Naredbe CCNA3: SWITCH

a) Osnovna konfiguracija:
Switch#configure terminal
Switch(config)# hostname SPLITSW

SPLITSW(config)#line console 0
SPLITSW(config-line)#password cisco
SPLITSW(config-line)#login
SPLITSW(config-line)#exit

SPLITSW(config)#line vty 0 4
SPLITSW(config-line)#password cisco
SPLITSW(config-line)#login
SPLITSW(config-line)#exit

SPLITSW(config)#enable password class

SPLITSW(config)#enable secret class1

b) Definicija VLAN-ova (moze i preko VTP-a):

SPLITSW# vlan database

SPLITSW(vlan)#vlan 2 name Financije
SPLITSW(vlan)#vlan 3 name Prodaja
SPLITSW(vlan)#exit

c) Postavljanje portova u access mod

SPLITSW(config)# interface fastethernet 0/12

SPLITSW(config-if)#switchport mode access
SPLITSW(config-if)#switchport access vlan 2
SPLITSW(config-if)#exit

SPLITSW(config)# interface fastethernet 0/13

SPLITSW(config-if)#switchport mode access
SPLITSW(config-if)#switchport access vlan 2
SPLITSW(config-if)#exit
…

d) Postavljanje portova u trunk mod:

SPLITSW(config)# interface fastethernet 0/1

SPLITSW(config-if)#switchport mode trunk
SPLITSW(config-if)#exit

e) Postavljanje IP adrese i default gateway-a radi managementa (npr. telnet pristup...)

SPLITSW(config)# interface vlan 1

SPLITSW(config-if)#no shutdown
SPLITSW(config-if)#ip address 192.168.5.2 255.255.255.192
SPLITSW(config-if)#exit
SPLITSW(config)#ip default-gateway 192.168.5.1
SPLITSW(config)#exit

f) Staticke MAC adrese na switch-u: (moze varirati naredba ovisno o tome koji je switch, koristiti ?)

SPLITSW(config)#mac-address-table static 00e0.1872.234b FastEthernet 0/4 vlan 2

 g) Port security:

SPLITSW(config-if)#switchport port-security ?
aging Koliko dugo ce se MAC adrese zadrzavati u MAC address tablici
mac-address Definiranje sigurnih MAC adresa (koje se mogu spojiti na taj port switch-a)
maximum Koliko sigurnih MAC adresa uopce moze biti
violation Sto ce se dogoditi ako se na taj port spoji non-secure MAC adresa (npr. shutdown)

SPLITSW(config-if)# switchport port-security maximum 2

SPLITSW(config-if)# switchport port-security violation shutdown
SPLITSW(config-if)# switchport port-security mac-address 00e0.1872.234b

h) Postavljanje switch-a u VTP domenu (server)

SPLITSW# vlan database

SPLITSW(vlan)#vtp v2-mode (nije nuzno)
SPLITSW(vlan)#vtp server (nije nuzno jer su po defaultu svi u server modu)
SPLITSW(vlan)#vtp domain grupa1 (po defaultu se domena zove kao sam switch, i u njoj je samo taj switch)

i) Postavljanje switch-a u VTP domenu (client)

SPLITSW# vlan database

SPLITSW(vlan)#vtp v2-mode (nije nuzno)
SPLITSW(vlan)#vtp client
SPLITSW(vlan)#vtp domain grupa1 (po defaultu se domena zove kao sam switch, i u njoj je samo taj switch)
Naredbe CCNA3: ROUTER
a) Osnovna konfiguracija:

Router#configure terminal
Router(config)# hostname RIM

RIM(config)#line console 0
RIM(config-line)#password cisco
RIM(config-line)#login
RIM(config-line)#exit

RIM(config)#line vty 0 4
RIM(config-line)#password cisco
RIM(config-line)#login
RIM(config-line)#exit

RIM(config)#enable password class

RIM(config)#enable secret class1

b) Konfiguracija virtualnih podsucelja i omogucavanje inter-VLAN komunikacije:

RIM#configure terminal
RIM(config)#interface fastethernet 0
RIM(config-if)#no shutdown
RIM(config-if)#exit

