V2.

3 ‫דף פקודות נשלף‬

‫ ו כ ני ס ה ל מ צ ב ה ג ד ר ה ג ל ו ב א לי – ה כ ר חי ל ה ש ת מ ש‬e n a b l e ‫ פ ק ו ד ת‬. 1
Router>enable ‫ התחלת הגדרות‬.‫כניסה למצב מאופשר‬
Router#configure terminal .‫כניסה למצב עריכה גלובאלי‬
[Router#exit .‫[יציאה או הליכה שלב אחד אחורה בהגדרות‬

‫ טי פי ם ל יי עו ל ע בו ד ה‬. 2
Router#? .‫מאפ שר להציג את אפשרויות הקשת הפקודות‬
% Incomplete Command .‫הודעה זו מתריעה שלא הוקלדה כל הפקודה‬
.‫ משלים פקודה‬TAB ‫לחיצה על מקש‬

VLAN’s ‫ הגדרת‬.3
S wi t c h ( c o n f i g ) # vl a n * * . vl a n 1 0 ‫י צ י ר ת‬
Switch( config)# vlan 10

S wi t c h ( c o n f i g - vl a n ) # n a m e * * * * . vl a n 1 0 - ‫ ל‬MA Z K I R U T : ‫ה ג ד ר ת ש ם‬
Switch( config -vlan)#na me MAZ KI RUT
S wi t c h ( c o n f i g ) # i n t e r f a c e r a n g e f a s t E t h e r n e t 0 / * - * .fastEthernet 0/1 – 0/9 ‫בחירה של טווח הממשקים‬
Switch( config)#interfac e range fa stEt hernet 0/ 1 – 9

S wi t c h ( c o n f i g - i f - r a n g e ) # s w i t c h p o r t a c c e s s vl a n * * .Vlan10 – ‫ ל‬fastEthernet 0/1 – 0/9 ‫הכנסת טווח הממשקים‬

Switch( config -i f-range)#s wit chpor t acce ss vlan 10

a c c e s s ‫ ו מ מ ש קי‬t r u n k ‫ה ג ד ר ת מ מ ש קי‬
S wi t c h ( c o n f i g ) # i n t e r f a c e g i g a b i t E t h e r n e t * / * . G i g a b i t E t h e r n e t 1 / 1 ‫כנ י ס ה ל ה ג ד ר ת ה מ מ ש ק‬
Switch( config)#interfac e gigabitEthernet 1 /1
S wi t c h ( c o n f i g - i f ) # s w i t c h p o r t m o d e t r u n k .Trunk ‫הגדרת הממשק להיות במצב‬
S wi t c h ( c o n f i g - i f ) # s w i t c h p o r t m o d e a c c e s s .Access ‫הגדרת הממשק להיות במצב‬

S wi t c h ( c o n f i g ) # vt p d o m a i n * * * * * *
Switch( config)#vt p do main DO MAI N
S wi t c h ( c o n f i g ) # vt p m o d e s e r v e r / c l i e n t / t r a n s p a r e n t
S wi t c h ( c o n f i g ) # vt p p a s s w o r d * * * * * * *
Switch( config)#vt p pas s word 123 4
VTP ‫ הגדרת‬.4
. D O MA I N – ‫ ל‬V TP – ‫מ ג ד י ר א ת ש ם ה ד ו מ י י ן ש ל ה‬
. V TP S e r ve r / C l i e n t / Tr a n s p a r e n t – ‫ה ג ד ר ת ה מ ת ג כ‬
. V T P ‫ה ג ד ר ת ה ס י ס מ ה ל ע ד כ ונ י‬

‫ הגדרת נתבים ומתגים‬.5

Router(config)#hostname ***** . ‫ לנ ת ב \ מ ת ג‬C i s c o : ‫ה ג ד ר ת ש ם‬
Router(config)#hostname Cisco

‫ה ג ד ר ת מ מ ש ק ש ל ר או ט ר‬
Router(config)#interface gigabitEthernet */* .GigabitEthernet 0/0 ‫בחירת ממשק של הראוטר‬
Router(config-if)#interface gi0/0

