组” [如果您选择设备组,将为组中的所有设备生成报表]。
指定所需的重复选项。
计划任务的结果可以作为电子邮件通知发送给任意数量的用户。发送通知是可选的,如有需要只要将电子邮件ID添加到“发送电子邮件通知”字段即可。最后点击“保存”。
先决条件:
在添加合规性检查计划之前,应将合规策略与设备相关联。有关详细信息,请参阅合规政策部分。
进入"配置自动化" >> "计划"。
在打开的UI中,点击右上角的"添加"。
在弹出的UI中,在参数"Schedule Name"的文本字段中为此计划提供一个名称。
在“计划类型”的下拉列表中选择“合规性检查”。
在“报表选项”字段中选择是仅报告合规规则、仅报告违反规则,还是同时报告两者。
选择“报表文件类型”。您可获取以PDF或CSV文件形式的报表文件。
选择必须检查其配置是否符合规定的设备。您可以选择“特定设备”列表或“设备组” [如果您选择设备组,将对组中的所有设备运行合规性检查]。
计划任务的结果可以作为电子邮件通知发送给任意数量的用户。发送通知是可选的,如有需要只要将电子邮件ID添加到“发送电子邮件通知”字段即可。最后点击“保存”。
所有三种类型的配置文件,分别为TFTP模式、脚本执行模式和高级脚本都可以安排在未来的某个时间点执行:
如果您想为不同的设备指定不同的值,您可以以文本文件的形式提供您的输入。此选项在提供密码等情况下非常有用。通过此选项,您只需点击一下即可为每台设备分配一个唯一密码。确保文本文件中的条目采用以下格式:
进入"配置自动化" >> "计划"。
在打开的UI中,点击右上角的"添加"。
在弹出的UI中,在参数"Schedule Name"的文本字段中为此计划提供一个名称。
在“计划类型”的下拉列表中选择“配置文件”。
从“选择配置文件”的下拉列表中选择所需的配置文件。执行模式将根据配置文件的执行类型进行自动填充。
如果在配置文件中创建/定义了变量,您将看到'配置文件变量'列表。您有两个选项可以在此处为相应的配置文件变量输入所需的值。
所有设备的值相同
每个设备的值不同,从文件中选择相应的值
所有设备的值相同
如果要为所有设备的特定 configlet 变量指定相同的值,请选择此选项并输入值。例如'%COMMUNITY%',您可以提供'public'作为值。输入值后,您可以使用完整的配置命令和社区变量的值预览实际配置。
每个设备的值不同
列标题应与配置文件中定义的配置文件参数的列标题相同,条目需要用逗号分隔。
“RESOURCE”列是强制性的,它应该是文件中的第一列,用于标识需要在其上执行脚本的设备。RESOURCE的值应该是主机名/IP地址,一行可以保存一个设备的条目。
格式:RESOURCE,<variablename>,<variablename>
示例:</variablename></variablename>
RESOURCE, PASSWORD
192.168.1.1,abcd
de-host,dced
RESOURCE,IPADDRESS,MGMTINTERFACE
de-host,192.168.122.2,vlan-mgmt
执行脚本时,Network Configuration Manager将在运行时自动选择文件中指定的值。
注意:文本文件将由Network Configuration Manager存储在/configlets目录下。
输入值后,您可以使用完整的配置命令和社区变量的值预览实际配置。要预览配置请点击“预览”。如果您选择为每个设备指定不同的值,则这些值将从上一步中提供的文件中获取。
选择必须要执行配置文件的设备。您可以选择“特定设备”列表或“设备组”[如果选择设备组,将在组中的所有设备上执行该配置文件]。
指定所需的重复出现的选项。
此计划任务有助于同步任意数量设备的启动和运行配置。
进入"配置自动化" >> "计划"。
在打开的UI中,点击右上角的"添加"。
在弹出的UI中,在参数"Schedule Name"的文本字段中为此计划提供一个名称。
在“计划类型”的下拉列表中选择“同步配置”。
选择必须进行“同步配置”的设备。您可以选择“特定设备”列表或“设备组”[如果您选择设备组,将为组中的所有设备完成“同步配置”]。
指定所需的重复出现的选项。
计划任务的结果可以作为电子邮件通知发送给任意数量的用户。发送通知是可选的,如有需要只要将电子邮件ID添加到“发送电子邮件通知”字段即可。最后点击“保存”。
进入"配置自动化" >> "计划"。
在打开的UI中,点击右上角的"添加"。
在弹出的UI中,在参数"Schedule Name"的文本字段中为此计划提供一个名称。
在“计划类型”的下拉列表中选择“PCI审查”并选择审查者。
选择必须进行“PCI审查”的设备。您可以选择“特定设备”列表或“设备组”[如果您选择设备组,将为组中的所有设备完成“PCI审查”]。
指定所需的重复出现的选项。
计划任务的结果可以作为电子邮件通知发送给任意数量的用户。发送通知是可选的,如有需要只要将电子邮件ID添加到“发送电子邮件通知”字段即可。最后点击“保存”。
为特定计划(从计划创建时间到当前时间)执行的任务可以被视为快照。该历史记录提供了计划的开始时间、结束时间以及执行结果。
要查看计划任务执行的审核,
创建完计划任务后,可以从“所有计划”UI中进行管理,您可以在其中:
查看计划任务的属性,
查看编辑计划任务的属性,
进入"配置自动化" >> "计划" >> "所有计划"。
点击要编辑属性的计划名称。
编辑详细信息并点击"保存"。
有时您需要暂时停止计划任务的执行,并希望在其他某个时间点再次恢复它。
启用/禁用计划,
进入"配置自动化" >> "计划" >> "所有计划",并滚动到所需的计划。
每个时间表的“状态”字段下都会有一个切换开关。点击它从而启用/禁用计划。
如果不需要计划任务,您可以将其从计划列表中删除。
删除计划,
进入"配置自动化" >> "计划" >> "所有计划"。
选择要删除的计划名称。
点击右上角的“删除计划”图标。窗口弹出时,点击“确定”来删除该计划。