آخرین نسخه IOS قبل از آن 12.4 بود که در سال 2005 و با تغییرات عمده ای در سایت سیسکو قرارگرفت و برخی عقیده دارند سیسکو بخاطر نحسی عدد 13 و عدد پس از آن که در افسانه های بابل و یونان است و دلایل خرافی پرشی به ورژن 15 کرده که بنظر بعید می آید.

تصویر زیر روتر های پشتیبانی شده در نسخه IOS15 را نشان میدهد:

احتمالا نسخ 13 و 14 هیچ وقت بصورت یک Major Release بیرون نیامدند و سیسکو پس از 5 سال پرشی به نسخه 15 کرده است.

سخت افزارهای پشتیبانی شده در IOS15:

www.cisco.com/en/US/docs/ios/15_0/15_0_1_m/15_0_1_m_newfeatlist.html#wp1055069

سخت افزار هایی که پشتیبانی نمیشوند:

Hardware lines that are not supported in 15.0

مزایای جدید:

Large set of new software features

و لیست میزان RAM مورد نیاز برای IOS جدید:

http://www.cisco.com/en/US/docs/ios/15_0/release/notes/150MFEAT.html

بدین صورت بصورت رسمی باید مجلس ختمی برای سری 2600XM و 3600 و 3700 برگزار کنیم. آخرین نسخه قابل استفاده برای سخت افزارهایی که پشتیبانی نشده اند نسخه 12.4T10 است.

برای اطلاعات بیشتر:

http://www.cisco.com/en/US/products/ps10591/tsd_products_support_series_home.html

اما برای مصارف ساده نظیر لینک های Point-to-point میتوان از دیگر Interface ها IP قرض کرد…

بطور مثال اگر ارتباط سریال تا نقطه ای دیگر داریم (نظیر Leased Line) میتوان از IP مربوط به Ethernet استفاده کرد

برای این کار از دستور ip unnumbered روی Interface Serial استفاده میکنیم:

interface Serial 0
ip unnumbered Ethernet 0

برای تست و اطمینان:

RouterA# show ip interface brief

Ethernet0    172.16.1.1  YES    manual   up       up

Serial0      172.16.1.1   YES    manual   up       up

تنها مزیت این کار صرفه جویی در اختصاص IP است.

از معایب آن این است که اگر Ethernet  شما به هر دلیل Down شود لینک سریال نیز از آنجا که به IP آن وابسته است قطع میشود به همین دلیل توصیه میشود که IP را به loopback اختصاص دهید و در لینک های سریال به loopback unnumbered کنید چون که loopback همیشه up می ماند.

توجه داشته باشید که IP Unnumbered تنها روی Interface های Point-to-point کار میکند (نظیر Serial و Tunnel) و نمیتوان روی Ethernet  یا بطور کل Multi-access از آن استفاده کرد.

البته از سری جدید IOS 12.4 از IP unnumbered در sub-interface های ethernet پشتیبانی شده است. دلیل آن حرکت شبکه ها از لینک های WAN به استفاده از Ethernet است و در واقع این Sub-interface ها جایگزین لینک های Point to point قبلی میشوند.

پروتکل NetFlow در سال 1996 توسط دو مهندس سیسکو بنامهای Darren Kerr  و Barry Bruins ایجاد شد. یک پروتکل مدیریتی که اطلاعات Flow هایی که از روتر یا سوییچ عبور میکنند را به سرور ارسال میکند. بدین صورت میتوان از Flow ها و ترافیک در حال عبور مطلع شد.

NetFlow به پنج سوال رایج در ترافیک شبکه پاسخ میدهد: who, what, when, where and how

چه فرستنده ای به کدام گیرنده در زمان مشخص چه دیتایی را در چه حجمی ارسال میکند.

Source IP address

Destination IP address

Source port for UDP or TCP, 0 for other protocols

Destination port for UDP or TCP, type and code for ICMP, or 0 for other protocols

IP protocol

Ingress interface

IP Type of Service

از این پروتکل در Backbone های اینترنت جهت Accounting براساس ترافیک IP استفاده میشود. (Peering Arrangement )

براین اساس Backbone ها میتوانند ترافیک مورد Exchange خود با یکدیگر را حساب کنند. از دیگر موارد استفاده آن Network Planning و بررسی منابع مورد نیاز شبکه است.