R o u t e r ( c o n f i g - i f ) # n o s h u t d o wn .‫הדלקת הממשק‬
Router(config-if)#ip address ***.***.**.** **.**.***.*** 192.168.1.1 ( .‫ ומסיכת תת רשת לממשק‬IP ‫הגדרת כתובת‬
Router(config-if)#ip address 192.168.1.1 255.255.255.0 )255.255.255.0

‫ ה ג ד ר ת ני תו ב ב ין ו י ל א ני ם – ר א ו ט ר ע ל מ ק ל – ת תי מ מ ש קי ם‬. 6
Router(config)#interface gigabitEthernet */* .GigabitEthernet 0/0 ‫בחירת ממשק של ראוטר‬
Router(config-if)#interface gi0/0

R o u t e r ( c o n f i g - i f ) # n o s h u t d o wn .‫הדלקת הממשק‬
Router(config)#interface gigabitEthernet 0/0.** .Gigabit Ethernet 0 /0 .10 ‫ממשק‬- ‫הד לקת תת‬
Router(config)#interface gigabitEthernet 0/0.10
Router(config-subif)#encapsulation dot1Q ** .Vlan 10 -‫ממשק ל‬- ‫ ושיוך תת‬Dot1Q ‫כימוס לפרוטוקול‬
Router(config-subif)#encapsulation dot1Q 10
Router(config-subif)#ip address ***.***.**.** ‫ ( מ ס כ ת ר ש ת‬. ‫ מ מ ש ק‬- ‫ ל ת ת‬1 9 2 . 1 6 8 . 1 . 1 I P ‫נ ת ינ ת כ ת ו ב ת‬
255.255.255.0 .)255.255.255.0
Router(config-subif)#ip address 192.168.1.1 255.255.255.0

‫ש מ י ר ת ה ה ג ד רו ת‬
Router#cop y running-config startup-config ‫ ששם נשמרות‬NVRAM – ‫ ל‬RAM – ‫מעתיק את התוכן של ה‬
:‫או‬ . s t a r t u p - c o n f i g : ‫ ש ם ה ק ו ב ץ הנ ש מ ר ה ו א‬. ‫ה ג ד ר ו ת הנ ת ב‬
Router#write

‫ ני תו ב ס ט טי – הו ס פ ת ר שו מו ת ל ט ב ל ת ה ני תו ב ב או פן י ד נ י‬. 7
Router(config)#ip route [‫]שם רשת היעד‬ ‫ ד ר ך‬1 9 2 . 1 6 8 . 1 . 0 / 2 4 ‫ה ו ס פ ה י דנ י ת ( ס ט ט י ת ) ש ל נ ת י ב ל ר ש ת‬
[‫]הנתב הבא בדרך אל היעד[ ]מסכת רשת של רשת היעד‬ ‫ ש ל מ מ ש ק הנ ת ב‬I P – ‫ כ ת ו ב ת ה‬. ) n e xt h o p ( ‫ה ד י ל ו ג ה ב א‬
Router(config)#ip route 192.168.1.0 255.255.255.0 172.16.30.1 .‫ בדרך לרשת המבוקשת‬,‫הקרוב‬

d e f a u l t r o u t e – ‫נ תי ב ב ר י ר ת מ ח ד ל‬
Router(config)#ip route 0.0.0.0 0.0.0.0 ***.***.***.*** .‫יצירת נתיב ברירת מחדל באמצעות כתובת הקפיצה הבאה‬
Router(config)#ip route 0.0.0.0 0.0.0.0 172.16.30.1 ) n e xt h o p (

.‫ תנאי שימוש מלאים באתר‬,tikshuv-ccna.com ‫זכויות העדכון שמורות למיכאל‬ !‫ תודה‬eldadvc.com ‫דף זה מבוסס על דף הפקודות של‬
V2.21
Router#show ip route ‫ה צ ג ה ש ל ט ב ל ת הנ י ת ו ב‬

