show running-config auf einem Arista-EOS-Switch erzeugt denselben Alles-auf-einmal-Dump wie die CLI jedes anderen Herstellers: VLANs, Port-Channels, BGP-Peering und jede Anmeldedaten, die der Switch speichert, stehen in einem Paste. Bevor das in ein TAC-Ticket oder einen KI-Chat zu einem instabilen MLAG-Peer geht, lohnt es sich zu wissen, was genau drinsteckt.
Was eine Arista-EOS-Konfiguration tatsächlich enthält
username admin secret— ein lokal gehashtes Benutzerpasswort vom Typ 5 (oder stärker)snmp-server community-Strings, teils mit Read-Write-Berechtigung- BGP-
neighbor ... password-Werte (MD5-basiert, bei älteren Chiffren mit den richtigen Tools umkehrbar) - Geteilte Secrets
tacacs-server keyundradius-server host ... key - MLAG-
peer-address- undlocal-interface-Konfiguration, gelegentlich mit einem geteilten Secret im Peering-Setup gepaart enable secretfür privilegierten EXEC-Zugriff
Vorher und nachher
Derselbe TACACS+-Schlüssel oder dasselbe BGP-Nachbar-Passwort wird immer auf denselben Token in der gesamten bereinigten Ausgabe abgebildet, sodass Beziehungen zwischen Nachbarn, VLANs und Port-Channels lesbar bleiben — nur die eigentliche Anmeldedaten wird ersetzt.
Schritte
- ScrubForge aus dem Chrome Web Store installieren (kostenlos)
show running-configauf dem Arista-Switch ausführen- Die Ausgabe in ScrubForge einfügen
- Das bereinigte Ergebnis prüfen — Secrets, Community-Strings und Nachbar-Passwörter werden tokenisiert, die Struktur bleibt unangetastet
- Kopieren und teilen, oder im integrierten KI-Chat von ScrubForge weitermachen
Warum lokale Verarbeitung wichtig ist
Ein geteiltes MLAG-Secret oder ein TACACS+-Schlüssel, der in ein Support-Ticket oder ein geteiltes Chat-Protokoll eingefügt wird, bleibt dort unbegrenzt liegen. ScrubForge bereinigt vollständig innerhalb des Browser-Tabs — nichts wird hochgeladen, bevor man sich zum Teilen entscheidet.