2020. február 4., kedd

CISCO konzol használata


Soros porttal rendelkező számítógép vagy laptop és telnet/ssh
kliens program (pl.: putty)
Kétféle parancssori szint létezik:
felhasználói EXEC mód (Switch>): általános információk
lekérése (pl.: ping, traceroute)
privilegizált EXEC mód (Switch#): kisebb beállítások elvégzése,
részletesebb információk megjelenítése (enable)
Globális konfigurációs mód: konfigurációs beállítások elvégzése
(configure terminal)
Minden egyes szintből az exit paranccsal lehet kilépni
Listázó (show) parancsok: információ az adott beállításokról, folyamatokról
Parancs törölése/visszavonása: parancs elé beírt no-val
Switch újraindítása: reload parancs (ha a változtatásokat nem
mentettük el, felajánlja ennek lehetőségét)
Kétféle konfiguráció létezik a switcheken:
Running-config: az éppen futó, aktuálisan beállított konfiguráció
Startup-config: a switch indulási konfigurációja
Konfiguráció mentése: write vagy copy running-config startupconfig
Konfiguráció törlése: write erase vagy erase startup-config
A konfigurációk megtekintése: show running-config vagy show
startup-config
A parancsok beírása rövidíthető: sh run = show running-config (a
parancsok a Tab lenyomásával kiegészíthetők)
A ? lenyomásával megtudható, hogy milyen további opció
használható egyes parancsoknál
Az eszköz nevének megváltoztatása: hostname <név>
A konzolkapcsolaton keresztül történő hozzáférés a globális
konfigurációs módban megadott jelszóval korlátozható
Korlátozható a privilegizált EXEC módba való belépés jelszavak
megadásával
Az enable password alapértelmezés szerint nincs titkosítva, ezt az
enable secret parancs végzi
 A switchen tárolt összes jelszó titkosítása: service passwordencryption
jelszó helyreállítás lépései:
Mode gomb nyomva tartása közben elektromos csatlakozó bedugása
Flash_init parancs
Load_helper parancs
Dir flash: parancs
Rename flash:config.text flash:config.old parancs
Boot parancs
Interfész engedélyezése/tiltása:
no shutdown/shutdown parancs
Több interfész egyidejű konfigurálása:
interface range 0/<kezdő if> - <utolsó if>
VLAN létrehozása, névadás és ellenőrzés:
Vlan <id> parancs
Name <name> parancs
VLAN hozzárendelése interfészhez
Access port beállítása: switchport mode access
VLAN megadása: switchport access vlan <id>
Port konfiguráció ellenőrzése:
Show running-config interface FastEthernet <interface number>

VLAN adatbázis törlése
Delete flash:vlan.dat parancs
(flash ellenőrzése: show flash:)
Trunk:
 Az interfészt beállíthatjuk ún. „trönkportnak”
 Két hálózati eszközt összekötő pont-pont kapcsolat, mely több VLAN forgalmát
szállítja
  Különböző VLAN-ok tudnak trönkön keresztül kommunikálni egymással
  Megadható, hogy mely VLAN-ok haladhatnak át
  Switchport mode trunk parancs
  Switchport trunk allowed vlan 10,11 parancs
Port leírás beállítása: a portok könnyebb azonosításáért
  Description parancs
Spanning Tree Portfast a gyorsabb kapcsolódáshoz:
  Egyből továbbító (forwarding) állapotba kerül a port
  (a figyelő (listening) és tanuló (learning) állapotokat kihagyja)
  Spanning-tree portfast parancs
Munkaállomás csatlakoztatásának beállítása: csak egy host tud a
porton keresztül kommunikálni:
  Acces VLAN
  EtherChannel tiltása
  Spanning Tree Portfast bekapcsolása
Böngészőn keresztüli konfigurálás tiltása:
  no ip http server és no ip http secure-server
   VTY ACL (telnet, ssh tiltása)
   Port Security
   CDP tiltása a külső hálózat felé
Interfészek állapotának megjelenítése
  Show ip interface brief parancs
Interfészek állapotának és leírásának megjelenítése
  Show interface description parancs
Interfészek vonali állapotának megjelenítése
  Show interface status parancs
MAC-cím tábla megjelenítése
  Melyik porton milyen MAC-című eszköz van
  Show mac-address-table parancs
Show interface <interface number> parancs
  Információk az interfészről (sebesség, hibák, stb.)
  (számlálók törlése: clear interface fastEthernet <interface number>)
  A router felé érdemes a GigabitEthernet portokat használni
Különböző információk/hibák megjelenítése
  Show logging parancs
  pl.: billeg a port
Hurok a hálózaton
  Több switch a hálózatban, ezek többszörösen összekötve
 Ha a BPDU Guard be van kapcsolva, akkor tiltja a portokat

Nincsenek megjegyzések:

Megjegyzés küldése