Рубрика: device \ устройства \ железо

Что можно купить для ИИ в 2026 году. (относительно не дорого)

Автор записи Автор: Evgeny Yakovlev
Дата записи 2026/08/19

есть вот такая фиговина DEEPX DX-M1:
слабовато но меллочьвсякую запустит: 
https://ozon.ru/t/WcSKA1H
Есть аналогичные железки чуть мощнее Hailo-8 / Hailo-10H
https://ozon.ru/t/wE0CJZS

Есть приколы от нвидии  Jetson Orin и NVIDIA DGX Spark:
для мелко средних моделей:
https://ozon.ru/t/4K9pQCF
для средне высоких:
https://ozon.ru/t/3QfD1XO
дорого очень но запустит все: 
https://ozon.ru/t/a8ucDIh

Камушки в мини пк:
AMD Ryzen AI
вот например в целом не дорого, если с ии не срастется будет пк хотябы:
https://www.ozon.ru/category/mini-pk-15705/?category_was_predicted=true&deny_category_prediction=true&from_global=true&text=AMD+Ryzen+AI
https://ozon.ru/t/dwvktbp

Apple mini PC
Чем больше памяти тем жирнее ИИ модели
https://ozon.ru/t/j7NqLKx
https://ozon.ru/t/cFJjW7t


Raspberry Pi 5 + AI Kit
Не рассматривал, но шляпы есть. 

USB Flash:
ASUS UGen300 (на чипе Hailo-10H)
Gyfalcon Laceli AI Stick
Intel Movidius Neural Compute Stick 2
https://ozon.ru/t/qtRZ5ZL


Приставки:
https://ozon.ru/t/LCjzHoL

В этом году производители обещали много всяких готовых решений.
Возможно завалят рынок железом для ИИ.

есть вот такая фиговина DEEPX DX-M1:

слабовато но меллочьвсякую запустит:

https://ozon.ru/t/WcSKA1H

Есть аналогичные железки чуть мощнее Hailo-8 / Hailo-10H

https://ozon.ru/t/wE0CJZS

Есть приколы от нвидии Jetson Orin и NVIDIA DGX Spark:

для мелко средних моделей:

https://ozon.ru/t/4K9pQCF

для средне высоких:

https://ozon.ru/t/3QfD1XO

дорого очень но запустит все:

https://ozon.ru/t/a8ucDIh

Камушки в мини пк:

AMD Ryzen AI

вот например в целом не дорого, если с ии не срастется будет пк хотябы:

https://www.ozon.ru/category/mini-pk-15705/?category_was_predicted=true&deny_category_prediction=true&from_global=true&text=AMD+Ryzen+AI

https://ozon.ru/t/dwvktbp

Apple mini PC

Чем больше памяти тем жирнее ИИ модели

https://ozon.ru/t/j7NqLKx

https://ozon.ru/t/cFJjW7t

Raspberry Pi 5 + AI Kit

Не рассматривал, но шляпы есть.

USB Flash:

ASUS UGen300 (на чипе Hailo-10H)

Gyfalcon Laceli AI Stick

Intel Movidius Neural Compute Stick 2

https://ozon.ru/t/qtRZ5ZL

Приставки:

https://ozon.ru/t/LCjzHoL

В этом году производители обещали много всяких готовых решений.

Возможно завалят рынок железом для ИИ.

Что будем крутить:

https://www.jan.ai/
https://ollama.com/
https://lmstudio.ai/
https://anythingllm.com/

https://www.jan.ai/

https://ollama.com/

https://lmstudio.ai/

https://anythingllm.com/

Какие модели:

Для базовых ПК и Mac (от 8 до 16 ГБ оперативной памяти)Вам нужны ультралегкие, но «умные» модели. 
Скачивайте их в формате сжатия Q4 (квантование):
Llama 3.2 (3B)
Qwen 2.5 (3B / 7B)
Phi-4 (от Microsoft)

Для мощных ПК и Mac (от 24 до 48 ГБ оперативной памяти)
Qwen 2.5 (14B / 32B)
DeepSeek-Coder-V2 (16B)
Mistral Large / Nemo

(от 64 ГБ оперативной памяти)
Llama 3.1 (70B) / DeepSeek R1 (70B)

Для базовых ПК и Mac (от 8 до 16 ГБ оперативной памяти)Вам нужны ультралегкие, но «умные» модели.

Скачивайте их в формате сжатия Q4 (квантование):

Llama 3.2 (3B)

Qwen 2.5 (3B / 7B)

Phi-4 (от Microsoft)

Для мощных ПК и Mac (от 24 до 48 ГБ оперативной памяти)

Qwen 2.5 (14B / 32B)

DeepSeek-Coder-V2 (16B)

Mistral Large / Nemo

(от 64 ГБ оперативной памяти)

Llama 3.1 (70B) / DeepSeek R1 (70B)

электроника для новичков

radio flash

Автор записи Автор: Evgeny Yakovlev
Дата записи 2026/07/22

Links:

https://www.youtube.com/watch?v=wHcMlBymNYg
https://ozon.ru/t/UuMHh5N
https://ozon.ru/t/8MUTir7
https://github.com/fagci/uv-k5-firmware-fagci-mod/releases
https://github.com/egzumer/uv-k5-firmware-custom/releases
https://github.com/OneOfEleven/uv-k5-firmware-custom
https://github.com/DualTachyon/uv-k5-firmware
https://uvmod.valek.net.ru/flasher.html
https://armel.github.io/k5viewer/
https://github.com/armel/uv-k1-k5v3-firmware-custom

https://www.youtube.com/watch?v=wHcMlBymNYg

https://ozon.ru/t/UuMHh5N

https://ozon.ru/t/8MUTir7

https://github.com/fagci/uv-k5-firmware-fagci-mod/releases

https://github.com/egzumer/uv-k5-firmware-custom/releases

https://github.com/OneOfEleven/uv-k5-firmware-custom

https://github.com/DualTachyon/uv-k5-firmware

https://uvmod.valek.net.ru/flasher.html

https://armel.github.io/k5viewer/

https://github.com/armel/uv-k1-k5v3-firmware-custom

Включение режима прошивки рации

0. Подключить шнур для прошивки к пк
1. Нажать и удерживать кнопку разговора(левая большая кнопка) на рации
2. Повернуть крутилку на включение рации, должен загорется фанарик
Рация готова к получению прошивки

0. Подключить шнур для прошивки к пк

1. Нажать и удерживать кнопку разговора(левая большая кнопка) на рации

2. Повернуть крутилку на включение рации, должен загорется фанарик

Рация готова к получению прошивки

Что и где качать:

Прошивку искать тут:
В гугле ищем fagci
https://github.com/fagci/uv-k5-firmware-fagci-mod/releases

Шьем зашиватором:
В гугле ищем "uv k5 прошивка"
https://uvmod.valek.net.ru/flasher.html

Прошивку искать тут:

В гугле ищем fagci

https://github.com/fagci/uv-k5-firmware-fagci-mod/releases

Шьем зашиватором:

В гугле ищем "uv k5 прошивка"

https://uvmod.valek.net.ru/flasher.html

p.s дя современных uv-5k(8) v3:

https://github.com/armel/uv-k1-k5v3-firmware-custom
https://armel.github.io/k5viewer/
https://armel.github.io/uvtools2/?firmwareURL=https://github.com/armel/uv-k1-k5v3-firmware-custom/raw/main/archive/f4hwn.fusion.v5.7.0.bin

https://github.com/armel/uv-k1-k5v3-firmware-custom

https://armel.github.io/k5viewer/

https://armel.github.io/uvtools2/?firmwareURL=https://github.com/armel/uv-k1-k5v3-firmware-custom/raw/main/archive/f4hwn.fusion.v5.7.0.bin

p.s. по кнопкам f4hwn:

menu - меню

ключ + 5 = снифер 
exit = выход из снифера

ключ + 2 = переключения канала




Управление встроенным спектроанализатором:
Чтобы открыть спектроанализатор, на главном экране нужно последовательно нажать: 
[F] (кнопка-ключик) ➔ [5]
Внутри режима спектроанализатора работают следующие кнопки:
[5] — ввод начальной частоты диапазона для сканирования (после ввода нужно подтвердить нажатием кнопки [MENU]) 
[4] — переключение ширины просматриваемого участка частот (шаг перестройки/обзора: 16, 32, 64, 128 каналов)
[1] и [7] — быстрое изменение масштаба/полосы обзора (позволяет расширить диапазон, чтобы видеть больше сигналов одновременно) 
Вверх / Вниз (стрелочки) — перемещение по диапазону частот дальше (например, прыгать по участкам выше или ниже)
Кнопка [SCAN] — регулировка уровня шумоподавления (визуальная горизонтальная линия на экране). Сигналы, которые пересекают эту линию, будут слышны 
Центральная боковая кнопка (под PTT) — «вырезание» (исключение) мешающих постоянных помех или автоинформаторов из сканирования.
Короткое нажатие PTT (передача) — быстрая фиксация и сохранение найденной активной частоты, на которой кто-то говорит, чтобы не потерять её
[EXIT] — выход из режима спектроанализатора назад в стандартный режим рации

menu - меню

ключ + 5 = снифер

exit = выход из снифера

ключ + 2 = переключения канала

Управление встроенным спектроанализатором:

Чтобы открыть спектроанализатор, на главном экране нужно последовательно нажать:

[F] (кнопка-ключик) ➔ [5]

Внутри режима спектроанализатора работают следующие кнопки:

[5] — ввод начальной частоты диапазона для сканирования (после ввода нужно подтвердить нажатием кнопки [MENU])

[4] — переключение ширины просматриваемого участка частот (шаг перестройки/обзора: 16, 32, 64, 128 каналов)

[1] и [7] — быстрое изменение масштаба/полосы обзора (позволяет расширить диапазон, чтобы видеть больше сигналов одновременно)

Вверх / Вниз (стрелочки) — перемещение по диапазону частот дальше (например, прыгать по участкам выше или ниже)

Кнопка [SCAN] — регулировка уровня шумоподавления (визуальная горизонтальная линия на экране). Сигналы, которые пересекают эту линию, будут слышны

Центральная боковая кнопка (под PTT) — «вырезание» (исключение) мешающих постоянных помех или автоинформаторов из сканирования.

Короткое нажатие PTT (передача) — быстрая фиксация и сохранение найденной активной частоты, на которой кто-то говорит, чтобы не потерять её

[EXIT] — выход из режима спектроанализатора назад в стандартный режим рации

p.s. частоты для теста

a 455.425
b 453.225
RXCTCS 151.4
TXCTSC 151.4

a 455.425

b 453.225

RXCTCS 151.4

TXCTSC 151.4

p.s. МЧС

Резервные и любительские частоты для ЧС
Если вы используете собственную радиостанцию для мониторинга обстановки или связи в чрезвыродной ситуации, 
применяются следующие общепринятые аварийные и вызывные частоты:

145.450 МГц (FM) — стандартная вызывная радиолюбительская частота на УКВ («двойка») для связи при ЧС.
433.450 МГц (FM) — вызывная частота в диапазоне LPD («семидесятка», соответствует 16-му каналу на многих портативных рациях).
14.292 МГц (USB/CW) — частота Российской радиолюбительской аварийно-спасательной службы (РАС) для КВ-диапазона.
300.200 МГц (5-й канал) — частота бедствия и безопасности на внутренних водных путях (речной флот).

Резервные и любительские частоты для ЧС

Если вы используете собственную радиостанцию для мониторинга обстановки или связи в чрезвыродной ситуации,

применяются следующие общепринятые аварийные и вызывные частоты:

145.450 МГц (FM) — стандартная вызывная радиолюбительская частота на УКВ («двойка») для связи при ЧС.

433.450 МГц (FM) — вызывная частота в диапазоне LPD («семидесятка», соответствует 16-му каналу на многих портативных рациях).

14.292 МГц (USB/CW) — частота Российской радиолюбительской аварийно-спасательной службы (РАС) для КВ-диапазона.

300.200 МГц (5-й канал) — частота бедствия и безопасности на внутренних водных путях (речной флот).

device \ устройства \ железо

Dlink DGS-3120-24SC Gigabit Ethernet Switch

Автор записи Автор: Evgeny Yakovlev
Дата записи 2026/03/05

Создать пользователя и включить ssh:

create account admin admin
enable ssh
config ssh user admin authmode password

show ssh server
show ssh user authmode

create account admin admin

enable ssh

config ssh user admin authmode password

show ssh server

show ssh user authmode

Показать текущий конфиг:

show config current_config

1	show config current_config

Для ssh можно так:

ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 \
    -oHostKeyAlgorithms=+ssh-dss,ssh-rsa \
    -oPubkeyAcceptedKeyTypes=+ssh-rsa \
    -oCiphers=+aes256-cbc,aes192-cbc,aes128-cbc \
    -oMACs=+hmac-sha1 \
    user@192.168.127.55

ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 \

-oHostKeyAlgorithms=+ssh-dss,ssh-rsa \

-oPubkeyAcceptedKeyTypes=+ssh-rsa \

-oCiphers=+aes256-cbc,aes192-cbc,aes128-cbc \

-oMACs=+hmac-sha1 \

user@192.168.127.55

Еще можно так:

cat >> ~/.ssh/config << EOF
Host 192.168.127.55
    HostKeyAlgorithms +ssh-dss,ssh-rsa
    KexAlgorithms +diffie-hellman-group1-sha1
    PubkeyAcceptedKeyTypes +ssh-rsa
    Ciphers +aes256-cbc,aes192-cbc,aes128-cbc
    # If you also need MAC algorithms:
    # MACs +hmac-sha1,hmac-md5
EOF

ssh user@192.168.127.55

cat >> ~/.ssh/config << EOF

Host 192.168.127.55

HostKeyAlgorithms +ssh-dss,ssh-rsa

KexAlgorithms +diffie-hellman-group1-sha1

PubkeyAcceptedKeyTypes +ssh-rsa

Ciphers +aes256-cbc,aes192-cbc,aes128-cbc

# If you also need MAC algorithms:

# MACs +hmac-sha1,hmac-md5

EOF

ssh user@192.168.127.55

rspan (один из вариантов размножить трафик)

# 1. Включаем RSPAN глобально
enable rspan

# 2. Создаем обычную VLAN с ID 100
create vlan vlanid 100

# 3. Создаем RSPAN VLAN поверх нее
create rspan vlan vlan_id 100

# 4. Добавляем порты-приемники (1:3-1:8) в VLAN 100 как тегированные (tagged)
config vlan vlanid 100 add tagged 1:3-1:8

# 5. Настраиваем порт-источник (1:23)
config rspan vlan vlan_id 100 source add ports 1:23 both

# 6. Настраиваем порты-приемники как redirect-порты
config rspan vlan vlan_id 100 redirect add ports 1:3-1:8

# 7. Проверяем результат
show rspan vlan_id 100


ЧТО?!
Мы создали специальную VLAN 100 и сделали её "RSPAN-способной" .
Мы указали коммутатору: трафик с порта 1:23 нужно копировать не на конкретный порт, а в эту RSPAN VLAN.
Затем мы добавили порты 1:3-1:8 в эту VLAN и сказали: всё, что приходит в эту VLAN, отправляйте на эти порты.

# 1. Включаем RSPAN глобально

enable rspan

# 2. Создаем обычную VLAN с ID 100

create vlan vlanid 100

# 3. Создаем RSPAN VLAN поверх нее

create rspan vlan vlan_id 100

# 4. Добавляем порты-приемники (1:3-1:8) в VLAN 100 как тегированные (tagged)

config vlan vlanid 100 add tagged 1:3-1:8

# 5. Настраиваем порт-источник (1:23)

config rspan vlan vlan_id 100 source add ports 1:23 both

# 6. Настраиваем порты-приемники как redirect-порты

config rspan vlan vlan_id 100 redirect add ports 1:3-1:8

# 7. Проверяем результат

show rspan vlan_id 100

ЧТО?!

Мы создали специальную VLAN 100 и сделали её "RSPAN-способной" .

Мы указали коммутатору: трафик с порта 1:23 нужно копировать не на конкретный порт, а в эту RSPAN VLAN.

Затем мы добавили порты 1:3-1:8 в эту VLAN и сказали: всё, что приходит в эту VLAN, отправляйте на эти порты.

Как посмотреть текущий/изменить IP-адрес

По умолчанию фабричный IP-адрес DGS-3120 — 10.90.90.90/8 

Показать ip:
show ipif
show ipif System

Задать основной адрес:
config ipif System ipaddress 192.168.127.222/24
Для шлюза:
config ipif System gateway 192.168.127.1

По умолчанию фабричный IP-адрес DGS-3120 — 10.90.90.90/8

Показать ip:

show ipif

show ipif System

Задать основной адрес:

config ipif System ipaddress 192.168.127.222/24

Для шлюза:

config ipif System gateway 192.168.127.1

Разделить rspan на vlan

Очистка:
# Отключаем RSPAN
disable rspan

# Удаляем RSPAN VLAN
delete rspan vlan vlan_id 100
delete rspan vlan vlan_id 200

# Удаляем обычные VLAN
delete vlan vlanid 100
delete vlan vlanid 200
delete vlan vlanid 103
delete vlan vlanid 104
delete vlan vlanid 105
delete vlan vlanid 106
delete vlan vlanid 107
delete vlan vlanid 108
delete vlan vlanid 1034

# Сбрасываем порты в default
config vlan default add untagged 1:23
config vlan default add untagged 1:3-1:8

# Включаем порты
config ports 1:23,1:3-1:8 state enable
config ports 1:23,1:3-1:8 learning enable
config ports 1:23,1:3-1:8 speed auto

# Проверяем чистоту
show vlan
show rspan


Настройки для SW1:
# 1. Включаем RSPAN
enable rspan

# 2. Создаем RSPAN VLAN
create vlan vlanid 100
create rspan vlan vlan_id 100
create vlan vlanid 200
create rspan vlan vlan_id 200

# 3. Настраиваем транк (порт 23)
config vlan vlanid 100 add tagged 1:23
config vlan vlanid 200 add tagged 1:23
config vlan default delete 1:23

# 4. Настраиваем источник (ГТ1 на порту 23) для VLAN 100
config rspan vlan vlan_id 100 source add ports 1:23 both

# 5. Настраиваем получатели (порты 3-8 для ОБЕИХ VLAN)
config rspan vlan vlan_id 100 redirect add ports 1:3-1:8
config rspan vlan vlan_id 200 redirect add ports 1:3-1:8

# 6. Защита портов ТО
config lldp ports 1:3-1:8 admin_status disable
config stp ports 1:3-1:8 edge true
config traffic control 1:3-1:8 broadcast enable
config traffic control 1:3-1:8 broadcast level 64

# 7. Проверка
show rspan
show vlan
show traffic control 1:3-1:8

Настройки для SW2:
# 1. Включаем RSPAN
enable rspan

# 2. Создаем RSPAN VLAN
create vlan vlanid 100
create rspan vlan vlan_id 100
create vlan vlanid 200
create rspan vlan vlan_id 200

# 3. Настраиваем транк (порт 23)
config vlan vlanid 100 add tagged 1:23
config vlan vlanid 200 add tagged 1:23
config vlan default delete 1:23

# 4. ВНИМАНИЕ: Настраиваем источник (ГТ2 на порту 23) для VLAN 200
config rspan vlan vlan_id 200 source add ports 1:23 both

# 5. Настраиваем получатели (порты 3-8 для ОБЕИХ VLAN)
config rspan vlan vlan_id 100 redirect add ports 1:3-1:8
config rspan vlan vlan_id 200 redirect add ports 1:3-1:8

# 6. Защита портов ТО
config lldp ports 1:3-1:8 admin_status disable
config stp ports 1:3-1:8 edge true
config traffic control 1:3-1:8 broadcast enable
config traffic control 1:3-1:8 broadcast level 64

# 7. Проверка
show rspan
show vlan
show traffic control 1:3-1:8

Проверка:
show vlan
show rspan vlan_id 100
show port_vlan 1:3-1:8
show fdb port 1:3
show fdb port 1:4
show fdb port 1:5
show fdb port 1:6
show fdb port 1:7
show fdb port 1:8

100

101

102

103

104

105

106

107

108

109

Очистка:

# Отключаем RSPAN

disable rspan

# Удаляем RSPAN VLAN

delete rspan vlan vlan_id 100

delete rspan vlan vlan_id 200

# Удаляем обычные VLAN

delete vlan vlanid 100

delete vlan vlanid 200

delete vlan vlanid 103

delete vlan vlanid 104

delete vlan vlanid 105

delete vlan vlanid 106

delete vlan vlanid 107

delete vlan vlanid 108

delete vlan vlanid 1034

# Сбрасываем порты в default

config vlan default add untagged 1:23

config vlan default add untagged 1:3-1:8

# Включаем порты

config ports 1:23,1:3-1:8 state enable

config ports 1:23,1:3-1:8 learning enable

config ports 1:23,1:3-1:8 speed auto

# Проверяем чистоту

show vlan

show rspan

Настройки для SW1:

# 1. Включаем RSPAN

enable rspan

# 2. Создаем RSPAN VLAN

create vlan vlanid 100

create rspan vlan vlan_id 100

create vlan vlanid 200

create rspan vlan vlan_id 200

# 3. Настраиваем транк (порт 23)

config vlan vlanid 100 add tagged 1:23

config vlan vlanid 200 add tagged 1:23

config vlan default delete 1:23

# 4. Настраиваем источник (ГТ1 на порту 23) для VLAN 100

config rspan vlan vlan_id 100 source add ports 1:23 both

# 5. Настраиваем получатели (порты 3-8 для ОБЕИХ VLAN)

config rspan vlan vlan_id 100 redirect add ports 1:3-1:8

config rspan vlan vlan_id 200 redirect add ports 1:3-1:8

# 6. Защита портов ТО

config lldp ports 1:3-1:8 admin_status disable

config stp ports 1:3-1:8 edge true

config traffic control 1:3-1:8 broadcast enable

config traffic control 1:3-1:8 broadcast level 64

# 7. Проверка

show rspan

show vlan

show traffic control 1:3-1:8

Настройки для SW2:

# 1. Включаем RSPAN

enable rspan

# 2. Создаем RSPAN VLAN

create vlan vlanid 100

create rspan vlan vlan_id 100

create vlan vlanid 200

create rspan vlan vlan_id 200

# 3. Настраиваем транк (порт 23)

config vlan vlanid 100 add tagged 1:23

config vlan vlanid 200 add tagged 1:23

config vlan default delete 1:23

# 4. ВНИМАНИЕ: Настраиваем источник (ГТ2 на порту 23) для VLAN 200

config rspan vlan vlan_id 200 source add ports 1:23 both

# 5. Настраиваем получатели (порты 3-8 для ОБЕИХ VLAN)

config rspan vlan vlan_id 100 redirect add ports 1:3-1:8

config rspan vlan vlan_id 200 redirect add ports 1:3-1:8

# 6. Защита портов ТО

config lldp ports 1:3-1:8 admin_status disable

config stp ports 1:3-1:8 edge true

config traffic control 1:3-1:8 broadcast enable

config traffic control 1:3-1:8 broadcast level 64

# 7. Проверка

show rspan

show vlan

show traffic control 1:3-1:8

Проверка:

show vlan

show rspan vlan_id 100

show port_vlan 1:3-1:8

show fdb port 1:3

show fdb port 1:4

show fdb port 1:5

show fdb port 1:6

show fdb port 1:7

show fdb port 1:8

device \ устройства \ железо

juniper / junos / mx80

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/11/28

Ссылки:

# https://www.juniper.net/documentation/us/en/software/junos/junos-getting-started/topics/task/remote-access.html
# https://disnetern.ru/start-configuration-juniper-junos/

1 2	# https://www.juniper.net/documentation/us/en/software/junos/junos-getting-started/topics/task/remote-access.html # https://disnetern.ru/start-configuration-juniper-junos/

Настройка интерфейса управления:

configure - включаем режим конфигурирования
edit interfaces fxp0 - редактируем интерфейс fxp0 (
delete set unit 0 family inet address 192.168.16.165/24 - удалить адрес 
set unit 0 family inet address 192.168.16.161/24 - установить адрес
commit - сохранить настройку

configure - включаем режим конфигурирования

edit interfaces fxp0 - редактируем интерфейс fxp0 (

delete set unit 0 family inet address 192.168.16.165/24 - удалить адрес

set unit 0 family inet address 192.168.16.161/24 - установить адрес

commit - сохранить настройку

Пинг/ping:

run ping 192.168.0.1

1	run ping 192.168.0.1

Пользователи:

0. Включаем режим настройки:
configure

1. Добавляем пользователя username:
edit system login user username

2. (Необязательно) Задайте описательное имя для учётной записи.
Если имя содержит пробелы, заключите его в кавычки.
set full-name complete-name

3. Показать группы:
show groups

4. (Необязательно) Задайте идентификатор пользователя (UID) для учётной записи.
Как и в системах UNIX, UID определяет права доступа пользователя и доступ к файлам. 
Если вы не укажете UID, программа назначит его автоматически. Формат UID — число от 100 до 64 000.
edit groups global system login user user-name
set uid uid-value

5. Назначьте пользователю класс входа.
Вы можете определить собственные классы входа или назначить один из предопределенных.
Предопределенные классы входа:
super-user - все разрешения
operator - разрешения на очистку, управление сетью, сброс, трассировку и просмотр
read-only - разрешения на просмотр
unauthorized - без разрешений

edit groups global system login user user-name
set class class-name
show groups

6. Установка пароля (не безопасно пароль открытым текстом):
edit groups global system login user user-name
set authentication plain-text-password

7. Установка пароля (пароль зашифрован)
edit groups global system login user user-name
set authentication encrypted-password "password"


8. По ключу для SSH
edit groups global system login user user-name
set authentication (ssh-ecdsa | ssh-ed25519 | ssh-rsa) authorized-key

9. На верхнем уровне конфигурации примените группу конфигурации.
Если вы используете группу конфигурации, необходимо применить её, чтобы она вступила в силу.
edit
set apply-groups global

10. Cохранить конфиг:
commit

0. Включаем режим настройки:

configure

1. Добавляем пользователя username:

edit system login user username

2. (Необязательно) Задайте описательное имя для учётной записи.

Если имя содержит пробелы, заключите его в кавычки.

set full-name complete-name

3. Показать группы:

show groups

4. (Необязательно) Задайте идентификатор пользователя (UID) для учётной записи.

Как и в системах UNIX, UID определяет права доступа пользователя и доступ к файлам.

Если вы не укажете UID, программа назначит его автоматически. Формат UID — число от 100 до 64 000.

edit groups global system login user user-name

set uid uid-value

5. Назначьте пользователю класс входа.

Вы можете определить собственные классы входа или назначить один из предопределенных.

Предопределенные классы входа:

super-user - все разрешения

operator - разрешения на очистку, управление сетью, сброс, трассировку и просмотр

read-only - разрешения на просмотр

unauthorized - без разрешений

edit groups global system login user user-name

set class class-name

show groups

6. Установка пароля (не безопасно пароль открытым текстом):

edit groups global system login user user-name

set authentication plain-text-password

7. Установка пароля (пароль зашифрован)

edit groups global system login user user-name

set authentication encrypted-password "password"

8. По ключу для SSH

edit groups global system login user user-name

set authentication (ssh-ecdsa | ssh-ed25519 | ssh-rsa) authorized-key

9. На верхнем уровне конфигурации примените группу конфигурации.

Если вы используете группу конфигурации, необходимо применить её, чтобы она вступила в силу.

edit

set apply-groups global

10. Cохранить конфиг:

commit

Имя хоста:

edit groups group-name system
host-name hostname
exit
commit

edit groups group-name system

host-name hostname

exit

commit

ssh/telnet/ftp/web:

0. Включаем режим настройки:
configure

1. Включаем SSH access:
set system services ssh

2. Включаем Telnet access:
set system services telnet

3. Включаем FTP:
set system services ftp

4. (Необязательно)  web-managment:
set system services web-management http interface vlan.0

4.1. (Необязательно) 
Примените группу конфигурации. 
Если вы используете группу конфигурации, её необходимо применить на верхнем уровне конфигурации, чтобы она вступила в силу:
set apply-groups global

5. Применяем и сохраняем настройку:
commit

0. Включаем режим настройки:

configure

1. Включаем SSH access:

set system services ssh

2. Включаем Telnet access:

set system services telnet

3. Включаем FTP:

set system services ftp

4. (Необязательно) web-managment:

set system services web-management http interface vlan.0

4.1. (Необязательно)

Примените группу конфигурации.