R I P ‫ ני תו ב די נ א מ י ב א מ צ עו ת פ ר ו טו ק ו ל ני תו ב‬. 8
Router(config)#router rip . R I P – ‫ה פ ע ל ה ש ל פ ר ו ט ו ק ו ל הנ י ת ו ב‬
R o u t e r ( c o n f i g - r o u t e r ) # ve r s i o n 2 .2 ‫ יעבוד בגרסה‬RIP
R o u t e r ( c o n f i g - r o u t e r ) # n e t wo r k * * * . * * * . * . * * ‫ על כל ממשק מקומי ששייך‬192.168.1.0/24 ‫פרסום הרשת‬
Router(c onfig -router)#n et wor k 19 2.168.1. 0 .‫לרשת זו‬
Router(config-router)#no auto-summery .)ClassFull( ‫ביטול סיכום מלא‬
Router(config-router)#default-information originate .‫פרסום של נתיב ברירת המחדל‬

s w i t c h p o r t p o r t s e c u r i t y – ‫ א ב ט ח ת פו ר טי ם ב מ ת ג‬. 9
S wi t c h ( c o n f i g ) # i n t e r f a c e r a n g e f a s t E t h e r n e t 0 / 1 - 2 4 . ‫ ב ו ז מנ י ת‬0 / 2 4 – 0 / 1 ‫כנ י ס ה ל ע ר י כ ה ש ל ק ב ו צ ת ה מ מ ש ק י ם‬
S wi t c h ( c o n f i g - i f - r a n g e ) # s w i t c h p o r t m o d e a c c e s s .Access ‫הגדרה של קבוצת הממשקים על מצב‬
S wi t c h ( c o n f i g - i f - r a n g e ) # s w i t c h p o r t p o r t - s e c u r i t y .‫הפעלת אבטחה על הממשקים‬
S wi t c h ( c o n f i g - i f - r a n g e ) # s w i t c h p o r t p o r t - s e c u r i t y m a c - ‫ ש ל ה מ ח ש ב ה ר א ש ו ן‬MA C – ‫מ מ ש ק י ה מ ת ג י ש מ ר ו א ת כ ת ו ב ת ה‬
address sticky .‫שישלח הודעה דרכם ורק מחשב זה ידבר דרך ממשק זה‬
. ‫ כ ד י ל ו ו ד א ש ת קי ן‬s h o w p o r t - s e c u r i t y ‫ ר צ וי ל ב צ ע פ ק ו ד ת‬. ' ‫ י ש ל בצ ע פי נ גי ם ב ין כ ל ה מ ח ש בי ם ה מ ח ו ב רי ם ל ס וו יץ‬: ‫ה ע ר ה‬

Frame-Rela y ‫ הגדרת‬.11
Router(config)#interface serial */*/* .serial0/0/0 ‫בחירת הממשק‬
Router(config)#interface serial 0/0/0
Router(config-if)#encapsulation frame-relay .frame relay – ‫הגדרת האנקפסולצייה כ‬
Router(config-if)#frame-relay map ip *.*.*.* *** DLCI – ‫ לכתובת ה‬192.168.1.1 IP – ‫מיפוי של כתובות ה‬
broadcast .broadcast ‫ והוספת האפשרות לשידור‬301
Router(config-if)#frame-relay map ip 192.168.1.1 301 broadcast

Standard ACL .11

Router(config)#ip access-list standard ***** DENY-IP ‫ ששמו‬access list ‫יצירת‬
Router(config)#ip access-list standard DENY-IP
Router(config-std-nacl)#permit host ***.***.**.** 192.168.1.1 ‫ שמקורן בכתובת‬packets - ‫אישור ל‬
Router ( c onfi g - std - na cl ) #per mi t ho st 192. 168.1. 1
Router(config-std-nacl)#deny *.**.**.** 0.0.0.255 1 9 2 . 1 6 8 . 1 . 0 / 2 4 ‫ ש מ ק ו ר ן ב ר ש ת‬p a c k e t s – ‫מנ י ע ה ל‬
Router(config-std-nacl)#deny 192.168.1.0 0.0.0.255
Router(config-std-nacl)#permit any .‫ מכל מקור שהוא‬packets – ‫אישור ל‬