از مصارف جدیدتر NetFlow، NBA يا Network Behavior Analysis است که در امنیت شبکه و برای تشخیص حملات و Denial of Service – DOS مورد استفاده قرار میگیرد.

اطلاعات جمع آوری شده در زمان های مشخصی توسط UDP به سرور NetFlow Collector ارسال میگردد. عموما 20 تا 50 Flow در هر بسته گزارش گنجانده میشود روی اکثر روتر های سیسکو و سوییچ های 6500 و 4500 پشتیبانی  شده و جدیدا در نسخه 8.2 سیستم عامل ASA روی فایروال نیز گنجانده شده است. که به آن NSEL یا NetFlow Security Event Logging گفته میشود و برای ارسال Flow ها به CS-MARS در نظر گرفته شده است.

آخرین نسخه NetFlow v9 است که اجازه تعریف اطلاعات ارسالی را بصورت Template به فرستنده و گیرنده میدهد. مثل MPLS و IPv6. همچنین IETF نسخه ای بنام IPFIX را که Version 10 آن اطلاق میشود براساس v9 استاندارد کرده است.RFC5101, RFC5102

از NetFlow برندهای دیگر شبکه نظیر جونیپر ، HP و Brocade تحت عنوان sFlow استفاده میکنند. (استاندارد)

برنامه های Collector متعددی برای NetFlow وجود دارد که قابلیت های زیاد و متنوعی را ارائه میکنند:

بطور مثال در Scrutinizer میتوان کاربر تعریف کرد و براساس هر کاربر سطح دسترسی مشخص کرد. نسخه رایگان آن را از وب سایت Plixer میتوان Download کرد. که البته نسخه حرفه ای آن رایگان نیست:

http://www.plixer.com/products/scrutinizer.php

تنظیمات:

router#configure terminal

router-2621(config)#interface FastEthernet 0/1

router-2621(config-if)#ip route-cache flow

router-2621(config-if)#exit

router-2621(config)#ip flow-export destination 192.168.0.101 9996

router-2621(config)#ip flow-export source FastEthernet 0/1

router-2621(config)#ip flow-export version 5

router-2621(config)#ip flow-cache timeout active 1

router-2621(config)#ip flow-cache timeout inactive 15

router-2621(config)#snmp-server ifindex persist

router#show ip flow export

router#show ip cache flow

از دیگر برنامه های Collector :

Adventnet Netflow analyzer

Solarwinds

Linux, FlowScan – http://net.doit.wisc.edu/~plonka/FlowScan

Netscout

Fluke Netflow Tracker – http://www.flukenetworks.com/fnet/en-us/products/NetFlow+Tracker

همچنین:

http://www.switch.ch/tf-tant/floma/software.html

http://www.networkuptime.com/tools/netflow

من نرم افزار SolarWinds Engineer’s Toolset v9.2 را نصب کرده ام و میخواستم به روتر وصل بشوم هر کاری کردم نشد. در قسمت select router بعد از وارد کردن ip به 2 گزینه بر میخوریم (credentials) کدام را باید انتخاب کنم و چگونه در حالت snmp ver3 کار کنم. آیا روتر هم تنظیم بشود.

با تشکر . علی

پاسخ:

Credentials در شبکه به معنی Username و Password است و در سیسکو علاوه برآن به Enable Secret يا Enable Password نیز نیاز است تا به Privilege Mode دسترسی داشته باشیم.

تنظیم SNMPv3 بسیار ساده است:

snmp-server engineID

snmp-server community mypublic ro

snmp-server group mygroup v3 auth

snmp-server user myuser mygroup v3 auth md5 mypassword

!

snmp-server host 10.1.10.1 version 3 auth mygroup

http://www.cisco.com/en/US/docs/ios/12_0t/12_0t3/feature/guide/Snmp3.html

حال با این مقدمه دو راه برای تنظیم Solarwinds دارید:

راه حل اول که همیشه جواب میدهد:

فراموش نکنید که دستوری که در تصویر بالا در سیسکو وارد شده را تایپ کنید

پس از آن جهت تست میتوانیم Config را download کنیم

راه حل دو استفاده از snmpv3 برای solarwinds است که در همه برنامه پشتیبانی نمیشود:

به دستورات دقت کنید

در بخش Authentication گزینه MD5 را انتخاب کنید و پسورد آن mypass است

در بخش encryption طبق تصویر DES را انتخاب کنید در قسمت Key عبارت mypriv را تایپ کنید

برخی از ابزارهای solarwind متاسفانه snmpv3 را پشتیبانی نمیکنند اما با Bandwidth Gauges تست کردم و جواب داد.