Если вы используете группу конфигурации, её необходимо применить на верхнем уровне конфигурации, чтобы она вступила в силу:

set apply-groups global

5. Применяем и сохраняем настройку:

commit

Маршрут по умолчанию:

set routing-options static route 0/0 next-hop 1.2.3.1

1	set routing-options static route 0/0 next-hop 1.2.3.1

DHCP-server / interface / firewall:

Собираем порты в одну сеть:
set interfaces interface-range interfaces-trust member-range ge-0/0/1 to ge-0/0/7
set interfaces interface-range interfaces-trust unit 0 family ethernet-switching vlan members vlan-trust
Настраиваем разрешения для созданной группы: 
set vlans vlan-trust vlan-id 3
set vlans vlan-trust l3-interface vlan.0


Dhcp-сервер:
set system services dhcp router 192.168.1.1
set system services dhcp pool 192.168.1.0/24 address-range low 192.168.1.2
set system services dhcp pool 192.168.1.0/24 address-range high 192.168.1.100
set system services dhcp propagate-settings vlan.0

Собираем порты в одну сеть:

set interfaces interface-range interfaces-trust member-range ge-0/0/1 to ge-0/0/7

set interfaces interface-range interfaces-trust unit 0 family ethernet-switching vlan members vlan-trust

Настраиваем разрешения для созданной группы:

set vlans vlan-trust vlan-id 3

set vlans vlan-trust l3-interface vlan.0

Dhcp-сервер:

set system services dhcp router 192.168.1.1

set system services dhcp pool 192.168.1.0/24 address-range low 192.168.1.2

set system services dhcp pool 192.168.1.0/24 address-range high 192.168.1.100

set system services dhcp propagate-settings vlan.0

bridge:

configure

# Очистка (если нужно)
delete bridge-domains FLAT-L2
delete interfaces irb unit 1
delete interfaces xe-0/0/1 unit 0
delete interfaces xe-0/0/2 unit 0
delete interfaces xe-0/0/3 unit 0
delete interfaces xe-1/0/0 unit 0
delete interfaces xe-1/1/0 unit 0

# Порты в бридже (access, VLAN 1)
set interfaces xe-0/0/1 unit 0 family bridge interface-mode access vlan-id 1
set interfaces xe-0/0/2 unit 0 family bridge interface-mode access vlan-id 1
set interfaces xe-0/0/3 unit 0 family bridge interface-mode access vlan-id 1
set interfaces xe-1/0/0 unit 0 family bridge interface-mode access vlan-id 1
set interfaces xe-1/1/0 unit 0 family bridge interface-mode access vlan-id 1

# WAN порт (если нужно)
set interfaces xe-0/0/0 unit 0 family inet address 10.0.130.2/24

# Management порт
set interfaces fxp0 unit 0 family inet address 192.168.16.161/24

# IRB (шлюз для бриджа)
set interfaces irb unit 1 family inet address 10.0.138.1/24

# Bridge-домен
set bridge-domains FLAT-L2 domain-type bridge
set bridge-domains FLAT-L2 vlan-id 1
set bridge-domains FLAT-L2 routing-interface irb.1

# Статический маршрут по умолчанию
set routing-options static route 0.0.0.0/0 next-hop 10.0.130.1

commit

configure

# Очистка (если нужно)

delete bridge-domains FLAT-L2

delete interfaces irb unit 1

delete interfaces xe-0/0/1 unit 0

delete interfaces xe-0/0/2 unit 0

delete interfaces xe-0/0/3 unit 0

delete interfaces xe-1/0/0 unit 0

delete interfaces xe-1/1/0 unit 0

# Порты в бридже (access, VLAN 1)

set interfaces xe-0/0/1 unit 0 family bridge interface-mode access vlan-id 1

set interfaces xe-0/0/2 unit 0 family bridge interface-mode access vlan-id 1

set interfaces xe-0/0/3 unit 0 family bridge interface-mode access vlan-id 1

set interfaces xe-1/0/0 unit 0 family bridge interface-mode access vlan-id 1

set interfaces xe-1/1/0 unit 0 family bridge interface-mode access vlan-id 1

# WAN порт (если нужно)

set interfaces xe-0/0/0 unit 0 family inet address 10.0.130.2/24

# Management порт

set interfaces fxp0 unit 0 family inet address 192.168.16.161/24

# IRB (шлюз для бриджа)

set interfaces irb unit 1 family inet address 10.0.138.1/24

# Bridge-домен

set bridge-domains FLAT-L2 domain-type bridge

set bridge-domains FLAT-L2 vlan-id 1

set bridge-domains FLAT-L2 routing-interface irb.1

# Статический маршрут по умолчанию

set routing-options static route 0.0.0.0/0 next-hop 10.0.130.1

commit

Пример очистки конфигурации:

configure
delete system syslog
delete system ddos-protection
delete interfaces xe-0/0/0
delete interfaces xe-0/0/1
delete interfaces xe-0/0/2
delete interfaces xe-0/0/3
delete interfaces xe-1/0/0
delete interfaces xe-1/1/0
delete interfaces lo0
delete routing-options
delete protocols
delete policy-options
commit

configure

delete system syslog

delete system ddos-protection

delete interfaces xe-0/0/0

delete interfaces xe-0/0/1

delete interfaces xe-0/0/2

delete interfaces xe-0/0/3

delete interfaces xe-1/0/0

delete interfaces xe-1/1/0

delete interfaces lo0

delete routing-options

delete protocols

delete policy-options

commit

Общие команды:

show configuration - показать конфигурацию

show interfaces terse - все интерфейсы
show interfaces xe-0/0/0 - конкретный интерфейс (например, xe-0/0/0)
show interfaces diagnostics optics - только физические интерфейсы
show interfaces brief - краткий статус

show interfaces statistics - есть ли ошибки
show interfaces terse 
show interfaces irb.1 statistics
show interfaces xe-0/0/0.0 statistics
show interfaces statistics | match error 

show chassis pic - состояние карт
show chassis pic fpc-slot 1 pic-slot 0
show chassis pic fpc-slot 1 pic-slot 1

show chassis hardware models - показать привязку физических портов к интерфейсам

show log messages - последние события


show log messages | match interface
show interfaces terse | match up/down
show configuration | display set

# Детально о слотах
show chassis hardware
show chassis hardware detail

# Температура и состояние
show chassis environment


edit - редактирования настройки

commit - сохранить настройку

commit check - проверка синтаксиса 

show | display set - используйте команду для отображения команд, используемых при создании конфигурации

rollback ? - посмотреть доступные точки восстановления
rollback 0 - вернуться на предыдущую конфигу

commit confirmed число_минут - команда примет конфиг на указанное количество минут, потом вернет все обратно

show configuration - показать конфигурацию

show interfaces terse - все интерфейсы

show interfaces xe-0/0/0 - конкретный интерфейс (например, xe-0/0/0)

show interfaces diagnostics optics - только физические интерфейсы

show interfaces brief - краткий статус

show interfaces statistics - есть ли ошибки

show interfaces terse

show interfaces irb.1 statistics

show interfaces xe-0/0/0.0 statistics

show interfaces statistics | match error

show chassis pic - состояние карт

show chassis pic fpc-slot 1 pic-slot 0

show chassis pic fpc-slot 1 pic-slot 1

show chassis hardware models - показать привязку физических портов к интерфейсам

show log messages - последние события

show log messages | match interface

show interfaces terse | match up/down

show configuration | display set

# Детально о слотах

show chassis hardware

show chassis hardware detail

# Температура и состояние

show chassis environment

edit - редактирования настройки

commit - сохранить настройку

commit check - проверка синтаксиса

show | display set - используйте команду для отображения команд, используемых при создании конфигурации

rollback ? - посмотреть доступные точки восстановления

rollback 0 - вернуться на предыдущую конфигу

commit confirmed число_минут - команда примет конфиг на указанное количество минут, потом вернет все обратно

napi

debian / homed / zstack / home-assistant

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/10/31

links:

https://wiki.homed.dev/
https://wiki.homed.dev/zigbee/
http://wiki.homed.dev/web/

https://wiki.homed.dev/

https://wiki.homed.dev/zigbee/

http://wiki.homed.dev/web/

Debian 13 install

0. Ставим пакеты (нужны были в процессе установки):
apt update
apt install vim tmux wget htop lm-sensors
apt install -y mosquitto mosquitto-clients

1. Добавляем репозиторий homed (делаю все от root)
wget -O /etc/apt/trusted.gpg.d/debian-homed.asc https://apt.homed.dev/apt.key
echo "deb https://apt.homed.dev/ debian main" | tee /etc/apt/sources.list.d/homed.list
apt update

2. Ставлю homed-zigbee, hommed-web
apt install homed-zigbee homed-web

3. Редактируем конфиг
cat > /etc/homed/homed-zigbee.conf << "EOF"
[log]
enabled=false
file=/var/log/homed.log

[mqtt]
host=localhost
port=1883
username=
password=
prefix=homed
instance=
names=false
debounce=true

[homeassistant]
enabled=false
prefix=homeassistant
status=homeassistant/status

[default]
discovery=true
cloud=true

[device]
database=/opt/homed-zigbee/database.json
properties=/opt/homed-zigbee/properties.json
options=/opt/homed-zigbee/options.json
ota=/opt/homed-zigbee/ota
external=/opt/homed-zigbee/external
library=/usr/share/homed-zigbee
expose=/usr/share/homed-common/expose.json

[gpio]
status=-1
blink=-1
boot=-1
reset=-1

[zigbee]
adapter=znp
port=/dev/ttyACM0
baudrate=115200
panid=0x076a
channel=12
reset=soft
write=true

[security]
key=0x2f9bf5a0967b4f04d7751f122db86350

[debug]
port=false
adapter=false
zigbee=false
EOF

0. Ставим пакеты (нужны были в процессе установки):

apt update

apt install vim tmux wget htop lm-sensors

apt install -y mosquitto mosquitto-clients

1. Добавляем репозиторий homed (делаю все от root)

wget -O /etc/apt/trusted.gpg.d/debian-homed.asc https://apt.homed.dev/apt.key

echo "deb https://apt.homed.dev/ debian main" | tee /etc/apt/sources.list.d/homed.list

apt update

2. Ставлю homed-zigbee, hommed-web

apt install homed-zigbee homed-web

3. Редактируем конфиг

cat > /etc/homed/homed-zigbee.conf << "EOF"

[log]

enabled=false

file=/var/log/homed.log

[mqtt]

host=localhost

port=1883

username=

password=

prefix=homed

instance=

names=false

debounce=true

[homeassistant]

enabled=false

prefix=homeassistant

status=homeassistant/status

[default]

discovery=true

cloud=true

[device]

database=/opt/homed-zigbee/database.json

properties=/opt/homed-zigbee/properties.json

options=/opt/homed-zigbee/options.json

ota=/opt/homed-zigbee/ota

external=/opt/homed-zigbee/external

library=/usr/share/homed-zigbee

expose=/usr/share/homed-common/expose.json

[gpio]

status=-1

blink=-1

boot=-1

reset=-1

[zigbee]

adapter=znp

port=/dev/ttyACM0

baudrate=115200

panid=0x076a

channel=12

reset=soft

write=true

[security]

key=0x2f9bf5a0967b4f04d7751f122db86350

[debug]

port=false

adapter=false

zigbee=false

EOF

orangepi

orangepi cm4 / make driver peraso

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/09/22

Links:

#
# https://perasoinc.com/perspectus-series/
# http://www.orangepi.org/orangepiwiki/index.php/Orange_Pi_CM4
# https://device.report/manual/7926893

# https://perasoinc.com/perspectus-series/

# http://www.orangepi.org/orangepiwiki/index.php/Orange_Pi_CM4

# https://device.report/manual/7926893

Собственно где брать heders-linux debian bookworm:

#
0.Пере установкой хедеров убедимся что все пакеты для сборки стоят:
apt update
apt upgrade -y 
apt install git make gcc linux-libc-dev pkg-config libncurses-dev flex bison  libssl-dev libelf-dev dwarves rsync bc fakeroot build-essential  xz-utils  libncurses5-dev
apt install gcc-arm-linux-gnueabihf
#apt install linux-headers-amd64 #для x86
apt install build-essential pkg-config libnl-3-dev libnl-genl-3-dev cmake jq vim
apt install hostapd wpasupplicant
apt install wireless-tools 


1. Из документации по orangepi хедеры на текущее ядро лежат в каталоге /opt
Проверив этот каталог мы увидим deb файл, который просто нужно доставить в систему:
dpkg -i /opt/linux-headers-legacy-rockchip-rk356x_1.x.x_arm64.deb

2. После установки у нас появятся в каталоге /usr/src хедеры ядра
ls /usr/src

0.Пере установкой хедеров убедимся что все пакеты для сборки стоят:

apt update

apt upgrade -y

apt install git make gcc linux-libc-dev pkg-config libncurses-dev flex bison libssl-dev libelf-dev dwarves rsync bc fakeroot build-essential xz-utils libncurses5-dev

apt install gcc-arm-linux-gnueabihf

#apt install linux-headers-amd64 #для x86

apt install build-essential pkg-config libnl-3-dev libnl-genl-3-dev cmake jq vim

apt install hostapd wpasupplicant

apt install wireless-tools

1. Из документации по orangepi хедеры на текущее ядро лежат в каталоге /opt

Проверив этот каталог мы увидим deb файл, который просто нужно доставить в систему:

dpkg -i /opt/linux-headers-legacy-rockchip-rk356x_1.x.x_arm64.deb

2. После установки у нас появятся в каталоге /usr/src хедеры ядра

ls /usr/src

Так же из документации orangepi есть пример как собирать костюмный модуль ядра:

#
## Офф топ для общего развития. 
#0. Создаем код модуля ядра
cat >  hello.c << "EOF"
#include <linux/init.h>
#include <linux/module.h>

static int hello_init(void)
{
printk("Hello Orange Pi -- init\n");
return 0;
}
static void hello_exit(void)
{
printk("Hello Orange Pi -- exit\n");
return;
}

module_init(hello_init);
module_exit(hello_exit);
MODULE_LICENSE("GPL");
EOF

#1. Создаем Makefaile для сборки модуля
cat > Makefile << "EOF"
ifneq ($(KERNELRELEASE),)
obj-m:=hello.o
else
KDIR :=/lib/modules/$(shell uname -r)/build
PWD :=$(shell pwd)
all:
make -C $(KDIR) M=$(PWD) modules
clean:
rm -f *.ko *.o *.mod.o *.mod *.symvers *.cmd *.mod.c *.order
endif
EOF


#2. Собираем
make V=1

#3. Проверяем что собралось
ls *.ko

#4. Загружаем модуль ядра (вообще лучше такое делать через modprobe вместо ismod)
insmod hello.ko

#5. Проверяем что наш модуль загрузился
dmesg | grep "Hello"

#6. Выгружаем модуль ядра
rmmod hello

## Офф топ для общего развития.

#0. Создаем код модуля ядра

cat > hello.c << "EOF"

#include <linux/init.h>

#include <linux/module.h>

static int hello_init(void)

{

printk("Hello Orange Pi -- init\n");

return 0;

}

static void hello_exit(void)

{

printk("Hello Orange Pi -- exit\n");

return;

}

module_init(hello_init);

module_exit(hello_exit);

MODULE_LICENSE("GPL");

EOF

#1. Создаем Makefaile для сборки модуля

cat > Makefile << "EOF"

ifneq ($(KERNELRELEASE),)

obj-m:=hello.o

else

KDIR :=/lib/modules/$(shell uname -r)/build

PWD :=$(shell pwd)

all:

make -C $(KDIR) M=$(PWD) modules

clean:

rm -f *.ko *.o *.mod.o *.mod *.symvers *.cmd *.mod.c *.order

endif

EOF

#2. Собираем

make V=1

#3. Проверяем что собралось

ls *.ko

#4. Загружаем модуль ядра (вообще лучше такое делать через modprobe вместо ismod)

insmod hello.ko

#5. Проверяем что наш модуль загрузился

dmesg | grep "Hello"

#6. Выгружаем модуль ядра

rmmod hello

Сборка peraso

#
# Для потомков 
# root@peraso1:/opt/13.3.328/src/drivers/net/wireless/prs# uname -a
# Linux peraso1 5.10.160-rockchip-rk356x #1.0.6 SMP Mon May 27 17:03:18 CST 2024 aarch64 GNU/Linux
# root@peraso1:/opt/13.3.328/src/drivers/net/wireless/prs# lsusb
# Bus 006 Device 002: ID 2932:0720 Peraso Technologies Inc. Peraso PRS460


0. Переходим в каталог с Makefile
cd /opt/13.3.328/src/drivers/net/wireless/prs

1. Собираем модуль 
make -C /lib/modules/5.10.160-rockchip-rk356x/build M=$PWD CONFIG_PRS_FALCON=m modules V=1
#make -C /lib/modules/$(uname -r)/build M=$PWD CONFIG_PRS_FALCON=m modules V=1

2. Пробуем подгрузить собравшийся модуль:
insmod prs_falcon.ko 

3. Проверяем 
lsmod | grep prs_falcon
dmesg | grep prs_falcon 

4. Если все ок и ошибок в третьем пункте нет, продолжаем:
4.1 Копируем модуля ядра в каталок к модулям текущего ядра:
cp prs_falcon.ko /lib/modules/$(uname -r)/kernel/drivers/net/wireless/
4.2 Обновляем зависимости
depmod -a
4.3 Пробуем загрузить:
modprobe prs_falcon

5. Проверяем сделанное:
lsmod | grep prs
dmesg | tail -20

# Для потомков

# root@peraso1:/opt/13.3.328/src/drivers/net/wireless/prs# uname -a

# Linux peraso1 5.10.160-rockchip-rk356x #1.0.6 SMP Mon May 27 17:03:18 CST 2024 aarch64 GNU/Linux

# root@peraso1:/opt/13.3.328/src/drivers/net/wireless/prs# lsusb

# Bus 006 Device 002: ID 2932:0720 Peraso Technologies Inc. Peraso PRS460

0. Переходим в каталог с Makefile

cd /opt/13.3.328/src/drivers/net/wireless/prs

1. Собираем модуль

make -C /lib/modules/5.10.160-rockchip-rk356x/build M=$PWD CONFIG_PRS_FALCON=m modules V=1

#make -C /lib/modules/$(uname -r)/build M=$PWD CONFIG_PRS_FALCON=m modules V=1

2. Пробуем подгрузить собравшийся модуль:

insmod prs_falcon.ko

3. Проверяем

lsmod | grep prs_falcon

dmesg | grep prs_falcon

4. Если все ок и ошибок в третьем пункте нет, продолжаем:

4.1 Копируем модуля ядра в каталок к модулям текущего ядра:

cp prs_falcon.ko /lib/modules/$(uname -r)/kernel/drivers/net/wireless/

4.2 Обновляем зависимости

depmod -a

4.3 Пробуем загрузить:

modprobe prs_falcon

5. Проверяем сделанное:

lsmod | grep prs

dmesg | tail -20

Запуск точки доступа и клиента:

#
Клиент Client:
wpa_supplicant -D nl80211  -i wlan0 -c /etc/wpa_supplicant.conf -B
wpa_supplicant -Dnl80211 -iwlan0 -c wpa.conf
wpa_supplicant -Dwext -iwlx20cec40343d9 -c wpa_suplicant.conf 

Точка доступа AP:
hostapd -B /etc/hostapd.conf
hostapd -dddd -g /var/run/hostapd/global hostapd.conf



Пример конфига hostapd:
cat > hostapd.conf << EOF
driver=nl80211
interface=wlx20cec40343d9
ssid=clear-link
channel=2
hw_mode=ad
country_code=US
ctrl_interface=/var/run/hostapd
ctrl_interface_group=0
EOF


Пример конфига wpa_supplicant:
cat > wpa_suplicant.conf << "EOF"
ctrl_interface=/var/run/wpa_supplicant 
network={ 
  ssid="clear-link" 
  frequency=60480
  scan_ssid=1 
  key_mgmt=NONE 
}
EOF



Тест:
wpa_supplicant -Dnl80211 -iwlx20cec40343da -c wpa_suplicant.conf 
hostapd -dddd -g /var/run/hostapd/global hostapd.conf

Клиент Client:

wpa_supplicant -D nl80211 -i wlan0 -c /etc/wpa_supplicant.conf -B

wpa_supplicant -Dnl80211 -iwlan0 -c wpa.conf

wpa_supplicant -Dwext -iwlx20cec40343d9 -c wpa_suplicant.conf

Точка доступа AP:

hostapd -B /etc/hostapd.conf

hostapd -dddd -g /var/run/hostapd/global hostapd.conf

Пример конфига hostapd:

cat > hostapd.conf << EOF

driver=nl80211

interface=wlx20cec40343d9

ssid=clear-link

channel=2

hw_mode=ad

country_code=US

ctrl_interface=/var/run/hostapd

ctrl_interface_group=0

EOF

Пример конфига wpa_supplicant:

cat > wpa_suplicant.conf << "EOF"

ctrl_interface=/var/run/wpa_supplicant

network={

ssid="clear-link"

frequency=60480

scan_ssid=1

key_mgmt=NONE

}

EOF

Тест:

wpa_supplicant -Dnl80211 -iwlx20cec40343da -c wpa_suplicant.conf

hostapd -dddd -g /var/run/hostapd/global hostapd.conf

Install peraso driver for debian 11 X86

#
#debian 11
#root@peraso4:/# uname -a
#Linux peraso4 5.10.0-36-amd64 #1 SMP Debian 5.10.244-1 (2025-09-29) x86_64 GNU/Linux


apt update
apt install git make gcc linux-libc-dev linux-headers-amd64 pkg-config libncurses-dev flex bison  libssl-dev libelf-dev dwarves rsync bc fakeroot build-essential
apt install  pkg-config bc fakeroot xz-utils libncurses5-dev build-essential
apt install linux-headers-amd64
apt install tmux iperf3 tcpdump mc
apt install hostapd
apt install libudev-dev 

cd /opt/
tar -xvf src_peraso_13.3.328.tgz
mv src peraso_13.3.328
cd /opt/peraso_13.3.328/drivers/net/wireless/prs/
make -C /lib/modules/$(uname -r)/build M=$PWD CONFIG_PRS_FALCON=m modules V=1
#mkdir -p /lib/modules/$(uname -r)/kernel/drivers/net/wireless/
cp prs_falcon.ko /lib/modules/$(uname -r)/kernel/drivers/net/wireless/
depmod -a




#script
INTERFACE=""
HOSTNAME_INTERGER=""

INTERFACE=$(ip a | grep wlx | awk '{print $2}' | tr -d ':')

HOSTNAME_INTERGER=$(hostname | tr -d peraso)

set_face=${INTERFACE}
set_ip="10.0.0.${HOSTNAME_INTERGER}/24"

cat > supl.txt << EOF
#!/bin/bash
ip a flush dev  ${set_face}
ip a a ${set_ip} dev ${set_face}
wpa_supplicant -Dnl80211 -i${set_face} -c wpa_suplicant.conf
#hostapd -dddd -g /var/run/hostapd/global hostapd.conf
EOF



cat > hostapd.conf << EOF
driver=nl80211
interface=${set_face}
ssid=clear-link
channel=3
hw_mode=ad
country_code=US
beacon_int=100
ctrl_interface=/var/run/hostapd
ctrl_interface_group=0
EOF




cat > wpa_suplicant.conf << "EOF"
ctrl_interface=/var/run/wpa_supplicant
network={
  ssid="clear-link"
  frequency=60480
  scan_ssid=1
  key_mgmt=NONE
}
EOF

#debian 11

#root@peraso4:/# uname -a

#Linux peraso4 5.10.0-36-amd64 #1 SMP Debian 5.10.244-1 (2025-09-29) x86_64 GNU/Linux

apt update

apt install git make gcc linux-libc-dev linux-headers-amd64 pkg-config libncurses-dev flex bison libssl-dev libelf-dev dwarves rsync bc fakeroot build-essential

apt install pkg-config bc fakeroot xz-utils libncurses5-dev build-essential

apt install linux-headers-amd64

apt install tmux iperf3 tcpdump mc

apt install hostapd

apt install libudev-dev

cd /opt/

tar -xvf src_peraso_13.3.328.tgz

mv src peraso_13.3.328

cd /opt/peraso_13.3.328/drivers/net/wireless/prs/

make -C /lib/modules/$(uname -r)/build M=$PWD CONFIG_PRS_FALCON=m modules V=1

#mkdir -p /lib/modules/$(uname -r)/kernel/drivers/net/wireless/

cp prs_falcon.ko /lib/modules/$(uname -r)/kernel/drivers/net/wireless/

depmod -a

#script

INTERFACE=""

HOSTNAME_INTERGER=""

INTERFACE=$(ip a | grep wlx | awk '{print $2}' | tr -d ':')

HOSTNAME_INTERGER=$(hostname | tr -d peraso)

set_face=${INTERFACE}

set_ip="10.0.0.${HOSTNAME_INTERGER}/24"

cat > supl.txt << EOF

#!/bin/bash

ip a flush dev ${set_face}

ip a a ${set_ip} dev ${set_face}

wpa_supplicant -Dnl80211 -i${set_face} -c wpa_suplicant.conf

#hostapd -dddd -g /var/run/hostapd/global hostapd.conf

EOF

cat > hostapd.conf << EOF

driver=nl80211

interface=${set_face}

ssid=clear-link

channel=3

hw_mode=ad

country_code=US

beacon_int=100

ctrl_interface=/var/run/hostapd

ctrl_interface_group=0

EOF

cat > wpa_suplicant.conf << "EOF"

ctrl_interface=/var/run/wpa_supplicant

network={

ssid="clear-link"

frequency=60480

scan_ssid=1

key_mgmt=NONE

}

EOF

uapi/linux

#
# Создаем директорию uapi/linux если нужно
mkdir -p /usr/include/uapi/linux

# Создаем симлинк на существующий stddef.h
ln -sf /usr/include/linux/stddef.h /usr/include/uapi/linux/stddef.h

# Проверим что создалось
ls -la /usr/include/uapi/linux/stddef.h

# Создаем директорию uapi/linux если нужно

mkdir -p /usr/include/uapi/linux

# Создаем симлинк на существующий stddef.h

ln -sf /usr/include/linux/stddef.h /usr/include/uapi/linux/stddef.h

# Проверим что создалось

ls -la /usr/include/uapi/linux/stddef.h

peraso module config

cat > /etc/modprobe.d/prs_falcon.conf << "EOF"
options prs_falcon PRS_AMSDU_TYPE=1  PRS_BRIDGE_MODE_ENABLE=0 PRS_FW_LOG=1 PRS_TX_BIND_CPU=2 PRS_RX_BIND_CPU=3
EOF



Перезапуск модуля:
sudo modprobe -r prs_falcon
sudo depmod -a
sudo modprobe prs_falcon
cat /sys/module/prs_falcon/parameters/PRS_FW_LOG


Log:
prsfwlog  prs_log.elf
tail -f /var/log/kern.log | ./prsfwlog -f ./prs_log.elf  | tee  test.log
tail -f /var/log/kern.log | ./prsfwlog -f ./prs_log.elf | tee test.log
tail -f /var/log/kern.log  | tee test_raw.log

cat > /etc/modprobe.d/prs_falcon.conf << "EOF"

options prs_falcon PRS_AMSDU_TYPE=1 PRS_BRIDGE_MODE_ENABLE=0 PRS_FW_LOG=1 PRS_TX_BIND_CPU=2 PRS_RX_BIND_CPU=3

EOF

Перезапуск модуля:

sudo modprobe -r prs_falcon

sudo depmod -a

sudo modprobe prs_falcon

cat /sys/module/prs_falcon/parameters/PRS_FW_LOG

Log:

prsfwlog prs_log.elf

tail -f /var/log/kern.log | ./prsfwlog -f ./prs_log.elf | tee test.log

tail -f /var/log/kern.log | tee test_raw.log

Пример модулей ядра для минимальной работы:

Device Drivers →
  [*] Network device support →
        [*]   USB Network Adapters →
                <*>   Realtek RTL8152/RTL8153 based USB Ethernet adapters
                <*>   ASIX AX88179/178A based USB 2.0/3.0 Ethernet Devices

Networking support →
  Networking options →
    [*] 802.1d Ethernet Bridging

Device Drivers →
  USB support →
    <*> USB Modem (CDC ACM) support

Device Drivers →
  USB support →
    USB Gadget Support →
      [*] USB Gadget Drivers →
        <*> Gadget Serial Driver (port for userspace)
        [*]   Generic serial bulk in/out
        [*]   Abstract Control Model (CDC ACM)

Device Drivers →
  [*] USB support →
    <*> Support for Host-side USB
    [*]   USB device filesystem
    <*>   xHCI HCD (USB 3.0) support
    <*>   EHCI HCD (USB 2.0) support
    <*>   OHCI HCD (USB 1.1) support


Device Drivers →
  [*] HID support →
        <*> HID bus support
        [*]   Battery level reporting for HID devices
    USB HID support →
        <*> USB HID transport layer
        [*]   PID device support
        [*]   /dev/hiddev raw HID device support