RIM(config)#interface fastethernet 0/0.1

RIM(config-subif)#description Management VLAN1
RIM(config-subif)#encapsulation dot1q 1
RIM(config-subif)#ip address 192.168.1.1 255.255.255.0

RIM(config)#interface fastethernet 0/0.2

RIM(config-subif)#description Financije VLAN2
RIM(config-subif)#encapsulation dot1q 2
RIM(config-subif)#ip address 192.168.2.1 255.255.255.0

RIM(config)#interface fastethernet 0/0.3

RIM(config-subif)#description Prodaja VLAN3
RIM(config-subif)#encapsulation dot1q 3
RIM(config-subif)#ip address 192.168.3.1 255.255.255.0

OSPF
c) Konfiguracija routing OSPF-a (oglasavanje lokalnih mreza drugim routerima)
RIM(config)# router ospf 1000
RIM(config-router)# network 192.168.1.0 0.0.0.255 area 0
RIM(config-router)# network 192.168.2.0 0.0.0.255 area 0
RIM(config-router)# network 192.168.3.0 0.0.0.255 area 0

d) plain-text autentikacija (definira se na sucelju, susjedi moraju imati istu sifru tj. key)

RIM(config)#interface serial 0
RIM(config-if)#ip ospf authentication-key sifra1
RIM(config-if)#exit
RIM(config)#router ospf 1000
RIM(config-router)#area 0 authentication

e) MD5 autentikacija: (definira na sucelju, susjedi moraju imati istu sifru i broj sifre, tj. key i keyID)

RIM(config)#interface serial 0
RIM(config-if)#ip ospf message-digest-key 1 md5 7 sifra1
RIM(config-if)#ip ospf message-digest-key <keyID> md5 <type> <key>
RIM(config-if)#exit
RIM(config)#router ospf 1000
RIM(config-router)#area 0 authentication message-digest

f) OSPF: Definicija i propagacija defaultne route:

RIM(config)# ip route 0.0.0.0 0.0.0.0 serial 0

RIM(config)# ip route 0.0.0.0 0.0.0.0 <local interface>

ili

RIM(config)# ip route 0.0.0.0 0.0.0.0 200.0.0.1

RIM(config)# ip route 0.0.0.0 0.0.0.0 <next-hop-IP>

i obavezno ovo iz config-router moda:

RIM(config-router)# default-information originate

RIPv2
g) RIPv2: oglasavanje direktno spojenih mreza susjednim routerima

RIM(config)#rourer rip
RIM(config-router)#version 2
RIM(config-router)#network 192.168.1.0
RIM(config-router)#network 192.168.2.0
RIM(config-router)#network 192.168.3.0

h) RIPv2 defaultne route:

Ako je dafultna routa naucena dinamicki:

RIM(config)#ip default network 200.0.0.0
Ako je defaultna routa manualno upisana:
RIM(config)#ip route 0.0.0.0 0.0.0.0 serial 0
ili
RIM(config)#ip route 0.0.0.0 0.0.0.0 200.0.0.1

EIGRP
i) EIGRP: oglasavanje direktno spojenih mreza susjednim routerima

RIM(config)#rourer eigrp 23456

RIM(config)#rourer eigrp <AS number>
RIM(config-router)#network 192.168.1.0
RIM(config-router)#network 192.168.2.0
RIM(config-router)#network 192.168.3.0

j) EIGRP: postavljanje bandwidth-a na serijskom sucelju: (ako se ne konfigurira onda eigrp

pretpostavlja defaultnu bandwidth)

RIM(config-if)#bandwidth 56
RIM(config-if)#bandwidth <kilobits>

k) EIGRP: Iskljucivanje auto sumarizacije:

RIM(config-router)# no auto-summary

l) EIGRP: Manualna sumarizacija routa (definirana na sucelju koje ce propagirati tu sumarizacijsku

routu)

RIM(config-if)#ip summary-address eigrp 23456 192.168.0.0 255.255.0.0 95

RIM(config-if)#ip summary-address eigrp <AS number> <IP summary mreze> <Maska> <AD>