Legfontosabb CLI parancsok
Ez az első mód, amibe bejelentkezéskor kerülsz. Korlátozott funkciókat kínál, elsősorban információs lekérdezésekre és alapszintű tesztekre szolgál.
enable: Ezzel lépünk be a Privileged EXEC módba. Think of it as gaining „administrator” rights.
exit: Kilépés a jelenlegi módból, vagy ha User EXEC módban vagy, akkor a konzolról.
Privilegizált EXEC Mód (Privileged EXEC Mode)
A enable parancs után jutunk ide. Itt már szélesebb körű információs lekérdezéseket végezhetünk, és elérhetjük a konfigurációs módokat.
configure terminal (vagy conf t): Belépés a globális konfigurációs módba. Innen tudjuk az eszközre vonatkozó általános beállításokat elvégezni.
show [parancs]: Számtalan fontos információt jeleníthetünk meg vele. Például: show running-config, show ip interface brief.
disable: Visszalépés a User EXEC módba.
exit: Visszalépés a User EXEC módba.
Globális Konfigurációs Mód (Global Configuration Mode)
Innen konfiguráljuk az eszköz globális beállításait, például a hostnevet, jelszavakat, vagy lépünk be specifikus interfész vagy protokoll konfigurációs módokba.
hostname [név]: Az eszköz nevének beállítása. Például: hostname Router_HQ.
enable secret [jelszó]: Titkosított jelszó beállítása a Privileged EXEC módba való belépéshez. Erősen ajánlott a password helyett!
service password-encryption: Az összes plain-text jelszó titkosítása a konfigurációban. Egy alapvető biztonsági lépés!
banner motd #[üzenet]#: Egy üdvözlő üzenet beállítása, ami minden bejelentkezéskor megjelenik. Használhatunk bármilyen karaktert a # helyett, ami nem szerepel az üzenetben.
interface [típus/szám]: Belépés egy adott interfész konfigurációs módjába. Például: interface GigabitEthernet0/0 vagy int g0/0.
line console 0: Belépés a konzol port konfigurációs módjába.
line vty 0 4: Belépés a virtuális terminál vonalak (Telnet/SSH) konfigurációs módjába.
exit: Visszalépés a Privileged EXEC módba.
Néhány gyors tipp a hatékonyabb CLI használathoz:
Használj TAB-ot a parancsok kiegészítéséhez! Rengeteg időt spórolhatsz vele.
Kérdőjel (?) segítségével lekérdezheted az adott mód elérhető parancsait vagy egy parancs paramétereit. Például: show ? vagy ip address ?.
do [parancs]: Ezzel a globális konfigurációs módból is végrehajthatsz Privileged EXEC parancsokat anélkül, hogy kilépnél. Például: do show ip interface brief.
Alapvető Hálózati Konfigurációs Parancsok 🛠️
Most, hogy ismerjük a navigációt, térjünk rá a hálózati eszközök valódi beállításaira. Ezek a parancsok teszik lehetővé, hogy a routerek útvonalakat találjanak, a switchek VLAN-okat kezeljenek, és az eszközök IP-címeket kapjanak.
A rejtélyes "kapcsolat nélküli hálózat" probléma az Explorerben – Itt a megoldás!
Interfész Konfiguráció (Interface Configuration Mode)
Ez az egyik leggyakrabban használt mód, hiszen itt adjuk meg az interfészek IP-címét, és aktiváljuk őket.
ip address [IP-cím] [alhálózati maszk]: IP-cím és alhálózati maszk beállítása az interfészen. Például: ip address 192.168.1.1 255.255.255.0.
no shutdown (vagy no shut): Az interfész aktiválása. Alapértelmezés szerint le vannak tiltva (shutdown).
shutdown: Az interfész letiltása.
description [szöveg]: Leírás hozzárendelése az interfészhez. Nagyon hasznos a dokumentációhoz!
VLAN Konfiguráció Switcheken (Switch Configuration Mode – Vlan Database)
A virtuális LAN-ok (VLAN-ok) elengedhetetlenek a modern hálózatokban a forgalom szegmentálásához és a biztonság növeléséhez.
Belépés a globális konfigurációs módba (conf t).
vlan [VLAN ID]: Egy új VLAN létrehozása vagy egy meglévő szerkesztése. Például: vlan 10.
name [VLAN név]: Név adása a VLAN-nak. Például: name HR_Osztaly.