Device Drivers →
  [*] USB support →
    USB Input Devices →
        <*> USB Keyboard support
        <*> USB Mouse support


Device Drivers →
  [*] SCSI device support →
        <*> SCSI device support
        [*]   legacy /proc/scsi/ support
        <*> SCSI disk support

Device Drivers →
  [*] USB support →
        <*> USB Mass Storage support


File systems →
  DOS/FAT/NT Filesystems →
        <*> MSDOS fs support
        <*> VFAT (Windows-95) fs support
        (437) Default codepage for FAT
        (iso8859-1) Default iocharset for FAT
  <*> Native language support →
        <*> Codepage 437 (United States, Canada)
        <*> NLS ISO 8859-1 (Latin 1; Western European Languages)
        <*> NLS UTF-8
  <*> The Extended 4 (ext4) filesystem

Device Drivers →

[*] Network device support →

[*] USB Network Adapters →

<*> Realtek RTL8152/RTL8153 based USB Ethernet adapters

<*> ASIX AX88179/178A based USB 2.0/3.0 Ethernet Devices

Networking support →

Networking options →

[*] 802.1d Ethernet Bridging

Device Drivers →

USB support →

<*> USB Modem (CDC ACM) support

Device Drivers →

USB support →

USB Gadget Support →

[*] USB Gadget Drivers →

<*> Gadget Serial Driver (port for userspace)

[*] Generic serial bulk in/out

[*] Abstract Control Model (CDC ACM)

Device Drivers →

[*] USB support →

<*> Support for Host-side USB

[*] USB device filesystem

<*> xHCI HCD (USB 3.0) support

<*> EHCI HCD (USB 2.0) support

<*> OHCI HCD (USB 1.1) support

Device Drivers →

[*] HID support →

<*> HID bus support

[*] Battery level reporting for HID devices

USB HID support →

<*> USB HID transport layer

[*] PID device support

[*] /dev/hiddev raw HID device support

Device Drivers →

[*] USB support →

USB Input Devices →

<*> USB Keyboard support

<*> USB Mouse support

Device Drivers →

[*] SCSI device support →

<*> SCSI device support

[*] legacy /proc/scsi/ support

<*> SCSI disk support

Device Drivers →

[*] USB support →

<*> USB Mass Storage support

File systems →

DOS/FAT/NT Filesystems →

<*> MSDOS fs support

<*> VFAT (Windows-95) fs support

(437) Default codepage for FAT

(iso8859-1) Default iocharset for FAT

<*> Native language support →

<*> Codepage 437 (United States, Canada)

<*> NLS ISO 8859-1 (Latin 1; Western European Languages)

<*> NLS UTF-8

<*> The Extended 4 (ext4) filesystem

Пример falcon bridge:

#
cat > /etc/modprobe.d/prs_falcon.conf << "EOF"
#options prs_falcon PRS_BRIDGE_MODE_ENABLE=1 PRS_FW_LOG=1
#options prs_falcon PRS_AMSDU_TYPE=1  PRS_BRIDGE_MODE_ENABLE=1 
#options prs_falcon 
options prs_falcon PRS_BRIDGE_MODE_ENABLE=1
EOF


#AP
cat > supl.txt << "EOF" 
#!/bin/bash
ip a flush dev  wlx20cec40343da
#ip a a 10.0.0.78/24 dev wlx20cec40343da
ip a flush dev enxc84d442309ca
ip l set up dev enxc84d442309ca
brctl delbr br0
brctl addbr br0
brctl addif br0 prs0
brctl addif br0 enxc84d442309ac
ip l set up dev br0 
ip a a 10.0.0.72/24 dev br0
ip link set br0 type bridge stp_state 0
ip link set br0 type bridge forward_delay 0
iwconfig wlx20cec40343da power off
wpa_supplicant -Dnl80211 -iwlx20cec40343da -c wpa_suplicant.conf
#hostapd -dddd -g /var/run/hostapd/global hostapd.conf
EOF

#HAP
cat > supl.txt << "EOF" 
#!/bin/bash
ip a flush dev wlx20cec40343d9
#ip a a 10.0.0.1/24 dev wlx20cec40343d9
#wpa_supplicant -Dnl80211 -iwlx20cec40343d9 -c wpa_suplicant.conf
brctl delbr br0
brctl addbr br0
brctl addif br0 prs0
ip l set up dev br0 
ip a a 10.0.0.1/24 dev br0
ip link set br0 type bridge stp_state 0
ip link set br0 type bridge forward_delay 0
iwconfig wlx20cec40343d9 power off
hostapd -dddd -g /var/run/hostapd/global hostapd.conf
EOF



bash supl.txt

cat > /etc/modprobe.d/prs_falcon.conf << "EOF"

#options prs_falcon PRS_BRIDGE_MODE_ENABLE=1 PRS_FW_LOG=1

#options prs_falcon PRS_AMSDU_TYPE=1 PRS_BRIDGE_MODE_ENABLE=1

#options prs_falcon

options prs_falcon PRS_BRIDGE_MODE_ENABLE=1

EOF

#AP

cat > supl.txt << "EOF"

#!/bin/bash

ip a flush dev wlx20cec40343da

#ip a a 10.0.0.78/24 dev wlx20cec40343da

ip a flush dev enxc84d442309ca

ip l set up dev enxc84d442309ca

brctl delbr br0

brctl addbr br0

brctl addif br0 prs0

brctl addif br0 enxc84d442309ac

ip l set up dev br0

ip a a 10.0.0.72/24 dev br0

ip link set br0 type bridge stp_state 0

ip link set br0 type bridge forward_delay 0

iwconfig wlx20cec40343da power off

wpa_supplicant -Dnl80211 -iwlx20cec40343da -c wpa_suplicant.conf

#hostapd -dddd -g /var/run/hostapd/global hostapd.conf

EOF

#HAP

cat > supl.txt << "EOF"

#!/bin/bash

ip a flush dev wlx20cec40343d9

#ip a a 10.0.0.1/24 dev wlx20cec40343d9

#wpa_supplicant -Dnl80211 -iwlx20cec40343d9 -c wpa_suplicant.conf

brctl delbr br0

brctl addbr br0

brctl addif br0 prs0

ip l set up dev br0

ip a a 10.0.0.1/24 dev br0

ip link set br0 type bridge stp_state 0

ip link set br0 type bridge forward_delay 0

iwconfig wlx20cec40343d9 power off

hostapd -dddd -g /var/run/hostapd/global hostapd.conf

EOF

bash supl.txt

up 20261103 err compile

#
Ошибка выглядит так:
root@napi2:/opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs# make -C /lib/modules/5.10.160-legacy-rk35xx/build M=$PWD CONFIG_PRS_FALCON=m modules V=1
make -f ./scripts/Makefile.build obj=/opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs \
single-build= \
need-builtin=1 need-modorder=1
make -f ./scripts/Makefile.modpost
ERROR: modpost: module prs_falcon uses symbol kernel_write from namespace VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver, but does not import it.
ERROR: modpost: module prs_falcon uses symbol kernel_read from namespace VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver, but does not import it.
ERROR: modpost: module prs_falcon uses symbol filp_open from namespace VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver, but does not import it.
make[1]: *** [scripts/Makefile.modpost:168: /opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs/Module.symvers] Error 1
make[1]: *** Deleting file '/opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs/Module.symvers'
make: *** [Makefile:1843: modules] Error 2
root@napi2:/opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs# make -C /lib/modules//$(uname -r)/build M=$PWD CONFIG_PRS_FALCON=m modules V=1
make -f ./scripts/Makefile.build obj=/opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs \
single-build= \
need-builtin=1 need-modorder=1
make -f ./scripts/Makefile.modpost
ERROR: modpost: module prs_falcon uses symbol kernel_write from namespace VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver, but does not import it.
ERROR: modpost: module prs_falcon uses symbol kernel_read from namespace VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver, but does not import it.
ERROR: modpost: module prs_falcon uses symbol filp_open from namespace VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver, but does not import it.
make[1]: *** [scripts/Makefile.modpost:168: /opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs/Module.symvers] Error 1
make[1]: *** Deleting file '/opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs/Module.symvers'
make: *** [Makefile:1843: modules] Error 2
Конец ошибка

Что это:
это не баг вашего драйвера, а требование ядра Rockchip — добавить MODULE_IMPORT_NS(...) в исходники, где используются эти VFS-функции.

Решение:
!!! Прочти до конца !!!
0. Доставить пакет:
apt install coccinelle
1. Перейти в каталог где собирали:
cd /opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs
2. Доставить что требуется:
Это официальный способ, который сам добавит нужную строку в код. 
Вам не придётся искать файлы и вставлять её вручную.
make -C /lib/modules$(uname -r)/build M=$PWD nsdeps
3. Пробуем собрать драйвер зонного
make -C /lib/modules/$(uname -r)/build M=$PWD CONFIG_PRS_FALCON=m modules V=1

4. Скорее всего все действия выше вам не помогут ^_^ 
Что же значит ошибка:
Главная причина ошибки заключается в том, что начиная с ядра Linux 5.4, 
разработчики ядра явно изолировали функции для работы с файлами напрямую из драйверов (kernel_read, kernel_write, filp_open), 
поместив их в закрытое пространство имен (Namespace) VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver. 
Само название пространства намекает: «Я файловая система, а не драйвер» — это сделано, 
чтобы отвадить разработчиков от чтения/записи файлов прямо из пространства ядра.
Чтобы обойти эту ошибку сборки, вам нужно явно импортировать требуемый Symbol Namespace внутри исходного кода драйвера.
Добавьте следующую строчку в главный .c файл вашего драйвера (например, туда, где объявлены MODULE_LICENSE и MODULE_AUTHOR):

Вот решение, найти и раскоментировать MODULE_IMPORT_NS (Внизу после MODULE_AUTHOR):
cd /opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs
vim linux/os_if/net/prs_usb.c 
-----------------------------
MODULE_IMPORT_NS(VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver);
-----------------------------

но в моем случае было так, строка была закомментирована, собственно раскоментируем ее:
MODULE_AUTHOR("Peraso Technologies, Inc.");
MODULE_DESCRIPTION("Driver support for 60GHz Wireless Device");
MODULE_LICENSE("Dual BSD/GPL");
//MODULE_IMPORT_NS(VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver);
MODULE_VERSION(PRS_HOST_COMPONENT_STRING PRS_SPACER_COMPONENT_STRING PRS_FALCON_VERSION " " PRS_BUILD_TAG" " PRS_BUILD_DATE " " PRS_BUILD_TIME " " PRS_BUILD_USER);

Собственно собираем еще раз:
чистим если требуется:
make -C /lib/modules/$(uname -r)/build M=$PWD clean
cобираем:
make -C /lib/modules/$(uname -r)/build M=$PWD CONFIG_PRS_FALCON=m modules
ставим:
cp prs_falcon.ko /lib/modules/$(uname -r)/kernel/drivers/net/wireless/
обновляем зависимости:
depmod -a
Пробуем загрузить драйвер:
modprobe prs_falcon
Добовляем в загрузку модуль:
cat > /etc/modprobe.d/prs_falcon.conf << "EOF"
options prs_falcon PRS_AMSDU_TYPE=1  PRS_BRIDGE_MODE_ENABLE=0 PRS_FW_LOG=1 PRS_TX_BIND_CPU=2 PRS_RX_BIND_CPU=3
EOF

Ошибка выглядит так:

root@napi2:/opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs# make -C /lib/modules/5.10.160-legacy-rk35xx/build M=$PWD CONFIG_PRS_FALCON=m modules V=1

make -f ./scripts/Makefile.build obj=/opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs \

single-build= \

need-builtin=1 need-modorder=1

make -f ./scripts/Makefile.modpost

ERROR: modpost: module prs_falcon uses symbol kernel_write from namespace VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver, but does not import it.

ERROR: modpost: module prs_falcon uses symbol kernel_read from namespace VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver, but does not import it.

ERROR: modpost: module prs_falcon uses symbol filp_open from namespace VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver, but does not import it.

make[1]: *** [scripts/Makefile.modpost:168: /opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs/Module.symvers] Error 1

make[1]: *** Deleting file '/opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs/Module.symvers'

make: *** [Makefile:1843: modules] Error 2

root@napi2:/opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs# make -C /lib/modules//$(uname -r)/build M=$PWD CONFIG_PRS_FALCON=m modules V=1

make -f ./scripts/Makefile.build obj=/opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs \

single-build= \

need-builtin=1 need-modorder=1

make -f ./scripts/Makefile.modpost

ERROR: modpost: module prs_falcon uses symbol kernel_write from namespace VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver, but does not import it.

ERROR: modpost: module prs_falcon uses symbol kernel_read from namespace VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver, but does not import it.

ERROR: modpost: module prs_falcon uses symbol filp_open from namespace VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver, but does not import it.

make[1]: *** [scripts/Makefile.modpost:168: /opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs/Module.symvers] Error 1

make[1]: *** Deleting file '/opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs/Module.symvers'

make: *** [Makefile:1843: modules] Error 2

Конец ошибка

Что это:

это не баг вашего драйвера, а требование ядра Rockchip — добавить MODULE_IMPORT_NS(...) в исходники, где используются эти VFS-функции.

Решение:

!!! Прочти до конца !!!

0. Доставить пакет:

apt install coccinelle

1. Перейти в каталог где собирали:

cd /opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs

2. Доставить что требуется:

Это официальный способ, который сам добавит нужную строку в код.

Вам не придётся искать файлы и вставлять её вручную.

make -C /lib/modules$(uname -r)/build M=$PWD nsdeps

3. Пробуем собрать драйвер зонного

make -C /lib/modules/$(uname -r)/build M=$PWD CONFIG_PRS_FALCON=m modules V=1

4. Скорее всего все действия выше вам не помогут ^_^

Что же значит ошибка:

Главная причина ошибки заключается в том, что начиная с ядра Linux 5.4,

разработчики ядра явно изолировали функции для работы с файлами напрямую из драйверов (kernel_read, kernel_write, filp_open),

поместив их в закрытое пространство имен (Namespace) VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver.

Само название пространства намекает: «Я файловая система, а не драйвер» — это сделано,

чтобы отвадить разработчиков от чтения/записи файлов прямо из пространства ядра.

Чтобы обойти эту ошибку сборки, вам нужно явно импортировать требуемый Symbol Namespace внутри исходного кода драйвера.

Добавьте следующую строчку в главный .c файл вашего драйвера (например, туда, где объявлены MODULE_LICENSE и MODULE_AUTHOR):

Вот решение, найти и раскоментировать MODULE_IMPORT_NS (Внизу после MODULE_AUTHOR):

cd /opt/falcon_v14_infra_sdk_linux/src/drivers/net/wireless/prs

vim linux/os_if/net/prs_usb.c

-----------------------------

MODULE_IMPORT_NS(VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver);

-----------------------------

но в моем случае было так, строка была закомментирована, собственно раскоментируем ее:

MODULE_AUTHOR("Peraso Technologies, Inc.");

MODULE_DESCRIPTION("Driver support for 60GHz Wireless Device");

MODULE_LICENSE("Dual BSD/GPL");

//MODULE_IMPORT_NS(VFS_internal_I_am_really_a_filesystem_and_am_NOT_a_driver);

MODULE_VERSION(PRS_HOST_COMPONENT_STRING PRS_SPACER_COMPONENT_STRING PRS_FALCON_VERSION " " PRS_BUILD_TAG" " PRS_BUILD_DATE " " PRS_BUILD_TIME " " PRS_BUILD_USER);

Собственно собираем еще раз:

чистим если требуется:

make -C /lib/modules/$(uname -r)/build M=$PWD clean

cобираем:

make -C /lib/modules/$(uname -r)/build M=$PWD CONFIG_PRS_FALCON=m modules

ставим:

cp prs_falcon.ko /lib/modules/$(uname -r)/kernel/drivers/net/wireless/

обновляем зависимости:

depmod -a

Пробуем загрузить драйвер:

modprobe prs_falcon

Добовляем в загрузку модуль:

cat > /etc/modprobe.d/prs_falcon.conf << "EOF"

options prs_falcon PRS_AMSDU_TYPE=1 PRS_BRIDGE_MODE_ENABLE=0 PRS_FW_LOG=1 PRS_TX_BIND_CPU=2 PRS_RX_BIND_CPU=3

EOF

Немного оптимизации:

cat /etc/sysctl.conf  
--------------------
vm.swappiness=2
net.ipv4.ip_forward=1

# custom for 1Gbps
net.ipv4.ip_forward=1
net.ipv4.tcp_max_tw_buckets = 65536
net.ipv4.tcp_tw_reuse = 0
net.ipv4.tcp_max_syn_backlog = 131072
net.ipv4.tcp_syn_retries = 3
net.ipv4.tcp_synack_retries = 3
net.ipv4.tcp_retries1 = 3
net.ipv4.tcp_retries2 = 8
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
net.ipv4.tcp_mem = 65536 131072 262144
net.ipv4.tcp_max_orphans = 65536
net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_syncookies = 1
net.netfilter.nf_conntrack_max = 1048576

net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.core.netdev_max_backlog = 8000
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr
net.core.rps_sock_flow_entries = 32768
---------------------




script speed.txt
cat > speed.txt << "EOF"
#!/bin/bash
# Маска 0xe = CPU1,2,3 (CPU0 оставляем под IRQ)
MASK=e
FLOW=4096

for iface in end1 prs0 wlx20cec40343da wlx20cec40343da; do
    [ -d /sys/class/net/$iface/queues ] || continue

    for q in /sys/class/net/$iface/queues/rx-*/; do
        echo $MASK | sudo tee "$q/rps_cpus" >/dev/null
        echo $FLOW | sudo tee "$q/rps_flow_cnt" >/dev/null
    done

    for q in /sys/class/net/$iface/queues/tx-*/; do
        echo $MASK | sudo tee "$q/xps_cpus" >/dev/null
    done
done
sysctl -w net.core.rps_sock_flow_entries=32768 >/dev/null
EOF


#
sysctl -w net.bridge.bridge-nf-call-iptables=0
sysctl -w net.bridge.bridge-nf-call-ip6tables=0
sysctl -w net.bridge.bridge-nf-call-arptables=0

ethtool -G end1 rx 1024 tx 512

echo 1416000 > /sys/devices/system/cpu/cpufreq/policy0/scaling_min_freq


cat /etc/modprobe.d/prs_falcon.conf 
options prs_falcon PrsPwrMgmtMode=1 PRS_AMSDU_TYPE=1 PRS_MAX_AMSDU_SIZE_BYTES=7935 PRS_RX_BIND_CPU=2 PRS_TX_BIND_CPU=3 PrsScatterGather=1 PrsTxSchedulerType=2 PRS_BRIDGE_MODE_ENABLE=1

cat /etc/sysctl.conf

--------------------

vm.swappiness=2

net.ipv4.ip_forward=1

# custom for 1Gbps

net.ipv4.ip_forward=1

net.ipv4.tcp_max_tw_buckets = 65536

net.ipv4.tcp_tw_reuse = 0

net.ipv4.tcp_max_syn_backlog = 131072

net.ipv4.tcp_syn_retries = 3

net.ipv4.tcp_synack_retries = 3

net.ipv4.tcp_retries1 = 3

net.ipv4.tcp_retries2 = 8

net.ipv4.tcp_rmem = 4096 87380 16777216

net.ipv4.tcp_wmem = 4096 65536 16777216

net.ipv4.tcp_mem = 65536 131072 262144

net.ipv4.tcp_max_orphans = 65536

net.ipv4.tcp_fin_timeout = 10

net.ipv4.tcp_syncookies = 1

net.netfilter.nf_conntrack_max = 1048576

net.core.rmem_max = 16777216

net.core.wmem_max = 16777216

net.core.netdev_max_backlog = 8000

net.core.default_qdisc = fq

net.ipv4.tcp_congestion_control = bbr

net.core.rps_sock_flow_entries = 32768

---------------------

script speed.txt

cat > speed.txt << "EOF"

#!/bin/bash

# Маска 0xe = CPU1,2,3 (CPU0 оставляем под IRQ)

MASK=e

FLOW=4096

for iface in end1 prs0 wlx20cec40343da wlx20cec40343da; do

[ -d /sys/class/net/$iface/queues ] || continue

for q in /sys/class/net/$iface/queues/rx-*/; do

echo $MASK | sudo tee "$q/rps_cpus" >/dev/null

echo $FLOW | sudo tee "$q/rps_flow_cnt" >/dev/null

done

for q in /sys/class/net/$iface/queues/tx-*/; do

echo $MASK | sudo tee "$q/xps_cpus" >/dev/null

done

sysctl -w net.core.rps_sock_flow_entries=32768 >/dev/null

EOF

sysctl -w net.bridge.bridge-nf-call-iptables=0

sysctl -w net.bridge.bridge-nf-call-ip6tables=0

sysctl -w net.bridge.bridge-nf-call-arptables=0

ethtool -G end1 rx 1024 tx 512

echo 1416000 > /sys/devices/system/cpu/cpufreq/policy0/scaling_min_freq

cat /etc/modprobe.d/prs_falcon.conf

options prs_falcon PrsPwrMgmtMode=1 PRS_AMSDU_TYPE=1 PRS_MAX_AMSDU_SIZE_BYTES=7935 PRS_RX_BIND_CPU=2 PRS_TX_BIND_CPU=3 PrsScatterGather=1 PrsTxSchedulerType=2 PRS_BRIDGE_MODE_ENABLE=1

napi

rkdevtool / debian / install / napi

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/09/03

Link:

https://github.com/rockchip-linux/rkdeveloptool

1	https://github.com/rockchip-linux/rkdeveloptool

Install

0. Ставим пакеты:
apt install git libudev-dev libusb-1.0-0-dev dh-autoreconf
 
# На случай ошибки при configure с libusb, нужно доставить эти пакеты:
apt install pkg-config libusb-1.0

1. Качаем дистрибутив rkdevtool
cd /opt
git clone https://github.com/rockchip-linux/rkdeveloptool

2. Входим в каталог 
cd  /opt/rkdeveloptool

3. Выполняем:
./autogen.sh

4. Выполняем:
./configure

!!!  если все успешно то у вас появится Makefile

5. Производим сборку 
make

6. Производим установку в систему:
make install

0. Ставим пакеты:

apt install git libudev-dev libusb-1.0-0-dev dh-autoreconf

# На случай ошибки при configure с libusb, нужно доставить эти пакеты:

apt install pkg-config libusb-1.0

1. Качаем дистрибутив rkdevtool

cd /opt

git clone https://github.com/rockchip-linux/rkdeveloptool

2. Входим в каталог

cd /opt/rkdeveloptool

3. Выполняем:

./autogen.sh

4. Выполняем:

./configure

!!! если все успешно то у вас появится Makefile

5. Производим сборку

make

6. Производим установку в систему:

make install

Основные команды:

rkdevtool ld - показать устройства в maskrom
rkdevtool db name_boot_loder - загрузка загрузчика (мелкий файл)
rkdevtool wl 0 name_image - загрузка образа системы (большой файл)

rkdevtool ld - показать устройства в maskrom

rkdevtool db name_boot_loder - загрузка загрузчика (мелкий файл)

rkdevtool wl 0 name_image - загрузка образа системы (большой файл)

Пустой образ или затереть nand:

создаем образ пустой
dd if=/dev/zero cont=500 bs=1M of=zero.img
rkdevtool db грузим_загручик
записываем пустышку
rkdevtool wl 0 zero.img

создаем образ пустой

dd if=/dev/zero cont=500 bs=1M of=zero.img

rkdevtool db грузим_загручик

записываем пустышку

rkdevtool wl 0 zero.img

Перезагрузка в режим загрузчика (maskrom)

sudo rkdeveloptool rd 3

1	sudo rkdeveloptool rd 3

Стереть всю флеш-память

sudo rkdeveloptool ef

1	sudo rkdeveloptool ef

Очистка emmc из uboot:

mmc erase 0 10000

1	mmc erase 0 10000

Пример загрузки в лоадер из uboot:

0. в uboot на слоте
rockusb 0 mmc 1


1. Далее я в консоле на AP6 выполнил команды:
1.1 Посмотрел доступные устройства
rkdeveloptool ld 

1.2 Перевел плату в режим maskrom
rkdeveloptool rd 3

1.3 Зашил загрузчик:
rkdeveloptool db rk3308_loader_uart0_m0_emmc_port_support_sd_20190717.bin 

1.4 Зашил прошивку предворительно распоковав:
unxz Armbian-napilab_30Apr-1800_emmc_Napic_noble_current_6.12.84_minimal.img.xz
rkdeveloptool wl 0 Armbian-napilab_30Apr-1800_emmc_Napic_noble_current_6.12.84_minimal.img

0. в uboot на слоте

rockusb 0 mmc 1

1. Далее я в консоле на AP6 выполнил команды:

1.1 Посмотрел доступные устройства

rkdeveloptool ld

1.2 Перевел плату в режим maskrom

rkdeveloptool rd 3

1.3 Зашил загрузчик:

rkdeveloptool db rk3308_loader_uart0_m0_emmc_port_support_sd_20190717.bin

1.4 Зашил прошивку предворительно распоковав:

unxz Armbian-napilab_30Apr-1800_emmc_Napic_noble_current_6.12.84_minimal.img.xz

rkdeveloptool wl 0 Armbian-napilab_30Apr-1800_emmc_Napic_noble_current_6.12.84_minimal.img

Пример загрузки в maksrom loadrer из linux

Выполняем на плате в линуксе:
reboot loader

На хосте к которому плата подключена по usb:
sudo rkdeveloptool ld

Увидим: 
DevNo=1 Vid=0x2207,Pid=0x330d,LocationID=104    Loader

переводим ее максром:
sudo rkdeveloptool rd 3

проверяем что изменилось:
sudo rkdeveloptool ld

должны увидеть:
DevNo=1 Vid=0x2207,Pid=0x330e,LocationID=104    Maskrom

Выполняем на плате в линуксе:

reboot loader

На хосте к которому плата подключена по usb:

sudo rkdeveloptool ld

Увидим:

DevNo=1 Vid=0x2207,Pid=0x330d,LocationID=104 Loader

переводим ее максром:

sudo rkdeveloptool rd 3

проверяем что изменилось:

sudo rkdeveloptool ld

должны увидеть:

DevNo=1 Vid=0x2207,Pid=0x330e,LocationID=104 Maskrom

napi

home-assistant / orangepi cm4 / debian 12 / container

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/08/15

Links:

http://www.orangepi.org/orangepiwiki/index.php/Orange_Pi_CM4 - инструкции
http://www.orangepi.org/html/hardWare/computerAndMicrocontrollers/service-and-support/Orange-Pi-CM4-1.html - инструкции
https://drive.google.com/drive/folders/1MJl-pIU2I7EHDN6rlirumVkBOz7utvyE - другие образы 
https://drive.google.com/file/d/1v7q46pRilxLxOvBu_dz5CscEU7ifb9mS/view?usp=drive_link  - образ диска дебиана
https://drive.google.com/drive/folders/1m3pEc9Oib9JYOaiHP2TUx89Qq5Zd-tT6 - различные ультелиты
https://drive.google.com/file/d/1dAaW_FetnrKWsNU8HrOoYkZBOh0q8WNJ/view?usp=drive_link - пре загрузчик для devrktool

https://www.home-assistant.io/installation/#about-installation-methods
https://www.home-assistant.io/installation/raspberrypi/

https://www.home-assistant.io/installation/raspberrypi-other
https://www.home-assistant.io/installation/raspberrypi/
https://www.home-assistant.io/installation/linux
https://www.home-assistant.io/installation/alternative

https://github.com/NabuCasa/buildroot-installer/releases
https://github.com/home-assistant/buildroot
https://github.com/home-assistant/operating-system/releases/download/16.1/haos_rpi4-64-16.1.img.xz

https://developers.home-assistant.io/docs/operating-system/getting-started

https://docs.docker.com/compose/install/linux/
https://docs.docker.com/engine/install/debian/#install-using-the-repository
https://docs.docker.com/engine/install/debian/#install-using-the-repository

http://www.orangepi.org/orangepiwiki/index.php/Orange_Pi_CM4 - инструкции

http://www.orangepi.org/html/hardWare/computerAndMicrocontrollers/service-and-support/Orange-Pi-CM4-1.html - инструкции

https://drive.google.com/drive/folders/1MJl-pIU2I7EHDN6rlirumVkBOz7utvyE - другие образы

https://drive.google.com/file/d/1v7q46pRilxLxOvBu_dz5CscEU7ifb9mS/view?usp=drive_link - образ диска дебиана

https://drive.google.com/drive/folders/1m3pEc9Oib9JYOaiHP2TUx89Qq5Zd-tT6 - различные ультелиты

https://drive.google.com/file/d/1dAaW_FetnrKWsNU8HrOoYkZBOh0q8WNJ/view?usp=drive_link - пре загрузчик для devrktool

https://www.home-assistant.io/installation/#about-installation-methods

https://www.home-assistant.io/installation/raspberrypi/

https://www.home-assistant.io/installation/raspberrypi-other

https://www.home-assistant.io/installation/raspberrypi/

https://www.home-assistant.io/installation/linux

https://www.home-assistant.io/installation/alternative

https://github.com/NabuCasa/buildroot-installer/releases

https://github.com/home-assistant/buildroot

https://github.com/home-assistant/operating-system/releases/download/16.1/haos_rpi4-64-16.1.img.xz

https://developers.home-assistant.io/docs/operating-system/getting-started

https://docs.docker.com/compose/install/linux/

https://docs.docker.com/engine/install/debian/#install-using-the-repository

Install:

apt-get update
apt-get install docker-compose-plugin

docker compose version

apt-get update

apt-get install docker-compose-plugin

docker compose version

Install Docker from repo docker:

sudo apt-get update
sudo apt-get install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc

