Professional Documents
Culture Documents
Cisco Osszefoglalo
Cisco Osszefoglalo
1. Forgalomirnytk konfigurlsa
Hostname megadsa:
(config)#hostname LAB_A
Konzol s telnet kapcsolatok jelszavainak megadsa:
(config)#line con 0
(config-line)#password cisco
(config-line)#login
(config-line)#exit
(config)#line vty 0 5
(config-line)#password cisco
(config-line)#login
(config-line)#exit
Felhasznli nvvel val belps (aki 15-s szinten van, enable
jelsz nlkl is erre a szintre kerl):
(config)# username admin privilege 15 secret cisco
(config)#line vty 0 15
(config-line)#privilege level 15
(config-line)#login local
Privilegizlt (EXEC) zemmd jelszavnak (class) megadsa:
(config)#enable secret 0 class
SSH engedlyezse
(config)#hostname router1
(config)#ip domain-name teszt.hu
(config)#crypto key generate rsa
(config)#ip ssh version 1 | 2
(config)#username admin password 0 cisco
(config)#line vty 0 15
(config-line)#login local
(config-line)#transport input ssh
IP tvlaszts engedlyezse:
(config)#ip routing
Interfsz konfigurci (Ethernet, soros DCE s DTE interfsz):
(config)#interface Ethernet 0
AZ ACL definilsa utn az ACL-t interfszhez kell rendelni. Fontos megadni, hogy
kimen vagy bejv interfszhez rendeljk-e!
(config)#interface Serial 0
(config-if)#ip access-group 1 out
(config)#interface Ethernet 0
(config-if)#ip access-group 101 in
6. SHOW parancsok:
#show running-config
#show interfaces
#show ip route
#show access-lists
#show ip interface
#show startup-config
#show ip protocols
#show version
#show cdp neighbors
logging on
logging host syslog_szerver_ipcme
logging trap debugging
logging userinfo
[ no ] logging console
SNMP belltsa:
Router(config)#snmp-server
Router(config)#snmp-server
Router(config)#snmp-server
Router(config)#snmp-server
community olvashat ro
community irhatis rw
location Szombathely
contact Pistike
Kapcsolk konfigurlsa
zemmdok:
felhasznli
vlts: enable (en), ^vlts: exit
privilegizlt
vlts: configure terminal (conf t), ^vlts: exit
globlis konfigurcis
vlts: vltoz, ^vlts: exit, end
specilis konfigurcis: vonali, interfsz, VLAN stb.
^vlts: exit, end
Sg hasznlata:
?
show ?
sh?
Show parancsok:
parancs
arp
flash:
hosts
interfaces
mac-addr
port-security
startup-config
running-config
users
version
vlan
mit listz
ARP tblzat tartalma
A flash memria tartalma
az llomstbla (IP-cmek s nevek sszerendelse)
kapcsolportok llapotadatai
MAC cmtbla tartalma
portbiztonsg adatai (meg kell adni az interfszt is, pl. fa0/1)
indt, bootolskor aktv konfigurci
aktv, fut konfigurci
bejelentkezett felhasznlk adatai
az IOS adatai, memriafoglaltsg
A VLAN-ok adatai
Konfigurci mentse:
Switch# copy run start
vagy
Switch# wr
llomsnv belltsa:
Switch(config)# hostname kapcsolo_neve
Konzoljelsz belltsa:
Switch(config)# line console 0
Switch(config-line)# password jelszo
Switch(config-line)# login
Jelsztitkosts bekapcsolsa:
Switch(config)# service passwod-encryption
MAC-cmtbla trlse:
Switch#clear mac-address-table dynamic
Portbiztonsg konfigurlsa:
Switch(config)#int fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security mac-address sticky
vagy ltalunk megadott cmmel:
Switch(config-if)#switchport port-security mac-address
0123.4567.89AB
Switch(config-if)#switchport port-security violation shutdown
ha nem szeretnnk, hogy letiltson:
Switch(config-if)#switchport port-security violation [ protect
| restrict ]
VLAN-ok ltrehozsa:
Els mdszer:
Switch#vlan database
Switch(vlan)#vlan 10 name alfa
VLAN 10 added:
Name: alfa
Switch(vlan)#vlan 100 name beta
VLAN 100 added:
Name: beta
Msodik mdszer:
Switch(config)#vlan 25
Switch(config-vlan)#name gamma
Trnkport belltsa:
Switch(config)#int fa0/24
Switch(config-if)#switchport mode trunk
11
VTP ellenrzse:
Switch# show vtp status
Switch# show vtp password
12
VTP pruning:
A kapcsolk nem tovbbtjk a trnk tls felre olyan VLAN-ok adatait, amikbe tartoz
llomsok nem lteznek a tloldalon, ezltal kisebb lesz a flsleges hlzati forgalom.
Switch(config)# vtp pruning
vlan x ]
13