در مورد IOS های مختلف و نحوه نام گزاری آنها و تفاوتهای آنها مختصری دارم ( دسته بندی کلی آنها ).مثلا” تفاوتها IPbase با Enterprise و Advsecurity .اما در نام گزاریها به طور مثال:

bk9no3r2sy7-mz.123-7.XR.bin ،یا Advipseck9-mz,124-4.T8یاAdventerprise k9.123-8.YI3 این نوع اسم گزاریها چه اطلاعاتی به ما میدهد مثلا: T آخر نشان دهنده چیست یا XRیا …..

و به طور کلی راهنمایی بفرمائید . مهدی

پاسخ:

نحوه نام گذاری IOS از نسخه 12.3 به بعد تغییر کرده است.

از کجا بدانیم کدام نسخه IOS را سیسکو ما اجرا میکند؟ دستور Show Version

مثال:

flash:c2600-ik9o3s3-mz.122-15.T9.bin

این IOS که از نام گذاری قدیمی بهره میبرد (Legacy Naming) مربوط به سری 2600 روتر های سیسکو است. که از پنج حرف اول آن پیداست: c2600

حرف i در ik9o3s3 مشخص کننده قابلیت IP Routing است.

K9 مشخص کننده قابلیت encryption و پشتیبانی از 3DES است.

O3 به ما میگوید که این IOS قابلیت Firewall و IDS را نیز دارد.

S3 مشخص کننده Basic limited routing / limited memory است که از آن گذر میکنیم.

و اما mz مشخص میکند که IOS زیپ شده است و درون Memory (حافظه) باید Load شود.

122 نسخه IOS است و 15.T9 مشخص کننده Patch آن که همراه با اصلاح و رفع Bug میباشد.

و اما نامگذاری جدید بصورت ساده تری ارائه شده و سیسکو میگوید از 44 حالت قبلی به 8 حالت ساده IOS را نام گذاری میکند:

• IP Base
• IP Voice
• Enterprise Base
• Advanced Security
• SP Services
• Advanced IP Services
• Enterprise Services
• Advanced Enterprise Services

هر کدام از این سری ها مشخص کننده Feature-set یا مزایای قابل استفاده ای است که درون آن compile شده است نظیر:

Cisco IOS Firewall, IPSEC, 3DES, VPN, and SSH

حالا بجای c2600-ik9o3s3-mz نام جدید:

c2600-advsecurityk9-mz گویای مطلب فوق است.

سری T هر نسخه از IOS را سری جدید آن می نامند یعنی Feature هایی که قرار است در سری 12.5 بیاید در سری 12.4T قرار میدهند.

سری Main Line یا 12.4 بدون Update میماند و تنها Bug های آن رفع میشود در حالیکه سریT مثلا 12.4T هر نسخه همراه با اضافه شدن مزایای خاص ارائه میشود.

سری S جهت Switching ارائه شده و روی روتر های بزرگتر قابلیت MPLS را دارد.

سری XR برای روترهای CRS و 12000 است که تا ترابیت در ثانیه را عبور میدهند این سری Modular هستند یعنی کل IOS درون یک کد نیست و میتوان بخش هایی از IOS را update کرد بدون اینکه نیاز به ریستارت سیستم باشد.

بر اساس Feature-set و مزایا و پروتکل هایی که از IOS توقع داریم باید سراغ Package خاص آن برویم:

مثلا سری Advance Security برای ایجاد VPN های ISAKMP با 3DES Encryption مناسب است.

Base—entry level image: IP Base, Enterprise Base

Services—addition of IP Telephony Service, MPLS, Voice over IP (VoIP), Voice over Frame Relay (VoFR), and ATM: SP Services, Enterprise Services

Advanced—addition of VPN, Cisco IOS Firewall, 3DES encryption, SSH, Cisco IOS IPsec and Intrusion Detection Systems (IDS): Advanced Security, Advanced IP Services

Enterprise—addition of multi-protocols, including IBM, IPX, AppleTalk: Enterprise Base, Enterprise Services

تنها ابزاری که میتواند به ما در انتخاب IOS مورد نظرمان کمک کند Cisco Feature Navigator است:

http://shzandi.wordpress.com/2008/11/19/feature-navigator

اهميت روتر يک شبکه، به اندازه اهميت ارتباط شبکه با باقی شبکه هاست. يک روتر در شبکه، نقش Gateway و دروازه شبکه را برای ارتباط با بيرون ايفا ميکند و در صورتيکه از کار بيافتد، ارتباط کل شبکه با شبکه های ديگر از کار ميافتد.