# Add the repository to Apt sources:
echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/debian \
  $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update

sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

sudo docker run hello-world

sudo apt-get update

sudo apt-get install ca-certificates curl

sudo install -m 0755 -d /etc/apt/keyrings

sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc

sudo chmod a+r /etc/apt/keyrings/docker.asc

# Add the repository to Apt sources:

echo \

"deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/debian \

$(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \

sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

sudo apt-get update

sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

sudo docker run hello-world

Install docker from docker get:

curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh

1 2	curl -fsSL https://get.docker.com -o get-docker.sh sudo sh get-docker.sh

Uninstall Docker Engine:

sudo apt-get purge docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin docker-ce-rootless-extras
sudo rm -rf /var/lib/docker
sudo rm -rf /var/lib/containerd
sudo rm /etc/apt/sources.list.d/docker.list
sudo rm /etc/apt/keyrings/docker.asc

sudo apt-get purge docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin docker-ce-rootless-extras

sudo rm -rf /var/lib/docker

sudo rm -rf /var/lib/containerd

sudo rm /etc/apt/sources.list.d/docker.list

sudo rm /etc/apt/keyrings/docker.asc

install home-assist:

https://www.home-assistant.io/installation/odroid

apt-get install docker-compose-plugin

cd /opt
mkdir home-assistant
cd home-assistant
cat > compose.yaml << "EOF"
services:
  homeassistant:
    container_name: homeassistant
    image: "ghcr.io/home-assistant/home-assistant:stable"
    volumes:
      - /PATH_TO_YOUR_CONFIG:/config
      - /etc/localtime:/etc/localtime:ro
      - /run/dbus:/run/dbus:ro
    restart: unless-stopped
    privileged: true
    network_mode: host
    devices:
      - /dev/ttyS9:/dev/ttyS9
    environment:
      DISABLE_JEMALLOC: true
EOF

Проброс железяки в докер:
- /dev/ttyS9:/dev/ttyS9
- /dev/ttyUSB0:/dev/ttyUSB0

Отключение OOM Killer для контейнера:
DISABLE_JEMALLOC: true

Запуск всего безобразия:
docker compose up -d

https://www.home-assistant.io/installation/odroid

apt-get install docker-compose-plugin

cd /opt

mkdir home-assistant

cd home-assistant

cat > compose.yaml << "EOF"

services:

homeassistant:

container_name: homeassistant

image: "ghcr.io/home-assistant/home-assistant:stable"

volumes:

- /PATH_TO_YOUR_CONFIG:/config

- /etc/localtime:/etc/localtime:ro

- /run/dbus:/run/dbus:ro

restart: unless-stopped

privileged: true

network_mode: host

devices:

- /dev/ttyS9:/dev/ttyS9

environment:

DISABLE_JEMALLOC: true

EOF

Проброс железяки в докер:

- /dev/ttyS9:/dev/ttyS9

- /dev/ttyUSB0:/dev/ttyUSB0

Отключение OOM Killer для контейнера:

DISABLE_JEMALLOC: true

Запуск всего безобразия:

docker compose up -d

cm4 env:

cat /boot/orangepiEnv.txt 
-------------------------
verbosity=1
bootlogo=false
extraargs=cma=128M
overlay_prefix=rk356x
rootdev=UUID=a0f8ca89-7eb7-4a1e-947a-2341637b4782
rootfstype=ext4
overlays=uart3-m0 uart7-m2 uart9-m2
console=serial
-------------------------

cat /boot/orangepiEnv.txt

-------------------------

verbosity=1

bootlogo=false

extraargs=cma=128M

overlay_prefix=rk356x

rootdev=UUID=a0f8ca89-7eb7-4a1e-947a-2341637b4782

rootfstype=ext4

overlays=uart3-m0 uart7-m2 uart9-m2

console=serial

-------------------------

orangepi

home-assistant / orangepi cm4 / install supervised / depricated

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/08/06

links:

https://github.com/home-assistant/os-agent/releases
https://github.com/home-assistant/supervised-installer/releases/

1 2	https://github.com/home-assistant/os-agent/releases https://github.com/home-assistant/supervised-installer/releases/

install:

0. Обновляем ос:
apt update  -y && apt upgrade -y 

1. Ставим docker:
sudo  curl -fsSL get.docker.com | sh

2. Добавляем текущего юзера в группу docker:
sudo usermod -aG docker $USER

3. Ставим дополнительные пакеты:
sudo apt install -y jq wget curl udisks2 libglib2.0-bin network-manager dbus


4. Ставим os-agent:
wget https://github.com/home-assistant/os-agent/releases/download/1.7.2/os-agent_1.7.2_linux_aarch64.deb 
sudo apt install ./os-agent_1.7.2_linux_aarch64.deb

5. Cтавим AppArmor:
sudo apt install apparmor


6. Ставим Home Assistant:
wget https://github.com/home-assistant/supervised-installer/releases/latest/download/homeassistant-supervised.deb
sudo apt install  ./homeassistant-supervised.deb


6.1 Ошибка пакет "homeassistant-supervised" не ставится:
dpkg: regarding homeassistant-supervised.deb containing homeassistant-supervised, pre-dependency problem:
 homeassistant-supervised pre-depends on systemd-timesyncd
  systemd-timesyncd is not installed.
dpkg: error processing archive homeassistant-supervised.deb (--install):
 pre-dependency problem - not installing homeassistant-supervised
Errors were encountered while processing:
Выполняем:
sudo apt --fix-broken install
И пробуем поставить пакет заново

6.2 Ошибка:
[info] Waiting for https://checkonline.home-assistant.io/online.txt - network interface might be down...
У вас проблемы с DNS. 
ping ya.ru
если не ок
можно временно поправить файл /etc/resolv добавив строку "nameserver 8.8.8.8"
после установки разберитесь с днс

7. В окошке выбора типа архитектуры выбираем odroid-c2.
ждем мин 5 и пробуем подключится http://YOU_IP:8112
ждем окончания установки

0. Обновляем ос:

apt update -y && apt upgrade -y

1. Ставим docker:

sudo curl -fsSL get.docker.com | sh

2. Добавляем текущего юзера в группу docker:

sudo usermod -aG docker $USER

3. Ставим дополнительные пакеты:

sudo apt install -y jq wget curl udisks2 libglib2.0-bin network-manager dbus

4. Ставим os-agent:

wget https://github.com/home-assistant/os-agent/releases/download/1.7.2/os-agent_1.7.2_linux_aarch64.deb

sudo apt install ./os-agent_1.7.2_linux_aarch64.deb

5. Cтавим AppArmor:

sudo apt install apparmor

6. Ставим Home Assistant:

wget https://github.com/home-assistant/supervised-installer/releases/latest/download/homeassistant-supervised.deb

sudo apt install ./homeassistant-supervised.deb

6.1 Ошибка пакет "homeassistant-supervised" не ставится:

dpkg: regarding homeassistant-supervised.deb containing homeassistant-supervised, pre-dependency problem:

homeassistant-supervised pre-depends on systemd-timesyncd

systemd-timesyncd is not installed.

dpkg: error processing archive homeassistant-supervised.deb (--install):

pre-dependency problem - not installing homeassistant-supervised

Errors were encountered while processing:

Выполняем:

sudo apt --fix-broken install

И пробуем поставить пакет заново

6.2 Ошибка:

[info] Waiting for https://checkonline.home-assistant.io/online.txt - network interface might be down...

У вас проблемы с DNS.

ping ya.ru

если не ок

можно временно поправить файл /etc/resolv добавив строку "nameserver 8.8.8.8"

после установки разберитесь с днс

7. В окошке выбора типа архитектуры выбираем odroid-c2.

ждем мин 5 и пробуем подключится http://YOU_IP:8112

ждем окончания установки

apparmor err

cat /boot/orangepiEnv.txt
-------------------------
verbosity=1
bootlogo=false
extraargs=cma=128M
overlay_prefix=rk356x
rootdev=UUID=a0f8ca89-7eb7-4a1e-947a-2341637b4782
rootfstype=ext4
overlays=uart3-m0
console=serial
apparmor=1 security=apparmor
-------------------------

cat /boot/orangepiEnv.txt

-------------------------

verbosity=1

bootlogo=false

extraargs=cma=128M

overlay_prefix=rk356x

rootdev=UUID=a0f8ca89-7eb7-4a1e-947a-2341637b4782

rootfstype=ext4

overlays=uart3-m0

console=serial

apparmor=1 security=apparmor

-------------------------

P.S

А теперь о печальном.
Этот способ установки будет жить и поддерживается до 2025.12.

https://www.home-assistant.io/blog/2025/05/22/deprecating-core-and-supervised-installation-methods-and-32-bit-systems/
из линка:
Поскольку сегодня мы объявили устаревшими методы установки Core и Supervised, мы работаем над удалением всех упоминаний о них из нашей документации.

А теперь о печальном.

Этот способ установки будет жить и поддерживается до 2025.12.

https://www.home-assistant.io/blog/2025/05/22/deprecating-core-and-supervised-installation-methods-and-32-bit-systems/

из линка:

Поскольку сегодня мы объявили устаревшими методы установки Core и Supervised, мы работаем над удалением всех упоминаний о них из нашей документации.

orangepi

home-assistant / kvm / install

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/08/06

link:

https://www.home-assistant.io/installation/linux
https://github.com/home-assistant/operating-system/releases/download/16.0/haos_ova-16.0.qcow2.xz

Видос:
https://www.youtube.com/watch?v=zLC8GuOkHl0&ab_channel=ArmenakAvetisyan

Поддерживаемые устройства:
https://www.home-assistant.io/integrations/zha/#compatible-hardware%C3%90%C2%A3%C3%91%C2%81%C3%91%C2%82%C3%90%C2%B0%C3%90%C2%BD%C3%90%C2%BE%C3%90%C2%B2%C3%90%C2%BA%C3%90%C2%B0

Образы под arm на гитхаб:
https://github.com/home-assistant/operating-system/releases

образ под arm64:
https://github.com/home-assistant/operating-system/releases/download/16.1/haos_generic-aarch64-16.1.qcow2.xz

https://www.home-assistant.io/installation/linux

https://github.com/home-assistant/operating-system/releases/download/16.0/haos_ova-16.0.qcow2.xz

Видос:

https://www.youtube.com/watch?v=zLC8GuOkHl0&ab_channel=ArmenakAvetisyan

Поддерживаемые устройства:

https://www.home-assistant.io/integrations/zha/#compatible-hardware%C3%90%C2%A3%C3%91%C2%81%C3%91%C2%82%C3%90%C2%B0%C3%90%C2%BD%C3%90%C2%BE%C3%90%C2%B2%C3%90%C2%BA%C3%90%C2%B0

Образы под arm на гитхаб:

https://github.com/home-assistant/operating-system/releases

образ под arm64:

https://github.com/home-assistant/operating-system/releases/download/16.1/haos_generic-aarch64-16.1.qcow2.xz

Пред настройка kvm:

0. Ставим пакеты:
apt install cockpit-networkmanager  cockpit-machines cockpit-storaged cockpit-ws cockpit-packagekit cockpit-podman
apt install qemu-kvm libvirt-daemon-system ovmf  virtinst
apt install openvswitch-switch

#Под arm64
apt-get install qemu-utils qemu-efi-aarch64 qemu-system-arm  qemu-efi-aarch64 qemu-system-arm qemu-user-static osinfo-db
apt install virt-manager libvirt0 qemu-system libvirt-daemon libvirt-daemon-system libvirt-daemon-system-systemd libvirt-clients libvirt-daemon-config-network qemu-efi-arm qemu-efi-aarch64

usermod -aG kvm user_name
usermod -aG libvirt user_name 

2. Создаем бридж ovs:
ovs-vsctl show
ovs-vsctl add-br ovsbr0
ovs-vsctl add-port ovsbr0 end1
где ovsbr0 - бридж и end1 - сетевая карта

3. Отключаем NetworkManage и настраиваем networking
systemctl disable NetworkManager
systemctl enable networking.service 
vim /etc/network/interfaces
---------------------------
source /etc/network/interfaces.d/*

auto lo
iface lo inet loopback

auto end1 
iface end1 inet manual

auto ovsbr0
iface ovsbr0 inet dhcp
---------------------------

Создаем сеть:
vim ovsbr0.xml
-------------------------------------------
&lt;network&gt;
  &lt;name&gt;default&lt;/name&gt;
  &lt;forward mode='bridge'/&gt;
  &lt;bridge name='ovsbr0'/&gt;
  &lt;virtualport type='openvswitch'/&gt;
&lt;/network&gt;
-------------------------------------------

virsh net-destroy default
irsh net-undefine default 
virsh net-create --file /root/ovsbr0.xml
virsh net-autostart default
virsh net-start default

0. Ставим пакеты:

apt install cockpit-networkmanager cockpit-machines cockpit-storaged cockpit-ws cockpit-packagekit cockpit-podman

apt install qemu-kvm libvirt-daemon-system ovmf virtinst

apt install openvswitch-switch

#Под arm64

apt-get install qemu-utils qemu-efi-aarch64 qemu-system-arm qemu-efi-aarch64 qemu-system-arm qemu-user-static osinfo-db

apt install virt-manager libvirt0 qemu-system libvirt-daemon libvirt-daemon-system libvirt-daemon-system-systemd libvirt-clients libvirt-daemon-config-network qemu-efi-arm qemu-efi-aarch64

usermod -aG kvm user_name

usermod -aG libvirt user_name

2. Создаем бридж ovs:

ovs-vsctl show

ovs-vsctl add-br ovsbr0

ovs-vsctl add-port ovsbr0 end1

где ovsbr0 - бридж и end1 - сетевая карта

3. Отключаем NetworkManage и настраиваем networking

systemctl disable NetworkManager

systemctl enable networking.service

vim /etc/network/interfaces

---------------------------

source /etc/network/interfaces.d/*

auto lo

iface lo inet loopback

auto end1

iface end1 inet manual

auto ovsbr0

iface ovsbr0 inet dhcp

---------------------------

Создаем сеть:

vim ovsbr0.xml

-------------------------------------------

<name>default</name>

</network>

-------------------------------------------

virsh net-destroy default

irsh net-undefine default

virsh net-create --file /root/ovsbr0.xml

virsh net-autostart default

virsh net-start default

wget:

wget https://github.com/home-assistant/operating-system/releases/download/16.0/haos_ova-16.0.qcow2.xz 
unxz haos_ova-16.0.qcow2.xz

1 2	wget https://github.com/home-assistant/operating-system/releases/download/16.0/haos_ova-16.0.qcow2.xz unxz haos_ova-16.0.qcow2.xz

install virt-manage:

1. Create a new virtual machine in virt-manager.
2. Select Import existing disk image, provide the path to the QCOW2 image above.
3. Choose Generic Default for the operating system.
4. Check the box for Customize configuration before install.
5.Under Network Selection, select your bridge.
Under customization select Overview > Firmware > UEFI x86_64: …. Make sure to select a non-secureboot version of OVMF (does not contain the word secure, secboot, etc.), e.g., /usr/share/edk2/ovmf/OVMF_CODE.fd.
7. Click Add Hardware (bottom left), and select Channel.
8. Select device type: unix.
9. Select name: org.qemu.guest_agent.0.
10 Finally, select Begin Installation (upper left corner).

1. Create a new virtual machine in virt-manager.

2. Select Import existing disk image, provide the path to the QCOW2 image above.

3. Choose Generic Default for the operating system.

4. Check the box for Customize configuration before install.

5.Under Network Selection, select your bridge.

Under customization select Overview > Firmware > UEFI x86_64: …. Make sure to select a non-secureboot version of OVMF (does not contain the word secure, secboot, etc.), e.g., /usr/share/edk2/ovmf/OVMF_CODE.fd.

7. Click Add Hardware (bottom left), and select Channel.

8. Select device type: unix.

9. Select name: org.qemu.guest_agent.0.

10 Finally, select Begin Installation (upper left corner).

install virt-install:

virt-install --name haos \
--description "Home Assistant OS" \
--os-variant=generic \
--ram=4096 \
--vcpus=2 \
--disk <PATH TO QCOW2 FILE>,bus=scsi \
--controller type=scsi,model=virtio-scsi \
--import \
--graphics none \
--boot uefi

virt-install --name haos \

--description "Home Assistant OS" \

--os-variant=generic \

--ram=4096 \

--vcpus=2 \

--disk <PATH TO QCOW2 FILE>,bus=scsi \

--controller type=scsi,model=virtio-scsi \

--import \

--graphics none \

--boot uefi

install virt arm:

cd /var/lib/libvirt/images
wget https://github.com/home-assistant/operating-system/releases/download/16.1/haos_generic-aarch64-16.1.qcow2.xz


virt-install --name haos \
--description "Home Assistant OS" \
--os-variant=generic \
--osinfo generic \
--ram=2048 --vcpus=2 \
--disk haos_generic-aarch64-16.1.qcow2,bus=scsi \
--controller type=scsi,model=virtio-scsi \
--import --graphics none \
--boot uefi

cd /var/lib/libvirt/images

wget https://github.com/home-assistant/operating-system/releases/download/16.1/haos_generic-aarch64-16.1.qcow2.xz

virt-install --name haos \

--description "Home Assistant OS" \

--os-variant=generic \

--osinfo generic \

--ram=2048 --vcpus=2 \

--disk haos_generic-aarch64-16.1.qcow2,bus=scsi \

--controller type=scsi,model=virtio-scsi \

--import --graphics none \

--boot uefi

HACS

HACS - дополнительные интеграции
links:
https://io-home.ru/home-assistant/integrations/ssh-dostup-v-home-assistant/
https://io-home.ru/home-assistant/integrations/dobavljaem-hacs-v-home-assistant/

!!! Вам понадобится учетная запись на Github

0. Установка терминала:
Настройки -> Дополнения -> Магазин дополнений = SSH & Web Terminal

1. В терминале ставим:
1.1 Ставим:
wget -O - https://get.hacs.xyz | bash -
1.2 Перезагружаем:
reboot
2. Устанавливаем HACS
Настройки -> Устройства и службы  -> Добавить интеграцию = HACS

HACS - дополнительные интеграции

links:

https://io-home.ru/home-assistant/integrations/ssh-dostup-v-home-assistant/

https://io-home.ru/home-assistant/integrations/dobavljaem-hacs-v-home-assistant/

!!! Вам понадобится учетная запись на Github

0. Установка терминала:

Настройки -> Дополнения -> Магазин дополнений = SSH & Web Terminal

1. В терминале ставим:

1.1 Ставим:

wget -O - https://get.hacs.xyz | bash -

1.2 Перезагружаем:

reboot

2. Устанавливаем HACS

Настройки -> Устройства и службы -> Добавить интеграцию = HACS

orangepi

orangepi cm4 / uart3 / uart7 / uart9 / test

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/08/01

links:

https://drive.google.com/drive/folders/1lbEI5JdLWwI6y9VoGM0nioFDhzF79QSu
http://www.orangepi.org/html/hardWare/computerAndMicrocontrollers/service-and-support/Orange-Pi-Zero-2W.html

1 2	https://drive.google.com/drive/folders/1lbEI5JdLWwI6y9VoGM0nioFDhzF79QSu http://www.orangepi.org/html/hardWare/computerAndMicrocontrollers/service-and-support/Orange-Pi-Zero-2W.html

work

#Конфиг env boot:
root@orangepicm4:~# cat /boot/orangepiEnv.txt 
verbosity=1
bootlogo=false
extraargs=cma=128M
overlay_prefix=rk356x
rootdev=UUID=a0f8ca89-7eb7-4a1e-947a-2341637b4782
rootfstype=ext4
overlays=uart3-m0 uart7-m2 uart9-m2
console=serial


#скрипт 1
root@orangepicm4:~# cat > uart9.txt << "EOF"
#!/bin/bash
#

xxx=0

while :
do
        echo -n -e "\nHello UART9! ${xxx}"
        echo -n -e "\nHello UART9! ${xxx} \r" > /dev/ttyS9
        #sleep 1
        let xxx++
done
EOF

#скрипт 2
root@orangepicm4:~# cat > uart7.txt << "EOF"
#!/bin/bash
#

xxx=0

while :
do
        echo -n -e "\nHello UART7! ${xxx}"
        echo -n -e "\nHello UART7! ${xxx} \r" > /dev/ttyS7
        #sleep 1
        let xxx++
done
EOF



# Настройка UART7 (например, 115200 бод, 8 бит, без контроля чётности, 1 стоп-бит)
sudo stty -F /dev/ttyS7 115200 cs8 -parenb -cstopb

# Настройка UART9 (такие же параметры)
sudo stty -F /dev/ttyS9 115200 cs8 -parenb -cstopb

Проверить настройки можно так:
stty -F /dev/ttyS7 -a
stty -F /dev/ttyS9 -a
echo "Hello UART!" > /dev/ttyS7
echo "Hello UART!" > /dev/ttyS9


minicom -D /dev/ttyS7 -b 115200
minicom -D /dev/ttyS9 -b 115200


screen /dev/ttyS7 115200
screen /dev/ttyS9 115200


echo "Hello UART!" > /dev/ttyS7
echo "Hello UART!" > /dev/ttyS9

#Конфиг env boot:

root@orangepicm4:~# cat /boot/orangepiEnv.txt

verbosity=1

bootlogo=false

extraargs=cma=128M

overlay_prefix=rk356x

rootdev=UUID=a0f8ca89-7eb7-4a1e-947a-2341637b4782

rootfstype=ext4

overlays=uart3-m0 uart7-m2 uart9-m2

console=serial

#скрипт 1

root@orangepicm4:~# cat > uart9.txt << "EOF"

#!/bin/bash

xxx=0

while :

echo -n -e "\nHello UART9! ${xxx}"

echo -n -e "\nHello UART9! ${xxx} \r" > /dev/ttyS9

#sleep 1

let xxx++

done

EOF

#скрипт 2

root@orangepicm4:~# cat > uart7.txt << "EOF"

#!/bin/bash

xxx=0

while :

echo -n -e "\nHello UART7! ${xxx}"

echo -n -e "\nHello UART7! ${xxx} \r" > /dev/ttyS7

#sleep 1

let xxx++

done

EOF

# Настройка UART7 (например, 115200 бод, 8 бит, без контроля чётности, 1 стоп-бит)

sudo stty -F /dev/ttyS7 115200 cs8 -parenb -cstopb

# Настройка UART9 (такие же параметры)

sudo stty -F /dev/ttyS9 115200 cs8 -parenb -cstopb

Проверить настройки можно так:

stty -F /dev/ttyS7 -a

stty -F /dev/ttyS9 -a

echo "Hello UART!" > /dev/ttyS7

echo "Hello UART!" > /dev/ttyS9

minicom -D /dev/ttyS7 -b 115200

minicom -D /dev/ttyS9 -b 115200

screen /dev/ttyS7 115200

screen /dev/ttyS9 115200

echo "Hello UART!" > /dev/ttyS7

echo "Hello UART!" > /dev/ttyS9

orangepi

orangepi cm4 / i2c / rtc / ds1338 / ds1307 / hwclock

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/07/31

Проверяем а если часы:
dmesg | grep rtc


Проверяем какие модули загружены:
lsmod 

Проверяем что у нас на шине i2c (у нас часы имеют адрес 68)
i2cdetect -y 1

Пробуем прочитать регистры:
i2cget -y 1 0x68 0x00
for reg in {0..6}; do      echo "Регистр 0x0$reg: $(i2cget -y 1 0x68 0x0$reg)";  done

Пробуем изменить вывод на 24 часа:
i2cset -y 1 0x68 0x02 0x12

Добавляем часы в систему что бы можно было с ними взаимодействовать
modprobe rtc-ds1307
echo "ds1307 0x68" > /sys/class/i2c-adapter/i2c-1/new_device
dmesg | grep rtc
hwclock -s -f /dev/rtc1

# Запись системного времени в RTC
hwclock --systohc
hwclock --systohc -f /dev/rtc1

# Чтение времени из RTC
hwclock -v 
hwclock -v -f /dev/rtc1

Для автоматического включения модуля ядра rtc-ds1307:
echo "rtc-ds1307" >> /etc/modules

Проверяем а если часы:

dmesg | grep rtc

Проверяем какие модули загружены:

lsmod

Проверяем что у нас на шине i2c (у нас часы имеют адрес 68)

i2cdetect -y 1

Пробуем прочитать регистры:

i2cget -y 1 0x68 0x00

for reg in {0..6}; do echo "Регистр 0x0$reg: $(i2cget -y 1 0x68 0x0$reg)"; done

Пробуем изменить вывод на 24 часа:

i2cset -y 1 0x68 0x02 0x12

Добавляем часы в систему что бы можно было с ними взаимодействовать

modprobe rtc-ds1307

echo "ds1307 0x68" > /sys/class/i2c-adapter/i2c-1/new_device

dmesg | grep rtc

hwclock -s -f /dev/rtc1

# Запись системного времени в RTC

hwclock --systohc

hwclock --systohc -f /dev/rtc1

# Чтение времени из RTC

hwclock -v

hwclock -v -f /dev/rtc1

Для автоматического включения модуля ядра rtc-ds1307:

echo "rtc-ds1307" >> /etc/modules

python script:

apt install python3-smbus2 


cat > clock.py << "EOF"
from smbus2 import SMBus
import time

I2C_BUS = 1      # номер шины (0 или 1)
DEV_ADDR = 0x68  # адрес DES3338 на шине

with SMBus(I2C_BUS) as bus:
    # Чтение 7 байт (секунды, минуты, часы...)
    data = bus.read_i2c_block_data(DEV_ADDR, 0x00, 7)
    print(f"Время: {data[2]}:{data[1]}:{data[0]}")
EOF


python clock.py

apt install python3-smbus2

cat > clock.py << "EOF"

from smbus2 import SMBus

import time

I2C_BUS = 1 # номер шины (0 или 1)

DEV_ADDR = 0x68 # адрес DES3338 на шине

with SMBus(I2C_BUS) as bus:

# Чтение 7 байт (секунды, минуты, часы...)

data = bus.read_i2c_block_data(DEV_ADDR, 0x00, 7)

print(f"Время: {data[2]}:{data[1]}:{data[0]}")

EOF

python clock.py

device \ устройства \ железо

nano kvm lite

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/07/29

link:

https://github.com/sipeed/NanoKVM
https://github.com/sipeed/NanoKVM/releases
https://www.ozon.ru/search/?text=nano+kvm+lite&from_global=true

https://github.com/sipeed/NanoKVM

https://github.com/sipeed/NanoKVM/releases

https://www.ozon.ru/search/?text=nano+kvm+lite&from_global=true

default password:

Логин: admin 
Пароль: admin

1 2	Логин: admin Пароль: admin

device \ устройства \ железо

M5Stack Stick PLUS 2 / cardputer (and ADV)

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/07/20

Ссылки:

https://t.me/hobbysupport
https://www.ozon.ru/product/m5stack-stick-plus-2-s-graficheskim-programmirovaniem-1726849635/
https://www.youtube.com/watch?v=1cDBE4qjKOk
https://docs.m5stack.com/en/uiflow/m5burner/intro
https://docs.m5stack.com/en/core/M5StickC%20PLUS2
http://bruce.computer/

https://t.me/hobbysupport

https://www.ozon.ru/product/m5stack-stick-plus-2-s-graficheskim-programmirovaniem-1726849635/

https://www.youtube.com/watch?v=1cDBE4qjKOk

https://docs.m5stack.com/en/uiflow/m5burner/intro

https://docs.m5stack.com/en/core/M5StickC%20PLUS2

http://bruce.computer/

Для прошивки:

0. Для прошивки подготовка:
Cardputer:
Выключите устройство и отсоедините его от USB, 
удерживайте кнопку G0 (в правом верхнем углу), 
затем подключите устройство через USB.

StickCs: 
Выключите устройство, подключите один конец соединительного кабеля к GND, 
а другой — к G0, подключите USB, затем отсоедините соединительный кабель.

