Konfiguracja switcha

Switch# clock set 10:52:30 6 February 2013

Switch# configure terminal
Switch(config)# hostname S1
S1(config)# no ip domain-lookup // wyczenie zapyta DNS
S1(config)# banner motd # // banner powitalny
S1(config)# enable secret class // szyfrowane haso class na dostpie do trybu uprzywilejowanego.
S1(config)# service password-encryption // szyfrowanie hase jawnych.
S1(config)# ip domain-name cisco.com // domen o nazwie cisco.com dla dostpu SSH.
S1(config)# username admin secret cisco
S1(config)# crypto key generate rsa
S1(config)# interface vlan 1 // konfiguracja interfejsu SVI do zdalnego dostepu
S1(config-if)# ip address 192.168.1.11 255.255.255.0
S1(config-if)# no shut
S1(config-if)# description Polaczenie do XXX
S1(config)# ip default-gateway 192.168.1.1 // ustawienie bramy domyslnej
S1(config-if)# line con 0 // domylnie bez hasa
S1(config-line)# password cisco
S1(config-line)# login // zezwl na logowanie
S1(config-line)# line vty 0 15 // numery oznaczaj odpowiednio pierwszy wirtualny terminal oraz ostatni
S1(config-line)# login local // uyj lokalnej bazy danych do na dostpie SSH
S1(config-line)# transport input (telnet) ssh

S1# copy running-config startup-config // zapisanie ustawionej konfiguracji

S1# show running-config

// wywietla ca biec konfiguracj w kolejnych stronach na ekranie,

S1# show startup-config

// wywietla plik z pamici NVRAM,

S1# show version // wywietla wersj systemu IOS, ktrej uywa przecznik (SW Version, SW Image)
S1# show ip interface brief // sprawdza status interfejsw switcha (up, down)
S1# show interface fa0/0 // pokazuje ustawienia wejcia fa0/0 switcha (mona odczyta adres MAC)

S1# ssh l admin 192.168.1.1 // pocz si z SSH z R1, ctrl+shift+6, x wyczy sesj, enter wrci, exit
S2# show mac address-table // obejrzyj tablic adresw MAC
S2# clear mac address-table dynamic // wyczy tablic adresw MAC
S2# erase startup-config, reload // kasowanie konfiguracji startowej
S1# copy run tftp

S1# show ipv6 interface vlan 1

Konfiguracja routera
R1(config)# username admin (privilege 15) secret cisco // (15 -> admin)
R1(config)# crypto key generate rsa modulus 1024
R1(config)# ip ssh version 2
R1(config-if)# int f0/1 // albo interface loopback 0
R1# show ip route // wywietla tablic routingu routera
R1# show arp / show ip arp // Wywietl wpisy ARP rutera
R1# show cdp neighbors detail // szczegowe informacje o urzdzeniu obok

Konfiguracja routera adresy IPv6

R1(config)# interface f0/0 // Przypisz globalne adresy unicastowe IPv6
R1(config-if)# ipv6 address 2001:db8:acad:a::1/64 ( 2 gr. multicastowe )
R1(config-if)# no shutdown
R1(config-if)# ipv6 address fe80::1 link-local // lokalnego dla cza do unicast 1 gr multicast
R1# show ipv6 interface brief
R1# show ipv6 interface f0/0
R1(config)# ipv6 unicast-routing // uruchom routing IPv6 na R1

Security c.d. :D
R1(config)# security passwords min-length 10 // aby w hale byo uyte minimum 10
R1(config)# line console 0 // wylogowanie z urzdzenia po piciu minutach bezczynnoci.
R1(config-line)# exec-timeout 5 0
R1(config)# login block-for 30 attempts 2 within 120 // blokuje moliwo zalogowania si przez 30
sekund, jeli nastpiy dwie nieudane prby logowania w cigu 120 sekund
R1# show login // wywietla status logowania

Cmd
C:\ > ipconfig /all // wywietla ustawienia sieciowe komputera, adres MAC itp.
C:\ > ping 192.168.1.12 // sprawdza cze midzy
C:\ > tracert 192.168.1.12 // trasa midzy
C:\ > arp -a // wszystkie wpisy
C:\ > arp d * / arp -d 192.168.1.12 // usu wszystkie / usu konkretny
C:\ > arp s 192.168.1.12 0c-d9-96-d2-40-40 // dodaj statycznie (dynamicznie dodawane przez protok ND lub ping)
C:\ > ipconfig /flushdns // usunicie wczeniejszych wynikw zapyta DNS
C:\ > netstat r (lub route print) // Dostp do tablicy routingu komputera; lista int, tablica r. IPv4, IPv6
C:\ > telnet 192.168.1.2 // zdalne poczenie si z przecznikiem/routerem w cmd
C:\ > nslookup // sprawdzenie serwera DNS, po znaku zachty strony lub IP, set type=mx, exit
C:\ > ftp ftp.cdc.gov // poczenie ftp z serwerem, ls listuj pliki, get <nazwa pliku> pobierz, more <nazwa> przeczytaj, quit
C:\ > netsh interface ipv6 add address description <addr> // ustaw IPv6 (bez prefiksu)