مساله مهم در اينجا، استفاده از راه حلی مطمئن برای مواقعی است که ممکن است روتر دچار مشکل شود و آن استفاده از روتر جايگزين است. استفاده از چند روتر در شبکه خطر Single Point of Failure بروز مشکل بخاطر وابستگی به يک عنصر را از بين ميبرد و در ضمن میتوان، بار شبکه را بين روتر ها پخش کرد. برای حل اين مساله راه حل های متنوعی ارائه شده است. راه حل های سيسکو نظیر HSRP و GLBP يا استانداردی نظير VRRP که بر پایه استفاده از چند روتر جهت بالابردن ضریب اطمینان ارائه شده اند.

برای اینکه شبکه محدود به یک عنصر نشود باید از هر چیز چند عدد تهیه کرد. سرورها برای ارتباط با شبکه دو عدد NIC يا کارت شبکه دارند. سوییچ های شبکه را بصورت Redundant و افزونه در شبکه قرار میدهند اگر یک Core Switch دچار مشکل شد Core Switch دیگر در کوتاهترین زمان ممکن بتواند ارتباط را برقرار کند بنحوی که کاربر خللی را در ارتباط حس نکند.

Redundancy

یعنی اینکه با از دست رفتن یک عامل (یک لینک، یک دستگاه؛ روتر یا سرور) دچار مشکل نشویم و دستگاه یا لینک زاپاس – افزونه (Redundant) بکمکان بیاید. میتواند Manual (دستی) یا بصورت اتوماتیک باشد. از اسامی دیگر آن Failover و Fault Tolerance. قابلیت تحمل سیستم در مقابل تغییرات داخلی یا خارجی. در شبکه ای ایده ال همه عناصر End to End، Redundant هستند.

Aggregation

یعنی اضافه کردن یک لینک برای اینکه اگر لینکهای قبلی پرشد مازاد ترافیک بتواند از لینک های موازی دیگر عبور کند. در Aggregation لزوما پهنای باند بین لینک ها بصورت مساوی پخش نمیشود.

Load-Balancing

به معنی پخش کردن بار بصورت مساوی بین دو عامل است. دو سرور دو لینک دو روتر… برای تقسيم بار بين سرور ها از متدهای مختلفی می توان استفاده کرد. آنچه که سيسکو برای اين کار در نظر گرفته، استفاده از SLB است که پس از HSRP، VRRP و GLBP به آن اشاره ميکنيم.

Hot Standby Router Protocol یا HSRP

اين پروتکل توسط سيسکو ارائه شده تا گروهی از روترها بشکل يک روتر در شبکه ديده شده و پشتيبان هم باشند.

روتر عضو گروه HSRP شده و يکی در نقش Active Router، روتر ديگر در نقش Standby و بقيه روترها در نقش آماده عمل کرده و بين هم Hello Message ردوبدل ميکنند. HSRP از آدرس 224.0.0.2 که All-Routers Multicast Address است و از پورت UDP 1985 برای انتقال Hello استفاده میکند.

به هر گروه HSRP یک عدد متمایز کننده داده میشود، شماره هر گروه ميتواند از 0 تا 255 اختصاص داده شود اين شماره برای راحتی ميتواند شماره VLAN شما باشد البته ميتوانيد در هر VLAN چندين گروه HSRP داشته باشيد. فرض کنید هر VLAN یک Gateway دارد که آن Gateway در واقع دو روتر یا سوییچ لایه سه هستند اما یکی دیده میشوند، چون از یک آدرس مجازی استفاده میکنند.

برای دریافت متن کامل روی لینک زیر کلیک کنید:

لطفا تفاوت snmp و snmp-server را بفرمایید  و ifindex persist یعنی چه؟

رامین ابوحمزه

پاسخ:

SNMP يا Simple Network Management Protocol يک پروتکل برای تنظيم دستگاه های شبکه بواسطه نرم افزار های مختلف مدیریت شبکه NMS است.