T-Embed: 
Удерживайте нажатой центральную кнопку энкодера и нажмите кнопку RST (CC1101, эта кнопка находится на плате, рядом с чипом ESP32-S3).

T-Deck:
Удерживайте нажатой кнопку трекпада и нажмите RST (слева).


P.S. (пока не разу не требовалось)
Если вы используете Linux, для прошивки может потребоваться выполнить команду 
sudo setfacl -m u::rw /dev/ttyACM0

1. Идем на сайт флешера: 
https://bruce.computer/flasher

2. Внизу выбираем версию:
Например для cardputer
Latest 1.16
M5Stack
Cardputer

0. Для прошивки подготовка:

Cardputer:

Выключите устройство и отсоедините его от USB,

удерживайте кнопку G0 (в правом верхнем углу),

затем подключите устройство через USB.

StickCs:

Выключите устройство, подключите один конец соединительного кабеля к GND,

а другой — к G0, подключите USB, затем отсоедините соединительный кабель.

T-Embed:

Удерживайте нажатой центральную кнопку энкодера и нажмите кнопку RST (CC1101, эта кнопка находится на плате, рядом с чипом ESP32-S3).

T-Deck:

Удерживайте нажатой кнопку трекпада и нажмите RST (слева).

P.S. (пока не разу не требовалось)

Если вы используете Linux, для прошивки может потребоваться выполнить команду

sudo setfacl -m u::rw /dev/ttyACM0

1. Идем на сайт флешера:

https://bruce.computer/flasher

2. Внизу выбираем версию:

Например для cardputer

Latest 1.16

M5Stack

Cardputer

device \ устройства \ железо

Релейки бубубуб конфиг

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/07/04

Основные команды:

show run - показать текущий конфиг
configure - режим конфигурирования
write mem - сохранить настройки

show run - показать текущий конфиг

configure - режим конфигурирования

write mem - сохранить настройки

Пример конфига:

config-file-header
switch000001
v5.1.0.18 / ?
CLI v1.0
@
!
unit-type-control-start
unit-type unit 1 network te uplink none
unit-type-control-end
!
no spanning-tree
port jumbo-frame
vlan database
vlan 25-28,35-38
exit
voice vlan oui-table add 0001e3 Siemens_AG_phone________
voice vlan oui-table add 00036b Cisco_phone_____________
voice vlan oui-table add 00096e Avaya___________________
voice vlan oui-table add 000fe2 H3C_Aolynk______________
voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone
voice vlan oui-table add 00d01e Pingtel_phone___________
voice vlan oui-table add 00e075 Polycom/Veritel_phone___
voice vlan oui-table add 00e0bb 3Com_phone______________
ip ssh server                                         
ip telnet server                                      
!                                                     
interface vlan 1                                      
 ip address 10.12.127.200 255.255.255.0               
 no ip address dhcp                                   
!                                                     
interface TengigabitEthernet1                         
 switchport mode trunk                                
!                                                     
interface TengigabitEthernet2                         
 switchport mode trunk                                
!                                                     
interface TengigabitEthernet3                         
 switchport mode trunk                                
!                                                     
interface TengigabitEthernet5                         
 switchport mode trunk                                
!                                                     
exit                                                  
console#

config-file-header

switch000001

v5.1.0.18 / ?

CLI v1.0

unit-type-control-start

unit-type unit 1 network te uplink none

unit-type-control-end

no spanning-tree

port jumbo-frame

vlan database

vlan 25-28,35-38

exit

voice vlan oui-table add 0001e3 Siemens_AG_phone________

voice vlan oui-table add 00036b Cisco_phone_____________

voice vlan oui-table add 00096e Avaya___________________

voice vlan oui-table add 000fe2 H3C_Aolynk______________

voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone

voice vlan oui-table add 00d01e Pingtel_phone___________

voice vlan oui-table add 00e075 Polycom/Veritel_phone___

voice vlan oui-table add 00e0bb 3Com_phone______________

ip ssh server

ip telnet server

interface vlan 1

ip address 10.12.127.200 255.255.255.0

no ip address dhcp

interface TengigabitEthernet1

switchport mode trunk

interface TengigabitEthernet2

switchport mode trunk

interface TengigabitEthernet3

switchport mode trunk

interface TengigabitEthernet5

switchport mode trunk

exit

console#

Vlan

vlan database
vlan 25-28,35-38

1 2	vlan database vlan 25-28,35-38

JAMBO PACKET

port jumbo-frame

1	port jumbo-frame

NO STP

no spanning-tree

1	no spanning-tree

TRANK

interface TengigabitEthernet1                         
 switchport mode trunk                                
!                                                     
interface TengigabitEthernet2                         
 switchport mode trunk                                
!                                                     
interface TengigabitEthernet3                         
 switchport mode trunk                                
!                                                     
interface TengigabitEthernet5                         
 switchport mode trunk                                
!

interface TengigabitEthernet1

switchport mode trunk

interface TengigabitEthernet2

switchport mode trunk

interface TengigabitEthernet3

switchport mode trunk

interface TengigabitEthernet5

switchport mode trunk

STATIC IP CONTROL

interface vlan 1                                      
 ip address 10.12.127.200 255.255.255.0               
 no ip address dhcp                                   
!

interface vlan 1

ip address 10.12.127.200 255.255.255.0

no ip address dhcp

device \ устройства \ железо

eltex

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/04/24

eltex база знаний:

https://docs.eltex-co.ru/display/EKB/Eltex+Knowledge+Base
https://www.youtube.com/watch?v=bW4p0tNpFPs&list=PLjB9j3WEUik6zNESzjf0608TzoiTn9ZOX&t=1s&ab_channel=Eltex

1 2	https://docs.eltex-co.ru/display/EKB/Eltex+Knowledge+Base https://www.youtube.com/watch?v=bW4p0tNpFPs&list=PLjB9j3WEUik6zNESzjf0608TzoiTn9ZOX&t=1s&ab_channel=Eltex

eltex

общие команды:
logout - Быстрый выход из сессии интерфейса командной строки  config, global-viewconfig
do <command_sequence> - Выполнение команды глобального режима CLI (command_sequence) без выхода из режима конфигурирования    config
root - Выход на верхний уровень режима конфигурирования  config
end  - Выход из любого уровня режима конфигурирования в глобальный режим  config
quit - Выход из сессии интерфейса командной строки  global-view 


В глобальном режиме интерфейса командной строки доступны команды просмотра оперативного состояния системы (show-команды), 
команды управления компонентами системы (например, reload, hw-module), 
запуска различных диагностических тестов и работы с образами операционной системы.
Для уменьшения объема отображаемых данных в ответ за запросы пользователя и облегчения поиска необходимой информации можно воспользоваться фильтрацией. 
Для фильтрации вывода команд нужно добавить в конец командной строки символ "|" и использовать одну из опций фильтрации:
formal — модификация выводов "show running-config" и "show candidate-config" из древовидного в линейный
begin — выводить всё после строки, содержащей заданный шаблон
include — выводить все строки, содержащие заданный шаблон
exclude — выводить все строки, не содержащие заданный шаблон
count — произвести подсчёт количества строк в выводе команды.


без конфигуре  global-view :
rootshell - попасть в linux shell :)
show interfaces description - показать статус интерфейсов
show running-config - показать конфигурацию устройства
show candidate-config - Вывести кандидат-конфигурацию устройства.
configure - Перейти из глобального режима CLI в режим конфигурирования.

в configure:
commit - Применить кандидат-конфигурацию(применить изменения, внесенные во время сеанса редактирования).
abort - Отменить изменения в кандидат конфигурации и выйти из режим конфигурирования. 
         При выполнении этой команды кандидат-конфигурация становится идентичной текущей (стартовой) конфигурации.

Тип интерфейса:
Физические интерфейсы:
Обозначение физического интерфейса включает в себя его тип и идентификатор.
Идентификатор имеет вид <UNIT>/<SLOT>/<PORT>, где:
<UNIT> - номер устройства в кластере устройств;
<SLOT> - номер модуля в составе устройства;
<PORT> - порядковый номер интерфейса данного типа в модуле.

Интерфейсы 10Гбит/с Ethernet tengigabitethernet <UNIT>/<SLOT>/<PORT>  tengigabitethernet 0/0/10  te 0/0/10
Интерфейсы 40Гбит/с Ethernet  fourtygigabitethernet <UNIT>/<SLOT>/<PORT>  fourtygigabitethernet 0/0/2  fo 0/0/2
Интерфейсы 100Гбит/с Ethernet  hundredgigabitethernet <UNIT>/<SLOT>/<PORT>  hundredgigabitethernet 0/0/3  hu 0/0/3
Физические интерфейсы всегда присутствуют в системе.

Группы агрегации каналов  bundle-ether <BUNDLE_ID>  bundle-ether 8
Группы агрегации каналов в системе можно создавать и удалять.


Сабинтерфейсы
bundle-ether <BUNDLE_ID>.<SUBIF_ID>
tengigabitethernet <UNIT>/<SLOT>/<PORT>.<SUBIF_ID>
fourtygigabitethernet <UNIT>/<SLOT>/<PORT>.<SUBIF_ID>
hundredgigabitethernet <UNIT>/<SLOT>/<PORT>.<SUBIF_ID>
Сабинтерфейсы в системе можно создавать и удалять.


Интерфейсы локальной петли  loopback <ID>  loopback 100
Интерфейсы локальной петли в системе можно создавать и удалять.

Интерфейсы управления  mgmt <UNIT>/<SLOT>/<PORT>
Интерфейсы out-of-band управления - это выделенные ethernetинтерфейсы для доступа и управления маршрутизатором. 
В качестве <SLOT> могут выступать 'fmc0' и 'fmc1', в зависимости от аппаратной конфигурации.
'mgmt 0/fmc0/1' - для ME5100
'mgmt 0/fmc0/0' и 'mgmt 0/fmc0/1' для FMC0 в маршрутизаторе ME5000
'mgmt 0/fmc1/0' и 'mgmt 0/fmc1/1' для FMC1 в маршрутизаторе ME5000
Интерфейсы управления всегда присутствуют в системе.
IMPORTANT
Интерфейсы  управления  не предназначены для передачи транзитного трафика (не участвуют в работе dataplane) и жестко прикреплены к VRF 'mgmt-intf'.

change-privilege  Данной командой осуществляется переход на соответствующий уровень привилегий.
change-privilege { p1 | p2 | … | p15 } [ PASSWORD ]
change-privilege p15 mypassword


clear alarm - Данная команда очищает активные аварии в системе.
clear alarm {all | ID }
all — очищаются все активные аварии
ID — очищается авария с указанным идентификатором.
clear alarm 300

clear arp - Данная команда удаляет записи из ARP-таблицы.
address IPv4 — очищается запись при совпадении IPv4-адреса
interface IF — очищаются записи на указанном интерфейсе
vrf VRF — указание VRF, из которого будет браться ARP-таблица
clear arp vrf test 10.0.0.200

clear bgp  - Данная команда изменяет состояние BGP-сессии и счётчиков.
clear bgp {{ vrf ARGS | neighbor ARGS} {counters | flap-statistics |soft ARGS}}
vrf VRF — указание VRF, в котором будет выполнятся действие
neighbor {all | ipv4 | ipv6 | IPv4 | IPv6 } — сброс BGP-сессии: всех, всех ipv4/ipv6 unicast или конкретного адреса соседа
counters — очистка счётчиков BGP-сообщений
flap-statistics — очистка счётчиков flap-statistics
soft in|out — реконфигурация маршрутов(in — восстановить свои маршруты, out — отправить соседу свои маршруты).
clear bgp neighbor 10.0.0.10

clear configuration backups - Удаление бэкап-конфигруации.
clear configuration backups [ String ] - String — указание имени backup-файла.
clear configuration backups



clear crash-info all - Удаление логов crash-info.
clear crash-info { all | String }

clear domain-cache - Сброс кэша доменных имён.
clear domain-cache { String }
clear domain-cache eltex-co.ru

clear flow monitor - Сброс статистики потоков. 

clear ipv6 neighbors - Данная команда удаляет записи из NDP-таблицы.
clear ipv6 neighbors address 2005:1::1

clear logging - Данная команда очищает файлы системных логов
persistent — указание на очистку лог-файлов, хранящихся в постоянной памяти
system — указание на очистку control-plane лог-файлов
file WORD — указание имени persistent-логов
clear logging persistent file BGP_LOG

clear mpls - Данная команда сбрасывает состояния LDP-сессий и RSVP-сессий и меток.
clear mpls ldp neighbor all

clear ospfv2 - Данная команда сбрасывает состояния OSPFv2-соседств.
clear ospfv2 statistics
clear ospfv3 - Данная команда сбрасывает состояния OSPFv3-соседств.
clear ospfv3 statistics

clear pim - Данная команда сбрасывает состояния PIM-соседств и очищает топологию.
clear pim counters

clear qos counters - Команда сбрасывает счётчики срабатывания политик QoS.
clear qos counters interface te 0/0/2

dir - Данная команда выводит список файлов со смонтированного USB-носителя.
delete - Данная команда удаляет файл на смонтированном USB-носителе

show system - Выведет текущие общие состояние 
show system resources cpu - Данной командой осуществляется просмотр информации о текущем использовании  процессора устройства.
show system resources cpu

show version - покажет текущую версию

backup to tftp://192.168.16.113/backup_directory/ - Команда создает элемент резервирования конфигурации и переходит в режим настройки этого элемента. 

fan lower-speed 60 - Данной командой устанавливается минимальная скорость вращения вентиляторов системы охлаждения устройства, в процентах.

flow rate - Команда позволяет ограничить полосу пропускания для заданного типа трафика, перехватываемого на процессор.
configure
system punt rate-limit
flow ip-ttl rate 100
commit


broadcast-client - Данной командой включается режим приёма широковещательных сообщений NTP-серверов, при этом устройство работает в качестве NTP-клиента. 
ntp vrf mgmt-intf
broadcast-client

clock read-calendar - Данная команда синхронизирует значение программных часов системы со значением аппаратных часов.
clock read-calendar

clock update-calendar - Данная команда записывает в аппаратные часы устройства значение программных часов.
clock update-calendar

ntp vrf Команда включает протокол ntp в заданном vrf и переходит в режим его конфигурирования
ntp vrf mgmt-intf
Интервала времени между отправкой сообщений NTP-серверу
maxpoll - Данная команда устанавливает максимальное значение интервала времени между отправкой сообщений NTP-серверу.
Использование отрицательной формы команды устанавливает значение по умолчанию (10, что соответствует 1024 секундам).
minpoll - Данная команда устанавливает минимальное значение интервала времени между отправкой сообщений NTP-серверу.
Использование отрицательной формы команды устанавливает значение по умолчанию (6, что соответствует 64 секундам).
ntp vrf default
server ipv4 192.168.16.36
maxpoll 15
minpoll 3

peer ipv4 - Данная команда используется для установления партнерских отношений между NTP-серверами и перехода в командный режим config-ntp-vrf-peer-ipv4.
ntp vrf default
peer ipv4 192.168.16.36

prefer - Данная команда отмечает текущий NTP-сервер как предпочтительный.
ntp vrf default
server ipv4 192.168.16.36
prefer

show clock - Данная команда выводит текущее время и дату.

tcp - Данная команда устанавливает режим работы по протоколу TCP для текущего удаленного сервера журналирования и задает номер используемого порта.
logging host 10.7.32.4 vrf default
tcp 513

udp - Данная команда устанавливает режим работы по протоколу UDP для текущего удаленного сервера журналирования и задает номер используемого порта.
logging host 10.7.32.4 vrf default
udp 513

ip mtu - Данная команда позволяет установить в конфигурации правило для задания IPv4/IPv6 Maximum Transmission Unit (MTU).
interface tengigabitethernet 0/0/1
ip mtu 6000

mtu - Данная команда позволяет установить в конфигурации правило для задания Layer 2 Maximum Transmission Unit (L2 MTU).
interface tengigabitethernet 0/0/1
mtu 1700

shutdown - Данная команда позволяет создать в конфигурации правило для административного выключения интерфейса и перевода его в состояние administratively down.
interface tengigabitethernet 0/0/1.100
shutdown

speed - Данная команда позволяет задать режим скорости на Ethernet-интерфейсе.
        Отрицательная форма команды возвращает значение по умолчанию (auto).
speed { 10 | 100 | 100G | 10G | 1G | 40G | 25G |auto }
no speed
interface tengigabitethernet 0/0/1
speed 1G



vrf Данная команда позволяет создать в конфигурации экземпляр VRF и перейти в режим его  конфигурации (config-vrf).
vrf test

vrf - Данная команда относит интерфейс к указанной Virtual Routing & Forwarding сущности (VRF).
interface tengigabitethernet 0/0/1
vrf TEST


description - Данная команда позволяет задать в конфигурации описание для текущего VRF 
vrf test
description test


maximum prefix - Данная команда позволяет ограничить максимальное количество маршрутов в данном VRF.
vrf test
maximum prefix 100


rd - Данная команда позволяет задать в конфигурации Route Distinguisher для данного VRF.
vrf test
rd 10.0.0.1:200

show vrf - Данная команда отображает информацию по активным VRF.
show vrf test

vpn-id - Данная команда задает в конфигурации VRF определенный VPN ID, как описано в RFC 2685.
vrf test
vpn-id 100:100

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

общие команды:

logout - Быстрый выход из сессии интерфейса командной строки config, global-viewconfig

do <command_sequence> - Выполнение команды глобального режима CLI (command_sequence) без выхода из режима конфигурирования config

root - Выход на верхний уровень режима конфигурирования config

end - Выход из любого уровня режима конфигурирования в глобальный режим config

quit - Выход из сессии интерфейса командной строки global-view

В глобальном режиме интерфейса командной строки доступны команды просмотра оперативного состояния системы (show-команды),

команды управления компонентами системы (например, reload, hw-module),

запуска различных диагностических тестов и работы с образами операционной системы.

Для уменьшения объема отображаемых данных в ответ за запросы пользователя и облегчения поиска необходимой информации можно воспользоваться фильтрацией.

Для фильтрации вывода команд нужно добавить в конец командной строки символ "|" и использовать одну из опций фильтрации:

formal — модификация выводов "show running-config" и "show candidate-config" из древовидного в линейный

begin — выводить всё после строки, содержащей заданный шаблон

include — выводить все строки, содержащие заданный шаблон

exclude — выводить все строки, не содержащие заданный шаблон

count — произвести подсчёт количества строк в выводе команды.

без конфигуре global-view :

rootshell - попасть в linux shell :)

show interfaces description - показать статус интерфейсов

show running-config - показать конфигурацию устройства

show candidate-config - Вывести кандидат-конфигурацию устройства.

configure - Перейти из глобального режима CLI в режим конфигурирования.

в configure:

commit - Применить кандидат-конфигурацию(применить изменения, внесенные во время сеанса редактирования).

abort - Отменить изменения в кандидат конфигурации и выйти из режим конфигурирования.

При выполнении этой команды кандидат-конфигурация становится идентичной текущей (стартовой) конфигурации.

Тип интерфейса:

Физические интерфейсы:

Обозначение физического интерфейса включает в себя его тип и идентификатор.

Идентификатор имеет вид <UNIT>/<SLOT>/<PORT>, где:

<UNIT> - номер устройства в кластере устройств;

<SLOT> - номер модуля в составе устройства;

<PORT> - порядковый номер интерфейса данного типа в модуле.

Интерфейсы 10Гбит/с Ethernet tengigabitethernet <UNIT>/<SLOT>/<PORT> tengigabitethernet 0/0/10 te 0/0/10

Интерфейсы 40Гбит/с Ethernet fourtygigabitethernet <UNIT>/<SLOT>/<PORT> fourtygigabitethernet 0/0/2 fo 0/0/2

Интерфейсы 100Гбит/с Ethernet hundredgigabitethernet <UNIT>/<SLOT>/<PORT> hundredgigabitethernet 0/0/3 hu 0/0/3

Физические интерфейсы всегда присутствуют в системе.

Группы агрегации каналов bundle-ether <BUNDLE_ID> bundle-ether 8

Группы агрегации каналов в системе можно создавать и удалять.

Сабинтерфейсы

bundle-ether <BUNDLE_ID>.<SUBIF_ID>

tengigabitethernet <UNIT>/<SLOT>/<PORT>.<SUBIF_ID>

fourtygigabitethernet <UNIT>/<SLOT>/<PORT>.<SUBIF_ID>

hundredgigabitethernet <UNIT>/<SLOT>/<PORT>.<SUBIF_ID>

Сабинтерфейсы в системе можно создавать и удалять.

Интерфейсы локальной петли loopback <ID> loopback 100

Интерфейсы локальной петли в системе можно создавать и удалять.

Интерфейсы управления mgmt <UNIT>/<SLOT>/<PORT>

Интерфейсы out-of-band управления - это выделенные ethernetинтерфейсы для доступа и управления маршрутизатором.

В качестве <SLOT> могут выступать 'fmc0' и 'fmc1', в зависимости от аппаратной конфигурации.

'mgmt 0/fmc0/1' - для ME5100

'mgmt 0/fmc0/0' и 'mgmt 0/fmc0/1' для FMC0 в маршрутизаторе ME5000

'mgmt 0/fmc1/0' и 'mgmt 0/fmc1/1' для FMC1 в маршрутизаторе ME5000

Интерфейсы управления всегда присутствуют в системе.

IMPORTANT

Интерфейсы управления не предназначены для передачи транзитного трафика (не участвуют в работе dataplane) и жестко прикреплены к VRF 'mgmt-intf'.

change-privilege Данной командой осуществляется переход на соответствующий уровень привилегий.

change-privilege { p1 | p2 | … | p15 } [ PASSWORD ]

change-privilege p15 mypassword

clear alarm - Данная команда очищает активные аварии в системе.

clear alarm {all | ID }

all — очищаются все активные аварии

ID — очищается авария с указанным идентификатором.

clear alarm 300

clear arp - Данная команда удаляет записи из ARP-таблицы.

address IPv4 — очищается запись при совпадении IPv4-адреса

interface IF — очищаются записи на указанном интерфейсе

vrf VRF — указание VRF, из которого будет браться ARP-таблица

clear arp vrf test 10.0.0.200

clear bgp - Данная команда изменяет состояние BGP-сессии и счётчиков.

clear bgp {{ vrf ARGS | neighbor ARGS} {counters | flap-statistics |soft ARGS}}

vrf VRF — указание VRF, в котором будет выполнятся действие

neighbor {all | ipv4 | ipv6 | IPv4 | IPv6 } — сброс BGP-сессии: всех, всех ipv4/ipv6 unicast или конкретного адреса соседа

counters — очистка счётчиков BGP-сообщений

flap-statistics — очистка счётчиков flap-statistics

soft in|out — реконфигурация маршрутов(in — восстановить свои маршруты, out — отправить соседу свои маршруты).

clear bgp neighbor 10.0.0.10

clear configuration backups - Удаление бэкап-конфигруации.

clear configuration backups [ String ] - String — указание имени backup-файла.

clear configuration backups

clear crash-info all - Удаление логов crash-info.

clear crash-info { all | String }

clear domain-cache - Сброс кэша доменных имён.

clear domain-cache { String }

clear domain-cache eltex-co.ru

clear flow monitor - Сброс статистики потоков.

clear ipv6 neighbors - Данная команда удаляет записи из NDP-таблицы.

clear ipv6 neighbors address 2005:1::1

clear logging - Данная команда очищает файлы системных логов

persistent — указание на очистку лог-файлов, хранящихся в постоянной памяти

system — указание на очистку control-plane лог-файлов

file WORD — указание имени persistent-логов

clear logging persistent file BGP_LOG

clear mpls - Данная команда сбрасывает состояния LDP-сессий и RSVP-сессий и меток.

clear mpls ldp neighbor all

clear ospfv2 - Данная команда сбрасывает состояния OSPFv2-соседств.

clear ospfv2 statistics

clear ospfv3 - Данная команда сбрасывает состояния OSPFv3-соседств.

clear ospfv3 statistics

clear pim - Данная команда сбрасывает состояния PIM-соседств и очищает топологию.

clear pim counters

clear qos counters - Команда сбрасывает счётчики срабатывания политик QoS.

clear qos counters interface te 0/0/2

dir - Данная команда выводит список файлов со смонтированного USB-носителя.

delete - Данная команда удаляет файл на смонтированном USB-носителе

show system - Выведет текущие общие состояние

show system resources cpu - Данной командой осуществляется просмотр информации о текущем использовании процессора устройства.

show system resources cpu

show version - покажет текущую версию

backup to tftp://192.168.16.113/backup_directory/ - Команда создает элемент резервирования конфигурации и переходит в режим настройки этого элемента.

fan lower-speed 60 - Данной командой устанавливается минимальная скорость вращения вентиляторов системы охлаждения устройства, в процентах.

flow rate - Команда позволяет ограничить полосу пропускания для заданного типа трафика, перехватываемого на процессор.

configure

system punt rate-limit

flow ip-ttl rate 100

commit

broadcast-client - Данной командой включается режим приёма широковещательных сообщений NTP-серверов, при этом устройство работает в качестве NTP-клиента.

ntp vrf mgmt-intf

broadcast-client

clock read-calendar - Данная команда синхронизирует значение программных часов системы со значением аппаратных часов.

clock read-calendar

clock update-calendar - Данная команда записывает в аппаратные часы устройства значение программных часов.

clock update-calendar

ntp vrf Команда включает протокол ntp в заданном vrf и переходит в режим его конфигурирования

ntp vrf mgmt-intf

Интервала времени между отправкой сообщений NTP-серверу

maxpoll - Данная команда устанавливает максимальное значение интервала времени между отправкой сообщений NTP-серверу.

Использование отрицательной формы команды устанавливает значение по умолчанию (10, что соответствует 1024 секундам).

minpoll - Данная команда устанавливает минимальное значение интервала времени между отправкой сообщений NTP-серверу.

Использование отрицательной формы команды устанавливает значение по умолчанию (6, что соответствует 64 секундам).

ntp vrf default

server ipv4 192.168.16.36

maxpoll 15

minpoll 3

peer ipv4 - Данная команда используется для установления партнерских отношений между NTP-серверами и перехода в командный режим config-ntp-vrf-peer-ipv4.

ntp vrf default

peer ipv4 192.168.16.36

prefer - Данная команда отмечает текущий NTP-сервер как предпочтительный.

ntp vrf default

server ipv4 192.168.16.36

prefer

show clock - Данная команда выводит текущее время и дату.

tcp - Данная команда устанавливает режим работы по протоколу TCP для текущего удаленного сервера журналирования и задает номер используемого порта.

logging host 10.7.32.4 vrf default

tcp 513

udp - Данная команда устанавливает режим работы по протоколу UDP для текущего удаленного сервера журналирования и задает номер используемого порта.

logging host 10.7.32.4 vrf default

udp 513

ip mtu - Данная команда позволяет установить в конфигурации правило для задания IPv4/IPv6 Maximum Transmission Unit (MTU).

interface tengigabitethernet 0/0/1

ip mtu 6000

mtu - Данная команда позволяет установить в конфигурации правило для задания Layer 2 Maximum Transmission Unit (L2 MTU).

interface tengigabitethernet 0/0/1

mtu 1700

shutdown - Данная команда позволяет создать в конфигурации правило для административного выключения интерфейса и перевода его в состояние administratively down.

interface tengigabitethernet 0/0/1.100

shutdown

speed - Данная команда позволяет задать режим скорости на Ethernet-интерфейсе.