Ezután az adott interfész konfigurációs módjában (int [típus/szám]):
switchport mode access: Az interfészt hozzáférési portként (access port) konfigurálja.
switchport access vlan [VLAN ID]: Hozzárendeli az interfészt egy adott VLAN-hoz. Például: switchport access vlan 10.
switchport mode trunk: Az interfészt törzsportként (trunk port) konfigurálja, amely több VLAN forgalmát is képes továbbítani.
switchport trunk allowed vlan [VLAN ID-k]: Meghatározza, mely VLAN-ok forgalmát engedélyezi a trunk port.
switchport trunk encapsulation dot1q: Meghatározza a trunkelés típusát (gyakran automatikus, de jó tudni).
Útválasztás (Routing) Routereken
A routerek feladata az adatcsomagok útválasztása a különböző hálózatok között. Az útválasztási táblázat (routing table) konfigurálásával tudjuk ezt megtenni.
Statikus Útválasztás (Static Routing)
Kézzel kell megadnunk az útvonalakat. Egyszerűbb hálózatokban vagy backup útvonalakhoz használatos.
Globális konfigurációs módban (conf t):
ip route [célhálózat] [alhálózati maszk] [következő ugrás IP-je VAGY kimenő interfész]: Statikus útvonal definiálása. Például: ip route 192.168.2.0 255.255.255.0 192.168.1.2 (a következő ugrás IP-je) VAGY ip route 192.168.2.0 255.255.255.0 GigabitEthernet0/1 (kimenő interfész).
ip route 0.0.0.0 0.0.0.0 [következő ugrás IP-je VAGY kimenő interfész]: Alapértelmezett útvonal (default route) beállítása, minden olyan csomag számára, amelynek célcíme nincs az útválasztási táblázatban. Gyakran használják az internetre vezető útvonalakhoz.
Dinamikus Útválasztás (Dynamic Routing – rövid áttekintés)
Nagyobb hálózatokban dinamikus útválasztási protokollokat (pl. OSPF, EIGRP) használunk, amelyek automatikusan felfedezik és propagálják az útvonalakat.
router ospf [folyamat ID]: OSPF útválasztási folyamat elindítása.
network [hálózati ID] [wildcard maszk] area [terület ID]: Hálózatok hozzáadása az OSPF-hez. Például: network 192.168.1.0 0.0.0.255 area 0.
router eigrp [AS szám]: EIGRP útválasztási folyamat elindítása.
network [hálózati ID]: Hálózatok hozzáadása az EIGRP-hez.
no auto-summary: Kikapcsolja az automatikus útvonalösszegzést, ami modern hálózatokban gyakran szükséges.
Ellenőrzés és Hibaelhárítás: A Detektív Munka ✅🔍
A konfiguráció önmagában nem elég, rendszeresen ellenőriznünk kell a beállításokat és a hálózat állapotát. Ezek a show parancsok a hálózati mérnök legjobb barátai a hibaelhárítás során.
show ip interface brief: Gyors áttekintés az interfészek állapotáról és IP-címeiről.
show running-config: A jelenleg futó (aktív) konfiguráció megjelenítése. Ez az, ami az eszköz memóriájában van.
show startup-config: A mentett (NVRAM-ban lévő) konfiguráció megjelenítése. Ez töltődik be indításkor.
show ip route: Az útválasztási táblázat megjelenítése. Létfontosságú, hogy lásd, merre megy a forgalom.
show cdp neighbors: Cisco Discovery Protocol (CDP) segítségével felfedezett szomszédos Cisco eszközök listázása. Nagyszerű a topológia ellenőrzésére.
show mac address-table (switcheken): Megmutatja, melyik MAC-cím melyik porthoz van rendelve. Hibaelhárításhoz (pl. MAC-cím ütközés) hasznos.
ping [cél IP-cím]: Egy ICMP echo kérés küldése a cél IP-címre, a kapcsolat tesztelésére.
traceroute [cél IP-cím]: Megmutatja az útvonalat a célig, beleértve az útvonalon lévő routereket (hop-okat). Nagyszerű a forgalom útjának feltérképezésére.
So stellen Sie eine stabile Verbindung zu jedem WLAN-Netzwerk her – auch bei Problemen!
