nxos.generic_template.j2

hostname {{hostname}}
!
!
! ##############################################################################
! DISABLE UNUSED SERVICES
! ##############################################################################
no service pad
no ip http server
no ip http secure-server
no service config
no lldp run
no service tcp-small-servers
no service udp-small-servers
no ip finger
!
!
! ##############################################################################
! ENABLE REQUIRED SERVICES
! ##############################################################################
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
!
! ##############################################################################
! LOGGING PARAMETERS
! ##############################################################################
logging console
logging monitor
logging buffered 64000 warnings
logging rate-limit 100 except critical
logging history informational
logging history size 10
logging host 172.17.125.8
logging host 172.17.125.9
!
!
! ##############################################################################
! AUTHENTICATION
! ##############################################################################
aaa new-model
aaa authentication login default local enable
aaa authentication enable default enable
username root secret 5 $1$5Ue8$AW.4HwYNTbU3Caj3RyoGC/
enable secret 5 $1$KQ2t$Eh1tBfqnz51MPPL3xo5Ah/
!
!
! ##############################################################################
! TIME & NTP SETTINGS
! ##############################################################################
clock timezone CET 1
clock summer-time CET recurring last Sun Mar 2:00 last Sun Oct 3:00
ntp server 172.17.125.8
!
!
! ##############################################################################
! DEFINE INTERFACE RECOVERY CAUSES
! ##############################################################################
errdisable recovery cause udld
errdisable recovery cause bpduguard
errdisable recovery cause link-flap
errdisable recovery cause psecure-violation
errdisable recovery interval 300
!
!
! ##############################################################################
! GENERIC COMMANDS
! ##############################################################################
ip subnet-zero
no ip domain-lookup
!
!
! ##############################################################################
! ACTIVATE UDLD
! ##############################################################################
udld aggressive
!
!
! ##############################################################################
! SPANNING TREE CONFIGURATION
! ##############################################################################
spanning-tree mode rapid-pvst
spanning-tree loopguard default
spanning-tree portfast default
spanning-tree portfast bpduguard default
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
spanning-tree pathcost method long
!
!
! ##############################################################################
! RSA KEY GENERATION & SSH CONFIGURATION
! ##############################################################################
ip domain-name ec.europa.eu
crypto key generate rsa general-keys modulus 2048
ip ssh time-out 60
ip ssh authentication-retries 3
!
!
! ##############################################################################
! SNMP CONFIGURATION
! ##############################################################################
access-list 1300 permit 172.17.125.88
access-list 1300 permit 172.17.125.89
access-list 1300 permit 172.17.125.4
access-list 1300 permit 172.17.125.5
access-list 1300 permit 172.17.125.8
access-list 1300 permit 172.17.125.9
!
snmp-server community P0s31d0n RO 1300
snmp-server community D10nysus RW 1300
snmp-server host 172.17.125.5 D10nysus 
snmp-server location IRMM-Geel
snmp-server contact Patrick Gysens
snmp-server enable traps bridge newroot topologychange
snmp-server enable traps snmp authentication warmstart linkdown linkup coldstart
snmp-server enable traps config
snmp-server enable traps copy-config
snmp-server enable traps syslog
snmp-server enable traps vtp
snmp-server enable traps vlancreate
snmp-server enable traps vlandelete
snmp-server enable traps port-security
snmp-server enable traps envmon fan shutdown supply temperature status
snmp-server enable traps vlan-membership
snmp-server enable traps module
snmp-server enable traps tty
!
!
! ##############################################################################
! BANNERS
! ##############################################################################
banner exec #

*******************************************************************************
**                                                                           **
**                       UNAUTHORISED ACCESS PROHIBITED                      **
**                          YOUR SESSION IS RECORDED                         **
**                                                                           **
*******************************************************************************
#
banner login #

*******************************************************************************
*                        UNAUTHORISED ACCESS PROHIBITED                       * 
* This system is for the use of authorised users only. Individuals using this *
* computer system without authority, or in excess of their authority, are     *
* subject to having all of their activities on this system monitored and      *
* recorded by system personnel.                                               *
*                                                                             *
* In the course of monitoring individuals improperly using this system, or in *
* the course of system maintenance, the activities of authorised users may    *
* also be monitored.                                                          *
*                                                                             *
* Anyone using this system expressly consents to such monitoring and is       *
* advised that if such monitoring reveals possible evidence of criminal       *
* activity, system personnel may provide evidence of such monitoring to       *
* security officials.                                                         *
*                                                                             *
* The above notice also applies when using this system, or parts of it, to    *
* gain access to other systems.                                               *
*******************************************************************************
!
!
! ##############################################################################
! VTY REMOTE & CONSOLE ACCESS
! ##############################################################################
access-list 120 permit ip host 172.17.125.4 any
access-list 120 permit ip host 172.17.125.8 any
access-list 120 permit ip host 172.17.125.7 any
access-list 120 deny   ip any any log
!
line con 0
 logging synchronous
line vty 0 4
 access-class 120 in
 logging synchronous
 transport input ssh
 transport output none
line vty 5 15
 access-class 120 in
 logging synchronous
 transport input ssh
 transport output none
!
!
! ##############################################################################
! MANAGEMENT INTERFACE
! ##############################################################################
interface vlan1
 shutdown
!
interface vlan50
 description management vlan
 ip address {{mgmt_ip}} 255.255.255.0
 no ip route-cache
 no shutdown
!
!
! ##############################################################################
! VTP CONFIGURATION
! ##############################################################################
{% if vtp_mode|lower == 'server' -%}
vtp mode server
vtp pruning
{% else -%}
vtp mode client
{% endif -%}
vtp domain JrcSnet-Geel
!
!
!
! ##############################################################################
! INTERFACES CONFIGURATION
! ##############################################################################