IT课程

 新网工在YESLAB   

IT技术专业学习平台
IT人才专业服务提供商

 

VUE考试注册预约电话:010-82608710

全国热线:400-004-8626

cisco IOS-XE大变身一 (Guest Shell)

首页    思科专题    cisco IOS-XE大变身一 (Guest Shell)

1,神秘容器是什么

在版本16.5.1之后,IOS-XE内运行了一个容器,这个容器上跑CentOS 7.0 minimal版本的Linux。您还可以在这个容器中运行yum包管理器,从而安装更多的Linux应用。

 

这个容器名为Guest Shell。

 

Guest Shell内预装了Python,Python的版本是2.7.5,在IOS-XE 17.1.1之后,您也可以自行安装Python3,在IOS XE 17.3.1之后,Python默认版本就是3。

 

您可以和Python解释器进行交互通信,也可以通过运行Python脚本来完成特定的自动化任务。

 

下表比较了不同软硬件平台上对Guest Shell的支持能力。

图片.png

(图片来源:https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/prog/configuration/172/b_172_programmability_cg/guest_shell.html )

 

本文后续实验使用CSR1000v,运行IOS-XE版本为17.2.1。

 

在开始做Guest Shell实验之前,需要检查确认以下CSR1000v的配置:

  • 如果是使用Workstation来运行CSR1000v,请您确保网络适配器1为NAT模式,具备上网能力。

  • 开启CSR1000v后,将GigabitEthernet1接口no shutdown,并且配置为ip address dhcp。

  • 配置usrename admin priviledge 15 password cisco用于远程登录管理。

  • 在line vty 0 5之下配置login local以及transport input telnet ssh。

  • 通过telnet或者ssh登录之后,开启terminal monitor,接收终端信息。

 

IOS-XE设备允许用户部署容器,并且安装应用,开通其上的SaaS,这个功能我们称之为Application Hosting。

2,Guest Shell激活三步走

2.1 使能IOx

IOx = IOs + linuX

IOx是思科网络平台上的一个应用框架,用于提供application hosting的服务,这也是开启Guest Shell的必要前提。

 

检查结果应如下:

图片.png

 

从检查结果中可以看到,CAF,IOXman以及Libvirtd这几个服务已经运行,这是进一步开启Guest Shell之前必须要确保的。

 

2.2 网络参数设置

 

image

(图片来源:https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/prog/configuration/172/b_172_programmability_cg/guest_shell.html )

 

参考上图执行下述配置:

注意:

  • CSR1000v没有管理接口,所以必须要配置VirtualPortGroup。

  • 交换机没有VirtualPortGroup,需参考手册完成相关配置,例如配置AppGigabitEthernet接口。

  • 检查,格式自动变化为:(一定要检查guest-interface 0这个位置,前后不一致会报网关出错!!!)

app-hosting appid guestshell

app-vnic gateway0 virtualportgroup 0 guest-interface 0

guest-ipaddress 192.168.35.2 netmask 255.255.255.0

app-default-gateway 192.168.35.1 guest-interface 0

name-server0 8.8.8.8

 

2020年12月16日 17:06
浏览量:0
收藏