Menedzsment és Biztonsági Tippek 🛡️
A hálózat nem csak működnie kell, hanem biztonságosnak és stabilnak is. Néhány parancs, ami ebben segít:
logging synchronous (line console/vty módban): Megakadályozza, hogy a konzol üzenetek megszakítsák a CLI bevitelt, így sokkal kényelmesebb a munka.
copy running-config startup-config (vagy wr): A futó konfiguráció mentése az NVRAM-ba. Rendkívül fontos! Ha ezt elfelejted, az eszköz újraindításakor elveszíted a beállításokat.
erase startup-config: A mentett konfiguráció törlése.
reload: Az eszköz újraindítása.
A hálózati hibák jelentős része, egyes felmérések szerint akár 30%-a is az alapvető konfigurációs és ellenőrzési parancsok hiányos vagy pontatlan alkalmazásából fakad. Képzeljünk el egy szcenáriót: egy kezdő hálózati adminisztrátor órákig próbálja felkutatni egy kapcsolódási problémát, mert elfelejtette a no shutdown parancsot egy interfészen, vagy nem ellenőrizte az útválasztási táblázatot a show ip route paranccsal. Egy vezető IT képző intézmény friss adatai azt mutatják, hogy azok a tanulók, akik a képzésük első 20 órájában már aktívan és tudatosan használták a CLI-t, átlagosan 40%-kal gyorsabban oldottak meg komplex hálózati hibaelhárítási feladatokat a vizsgákon, mint azok, akik kizárólag a grafikus felületre támaszkodtak. Ez nem csupán az időről szól, hanem a mélyebb megértésről, a logikus gondolkodás fejlesztéséről és a problémamegoldó készség csiszolásáról is. Az a különbség, hogy a vizsga stresszhelyzetében pillanatok alatt be tudsz gépelni egy show ip interface brief parancsot, vagy hosszú percekig kattintgatod a grafikus felületet, valós előnyt jelent a gyakorlatban is.
Gyakorló órák;
IOT eszközök
A Cisco Packet Tracerben az IoT-vezérlés (például egy okosotthon központ, azaz Home Gateway vagy IoT Server használatával) lehetővé teszi a különböző érzékelők és eszközök távoli felügyeletét.
Az IoT-vezérlő beállításának alaplépései
1. A vezérlő (Home Gateway) elhelyezése:
• Nyissa meg a Packet Tracert, és az eszközök közül válassza ki a Home Gateway-t (vagy egy regisztrált IoT szervert), majd helyezze el a munkaterületen.
• Kattintson rá a beállításokhoz, és ellenőrizze az IP-címét (alapesetben DHCP-n vagy egy fix címen, pl. 192.168.25.1 érhető el), valamint a Wi-Fi/Wireless beállításait (SSID és jelszó).1. IoT eszközök hozzáadása:
• Helyezzen el tetszőleges IoT-eszközt (pl. lámpa, ventilátor, garázsajtó, vagy mozgásérzékelő).
• Nyissa meg az eszköz konfigurációs ablakát, lépjen az Advanced / Config fülre, majd az IoT Server beállításnál válassza a Home Gateway lehetőséget.
• Vezeték nélküli eszközöknél győződjön meg róla, hogy a megfelelő vezeték nélküli modult (pl. PT-IOT-NM-1W) adta hozzá, és beállította a Home Gateway-en megadott Wi-Fi nevet és jelszót.
2. Csatlakozás a vezérlőhöz:
• Helyezzen el egy Tablet-et vagy okostelefont a munkaterületen.
• Nyissa meg a tablet Desktop fülén a Web Browser alkalmazást.
• Írja be a Home Gateway IP-címét, majd jelentkezzen be az IoT-fiókjával (vagy hozza létre azt).
• A felületen megjelennek a csatlakoztatott eszközök, amelyeket azonnal fel-le kapcsolhat vagy monitorozhat.
Gyakori Hibák és Elkerülésük
Elfelejtett mentés: Mindig futtasd a copy running-config startup-config parancsot, mielőtt kilépnél, vagy ha fontos változtatásokat végeztél!
Rossz interfész: Ellenőrizd mindig, melyik interfész konfigurációs módjában vagy! A show ip interface brief segíthet.
IP-cím ütközés: Mielőtt IP-címet adnál, ellenőrizd ping és show parancsokkal, hogy az adott hálózatban nincs-e már használatban.
Hibás alhálózati maszk: A maszk helyes beállítása alapvető. Kétszer ellenőrizd!
no shutdown hiánya: Ezt a parancsot nagyon könnyű elfelejteni, pedig nélküle az interfész nem fog működni.
Köszönjük TANÁR ÚR, sokat segített ezzel a jegyzettel.
VálaszTörlés