Отрицательная форма команды возвращает значение по умолчанию (auto).

speed { 10 | 100 | 100G | 10G | 1G | 40G | 25G |auto }

no speed

interface tengigabitethernet 0/0/1

speed 1G

vrf Данная команда позволяет создать в конфигурации экземпляр VRF и перейти в режим его конфигурации (config-vrf).

vrf test

vrf - Данная команда относит интерфейс к указанной Virtual Routing & Forwarding сущности (VRF).

interface tengigabitethernet 0/0/1

vrf TEST

description - Данная команда позволяет задать в конфигурации описание для текущего VRF

vrf test

description test

maximum prefix - Данная команда позволяет ограничить максимальное количество маршрутов в данном VRF.

vrf test

maximum prefix 100

rd - Данная команда позволяет задать в конфигурации Route Distinguisher для данного VRF.

vrf test

rd 10.0.0.1:200

show vrf - Данная команда отображает информацию по активным VRF.

show vrf test

vpn-id - Данная команда задает в конфигурации VRF определенный VPN ID, как описано в RFC 2685.

vrf test

vpn-id 100:100

Часто используемые настройки:

Пример задать имя, время, баннер:
configure
hostname NEW-HOSTNAME
clock set 12:00:00 nov 8 2023
banner exec @ hell0 @
commit

Создание пользователя:
configure
username stepan privilege 1 password password
enable password level 15 godemode
privilege exec 1 show running-config
exec 1 configure
commit

Конфигурация ip адреса для интерфейса:
interface GigabitEthernet 1/0/20
ip address 10.10.10.20/24

Конфигурация ip адреса для vlan:
interface vlan 1
ip address 150.20.137.40/24 


Создание vlan для интерфейса:
configure 
vlan database
vlan 20 name test
interface GigabitEthernet 1/0/1
switchport access vlan 20 
commit

Создание/удаления trank vlan:
configure
interface GiggabitEhernet 1/0/1
switchport mode trunk 
switchport trunk allowed vlan 10 - если не указать то затрет все vlan и оставит 10
switchport trunk allowed vlan add 10
switchport trunk allowed vlan add 12
switchport trunk allowed vlan add 20-50
switchport trunk allowed vlan remove 10 - для удаления vlan 10
switchport trunk allowed vlan all - разрешает все вланы
commit


Создание voice vlan:
voice vlan oui-table add a8f94b ( первые три байта телефона который мы в войс отправляем)
voice vlan id 10
voice vlan state oui-enable
lldp med network-policy 1 voice vlan 10 vlan-type tagged up 4 
interface gigabitethernet 1/0/1
switchport mode general
voice vlan enable
lldp med enable network-policy
lldp med network-policy add 1 
switchport general allowed vlan add 20 untagged
switchport general pvid 20


Создание STP:
spanning-tree 
spanning-tree mode rstp (включен по умолчанию)
spanning-tree priority {0-61440}
interface GigabitEthernet 1/0/1
spannig-tree cost {1-200000000} - стоимость
spanning-tree disable - выключить rstp
spanning-tree bpdu filtering
spanning-tree bpduguard enable


Защита вланов rapid-pvst:
spanning-tree 
spanning-tree mode rapid-pvst (в cisco по умолчанию включено)
vlan 10-20
interface gigabitethentet 1/0/1
switchport mode trunk
switchport trunk allowed vlan add 10-20



Конфигурация VRRP:
interface vlan 100
ip address 172.16.2.2/24 ( на другом устройстве указываем 172.16.2.3 )
vrrp 100 ip 172.16.2.1
vrrp 100 priority 1 
vrrp 100 preempt
no vrrp 100 shutdown - отключить

Настройка dhcp server:
ip dhcp server
ip dhcp pool network Test
address low 10.0.1.100 high 10.0.1.150 255.255.255.0
default-route 10.0.1.1
dns-server 10.0.1.1
ip dhcp exluded-address 10.0.1.120 - исключить адрес
exit
interface vlan 10
ip address 10.0.1.1/24
interface GigaEthernet 1/0/11
switchport access vlan 10


Настройка OSPF:
interface vlan 1
ip address 192.168.1.10/24
exit
router ospf 1 - здесь указываем роутер id 
router-id 192.168.1.10
network 192.168.1.10 area 0.0.0.0
redistribute connected subnets


Настройка do1x:
dot1x system-auth-control
aaa authentication dot1x default radius none
radius-server host 10.0.1.2 key eltex
interface gigabitethernet1/0/1
switchport access vlan 500
switchport mode access
dot1x host-mode multi-sessions
dot1x port-control auto
dot1x reauthentication
dot1x timeout tx-period 30


Шторм контроль:
errdisable recovery cause storm-control
interface gigabitethernet1/0/3
storm-control broadcat level 15 trap shutdown
storm-control unicast pps 12500 trap shutdown 
storm-control multicast kbps 20480 trap shutdown 

Борьба с петлями:
loopback-detection enable
loopback-detection mode {src-mac-addr|base-mac-addr|multicast-mac-addr|broadcast-mac-addr}
loopback-detection interval {1-60}
interface gigabitethernet 1/0/1
loopback-detection enable - включаем собстенно
errdisable recovery cause loopback-detection - обратно включаем если петля 


Включение защиты порта:
interface GigabitEthernet 1/0/1
port security mode max-address - ограничиваем кол-во адресов
port security max 10
port security discadr trap 100


Включение защиты dhcp-snooping:
ip dhcp snooping
ip dhcp snooping vlan 10
interface gigabiteyhernet 1/0/1
ip dhcp snooping trust

Включение IP secure Guard:
ip dhcp snooping
ip dhcp snooping vlan 1 - для влана
ip source guard
interface gigabitethernet 0/1 для интерфейса
ip source guard

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

Пример задать имя, время, баннер:

configure

hostname NEW-HOSTNAME

clock set 12:00:00 nov 8 2023

banner exec @ hell0 @

commit

Создание пользователя:

configure

username stepan privilege 1 password password

enable password level 15 godemode

privilege exec 1 show running-config

exec 1 configure

commit

Конфигурация ip адреса для интерфейса:

interface GigabitEthernet 1/0/20

ip address 10.10.10.20/24

Конфигурация ip адреса для vlan:

interface vlan 1

ip address 150.20.137.40/24

Создание vlan для интерфейса:

configure

vlan database

vlan 20 name test

interface GigabitEthernet 1/0/1

switchport access vlan 20

commit

Создание/удаления trank vlan:

configure

interface GiggabitEhernet 1/0/1

switchport mode trunk

switchport trunk allowed vlan 10 - если не указать то затрет все vlan и оставит 10

switchport trunk allowed vlan add 10

switchport trunk allowed vlan add 12

switchport trunk allowed vlan add 20-50

switchport trunk allowed vlan remove 10 - для удаления vlan 10

switchport trunk allowed vlan all - разрешает все вланы

commit

Создание voice vlan:

voice vlan oui-table add a8f94b ( первые три байта телефона который мы в войс отправляем)

voice vlan id 10

voice vlan state oui-enable

lldp med network-policy 1 voice vlan 10 vlan-type tagged up 4

interface gigabitethernet 1/0/1

switchport mode general

voice vlan enable

lldp med enable network-policy

lldp med network-policy add 1

switchport general allowed vlan add 20 untagged

switchport general pvid 20

Создание STP:

spanning-tree

spanning-tree mode rstp (включен по умолчанию)

spanning-tree priority {0-61440}

interface GigabitEthernet 1/0/1

spannig-tree cost {1-200000000} - стоимость

spanning-tree disable - выключить rstp

spanning-tree bpdu filtering

spanning-tree bpduguard enable

Защита вланов rapid-pvst:

spanning-tree

spanning-tree mode rapid-pvst (в cisco по умолчанию включено)

vlan 10-20

interface gigabitethentet 1/0/1

switchport mode trunk

switchport trunk allowed vlan add 10-20

Конфигурация VRRP:

interface vlan 100

ip address 172.16.2.2/24 ( на другом устройстве указываем 172.16.2.3 )

vrrp 100 ip 172.16.2.1

vrrp 100 priority 1

vrrp 100 preempt

no vrrp 100 shutdown - отключить

Настройка dhcp server:

ip dhcp server

ip dhcp pool network Test

address low 10.0.1.100 high 10.0.1.150 255.255.255.0

default-route 10.0.1.1

dns-server 10.0.1.1

ip dhcp exluded-address 10.0.1.120 - исключить адрес

exit

interface vlan 10

ip address 10.0.1.1/24

interface GigaEthernet 1/0/11

switchport access vlan 10

Настройка OSPF:

interface vlan 1

ip address 192.168.1.10/24

exit

router ospf 1 - здесь указываем роутер id

router-id 192.168.1.10

network 192.168.1.10 area 0.0.0.0

redistribute connected subnets

Настройка do1x:

dot1x system-auth-control

aaa authentication dot1x default radius none

radius-server host 10.0.1.2 key eltex

interface gigabitethernet1/0/1

switchport access vlan 500

switchport mode access

dot1x host-mode multi-sessions

dot1x port-control auto

dot1x reauthentication

dot1x timeout tx-period 30

Шторм контроль:

errdisable recovery cause storm-control

interface gigabitethernet1/0/3

storm-control broadcat level 15 trap shutdown

storm-control unicast pps 12500 trap shutdown

storm-control multicast kbps 20480 trap shutdown

Борьба с петлями:

loopback-detection enable

loopback-detection mode {src-mac-addr|base-mac-addr|multicast-mac-addr|broadcast-mac-addr}

loopback-detection interval {1-60}

interface gigabitethernet 1/0/1

loopback-detection enable - включаем собстенно

errdisable recovery cause loopback-detection - обратно включаем если петля

Включение защиты порта:

interface GigabitEthernet 1/0/1

port security mode max-address - ограничиваем кол-во адресов

port security max 10

port security discadr trap 100

Включение защиты dhcp-snooping:

ip dhcp snooping

ip dhcp snooping vlan 10

interface gigabiteyhernet 1/0/1

ip dhcp snooping trust

Включение IP secure Guard:

ip dhcp snooping

ip dhcp snooping vlan 1 - для влана

ip source guard

interface gigabitethernet 0/1 для интерфейса

ip source guard

Настройка статической маршрутизации:

Настройка статической маршрутизации:
Статическая маршрутизация — это механизм, при помощи которого в системе можно вручную создавать, удалять и модифицировать IP-маршруты. 
Статические маршруты могут быть заданы как в глобальной таблице маршрутизации, так и внутри VRF.

action Задание действия для пакетов для данного маршрута при маршрутизации трафика.
Отрицательная форма команды устанавливает значение по умолчанию (forward).
action { discard | forward | local | reject}
no action
discard — отбросить пакеты, редистрибуция разрешена
forward — отправить пакеты по маршруту
local — отбросить пакеты, редистрибуция запрещена
reject — не инсталлировать маршрут
router static 
address-family ipv4 unicast
destination 40.10.0.0/16 40.10.0.1
interface tengigabitethernet 0/0/7
action reject

destination - Создание статического маршрута в конфигурации семейства AFI/SAFI.
Отрицательная форма команды удаляет заданный статический маршрут.
[no] destination { IPv4_pref | IPv6_pref } { IPv4_nhop | IPv6_nhop }
IPv4_pref (X.X.X.X/N) — IPv4 префикс маршрута
IPv6_pref (X:X:X:X::X/N) — IPv6 префикс маршрута
IPv4_nhop (X.X.X.X) — IPv4 адрес следующего узла (nexthop) для маршрута
IPv6_nhop (X:X:X:X::X) — IPv6 адрес следующего узла (nexthop) для маршрута
router static
address-family ipv4 unicast
destination 40.10.0.0/16 40.10.0.1

interface - Команда принудительно задает интерфейс, через который будет направлен трафик по данному статическому маршруту,
и производит переход в режим настройки дополнительных параметров статического маршрута.
Отрицательная форма команды удаляет данный интерфейс из текущего маршрута.
router static
address-family ipv4 unicast
destination 40.10.0.0/16 40.10.0.1
interface tengigabitethernet 0/0/7

router static - Включение поддержки статической маршрутизации и переход в режим настройки статических маршрутов. 

tag - Задание тега маршрута. Данный тег является внутренним параметром маршрута, который может быть использован в дальнейшем, например, в правилах редистрибуции.
router static
address-family ipv4 unicast
destination 40.10.0.0/16 40.10.0.1
tag 3

Настройка статической маршрутизации:

Статическая маршрутизация — это механизм, при помощи которого в системе можно вручную создавать, удалять и модифицировать IP-маршруты.

Статические маршруты могут быть заданы как в глобальной таблице маршрутизации, так и внутри VRF.

action Задание действия для пакетов для данного маршрута при маршрутизации трафика.

Отрицательная форма команды устанавливает значение по умолчанию (forward).

action { discard | forward | local | reject}

no action

discard — отбросить пакеты, редистрибуция разрешена

forward — отправить пакеты по маршруту

local — отбросить пакеты, редистрибуция запрещена

reject — не инсталлировать маршрут

router static

address-family ipv4 unicast

destination 40.10.0.0/16 40.10.0.1

interface tengigabitethernet 0/0/7

action reject

destination - Создание статического маршрута в конфигурации семейства AFI/SAFI.

Отрицательная форма команды удаляет заданный статический маршрут.

[no] destination { IPv4_pref | IPv6_pref } { IPv4_nhop | IPv6_nhop }

IPv4_pref (X.X.X.X/N) — IPv4 префикс маршрута

IPv6_pref (X:X:X:X::X/N) — IPv6 префикс маршрута

IPv4_nhop (X.X.X.X) — IPv4 адрес следующего узла (nexthop) для маршрута

IPv6_nhop (X:X:X:X::X) — IPv6 адрес следующего узла (nexthop) для маршрута

router static

address-family ipv4 unicast

destination 40.10.0.0/16 40.10.0.1

interface - Команда принудительно задает интерфейс, через который будет направлен трафик по данному статическому маршруту,

и производит переход в режим настройки дополнительных параметров статического маршрута.

Отрицательная форма команды удаляет данный интерфейс из текущего маршрута.

router static

address-family ipv4 unicast

destination 40.10.0.0/16 40.10.0.1

interface tengigabitethernet 0/0/7

router static - Включение поддержки статической маршрутизации и переход в режим настройки статических маршрутов.

tag - Задание тега маршрута. Данный тег является внутренним параметром маршрута, который может быть использован в дальнейшем, например, в правилах редистрибуции.

router static

address-family ipv4 unicast

destination 40.10.0.0/16 40.10.0.1

tag 3

OSPF

Настройка динамической маршрутизации OSPF
Существует три версии протокола OSPF:
v1 — в данный момент практически нигде не используется
v2 — используется для обмена маршрутной информацией протокола IPv4
v3 — используется для обмена маршрутной информацией протокола IPv6

address-prefix - Данная команда позволяет отфильтровать OSPFv2 IP LFA FRR маршруты в правиле lfa filter по префиксу, для которого будет рассчитываться альтернативный маршрут.
router ospfv2 PROCESS_NAME
lfa filter FILTER
address-prefix 10.0.0.0/8

advertise-max-metric - Команда устанавливает максимальную метрику для non-stub линков на период вермени, заданный командой time-to-advertise
router ospfv2 PROCESS_NAME
advertise-max-metric


area - Данная команда создает в конфигурации устройства определенную зону OSPFv2 и позволяет перейти в режим настройки конфигурации этой зоны. 
В режиме конфигурации зоны возможно, в первую очередь, непосредственно конфигурировать интерфейсы, которые будут участвовать в процессе маршрутизации OSPFv2.
[no] area AREA

router ospfv2 PROCESS_NAME
area 0.0.0.0


area-aggregate -  Данная команда позволяет создать в конфигурации правило для суммарного маршрута с LSA Type 3 или LSA Type 7.
[no] area-aggregate { nssa-external-lsa | summary-lsa } IPv4_PREFIX_FORMAT


area-id - Команда задает номер области (Area ID) для маршрута, анонсируемого командой host.
no area-id - Отрицательная форма команды удаляет настройку.
router ospfv2 PROCESS_NAME
host 10.10.10.10
area-id 10.0.0.0

as-br disable - Данная команда выключает в данном OSPFv2-процессе функционал Autonomous System Border Router (ASBR).
router ospfv2 PROCESS_NAME
as-br disable

authentication-key - Данная команда создает в конфигурации ключ аутентификации OSPF сессий на указанном интерфейсе.
router ospfv2 PROCESS_NAME
area 0.0.0.0
interface tengigabitethernet 0/0/1
authentication-key test

authentication-type - Команда задает тип шифрования, используемый при аутентификации. 
router ospfv2 PROCESS_NAME
area 0.0.0.0
interface tengigabitethernet 0/0/1
authentication-type md5

auto-cost reference-bandwidth - Команда задает референсное (максимальное) значение пропускной способности (bandwidth), 
относительно которого будет высчитываться стоимость интерфейса. 
Стоимость интерфейса с референсным значением будет равна единице.
router ospfv2 PROCESS_NAME
auto-cost reference-bandwidth 1000000

bandwidth - Команда задает значение пропускной способности (bandwidth) на интерфейсе, которое будет использовано 
при подсчете стоимости (cost) данного интерфейса относительно референсного значения.
router ospfv2 PROCESS_NAME
area 0.0.0.0
interface tengigabitethernet 0/0/1
bandwidth 100000

dead-interval - Данная команда позволяет задать в конфигурации значение OSPF Dead Interval.
router ospfv2 PROCESS_NAME
area 0.0.0.0
interface tengigabitethernet 0/0/1
dead-interval 10

disable - Данная команда запрещает добавление отфильтрованных OSPFv2 IP LFA FRR маршрутов при использовании фильтра lfa filter. 
router ospfv2 PROCESS_NAME
lfa filter FILTER
disable

dscp - Команда указывает значение DSCP для исходящих сообщений OSPF протокола.
router ospfv2 1
area 0.0.0.0
interface twentyfivegigabitethernet 0/0/2
dscp 32

effect - Команда указывает значение DSCP для исходящих сообщений OSPF протокола.
router ospfv2 PROCESS_NAME
area 0.0.0.0
area-aggregate summary-lsa 10.0.0.0/8
effect advertise-matching

external-lsa-refresh-interval - Команда задает интервал между обновлениями external LSA, принадлежащих маршрутизатору. 
router ospfv2 PROCESS_NAME
external-lsa-refresh-interval 60

Настройка динамической маршрутизации OSPF

Существует три версии протокола OSPF:

v1 — в данный момент практически нигде не используется

v2 — используется для обмена маршрутной информацией протокола IPv4

v3 — используется для обмена маршрутной информацией протокола IPv6

address-prefix - Данная команда позволяет отфильтровать OSPFv2 IP LFA FRR маршруты в правиле lfa filter по префиксу, для которого будет рассчитываться альтернативный маршрут.

router ospfv2 PROCESS_NAME

lfa filter FILTER

address-prefix 10.0.0.0/8

advertise-max-metric - Команда устанавливает максимальную метрику для non-stub линков на период вермени, заданный командой time-to-advertise

router ospfv2 PROCESS_NAME

advertise-max-metric

area - Данная команда создает в конфигурации устройства определенную зону OSPFv2 и позволяет перейти в режим настройки конфигурации этой зоны.

В режиме конфигурации зоны возможно, в первую очередь, непосредственно конфигурировать интерфейсы, которые будут участвовать в процессе маршрутизации OSPFv2.

[no] area AREA

router ospfv2 PROCESS_NAME

area 0.0.0.0

area-aggregate - Данная команда позволяет создать в конфигурации правило для суммарного маршрута с LSA Type 3 или LSA Type 7.

[no] area-aggregate { nssa-external-lsa | summary-lsa } IPv4_PREFIX_FORMAT

area-id - Команда задает номер области (Area ID) для маршрута, анонсируемого командой host.

no area-id - Отрицательная форма команды удаляет настройку.

router ospfv2 PROCESS_NAME

host 10.10.10.10

area-id 10.0.0.0

as-br disable - Данная команда выключает в данном OSPFv2-процессе функционал Autonomous System Border Router (ASBR).

router ospfv2 PROCESS_NAME

as-br disable

authentication-key - Данная команда создает в конфигурации ключ аутентификации OSPF сессий на указанном интерфейсе.

router ospfv2 PROCESS_NAME

area 0.0.0.0

interface tengigabitethernet 0/0/1

authentication-key test

authentication-type - Команда задает тип шифрования, используемый при аутентификации.

router ospfv2 PROCESS_NAME

area 0.0.0.0

interface tengigabitethernet 0/0/1

authentication-type md5

auto-cost reference-bandwidth - Команда задает референсное (максимальное) значение пропускной способности (bandwidth),

относительно которого будет высчитываться стоимость интерфейса.

Стоимость интерфейса с референсным значением будет равна единице.

router ospfv2 PROCESS_NAME

auto-cost reference-bandwidth 1000000

bandwidth - Команда задает значение пропускной способности (bandwidth) на интерфейсе, которое будет использовано

при подсчете стоимости (cost) данного интерфейса относительно референсного значения.

router ospfv2 PROCESS_NAME

area 0.0.0.0

interface tengigabitethernet 0/0/1

bandwidth 100000

dead-interval - Данная команда позволяет задать в конфигурации значение OSPF Dead Interval.

router ospfv2 PROCESS_NAME

area 0.0.0.0

interface tengigabitethernet 0/0/1

dead-interval 10

disable - Данная команда запрещает добавление отфильтрованных OSPFv2 IP LFA FRR маршрутов при использовании фильтра lfa filter.

router ospfv2 PROCESS_NAME

lfa filter FILTER

disable

dscp - Команда указывает значение DSCP для исходящих сообщений OSPF протокола.

router ospfv2 1

area 0.0.0.0

interface twentyfivegigabitethernet 0/0/2

dscp 32

effect - Команда указывает значение DSCP для исходящих сообщений OSPF протокола.

router ospfv2 PROCESS_NAME

area 0.0.0.0

area-aggregate summary-lsa 10.0.0.0/8

effect advertise-matching

external-lsa-refresh-interval - Команда задает интервал между обновлениями external LSA, принадлежащих маршрутизатору.

router ospfv2 PROCESS_NAME

external-lsa-refresh-interval 60

Настройка LACP / LAG

Рассмотрим настройку LACP-группы в режиме active.
В режиме active порты коммутатора являются инициаторами согласования по протоколу LACP. 
На встречной стороне порт должен быть настроен как в режиме active, так и в режиме passive.

Необходимо выполнить следующее:
1) Включаем работу LAG глобально на коммутаторе:
configure terminal
set port-channel enable

2) Активируем группу, в которую будем включать интерфейсы:
interface port-channel 2
no shutdown
exit

3) Перейти в режим конфигурирования порта:
interface GigabitEthernet0/2

4) Настроить LACP-группу:
channel-group 2 mode active , где 2 – номер группы
active – добавить порт в LACP-группу в режиме active.


для роутера:
lacp
  interface bundle-ether 1
  exit
  interface tengigabitethernet 0/0/3
    bundle id 1
    bundle mode active
  exit
  interface tengigabitethernet 0/0/7
    bundle id 1
    bundle mode active
  exit
exit

Рассмотрим настройку LACP-группы в режиме active.

В режиме active порты коммутатора являются инициаторами согласования по протоколу LACP.

На встречной стороне порт должен быть настроен как в режиме active, так и в режиме passive.

Необходимо выполнить следующее:

1) Включаем работу LAG глобально на коммутаторе:

configure terminal

set port-channel enable

2) Активируем группу, в которую будем включать интерфейсы:

interface port-channel 2

no shutdown

exit

3) Перейти в режим конфигурирования порта:

interface GigabitEthernet0/2

4) Настроить LACP-группу:

channel-group 2 mode active , где 2 – номер группы

active – добавить порт в LACP-группу в режиме active.

для роутера:

lacp

interface bundle-ether 1

exit

interface tengigabitethernet 0/0/3

bundle id 1

bundle mode active

exit

interface tengigabitethernet 0/0/7

bundle id 1

bundle mode active

exit

Пример конфига свитча с lacp

lan database
 vlan 101,135,200,300
exit
!
hostname SW2
!
management access-list ssh
 permit service ssh
exit
!
ip ssh server
!
interface tengigabitethernet1/0/1
 channel-group 2 mode auto
exit
!
interface tengigabitethernet1/0/2
 channel-group 5 mode auto
exit
!
interface tengigabitethernet1/0/3
 channel-group 5 mode auto
exit                                                  
!
interface tengigabitethernet1/0/5                     
 channel-group 5 mode auto                            
exit                                                  
!
interface tengigabitethernet1/0/6                     
 channel-group 5 mode auto                            
exit                                                  
!
interface tengigabitethernet1/0/7                     
 channel-group 2 mode auto                            
exit                                                  
!
interface gigabitethernet1/0/1                        
 switchport access vlan 101                           
exit                                                  
!
interface Port-channel1                               
 switchport access vlan 135                           
exit                                                  
!
interface Port-channel2                               
 ip address 10.0.10.2 255.255.255.0                   
exit                                                  
!
interface Port-channel5                               
 ip address 10.0.50.2 255.255.255.0                   
exit                                                  
!
interface vlan 101                                    
 ip address 172.31.0.20 255.255.255.0                 
exit                                                  
!
!                                                     
!                                                     
!                                                     
!                                                     
!                                                     
ip route 172.30.0.0 /20 172.31.0.1                    
!                                                     
!                                                     
!                                                     
!                                                     
!                                                     
!                                                     
!                                                     
end

lan database

vlan 101,135,200,300

exit

hostname SW2

management access-list ssh

permit service ssh

exit

ip ssh server

interface tengigabitethernet1/0/1

channel-group 2 mode auto

exit

interface tengigabitethernet1/0/2

channel-group 5 mode auto

exit

interface tengigabitethernet1/0/3

channel-group 5 mode auto

exit

interface tengigabitethernet1/0/5

channel-group 5 mode auto

exit

interface tengigabitethernet1/0/6

channel-group 5 mode auto

exit

interface tengigabitethernet1/0/7

channel-group 2 mode auto

exit

interface gigabitethernet1/0/1

switchport access vlan 101

exit

interface Port-channel1

switchport access vlan 135

exit

interface Port-channel2

ip address 10.0.10.2 255.255.255.0

exit

interface Port-channel5

ip address 10.0.50.2 255.255.255.0

exit

interface vlan 101

ip address 172.31.0.20 255.255.255.0

exit

ip route 172.30.0.0 /20 172.31.0.1

end

Пример конфига роутера с lacp

! Configuration version 3.9.7.31R
hostname R2

interface bundle-ether 1
  bfd address-family ipv4 fast-detect
  bfd address-family ipv4 local-address 10.0.0.5
  bfd address-family ipv4 neighbor 10.0.0.6
  bfd rx-interval 25
  bfd tx-interval 25
  description to_SW2
  ipv4 address 10.0.10.1/24
exit
interface bundle-ether 1.135
  encapsulation outer-vid 135
exit
interface hundredgigabitethernet 0/0/1
exit
interface hundredgigabitethernet 0/0/2
exit
interface hundredgigabitethernet 0/0/3
exit
interface hundredgigabitethernet 0/0/4
exit
interface mgmt 0/fmc0/1
  ipv4 address 172.31.0.21/24
  vrf mgmt-intf
exit
interface tengigabitethernet 0/0/1
  description "Client enp1s0f1np0"
  load-interval 20
exit
interface tengigabitethernet 0/0/2
  load-interval 20
exit
interface tengigabitethernet 0/0/3
  description "SW2 ten1/0/1"
  load-interval 20
exit
interface tengigabitethernet 0/0/4
  load-interval 20
exit
interface tengigabitethernet 0/0/5
  load-interval 20
exit
interface tengigabitethernet 0/0/6
  load-interval 20
exit
interface tengigabitethernet 0/0/7
  description "SW2 ten1/0/7"
  load-interval 20
exit
interface tengigabitethernet 0/0/8
  load-interval 20
exit
interface tengigabitethernet 0/0/9
  load-interval 20
exit
interface tengigabitethernet 0/0/10
  load-interval 20
exit
interface tengigabitethernet 0/0/11
  load-interval 20
exit
interface tengigabitethernet 0/0/12
  load-interval 20
exit
interface tengigabitethernet 0/0/13
  load-interval 20
exit
interface tengigabitethernet 0/0/14
  load-interval 20
exit
interface tengigabitethernet 0/0/15
  load-interval 20
exit
interface tengigabitethernet 0/0/16
  load-interval 20
exit
interface tengigabitethernet 0/0/17
  load-interval 20
exit
interface tengigabitethernet 0/0/18
  load-interval 20
exit
interface tengigabitethernet 0/0/19
  load-interval 20
exit
interface tengigabitethernet 0/0/20
  load-interval 20
exit
interface tengigabitethernet 0/0/21
exit
interface tengigabitethernet 0/0/22
exit
interface tengigabitethernet 0/0/23
exit
interface tengigabitethernet 0/0/24
exit
interface tengigabitethernet 0/0/25
exit
interface tengigabitethernet 0/0/26
exit
interface tengigabitethernet 0/0/27
exit
interface tengigabitethernet 0/0/28
exit
interface tengigabitethernet 0/0/29
exit
interface tengigabitethernet 0/0/30
exit
interface tengigabitethernet 0/0/31
exit
interface tengigabitethernet 0/0/32
exit

vrf mgmt-intf
  rd 0:0
exit

lacp
  interface bundle-ether 1
  exit
  interface tengigabitethernet 0/0/3
    bundle id 1
    bundle mode active
  exit
  interface tengigabitethernet 0/0/7
    bundle id 1
    bundle mode active
  exit
exit

load-balancing hash-fields mac-dst
load-balancing hash-fields mac-src
load-balancing hash-fields port-dst
load-balancing hash-fields port-src
load-balancing lag shift 3

logging console debug

router static
  vrf mgmt-intf
    address-family ipv4 unicast
      destination 172.30.0.0/20 172.31.0.1
      exit
    exit
  exit
exit

ssh server vrf mgmt-intf
exit

telnet server vrf mgmt-intf
exit

user admin
  password encrypted $6$хеш
  privilege p15
exit

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

! Configuration version 3.9.7.31R

hostname R2

interface bundle-ether 1

bfd address-family ipv4 fast-detect

bfd address-family ipv4 local-address 10.0.0.5

bfd address-family ipv4 neighbor 10.0.0.6

bfd rx-interval 25

bfd tx-interval 25

description to_SW2

ipv4 address 10.0.10.1/24

exit

interface bundle-ether 1.135

encapsulation outer-vid 135

exit

interface hundredgigabitethernet 0/0/1

exit

interface hundredgigabitethernet 0/0/2

exit

interface hundredgigabitethernet 0/0/3

exit

interface hundredgigabitethernet 0/0/4

exit

interface mgmt 0/fmc0/1

ipv4 address 172.31.0.21/24

vrf mgmt-intf

exit

interface tengigabitethernet 0/0/1

description "Client enp1s0f1np0"

load-interval 20

exit

interface tengigabitethernet 0/0/2

load-interval 20

exit

interface tengigabitethernet 0/0/3

description "SW2 ten1/0/1"

load-interval 20

exit

interface tengigabitethernet 0/0/4

load-interval 20

exit

interface tengigabitethernet 0/0/5

load-interval 20

exit

interface tengigabitethernet 0/0/6

load-interval 20

exit

interface tengigabitethernet 0/0/7

description "SW2 ten1/0/7"

load-interval 20

exit

interface tengigabitethernet 0/0/8

load-interval 20

exit

interface tengigabitethernet 0/0/9

load-interval 20

exit

interface tengigabitethernet 0/0/10

load-interval 20

exit

interface tengigabitethernet 0/0/11

load-interval 20

exit

interface tengigabitethernet 0/0/12

load-interval 20

exit

interface tengigabitethernet 0/0/13

load-interval 20

exit

interface tengigabitethernet 0/0/14

load-interval 20

exit

interface tengigabitethernet 0/0/15

load-interval 20

exit

interface tengigabitethernet 0/0/16

load-interval 20

exit

interface tengigabitethernet 0/0/17

load-interval 20

exit

interface tengigabitethernet 0/0/18

load-interval 20

exit

interface tengigabitethernet 0/0/19

load-interval 20

exit

interface tengigabitethernet 0/0/20

load-interval 20

exit

interface tengigabitethernet 0/0/21

exit

interface tengigabitethernet 0/0/22

exit

interface tengigabitethernet 0/0/23

exit

interface tengigabitethernet 0/0/24

exit

interface tengigabitethernet 0/0/25

exit

interface tengigabitethernet 0/0/26

exit

interface tengigabitethernet 0/0/27

exit

interface tengigabitethernet 0/0/28

exit

interface tengigabitethernet 0/0/29

exit

interface tengigabitethernet 0/0/30

exit

interface tengigabitethernet 0/0/31

exit

interface tengigabitethernet 0/0/32

exit

vrf mgmt-intf

rd 0:0

exit

lacp

interface bundle-ether 1

exit

interface tengigabitethernet 0/0/3

bundle id 1

bundle mode active

exit

interface tengigabitethernet 0/0/7

bundle id 1

bundle mode active

exit

load-balancing hash-fields mac-dst

load-balancing hash-fields mac-src

load-balancing hash-fields port-dst

load-balancing hash-fields port-src

load-balancing lag shift 3

logging console debug

router static

vrf mgmt-intf

address-family ipv4 unicast

destination 172.30.0.0/20 172.31.0.1

exit

ssh server vrf mgmt-intf

exit

telnet server vrf mgmt-intf

exit

user admin

password encrypted $6$хеш

privilege p15

exit

ospf (ME5200S+MES5324)