Network Management System یا NMS فرامین را از طریق SNMP به روتر ها و سوییچهای تحت سلطه خود میفرستد. بطور مثال Ciscoworks LMS برنامه مدیریت LAN سیسکو است که بوسیله آن من میتوانم یک کاربر را در شبکه ردیابی کنم و از VLAN ی به VLAN دیگر جا به جا کنم…

SNMP-SERVER برای اینکه بتواند به روتر این دستورات را ارسال کند نیاز به تنظیم در هر دو سمت دارد. در روتر با دستور SNMP-SERVER میتوانيم سرور را به سیسکو معرفی کنیم. وقتی MRTG را تنظیم میکنیم تا برایمان گراف مصرف پهنای باند را رسم کند از همین دستور کمک گرفته و به MRTG اجازه میدهیم تا از روتر سوال پرسد.

سیسکو به Interface های خود يک شماره اختصاص میدهد. این طبق استاندارد RFC1213 (MIB2) است. برنامه مدیریت شبکه نظیر HP Openview تنها با شماره Interface آنرا صدا میزند نه نام آن پس این شماره به ازای هر Interface بايد یکتا باشد.

Rack1R1(config)#snmp-server enable traps

Rack1R1#sh snmp mib ifmib ifindex

FastEthernet0/0: Ifindex = 1

Null0: Ifindex = 7

VoIP-Null0: Ifindex = 6

Serial1/0: Ifindex = 2

Serial1/1: Ifindex = 3

Serial1/2: Ifindex = 4

Serial1/3: Ifindex = 5

Rack1R1#

این شماره ها نه تنها با تغییر تنظیم یا سخت افزار بلکه با هر بار reload ممکن است تغییر کند.

برنامه مدیریت شبکه هرروز آمار Interface های روتر را محاسبه و رسم میکند. چه کار کنیم که شماره IFINDEX تغییر نکرده و بعد از هر تغییر مجبور نشویم تنظیمات MRTG و CACTI رو تغییر دهیم؟

Router(config)# snmp-server ifindex persist

بکمک دستور فوق شماره اختصاص داده شده به هر Interface برای آن محفوظ میماند.

میخواستم در خصوص خط دوم این config توضیح دهید

ip dhcp pool my

origin file tftp://192.168.100.1/my.txt

پاسخ:

قبلا شرح داده بودیم که چطور DHCP را روی سیسکو تنظيم کنيم… 

در مورد تنظيم NTP و DHCP نيز توضیح دادیم…

در ضمن برای تنظیم استاتیک هر MAC آدرس به IP نيز بصورت Manual سخن گفتیم اين کار میتواند به دو صورت انجام شود… اختصاص IP به هر MAC address در تنظيمات روتر یا در یک فایل بصورت TEXT. 

DHCP static mapping قابلیتی است به کمک آن ميتوان در فایل TEXT بصورت ساده MAC آدرس ها را به IP آدرس ها map کرد.

هر بار يک client تقاضای IP ميکند DHCP از روی این TEXT فایل، MAC Address کاربر را پیدا و به او IP اختصاص میدهد.

این کار باعث میشود تا کاربران خاص همیشه IP خاص گرفته و بنوعی کنترل برای مدیریت شبکه فراهم میکند و در ضمن تنظیمات NVRAM را خلاصه کرده و تمام این تنظیمات از درون آن Text File خوانده میشود. این فایل روی TFTP قرارگرفته و در موقع لزوم سیسکو آنرا خوانده و بدان عمل میکند.

اين نمونه یک فایل برای Static Mapping این است:

بعد از ساختن آن، فایل را save کرده (درون notepad) و روی TFTP قرار میدهیم

SUMMARY STEPS

enable

configure terminal

ip dhcp pool name

origin file url

exit

نمونه تنظیم:

service dhcp

ip dhcp pool abcpool

 origin file tftp://10.1.0.1/staticfilename

برای تنظيم DHCP بصورت عادی به پست زير رجوع کنيد:

 http://zandi.ir/2008/10/10/dhcp

برای اينکه با اينترنت مستقيما Packet رد و بدل کنيم به يکPublic IP نياز داريم (در ايران بنام IP Valid معروف است.) از آنجا که آدرس های IP در اينترنت رو به اتمام است (IP نسخه 4) پس در بسياری از موارد تعداد کاربر يک شبکه از تعداد IP های Public بيشتر بوده و بايد از NAT استفاده کرد.