Extended ACL .12

Router(config-ext-nacl)#deny tcp host 192.168.1.11 host ‫ באמצעות חבילת‬192.168.100.3 -‫ לפנות ל‬192.168.1.11 ‫מניעה מהמארח‬
192.168.100.3 eq 80 )www( 80 ‫ לפורט‬TCP
Router(config-ext-nacl)#permit icmp host 192.168.100.3 host -‫ לבצע בדיקת קישוריות – פינג ל‬192.168.1.11 ‫אישור למארח‬
192.168.100.3 )‫ (חבילת פינג‬ICMP ‫ באמצעות חבילת‬192.168.100.3
Router(config-ext-nacl)#deny ip 192.168.1.0 0.0.0.255 ‫ לפנות לרשת‬192.168.1.0 ‫מניעה מהחשבים הנמצאים ברשת‬
192.168.100.0 0.0.0.255 ‫ בכל סוג של תקשורת‬192.168.100.0
.‫ בסופה שאיננה נראית למשתמש‬deny all ‫ יש שורת‬ACL ‫ בכל‬:‫הערה‬

‫ ה ג ד ר ת סי ס מ או ת‬. 1 3
R o u t e r ( c o n f i g ) # e n a b l e p a s s wo r d * * * * * e n a b l e - ‫מ ג ד י ר ס י ס מ ה ל א מ ו צ פנ ת ל‬
Router(config)#enable password 1234
Router(config)#enable secret **** e n a b l e - ‫מ ג ד י ר ס י ס מ ה מ ו צ פנ ת ל‬
Router(config)#enable secret 1234
Router(config)#line console 0 ) ‫ ( ק ונ ס ו ל‬l i n e – ‫כנ י ס ה ל ה ג ד ר ו ת ה‬
R o u t e r ( c o n f i g - l i n e ) # p a s s wo r d * * * * . 1 2 3 4 : ‫מ ג ד י ר א ת ס י ס מ ת ה ג י ש ה ל ק ונ ס ו ל ל צ י ר ו ף‬
Router(c onfig -line)#pass word 123 4
Router(config-line)#login .‫אומר לנתב לבקש סיסמה בעת ההתחברות אילו בקונסול‬
R o u t e r ( c o n f i g ) # l i n e vt y 0 4 . vt y – ‫כנ י ס ה ל ה ג ד ר ו ת ש ל כ ל ח מ ש ת כנ י ס ו ת ה‬
R o u t e r ( c o n f i g - l i n e ) # p a s s wo r d * * * * : ‫מ ג ד י ר א ת ס י ס מ ת ה ג י ש ה ב א מ צ ע ו ת ט ר מ ינ ל מ ר ו ח ק ל צ י ר וף‬
Router(c onfig -line)#pass word 123 4 .1234
Router(config-line)#login ‫מכריח הנתב לבקש סיסמה בעת ההתחברות‬
R o u t e r ( c o n f i g ) # s e r vi c e p a s s wo r d - e n c r yp t i o n ‫מצפין סיסמאות‬
Show ‫ פקודות‬.14
Router#show ? .‫ שקיימות‬show – ‫כל פקודות ה‬ ‫הצגת‬
Router#show interfaces .‫מידע על כל הממשקים‬ ‫הצגת‬
Router#show interface serial 0/0/0 .)0/0/0 ‫מידע על ממשק מסויים (במקרה זה סריאל‬ ‫הצגת‬
Router#show ip interface brief .‫ המוקצות להם‬ip – ‫ כתובת ה‬,‫סיכום של כל הממשקים מצבם‬ ‫הצגת‬
Router#show ip route .‫טבלת הניתוב של הראוטר‬ ‫הצגת‬
Router#show flash ‫מידע בנוגע לזיכרון הפלאש‬ ‫הצגת‬
Router#show arp ARP - ‫טבלת ה‬ ‫הצגת‬
Router#show protocols .‫פרוטוקולי הניתוב המוגדרים‬ ‫הצגת‬
Router#show startup-config .NVRAM – ‫התוכן של קובץ ההגדרות השמור ב‬ ‫הצגת‬
Router#show running-config .RAM – ‫ההגדרות הפעילות כרגע בתוך זיכרון ה‬ ‫הצגת‬

.do ‫ביצוע פקודות שאינן חלק ממצב העריכה הנוכחי בעזרת‬

Router(config)#do show running-config .)RAM – ‫הצגת מצב ההגדרות העדכני (התוכן של ה‬

.‫ תנאי שימוש מלאים באתר‬,tikshuv-ccna.com ‫זכויות העדכון שמורות למיכאל‬ !‫ תודה‬eldadvc.com ‫דף זה מבוסס על דף הפקודות של‬