схема: r1 -> sw1 -> sw2 -> r2



r1 

router ospfv2 1
  area 0.0.0.0
    interface loopback 1
      mtu-ignore
      passive
    exit
    interface tengigabitethernet 0/0/1
      mtu-ignore
      network point-to-point
      passive
    exit
    interface tengigabitethernet 0/0/4
      metric 10
      mtu-ignore
      network point-to-point
    exit
  exit
  redistribution connected 1
  exit
  redistribution connected CONNECT-OSPF-20
    metric-type ospf-type1-external
    metric-value 300
    priority 20
  exit
  router-id 1.1.1.1
exit






sw1
router ospf 1
 network 10.0.50.1 area 0.0.0.0
 network 10.0.100.2 area 0.0.0.0
 router-id 1.1.1.2
 redistribute connected metric-type type-2 subnets
exit
!
interface ip 10.0.50.1
 ip ospf network point-to-point
exit
!
interface ip 10.0.100.2
 ip ospf network point-to-point
exit                      




sw2
router ospf 1
 network 10.0.10.2 area 0.0.0.0
 network 10.0.50.2 area 0.0.0.0
 router-id 1.1.1.3
 redistribute connected metric-type type-2 subnets
exit
!
interface ip 10.0.10.2
 ip ospf network point-to-point                       
exit
!
interface ip 10.0.50.2
 ip ospf network point-to-point
exit



r2 
router ospfv2 1
  area 0.0.0.0
    interface bundle-ether 1
      mtu-ignore
      network point-to-point
    exit
    interface loopback 1
      mtu-ignore
    exit
    interface tengigabitethernet 0/0/1
      mtu-ignore
      network point-to-point
    exit
  exit
  redistribution connected subnets
  exit
  redistribution local subnets
  exit
  router-id 1.1.1.4

схема: r1 -> sw1 -> sw2 -> r2

router ospfv2 1

area 0.0.0.0

interface loopback 1

mtu-ignore

passive

exit

interface tengigabitethernet 0/0/1

mtu-ignore

network point-to-point

passive

exit

interface tengigabitethernet 0/0/4

metric 10

mtu-ignore

network point-to-point

exit

redistribution connected 1

exit

redistribution connected CONNECT-OSPF-20

metric-type ospf-type1-external

metric-value 300

priority 20

exit

router-id 1.1.1.1

exit

sw1

router ospf 1

network 10.0.50.1 area 0.0.0.0

network 10.0.100.2 area 0.0.0.0

router-id 1.1.1.2

redistribute connected metric-type type-2 subnets

exit

interface ip 10.0.50.1

ip ospf network point-to-point

exit

interface ip 10.0.100.2

ip ospf network point-to-point

exit

sw2

router ospf 1

network 10.0.10.2 area 0.0.0.0

network 10.0.50.2 area 0.0.0.0

router-id 1.1.1.3

redistribute connected metric-type type-2 subnets

exit

interface ip 10.0.10.2

ip ospf network point-to-point

exit

interface ip 10.0.50.2

ip ospf network point-to-point

exit

router ospfv2 1

area 0.0.0.0

interface bundle-ether 1

mtu-ignore

network point-to-point

exit

interface loopback 1

mtu-ignore

exit

interface tengigabitethernet 0/0/1

mtu-ignore

network point-to-point

exit

redistribution connected subnets

exit

redistribution local subnets

exit

router-id 1.1.1.4

OOB на me5100

config
interface mgmt 0/fmc0/1
ipv4 address 192.168.16.160/24
commit

config
telnet server vrf mgmt-intf
exit
commit

config
ssh server vrf mgmt-intf
exit
commit

config

interface mgmt 0/fmc0/1

ipv4 address 192.168.16.160/24

commit

config

telnet server vrf mgmt-intf

exit

commit

config

ssh server vrf mgmt-intf

exit

commit

OSPF

Существует 5 типов пакетов протокола OSPF, которые позволяют устанавливать соседство и выполнять обновление маршрутной информации:
Type 1 — Hello. Обнаруживает соседей и поддерживает соседские отношения.
Type 2 — Database Description. Описывает содержимое базы данных состояния канала маршрутизатора.
Type 3 — Link State Request (LSR). Запрос на получение базы данных состояния канала.
Type 4 — Link State Update (LSU). Обновление базы данных состояния канала (передача LSA соседним маршрутизаторам).
Type 5 — Link State Acknowledgment (LSAck). Подтверждение получения обновления.

Каждый пакет Link State Update, генерируемый маршрутизатором, содержит один или несколько LSA. Существует 5 различных типов LSA:
Type 1 — Router-LSA. 
Генерируется каждым маршрутизатором для каждой области, которой он принадлежит. 
Он описывает состояние интерфейсов маршрутизатора, подключенных к этой области.
Type 2 — Network-LSA. 
Генерируется назначенным маршрутизатором (DR). 
Он описывает набор маршрутизаторов, подключенных к определенной сети.
Рассылается только в области, содержащей эту сеть.
Type 3 или 4 — Summary-LSA. 
Описывают маршруты между областями.
Type 3 Summary-LSA генерируются ABR и описывают маршруты между ABR и внутренними маршрутизаторами локальной области. 
Они рассылаются через магистраль другим ABR. 
Type 4 Summary-LSA описывают маршруты к ASBR.
Type 5 - AS-external-LSA. 
Генерируются ASBR и описывают маршруты к пунктам назначения за пределами автономной системы.
Маршрут по умолчанию для автономной системы также описывается AS-external-LSA



Команды для диогностики ospf
MES5324:
общая инфа:
show ip ospf
соседи:
show ip ospf neighbor
обмен:
show ip ospf database

ME5200
общая инфа:
show ospfv2
соседи:
show ospfv2 neighbors
обмен:
show ospfv2 database

Существует 5 типов пакетов протокола OSPF, которые позволяют устанавливать соседство и выполнять обновление маршрутной информации:

Type 1 — Hello. Обнаруживает соседей и поддерживает соседские отношения.

Type 2 — Database Description. Описывает содержимое базы данных состояния канала маршрутизатора.

Type 3 — Link State Request (LSR). Запрос на получение базы данных состояния канала.

Type 4 — Link State Update (LSU). Обновление базы данных состояния канала (передача LSA соседним маршрутизаторам).

Type 5 — Link State Acknowledgment (LSAck). Подтверждение получения обновления.

Каждый пакет Link State Update, генерируемый маршрутизатором, содержит один или несколько LSA. Существует 5 различных типов LSA:

Type 1 — Router-LSA.

Генерируется каждым маршрутизатором для каждой области, которой он принадлежит.

Он описывает состояние интерфейсов маршрутизатора, подключенных к этой области.

Type 2 — Network-LSA.

Генерируется назначенным маршрутизатором (DR).

Он описывает набор маршрутизаторов, подключенных к определенной сети.

Рассылается только в области, содержащей эту сеть.

Type 3 или 4 — Summary-LSA.

Описывают маршруты между областями.

Type 3 Summary-LSA генерируются ABR и описывают маршруты между ABR и внутренними маршрутизаторами локальной области.

Они рассылаются через магистраль другим ABR.

Type 4 Summary-LSA описывают маршруты к ASBR.

Type 5 - AS-external-LSA.

Генерируются ASBR и описывают маршруты к пунктам назначения за пределами автономной системы.

Маршрут по умолчанию для автономной системы также описывается AS-external-LSA

Команды для диогностики ospf

MES5324:

общая инфа:

show ip ospf

соседи:

show ip ospf neighbor

обмен:

show ip ospf database

ME5200

общая инфа:

show ospfv2

соседи:

show ospfv2 neighbors

обмен:

show ospfv2 database

lacp MES5324 + MES5324:

Настройки sw1 
interface tengigabitethernet1/0/2
 channel-group 5 mode auto
exit
!
interface tengigabitethernet1/0/3                     
 channel-group 5 mode auto
exit
!
interface tengigabitethernet1/0/5
 channel-group 5 mode auto
exit
!
interface tengigabitethernet1/0/6
 channel-group 5 mode auto
exit
!
interface Port-channel5
 ip address 10.0.50.1 255.255.255.0
exit 

Настройки sw2   
interface tengigabitethernet1/0/2
 channel-group 5 mode auto
exit
!
interface tengigabitethernet1/0/3
 channel-group 5 mode auto
exit                                                  
!
interface tengigabitethernet1/0/5
 channel-group 5 mode auto
exit
!
interface tengigabitethernet1/0/6
 channel-group 5 mode auto
exit
!
interface Port-channel5
 ip address 10.0.50.2 255.255.255.0
exit

Настройки sw1

interface tengigabitethernet1/0/2

channel-group 5 mode auto

exit

interface tengigabitethernet1/0/3

channel-group 5 mode auto

exit

interface tengigabitethernet1/0/5

channel-group 5 mode auto

exit

interface tengigabitethernet1/0/6

channel-group 5 mode auto

exit

interface Port-channel5

ip address 10.0.50.1 255.255.255.0

exit

Настройки sw2

interface tengigabitethernet1/0/2

channel-group 5 mode auto

exit

interface tengigabitethernet1/0/3

channel-group 5 mode auto

exit

interface tengigabitethernet1/0/5

channel-group 5 mode auto

exit

interface tengigabitethernet1/0/6

channel-group 5 mode auto

exit

interface Port-channel5

ip address 10.0.50.2 255.255.255.0

exit

lacp MES5324 + ME5200S:

Настройка MES5324:
interface tengigabitethernet1/0/1
 channel-group 2 mode auto
exit
!
interface tengigabitethernet1/0/7
 channel-group 2 mode auto
exit
!
interface Port-channel2                               
 ip address 10.0.10.2 255.255.255.0
exit

Настройка ME5200S:
lacp
  interface bundle-ether 1
  exit
  interface tengigabitethernet 0/0/3
    bundle id 1
    bundle mode active
  exit
  interface tengigabitethernet 0/0/7
    bundle id 1
    bundle mode active
  exit
exit
!
interface bundle-ether 1
  ipv4 address 10.0.10.1/24
exit

Настройка MES5324:

interface tengigabitethernet1/0/1

channel-group 2 mode auto

exit

interface tengigabitethernet1/0/7

channel-group 2 mode auto

exit

interface Port-channel2

ip address 10.0.10.2 255.255.255.0

exit

Настройка ME5200S:

lacp

interface bundle-ether 1

exit

interface tengigabitethernet 0/0/3

bundle id 1

bundle mode active

exit

interface tengigabitethernet 0/0/7

bundle id 1

bundle mode active

exit

interface bundle-ether 1

ipv4 address 10.0.10.1/24

exit

тесты кабеля

Показать интерфейсы:
show interfaces status

Тест медного кабеля:
test cable-diagnostics tdr interface gi0/1
Показать длину медного кабеля:
show cable-diagnostics cable-length


Показать оптические интерфейсы:
show fiber-ports optical-transceiver
show fiber-ports optical-transceiver interface TengigabitEthernet1/0/7
show fiber-ports optical-transceiver detailed interface TengigabitEthernet1/0/7

Показать интерфейсы:

show interfaces status

Тест медного кабеля:

test cable-diagnostics tdr interface gi0/1

Показать длину медного кабеля:

show cable-diagnostics cable-length

Показать оптические интерфейсы:

show fiber-ports optical-transceiver

show fiber-ports optical-transceiver interface TengigabitEthernet1/0/7

show fiber-ports optical-transceiver detailed interface TengigabitEthernet1/0/7

Зеркало трафика:

monitor session 1 destination interface gi1/0/3 - куда перенаправить трафик
monitor session 1 source interface gi1/0/2 both - откуда откуда перенаправить  трафик

1 2	monitor session 1 destination interface gi1/0/3 - куда перенаправить трафик monitor session 1 source interface gi1/0/2 both - откуда откуда перенаправить трафик

mpls

mpls label = 32 bit

layer2 Header | MPLS Header | IP Packet

      MPLS Header:32 Bits (4 Bytes)
The label Value |    Exp       |          S              | TTL
      20 bits   | 3 bits       | 1 bits                  | 8 bits 
1 -  1 048 576  | 8 значений   |  два значения 0 или 1   | 0-255


Стак S
Первый пришёл последний вышел FILO
Fist IN / Fist OUT
0 - еще будет mpls label
1 - все последний mpls label



LSR - LABEL SWITCH ROUTER
Ingress LSR (imposition) - получает IP пакет, пушит в него MPLS Label(stack)
                           Следовательно вылетает из него MPLS пакет

Egress LSR (disposition) - получает MPLS пакет, удаляет из него лейбл.
                           Следовательно вылетает из него уже IP пакет.

Ingress/Egress LSR - находятся по краям (edge)mpls сети.
                     Часто их называют PE(provider edge) устройствами

Intermediate LSR - получает MPLS пакет, производит операции над ним и отправляет MPLS трафик дальше.
                   Часто называются P (Provider) устройствами 


ip  ->   LSR -> ip   = IP FORWARDING
mpls -> LSR -> mpls  = INTERMEDIA LSR (P - provider)
mpls -> LSR -> ip    = EGRESS LSR
ip -> LSR -> mpls    = INGRESS LSR

CE ->> PE --> MPLS(P) <-- PE <--CE

CE - Costome Edge (оборудование которое ничего не знает про MPLS)
PE - Provider Edge ( на границе сети ) (Оборудование которое как то взаимодействует с MPLS, например ip -> mpls)
P - Provider Router ( внутри сети) (оборудование общающееся исключительно через MPLS)

imposition - добавление метки mpls
desposition - убирание метки mpls

LABEL SWITCH PATH (LSP). FEC
LSP - это простой список из LSR которые коммутируют MPLS пакет через всю MPLS сеть, либо через часть MPLS сети
Forwarding Equivalence Class (FEC) - группа пакетов которые коммутируются по одному и тому же пути и обслуживают одинаково
Все пакеты принадлежавшие одному FEC будут иметь один и тот же лейбл.
При этом пакеты с одним и тем же лейблом не всегда принадлежат к одному FEC, например, в случае если их mpls EXP отличаются.
Ingress LSR принимает решения о том, к каким FEC принадлежат приходящие в него пакеты.

LFIB - база меток mpls (Label Forwarding instance(information)Base
Содержит ipv4/ipv6 prefix, VPN prefix, TE tunnel, l2 forwarding entry, local label, remote label
85 17 eth1
11 22 eth2
13 33 eth3

Local Label - метка, которую локальный LSR назначил на префикс
Remote Label - метка, которую LSR получил от соседнего LSR

Протоколы получения лейблов:
1. Static ( возможность есть, но никогда так не делай! )
2. LDP ( сам все сделал, сам настроил )
3. RSGP-TE ( можно явно задать хождение трафика ) / Trafic Engineering
4. BGP
5. SR - mpls 
   SRv6 
   (модное под капотом OSPF/ISIS)



LDP = LABEL DISTRIBUTION PROTOCOL
назначает лейблы на все префиксы в таблице маршрутизации и передает соседям label binding
Prefix+label=binding
Labal binding передается соседям автоматически без каких то дополнительных запросов
SWAP - замена лейбла на другой
PUSH - был ip пакет ушел mpls
POP - был mpls ушел ip 



Включение mpls на cisco
mpls ldp router-id lo0
mpls ip

int gi 0/0
mpls ip

show mpls forwarding-table
show ip route


Включение mpls на eltex ME5200S
mpls
  forwarding
    interface loopback 1
    interface tengigabitethernet 0/0/4
  exit
  ldp
    discovery interface tengigabitethernet 0/0/4
    exit
    neighbor 10.50.50.4 - сосед
    exit
  exit
  router-id 10.50.50.1 - наш ип на loopback
  transport-address 10.50.50.1 - наш ип на loopback
exit



show mpls ldp forwarding - покажет метки
show mpls ldp bindings local - покажет распределение меток локально
show mpls ldp bindings remote - покажет распределение меток удаленных
show mpls ldp bindings mldp - покажет распределение меток

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

mpls label = 32 bit

layer2 Header | MPLS Header | IP Packet

MPLS Header:32 Bits (4 Bytes)

The label Value | Exp | S | TTL

20 bits | 3 bits | 1 bits | 8 bits

1 - 1 048 576 | 8 значений | два значения 0 или 1 | 0-255

Стак S

Первый пришёл последний вышел FILO

Fist IN / Fist OUT

0 - еще будет mpls label

1 - все последний mpls label

LSR - LABEL SWITCH ROUTER

Ingress LSR (imposition) - получает IP пакет, пушит в него MPLS Label(stack)

Следовательно вылетает из него MPLS пакет

Egress LSR (disposition) - получает MPLS пакет, удаляет из него лейбл.

Следовательно вылетает из него уже IP пакет.

Ingress/Egress LSR - находятся по краям (edge)mpls сети.

Часто их называют PE(provider edge) устройствами

Intermediate LSR - получает MPLS пакет, производит операции над ним и отправляет MPLS трафик дальше.

Часто называются P (Provider) устройствами

ip -> LSR -> ip = IP FORWARDING

mpls -> LSR -> mpls = INTERMEDIA LSR (P - provider)

mpls -> LSR -> ip = EGRESS LSR

ip -> LSR -> mpls = INGRESS LSR

CE ->> PE --> MPLS(P) <-- PE <--CE

CE - Costome Edge (оборудование которое ничего не знает про MPLS)

PE - Provider Edge ( на границе сети ) (Оборудование которое как то взаимодействует с MPLS, например ip -> mpls)

P - Provider Router ( внутри сети) (оборудование общающееся исключительно через MPLS)

imposition - добавление метки mpls

desposition - убирание метки mpls

LABEL SWITCH PATH (LSP). FEC

LSP - это простой список из LSR которые коммутируют MPLS пакет через всю MPLS сеть, либо через часть MPLS сети

Forwarding Equivalence Class (FEC) - группа пакетов которые коммутируются по одному и тому же пути и обслуживают одинаково

Все пакеты принадлежавшие одному FEC будут иметь один и тот же лейбл.

При этом пакеты с одним и тем же лейблом не всегда принадлежат к одному FEC, например, в случае если их mpls EXP отличаются.

Ingress LSR принимает решения о том, к каким FEC принадлежат приходящие в него пакеты.

LFIB - база меток mpls (Label Forwarding instance(information)Base

Содержит ipv4/ipv6 prefix, VPN prefix, TE tunnel, l2 forwarding entry, local label, remote label

85 17 eth1

11 22 eth2

13 33 eth3

Local Label - метка, которую локальный LSR назначил на префикс

Remote Label - метка, которую LSR получил от соседнего LSR

Протоколы получения лейблов:

1. Static ( возможность есть, но никогда так не делай! )

2. LDP ( сам все сделал, сам настроил )

3. RSGP-TE ( можно явно задать хождение трафика ) / Trafic Engineering

4. BGP

5. SR - mpls

SRv6

(модное под капотом OSPF/ISIS)

LDP = LABEL DISTRIBUTION PROTOCOL

назначает лейблы на все префиксы в таблице маршрутизации и передает соседям label binding

Prefix+label=binding

Labal binding передается соседям автоматически без каких то дополнительных запросов

SWAP - замена лейбла на другой

PUSH - был ip пакет ушел mpls

POP - был mpls ушел ip

Включение mpls на cisco

mpls ldp router-id lo0

mpls ip

int gi 0/0

mpls ip

show mpls forwarding-table

show ip route

Включение mpls на eltex ME5200S

mpls

forwarding

interface loopback 1

interface tengigabitethernet 0/0/4

exit

ldp

discovery interface tengigabitethernet 0/0/4

exit

neighbor 10.50.50.4 - сосед

exit

router-id 10.50.50.1 - наш ип на loopback

transport-address 10.50.50.1 - наш ип на loopback

exit

show mpls ldp forwarding - покажет метки

show mpls ldp bindings local - покажет распределение меток локально

show mpls ldp bindings remote - покажет распределение меток удаленных

show mpls ldp bindings mldp - покажет распределение меток

GRE пример конфигурации

Маршрутизатора A:
interface tunnel-ip 1
  ipv4 address 10.0.1.1/30
  tunnel destination 192.168.55.5
  tunnel encapsulation gre
  tunnel source 192.168.55.21
exit
interface tengigabitethernet 0/0/11.10043
  encapsulation outer-vid 100 inner-vid 43
  ipv4 address 192.168.43.1/24
exit
router static
  address-family ipv4 unicast
    destination 192.168.41.0/24 10.0.1.2
    exit
  exit
exit


Маршрутизатор Б:
interface tunnel-ip 1
  ipv4 address 10.0.1.2/30
  tunnel destination 192.168.55.21
  tunnel encapsulation gre
  tunnel source 192.168.55.5
exit
interface tengigabitethernet 0/1/5.10041
  encapsulation outer-vid 100 inner-vid 41
  ipv4 address 192.168.41.1/24
exit
router static
  address-family ipv4 unicast
    destination 192.168.43.0/24 10.0.1.1
    exit
  exit
exit



Пример 1-2:

router 1
interface tunnel-ip 1
  ipv4 address 10.99.99.1/30
  tunnel destination 10.50.50.4
  tunnel encapsulation gre
  tunnel source 10.50.50.1
exit

router 2
interface tunnel-ip 1
  ipv4 address 10.99.99.2/30
  tunnel destination 10.50.50.1
  tunnel encapsulation gre
  tunnel source 10.50.50.4
exit

Маршрутизатора A:

interface tunnel-ip 1

ipv4 address 10.0.1.1/30

tunnel destination 192.168.55.5

tunnel encapsulation gre

tunnel source 192.168.55.21

exit

interface tengigabitethernet 0/0/11.10043

encapsulation outer-vid 100 inner-vid 43

ipv4 address 192.168.43.1/24

exit

router static

address-family ipv4 unicast

destination 192.168.41.0/24 10.0.1.2

exit

Маршрутизатор Б:

interface tunnel-ip 1

ipv4 address 10.0.1.2/30

tunnel destination 192.168.55.21

tunnel encapsulation gre

tunnel source 192.168.55.5

exit

interface tengigabitethernet 0/1/5.10041

encapsulation outer-vid 100 inner-vid 41

ipv4 address 192.168.41.1/24

exit

router static

address-family ipv4 unicast

destination 192.168.43.0/24 10.0.1.1

exit

Пример 1-2:

router 1

interface tunnel-ip 1

ipv4 address 10.99.99.1/30

tunnel destination 10.50.50.4

tunnel encapsulation gre

tunnel source 10.50.50.1

exit

router 2

interface tunnel-ip 1

ipv4 address 10.99.99.2/30

tunnel destination 10.50.50.1

tunnel encapsulation gre

tunnel source 10.50.50.4

exit

ECMP

По умолчанию в OSPF - 5.
Чтобы заработал ECMP, необходимо прописать дополнительно:
router equal-cost
exit

По умолчанию в OSPF - 5.