بواسطه NAT ميتوان از Public IP اختصاص داده شده به روتر جهت اتصال کاربران به اينترنت استفاده کرد در واقع روتر از سمتی به اينترنت وصل است و از سمت ديگر به شبکه کاربران پس درخواست های کاربران را دريافت و آدرس فرستنده را در زمان ارسال به اينترنت با آدرس Public عوض کرده و در زمان دريافت جواب آدرس مقصد را به آدرس کاربر تغيير ميدهد. کاربر از وقوع اين پروسه بي خبر بوده و تنها در روتر نياز به انجام تنظيمات وجود دارد.

NAT يا Network Address Translation استفاده های گوناگونی دارد و در امنيت شبکه Firewall ها از آن به کرات بهره ميبرند. آدرس های فرستنده و يا گيرنده را به صورت Automatic از درون يک pool از IP يا بصورت تک به تک ميتوان ترجمه کرد.

در مثال زير بسته های ارسالی از FastEthernet0/1 به اينترنت در FastEthernet0/0 ارسال و NAT ميشوند:

1.            ابتدا IP Range داخلی که اجازه NAT شدن دارند را مشخص ميکنيم:

Router(config)# access-list 1 permit 192.168.100.0 0.0.0.255

2.            آدرس FastEthernet0/1 را تنظيم و NAT را برای شبکه داخلی آماده ميکنيم:

Router(config)# interface Ethernet0/1

Router(config-if)# ip address 192.168.100.1 255.255.255.0

Router(config-if)# ip nat inside

3.            آدرس FastEthernet0/0 را تنظيم و NAT را جهت خروج از اين شبکه آماده ميکنيم:

Router(config)# interface Ethernet0/0

Router(config-if)# ip address 123.234.0.2 255.255.0.0

Router(config-if)# ip nat outside

4.            سپس توسط دستور NAT آن Range را به آدرس FastEthernet0/0، NAT ميکنيم:

Router(config)# ip nat inside source list 1 interface Ethernet0/0 overload

حال تنظيمات را مرور ميکنيم:

interface FastEthernet0/0

 ip address 123.234.0.2 255.255.0.0

 ip nat outside

!

interface FastEthernet0/1

 ip address 192.168.100.1 255.255.255.0

 ip nat inside

!

ip route 0.0.0.0 0.0.0.0 123.234.0.1

!

!

ip nat inside source list 1 interface FastEthernet0/0 overload

!

access-list 1 permit 192.168.100.0 0.0.0.255

برای ديدن عملکرد NAT و ترجمه انجام شده از دستور زير استفاده ميکنيم:

Router# show ip nat translations

برای پاک کردن NAT Table و از سرگيری ترجمه IP ها از دستور زير استفاده ميکنيم:

Router# clear ip nat translations * – all

اگر تنها يک Interface داريد ميتوانيد از NAT on Stick استفاده کنيد و به لينک آن رجوع کنيد.

وقتی IP Dynamic باشد هر بار که به سرويس دهنده وصل شويم اين IP ممکن است تغيير کند با اين حساب نميتوان IP ی ثابتی را به طرف مقابل يا کاربران اعلام کنيم تا بتوانند به سمت شبکه يا کامپيوتر ما Packet ارسال کنند. برای حل اين مشکل از DDNS ميتوان استفاده کرد. يک FQDN ثابت را ميتوان به کاربران معرفی کنيم مثل ciscoinpersian.dyndns.org که هر بار  که کاربری به اين آدرس رجوع کرد به DNS رفته و نهايتا به IP ی کنونی ما وصل شود.

DDNS مورد استفاده ما ميتواند يک DNS سرور با قابليت Dynamic يا يک سرويس مجانی DDNS اينترنتی نظير dyndns.org باشد که Static IP دارد و کاربر را به سمت Dynamic IP ما هدايت ميکند.

بدين ترتيب، سيسکو را طوری تنظيم ميکنيم که هر بار که IP ی ما تغيير کرد DDNS را بصورت خودکار update کند:

ip ddns update method myddns

 HTTP

  add http://user:password@members.dyndns.org/nic/update?system=dyndns&hostname=<h>&myip=<a>

  remove http://user:password@members.dyndns.org/nic/update?system=dyndns&hostname=<h>&myip=<a>

 interval maximum 1 0 0 0

!

interface Dialer0

ip ddns update hostname ciscoinpersian.dyndns.org

 ip ddns update myddns