Чтобы заработал ECMP, необходимо прописать дополнительно:

router equal-cost

exit

Пример конфигурации IP SLA:

https://docs.eltex-co.ru/pages/viewpage.action?pageId=303825161&src=contextnavpagetreemode

1	https://docs.eltex-co.ru/pages/viewpage.action?pageId=303825161&src=contextnavpagetreemode

vlan

MES5324:

interface tengigabitethernet1/0/1
 switchport mode general
 switchport general allowed vlan add 1002 tagged
 switchport forbidden default-vlan
exit

interface tengigabitethernet1/0/2
 spanning-tree disable                                
 spanning-tree bpdu filtering
 switchport mode general
 switchport general allowed vlan add 1002 tagged
 switchport forbidden default-vlan
exit

interface Port-channel2
 switchport mode general
 switchport general allowed vlan add 1002 tagged
 switchport forbidden default-vlan
exit


ME5200:
interface bundle-ether 1.1002
  encapsulation outer-vid 1002
  ipv4 address 10.75.75.2/24
exit

interface tengigabitethernet 0/0/4.1002
  encapsulation outer-vid 1002
  ipv4 address 10.75.75.1/24
exit

MES5324:

interface tengigabitethernet1/0/1

switchport mode general

switchport general allowed vlan add 1002 tagged

switchport forbidden default-vlan

exit

interface tengigabitethernet1/0/2

spanning-tree disable

spanning-tree bpdu filtering

switchport mode general

switchport general allowed vlan add 1002 tagged

switchport forbidden default-vlan

exit

interface Port-channel2

switchport mode general

switchport general allowed vlan add 1002 tagged

switchport forbidden default-vlan

exit

ME5200:

interface bundle-ether 1.1002

encapsulation outer-vid 1002

ipv4 address 10.75.75.2/24

exit

interface tengigabitethernet 0/0/4.1002

encapsulation outer-vid 1002

ipv4 address 10.75.75.1/24

exit

ESR VRRP кластер

sh run cluster
sh run bridges 100
bridge 100
  vlan 1
  ip firewall disable !!! ПОтотм включим как убедимся что заработало
  ip фввкуыы 192.168.100.1/24
unit 1 
 ip address 192.168.100.2/24
unit 2
  vrpp forse-up
  vrrp id 100
  vrrp 192.168.100.100/24
  vrrp group 1
  vrrp preempt disable
  vrrp timers garp refrash 1
  vrrp
  enable
exit 


Проверка
show cluster status
show cluster sync status


Интерфесы на первом юните нумеруется 1/0/1 а на втором 2/0/1
sh run int gi 1/0/1 - покажет первый  юнит
sh run int gi 2/0/1 - покажет второй юнит



bridge 20
 vlan 20
 security-zone trusted
 ip address 172.16.1.2/24 unit 1
 ip address 172.16.1.3/24 unit 2
 vrrp id 20
 vrrp ip 172.16.1.1/24
 vrrp group 1
 vrrp timers garp refrash 1
 vrrp
 enable
exit

object-group network sync_dst
  ip address-range 192.168.100.2 unit 1
  ip address-range 192.168.100.1 unit 2
exit
object-group network sync_src
  ip address-range 192.168.100.1 uni1
  ip address-range 192.168.100.2 unit2
exit

по поводу фаервола:
sh run failovers
ip failover
  local-address object-group sync_src
  remote-address object-group sync_dst
  vrrp-group 1
exit

ip firewall failover
  sync-type unicast
  port 9999
enable
exit


ip dhcp-server failover
  mode active-standby
  enable
exit

crypro-sync
  enable
exit


Проверка доступных сервисов:
show higj-availability state


Включение файрволла:
Проверяем сессии:
show ip firewall sessions inside-source-address 192.168.100.1

sh run cluster

sh run bridges 100

bridge 100

vlan 1

ip firewall disable !!! ПОтотм включим как убедимся что заработало

ip фввкуыы 192.168.100.1/24

unit 1

ip address 192.168.100.2/24

unit 2

vrpp forse-up

vrrp id 100

vrrp 192.168.100.100/24

vrrp group 1

vrrp preempt disable

vrrp timers garp refrash 1

vrrp

enable

exit

Проверка

show cluster status

show cluster sync status

Интерфесы на первом юните нумеруется 1/0/1 а на втором 2/0/1

sh run int gi 1/0/1 - покажет первый юнит

sh run int gi 2/0/1 - покажет второй юнит

bridge 20

vlan 20

security-zone trusted

ip address 172.16.1.2/24 unit 1

ip address 172.16.1.3/24 unit 2

vrrp id 20

vrrp ip 172.16.1.1/24

vrrp group 1

vrrp timers garp refrash 1

vrrp

enable

exit

object-group network sync_dst

ip address-range 192.168.100.2 unit 1

ip address-range 192.168.100.1 unit 2

exit

object-group network sync_src

ip address-range 192.168.100.1 uni1

ip address-range 192.168.100.2 unit2

exit

по поводу фаервола:

sh run failovers

ip failover

local-address object-group sync_src

remote-address object-group sync_dst

vrrp-group 1

exit

ip firewall failover

sync-type unicast

port 9999

enable

exit

ip dhcp-server failover

mode active-standby

enable

exit

crypro-sync

enable

exit

Проверка доступных сервисов:

show higj-availability state

Включение файрволла:

Проверяем сессии:

show ip firewall sessions inside-source-address 192.168.100.1

ME5100 / spanning-tree / rstp

https://docs.eltex-co.ru/pages/viewpage.action?pageId=427753602
#0. r1-r2-r3
spanning-tree
  rstp
    interface tengigabitethernet 0/0/2
      path-cost 20
    exit
    interface tengigabitethernet 0/0/15
      path-cost 50
    exit
    interface tengigabitethernet 0/0/19
      path-cost 70
    exit
  exit
exit

# Показать состояние 
show spanning-tree

https://docs.eltex-co.ru/pages/viewpage.action?pageId=427753602

#0. r1-r2-r3

spanning-tree

rstp

interface tengigabitethernet 0/0/2

path-cost 20

exit

interface tengigabitethernet 0/0/15

path-cost 50

exit

interface tengigabitethernet 0/0/19

path-cost 70

exit

# Показать состояние

show spanning-tree

ME5100 ospfv2

router ospfv2 1
  area 0.0.0.0
    interface tengigabitethernet 0/0/2.1000
      bfd fast-detect
      mtu-ignore
      network point-to-point
    exit
    interface tengigabitethernet 0/0/19.1000
      bfd fast-detect
      mtu-ignore
      network point-to-point
    exit
  exit
  redistribution connected 1
  exit
  redistribution connected CONNECT-OSPF-20
    metric-type ospf-type1-external
    metric-value 300
    priority 20
  exit
  router-id 1.1.1.1
exit

router ospfv2 1

area 0.0.0.0

interface tengigabitethernet 0/0/2.1000

bfd fast-detect

mtu-ignore

network point-to-point

exit

interface tengigabitethernet 0/0/19.1000

bfd fast-detect

mtu-ignore

network point-to-point

exit

redistribution connected 1

exit

redistribution connected CONNECT-OSPF-20

metric-type ospf-type1-external

metric-value 300

priority 20

exit

router-id 1.1.1.1

exit

ME5100 / l2vpn / vlan access / vlan trank

https://docs.eltex-co.ru/pages/viewpage.action?pageId=358809745


interface tengigabitethernet 0/0/1
exit
interface tengigabitethernet 0/0/2
exit
interface tengigabitethernet 0/0/4
exit
interface tengigabitethernet 0/0/9
exit
interface tengigabitethernet 0/0/15
exit
interface tengigabitethernet 0/0/16
exit
interface tengigabitethernet 0/0/17
  ipv4 address 10.100.100.1/24
exit
interface tengigabitethernet 0/0/18
exit
interface tengigabitethernet 0/0/19
exit
interface tengigabitethernet 0/0/20
exit
interface tengigabitethernet 0/0/2.100
  encapsulation outer-vid 100
  rewrite egress tag push outer-vid 100 
  rewrite ingress tag pop one
exit
interface tengigabitethernet 0/0/2.200
  encapsulation outer-vid 200
  rewrite egress tag push outer-vid 200 
  rewrite ingress tag pop one
exit
interface tengigabitethernet 0/0/2.1000
  encapsulation outer-vid 1000
  ipv4 address 10.0.50.1/24
  rewrite egress tag push outer-vid 1000 
  rewrite ingress tag pop one
exit
interface tengigabitethernet 0/0/15.100
  encapsulation outer-vid 100
  rewrite egress tag push outer-vid 100 
  rewrite ingress tag pop one
exit
interface tengigabitethernet 0/0/15.200
  encapsulation outer-vid 200
  rewrite egress tag push outer-vid 200 
  rewrite ingress tag pop one
exit
interface tengigabitethernet 0/0/16.100
  encapsulation outer-vid 100
  rewrite egress tag push outer-vid 100 
  rewrite ingress tag pop one
exit
interface tengigabitethernet 0/0/16.200
  encapsulation outer-vid 200
  rewrite egress tag push outer-vid 200 
  rewrite ingress tag pop one
exit
interface tengigabitethernet 0/0/19.100
  encapsulation outer-vid 100
  rewrite egress tag push outer-vid 100 
  rewrite ingress tag pop one
exit
interface tengigabitethernet 0/0/19.200
  encapsulation outer-vid 200
  rewrite egress tag push outer-vid 200 
  rewrite ingress tag pop one
exit
interface tengigabitethernet 0/0/19.1000
  encapsulation outer-vid 1000
  ipv4 address 10.0.0.1/24
  rewrite egress tag push outer-vid 1000 
  rewrite ingress tag pop one
exit

l2vpn
  bridge-domain vlan100
    interface tengigabitethernet 0/0/1
    exit
    interface tengigabitethernet 0/0/4
    exit
    interface tengigabitethernet 0/0/8
    exit
    interface tengigabitethernet 0/0/2.100
    exit
    interface tengigabitethernet 0/0/15.100
    exit
    interface tengigabitethernet 0/0/16.100
    exit
    interface tengigabitethernet 0/0/19.100
    exit
  exit
  bridge-domain vlan200
    interface tengigabitethernet 0/0/9
    exit
    interface tengigabitethernet 0/0/2.200
    exit
    interface tengigabitethernet 0/0/15.200
    exit
    interface tengigabitethernet 0/0/16.200
    exit
    interface tengigabitethernet 0/0/19.200
    exit
  exit
exit

100

101

102

103

104

105

106

107

https://docs.eltex-co.ru/pages/viewpage.action?pageId=358809745

interface tengigabitethernet 0/0/1

exit

interface tengigabitethernet 0/0/2

exit

interface tengigabitethernet 0/0/4

exit

interface tengigabitethernet 0/0/9

exit

interface tengigabitethernet 0/0/15

exit

interface tengigabitethernet 0/0/16

exit

interface tengigabitethernet 0/0/17

ipv4 address 10.100.100.1/24

exit

interface tengigabitethernet 0/0/18

exit

interface tengigabitethernet 0/0/19

exit

interface tengigabitethernet 0/0/20

exit

interface tengigabitethernet 0/0/2.100

encapsulation outer-vid 100

rewrite egress tag push outer-vid 100

rewrite ingress tag pop one

exit

interface tengigabitethernet 0/0/2.200

encapsulation outer-vid 200

rewrite egress tag push outer-vid 200

rewrite ingress tag pop one

exit

interface tengigabitethernet 0/0/2.1000

encapsulation outer-vid 1000

ipv4 address 10.0.50.1/24

rewrite egress tag push outer-vid 1000

rewrite ingress tag pop one

exit

interface tengigabitethernet 0/0/15.100

encapsulation outer-vid 100

rewrite egress tag push outer-vid 100

rewrite ingress tag pop one

exit

interface tengigabitethernet 0/0/15.200

encapsulation outer-vid 200

rewrite egress tag push outer-vid 200

rewrite ingress tag pop one

exit

interface tengigabitethernet 0/0/16.100

encapsulation outer-vid 100

rewrite egress tag push outer-vid 100

rewrite ingress tag pop one

exit

interface tengigabitethernet 0/0/16.200

encapsulation outer-vid 200

rewrite egress tag push outer-vid 200

rewrite ingress tag pop one

exit

interface tengigabitethernet 0/0/19.100

encapsulation outer-vid 100

rewrite egress tag push outer-vid 100

rewrite ingress tag pop one

exit

interface tengigabitethernet 0/0/19.200

encapsulation outer-vid 200

rewrite egress tag push outer-vid 200

rewrite ingress tag pop one

exit

interface tengigabitethernet 0/0/19.1000

encapsulation outer-vid 1000

ipv4 address 10.0.0.1/24

rewrite egress tag push outer-vid 1000

rewrite ingress tag pop one

exit

l2vpn

bridge-domain vlan100

interface tengigabitethernet 0/0/1

exit

interface tengigabitethernet 0/0/4

exit

interface tengigabitethernet 0/0/8

exit

interface tengigabitethernet 0/0/2.100

exit

interface tengigabitethernet 0/0/15.100

exit

interface tengigabitethernet 0/0/16.100

exit

interface tengigabitethernet 0/0/19.100

exit

bridge-domain vlan200

interface tengigabitethernet 0/0/9

exit

interface tengigabitethernet 0/0/2.200

exit

interface tengigabitethernet 0/0/15.200

exit

interface tengigabitethernet 0/0/16.200

exit

interface tengigabitethernet 0/0/19.200

exit

Сброс конфигурации

Способ первый:
Сброс конфигурации к заводским настройкам MES23xx/33xx/35xx/5324:
delete startup-config

Способ второй (сработал и на ME5100):
1 Отключить питание устройства.
2 Включить питание, сразу же нажать кнопку F и удерживать до начала мигания красным индикатора RUN.
3 Еще раз перезагрузить устройство по питанию

Способ первый:

Сброс конфигурации к заводским настройкам MES23xx/33xx/35xx/5324:

delete startup-config

Способ второй (сработал и на ME5100):

1 Отключить питание устройства.

2 Включить питание, сразу же нажать кнопку F и удерживать до начала мигания красным индикатора RUN.

3 Еще раз перезагрузить устройство по питанию

Raspberry Pi

yocto raspberry4

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/02/17

Подготовка ПК:

0. Подготовка системы  debian/ubuntu:
apt update
apt install lz4 vim sudo gawk wget git-core diffstat unzip texinfo gcc-multilib build-essential chrpath socat cpio python3 python3-pip python3-pyelftools python3-pexpect xz-utils debianutils iputils-ping libsdl1.2-dev xterm
 
1. Опционально, команда python выполняет python3
update-alternatives --install /usr/bin/python python /usr/bin/python3 1
 
 
2. Настраиваем локаль:
vim /etc/locale.gen
-------------------
en_US.UTF-8           <---------- найти и раскоментить
------------------
 
Перечитать local:
locale-gen
На этом все, теперь у вас должна появится local en_US.UTF-8

0. Подготовка системы debian/ubuntu:

apt update

apt install lz4 vim sudo gawk wget git-core diffstat unzip texinfo gcc-multilib build-essential chrpath socat cpio python3 python3-pip python3-pyelftools python3-pexpect xz-utils debianutils iputils-ping libsdl1.2-dev xterm

1. Опционально, команда python выполняет python3

update-alternatives --install /usr/bin/python python /usr/bin/python3 1

2. Настраиваем локаль:

vim /etc/locale.gen

-------------------

en_US.UTF-8 <---------- найти и раскоментить

------------------

Перечитать local:

locale-gen

На этом все, теперь у вас должна появится local en_US.UTF-8

Подготовка yocto:

0. Качаем репу:
git clone git://git.yoctoproject.org/poky
cd poky

1. Меняем репу на dunfell
git checkout dunfell

2. Преступаем к сборке
source oe-init-build-env

3. Настраиваем конфигурацию
vim conf/local.conf
-------------------
MACHINE = "raspberrypi4"
-------------------

Еще варианты:
MACHINE = "qemux86-64"
MACHINE = "qemux86"

0. Качаем репу:

git clone git://git.yoctoproject.org/poky

cd poky

1. Меняем репу на dunfell

git checkout dunfell

2. Преступаем к сборке

source oe-init-build-env

3. Настраиваем конфигурацию

vim conf/local.conf

-------------------

MACHINE = "raspberrypi4"

-------------------

Еще варианты:

MACHINE = "qemux86-64"

MACHINE = "qemux86"

Начинаем сборку:

Теперь можно приступить к сборке образа. 
Например, для создания минимального образа:
bitbake core-image-minimal

Если вам нужен образ с графическим интерфейсом:
bitbake core-image-sato

Теперь можно приступить к сборке образа.

Например, для создания минимального образа:

bitbake core-image-minimal

Если вам нужен образ с графическим интерфейсом:

bitbake core-image-sato

Создание образа SD-карты:

После завершения сборки, образ будет находиться в директории tmp/deploy/images/<MACHINE>/
cd tmp/deploy/images/raspberrypi4/
dd if=core-image-minimal-raspberrypi4.rpi-sdimg of=/dev/sdX bs=4M status=progress

После завершения сборки, образ будет находиться в директории tmp/deploy/images/<MACHINE>/

cd tmp/deploy/images/raspberrypi4/

dd if=core-image-minimal-raspberrypi4.rpi-sdimg of=/dev/sdX bs=4M status=progress

wic

Создайте файл, например, my-image.wic, с таким содержимым:
cat >  my-image.wic << "EOF"
part /boot --source bootimg-partition --ondisk mmcblk0 --fstype=vfat --label boot --active --align 4
part / --source rootfs --ondisk mmcblk0 --fstype=ext4 --label root --align 4
EOF

Этот файл описывает образ с двумя разделами:
/boot — загрузочный раздел с файловой системой FAT32.
/ — корневой раздел с файловой системой ext4.

После того как вы собрали образ с помощью Yocto (например, bitbake core-image-minimal), 
вы можете использовать wic для создания образа SD-карты.
wic create my-image.wic -e <имя_образа>
Здесь:
my-image.wic — это ваш конфигурационный файл.
-e <имя_образа> — указывает, какой образ использовать (например, core-image-minimal).

Пример:
wic create my-image.wic -e core-image-minimal

Если вам нужно добавить дополнительные разделы или изменить структуру образа, вы можете редактировать .wic файл. 
Например:
part /data --source empty --ondisk mmcblk0 --fstype=ext4 --label data --size 1G
part /home --source rootfs --ondisk mmcblk0 --fstype=ext4 --label home --rootfs-dir=home


Использование готовых wic-шаблонов
wic list images
wic create sdimage-bootpart -e core-image-minimal


Если вам нужно добавить кастомные файлы или скрипты в образ, вы можете использовать директиву --source в .wic файле. 
Например:
part /scripts --source script --ondisk mmcblk0 --fstype=ext4 --label scripts --script myscript.sh



Создайте файл x86-image.wic:
# x86-image.wic
part /boot --source bootimg-pc --ondisk sda --fstype=vfat --label boot --active --align 4
part / --source rootfs --ondisk sda --fstype=ext4 --label root --align 4

wic create x86-image.wic -e core-image-minimal

Создайте файл, например, my-image.wic, с таким содержимым:

cat > my-image.wic << "EOF"

part /boot --source bootimg-partition --ondisk mmcblk0 --fstype=vfat --label boot --active --align 4

part / --source rootfs --ondisk mmcblk0 --fstype=ext4 --label root --align 4

EOF

Этот файл описывает образ с двумя разделами:

/boot — загрузочный раздел с файловой системой FAT32.

/ — корневой раздел с файловой системой ext4.

После того как вы собрали образ с помощью Yocto (например, bitbake core-image-minimal),

вы можете использовать wic для создания образа SD-карты.

wic create my-image.wic -e <имя_образа>

Здесь:

my-image.wic — это ваш конфигурационный файл.

-e <имя_образа> — указывает, какой образ использовать (например, core-image-minimal).

Пример:

wic create my-image.wic -e core-image-minimal

Если вам нужно добавить дополнительные разделы или изменить структуру образа, вы можете редактировать .wic файл.

Например:

part /data --source empty --ondisk mmcblk0 --fstype=ext4 --label data --size 1G

part /home --source rootfs --ondisk mmcblk0 --fstype=ext4 --label home --rootfs-dir=home

Использование готовых wic-шаблонов

wic list images

wic create sdimage-bootpart -e core-image-minimal

Если вам нужно добавить кастомные файлы или скрипты в образ, вы можете использовать директиву --source в .wic файле.

Например:

part /scripts --source script --ondisk mmcblk0 --fstype=ext4 --label scripts --script myscript.sh

Создайте файл x86-image.wic:

# x86-image.wic

part /boot --source bootimg-pc --ondisk sda --fstype=vfat --label boot --active --align 4

part / --source rootfs --ondisk sda --fstype=ext4 --label root --align 4

wic create x86-image.wic -e core-image-minimal

napi

yocto napi наша

Автор записи Автор: Evgeny Yakovlev
Дата записи 2025/02/14

0. Подготовка системы  debian/ubuntu:
apt install lz4 vim sudo gawk wget git-core diffstat unzip texinfo gcc-multilib build-essential chrpath socat cpio python3 python3-pip python3-pyelftools python3-pexpect xz-utils debianutils iputils-ping libsdl1.2-dev xterm

1. Опционально, команда python выполняет python3
update-alternatives --install /usr/bin/python python /usr/bin/python3 1


2. Настраиваем локаль:
vim /etc/locale.gen
-------------------
en_US.UTF-8           <---------- найти и раскоментить
------------------
 
Перечитать local:
locale-gen
На этом все, теперь у вас должна появится local en_US.UTF-8


3. Создаем пользователя например useryocto
useradd useryocto
Входим под пользователем useryocto
su -  useryocto

 
4.  Создаем директорию yocto и cкачиваем репазитори napi
mkdir yocto
cd yocto
git clone --depth 1 git://git.yoctoproject.org/poky -b kirkstone
cd poky
git clone --depth 1 git://git.openembedded.org/meta-openembedded.git -b kirkstone
git clone --depth 1 git://git.yoctoproject.org/meta-arm.git -b kirkstone
git clone --depth 1 https://gitlab.nnz-ipc.net/pub/napilinux/meta-influx.git -b kirkstone
git clone --depth 1 https://gitlab.nnz-ipc.net/pub/napilinux/meta-nnz.git -b kirkstone
git clone --depth 1 https://github.com/sbabic/meta-swupdate -b kirkstone
git clone git://git.yoctoproject.org/meta-raspberrypi -b kirkstone

5. После загрузки выполняем 
source oe-init-build-env

6. На этом этапе мы можем скопировать настроенные слои
# napi image :
# -- # cp ../meta-nnz/conf/bblayers.conf.sample.napi conf/bblayers.conf
# frontcontrol image:
# -- # cp ../meta-nnz/conf/bblayers.conf.sample.fc conf/bblayers.conf
Я копирую слой для rpi
cp ../meta-nnz/conf/bblayers.conf.sample.rpi conf/bblayers.conf

7. Еще нужно добавить основной конфиг в котором мы в будущем выберем нужную платформу
cp ../meta-nnz/conf/local.conf.sample conf/local.conf


8. Редактируем файл local.conf
vim conf/local.conf 
---------------------------
MACHINE ?= "napi-rk3308b-s"  <----------------- ищем строку MACHINE
---------------------------
Возможные варианты: 
MACHINE ?=  "napi-rk3308b-s"
MACHINE ?= "napi-rk3308"
MACHINE ?= "roc-pc-rk3328"
MACHINE ?= "rockpro64-rk3399"


9. Сборка
Возможные варианты сборки:
nnz-frontcontrol-image
nnz-napi-image
nnz-napi-image-dev
nnz-napi-image-dev-noupdate


Пример сборки:
bitbake -k nnz-frontcontrol-image

Загрузка  исходников без сборки:
bitbake nnz-frontcontrol-image --runall=fetch
bitbake nnz-napi-image --runall=fetch
bitbake nnz-napi-image-dev --runall=fetch
bitbake nnz-napi-image-dev-noupdate --runall=fetch

Ошибка:
Я собирал от пользователя user и архивы закинул другому пользователю и получил ошибку:
Error, TMPDIR has changed location. 
You need to either move it back to /home/user/yocto/poky/build/tmp or delete it and rebuild
Просто удалил файлы сборки из tmp, так как в архиве были нужные исходники для сборки, а самой сборки не производилось.
rm -rf ~/yocto/poky/build/tmp

10. Собранные имеджи искать тут:
~/yocto/poky/build/tmp/deploy/images


11. Учетные данные по умолчанию.
Username: root
Password: napilinux

0. Подготовка системы debian/ubuntu:

1. Опционально, команда python выполняет python3

update-alternatives --install /usr/bin/python python /usr/bin/python3 1

2. Настраиваем локаль:

vim /etc/locale.gen

-------------------

en_US.UTF-8 <---------- найти и раскоментить

------------------

Перечитать local:

locale-gen

На этом все, теперь у вас должна появится local en_US.UTF-8

3. Создаем пользователя например useryocto

useradd useryocto

Входим под пользователем useryocto

su - useryocto

4. Создаем директорию yocto и cкачиваем репазитори napi

mkdir yocto

cd yocto

git clone --depth 1 git://git.yoctoproject.org/poky -b kirkstone

cd poky

git clone --depth 1 git://git.openembedded.org/meta-openembedded.git -b kirkstone

git clone --depth 1 git://git.yoctoproject.org/meta-arm.git -b kirkstone

git clone --depth 1 https://gitlab.nnz-ipc.net/pub/napilinux/meta-influx.git -b kirkstone

git clone --depth 1 https://gitlab.nnz-ipc.net/pub/napilinux/meta-nnz.git -b kirkstone

git clone --depth 1 https://github.com/sbabic/meta-swupdate -b kirkstone

git clone git://git.yoctoproject.org/meta-raspberrypi -b kirkstone

5. После загрузки выполняем

source oe-init-build-env

6. На этом этапе мы можем скопировать настроенные слои

# napi image :

# -- # cp ../meta-nnz/conf/bblayers.conf.sample.napi conf/bblayers.conf

# frontcontrol image:

# -- # cp ../meta-nnz/conf/bblayers.conf.sample.fc conf/bblayers.conf

Я копирую слой для rpi

cp ../meta-nnz/conf/bblayers.conf.sample.rpi conf/bblayers.conf

7. Еще нужно добавить основной конфиг в котором мы в будущем выберем нужную платформу

cp ../meta-nnz/conf/local.conf.sample conf/local.conf

8. Редактируем файл local.conf

vim conf/local.conf

---------------------------

MACHINE ?= "napi-rk3308b-s" <----------------- ищем строку MACHINE

---------------------------

Возможные варианты:

MACHINE ?= "napi-rk3308b-s"

MACHINE ?= "napi-rk3308"

MACHINE ?= "roc-pc-rk3328"

MACHINE ?= "rockpro64-rk3399"

9. Сборка

Возможные варианты сборки:

nnz-frontcontrol-image

nnz-napi-image

nnz-napi-image-dev

nnz-napi-image-dev-noupdate

Пример сборки:

bitbake -k nnz-frontcontrol-image

Загрузка исходников без сборки:

bitbake nnz-frontcontrol-image --runall=fetch

bitbake nnz-napi-image --runall=fetch

bitbake nnz-napi-image-dev --runall=fetch

bitbake nnz-napi-image-dev-noupdate --runall=fetch

Ошибка:

Я собирал от пользователя user и архивы закинул другому пользователю и получил ошибку:

Error, TMPDIR has changed location.

You need to either move it back to /home/user/yocto/poky/build/tmp or delete it and rebuild

Просто удалил файлы сборки из tmp, так как в архиве были нужные исходники для сборки, а самой сборки не производилось.

rm -rf ~/yocto/poky/build/tmp

10. Собранные имеджи искать тут:

~/yocto/poky/build/tmp/deploy/images

11. Учетные данные по умолчанию.

Username: root

Password: napilinux

Прошивка napi (rk3308)

Ссылки:
бутлодеры:
https://dl.radxa.com/rockpis/images/loader/ 
Образы napi:
https://download.napilinux.ru/linuximg/

Компоненты для rkdeveloptool
sudo apt-get install libudev-dev libusb-1.0-0-dev dh-autoreconf


rkdeveloptool
git clone https://github.com/rockchip-linux/rkdeveloptool
cd rkdeveloptool
autoreconf -i
./configure
make
cp rkdeveloptool /usr/local/bin/

Убедится что нету других rkdeveloptool
whereis  rkdeveloptool



Команды rkdeveloptool
rkdeveloptool - справка
rkdeveloptool ld - лист устройств
rkdeveloptool db  <файл загрузчика> - загрузка бутлодера
rkdeveloptool wl 0 <файл образа> - загрузка прошивки

Порядок прошивки:
0. нажимаем и удерживаем клавишу Maskrom, затем коротко нажимаем клавишу Reset не отпускаем Maskrom, через несколько секунд отпускаем Maskrom;
1. Грузим бутлодер
sudo rkdeveloptool db rk3308_loader_uart0_m0_emmc_port_support_sd_20190717.bin
Или
sudo rkdeveloptool db  rk3308_loader_ddr589MHz_uart0_m0_v2.06.136sd.bin
!!! Если бутлодер не правильный или вы его не загрузили, то получите ошибку: Write LBA failed!


2. Прошиваем прошивку
sudo rkdeveloptool wl 0 <файл образа>
Пример:
rkdeveloptool wl 0 napi-rk3308b-s-latest-dev.img


P.S Очистка nand:
Создаем пустой файл с помощью dd
dd if=/dev/zero of=./zero.img bs=4M count=10
Шьем этим файлом.
rkdeveloptool db  <файл загрузчика> - загрузка бутлодера
rkdeveloptool wl 0 zero.img
minicom -D /dev/ttyUSB1 -b15000000

Ссылки:

бутлодеры:

https://dl.radxa.com/rockpis/images/loader/

Образы napi:

https://download.napilinux.ru/linuximg/

Компоненты для rkdeveloptool

sudo apt-get install libudev-dev libusb-1.0-0-dev dh-autoreconf

rkdeveloptool

git clone https://github.com/rockchip-linux/rkdeveloptool

cd rkdeveloptool

autoreconf -i

./configure

make

cp rkdeveloptool /usr/local/bin/

Убедится что нету других rkdeveloptool

whereis rkdeveloptool

Команды rkdeveloptool

rkdeveloptool - справка

rkdeveloptool ld - лист устройств

rkdeveloptool db <файл загрузчика> - загрузка бутлодера

rkdeveloptool wl 0 <файл образа> - загрузка прошивки

Порядок прошивки:

0. нажимаем и удерживаем клавишу Maskrom, затем коротко нажимаем клавишу Reset не отпускаем Maskrom, через несколько секунд отпускаем Maskrom;

1. Грузим бутлодер

sudo rkdeveloptool db rk3308_loader_uart0_m0_emmc_port_support_sd_20190717.bin

Или

sudo rkdeveloptool db rk3308_loader_ddr589MHz_uart0_m0_v2.06.136sd.bin

!!! Если бутлодер не правильный или вы его не загрузили, то получите ошибку: Write LBA failed!

2. Прошиваем прошивку

sudo rkdeveloptool wl 0 <файл образа>

Пример:

rkdeveloptool wl 0 napi-rk3308b-s-latest-dev.img

P.S Очистка nand:

Создаем пустой файл с помощью dd

dd if=/dev/zero of=./zero.img bs=4M count=10

Шьем этим файлом.

rkdeveloptool db <файл загрузчика> - загрузка бутлодера

rkdeveloptool wl 0 zero.img

minicom -D /dev/ttyUSB1 -b15000000