Komendy routera CISCO  str. 1 z 9
Tryby pracy w CLI
Uwaga: wycofanie wprowadzonej komendy mo\
liwe jest poprzez jej negację (jeśli na
interfejsie wprowadzono komendę router(config-if)#shutdown to jej negacja wygląda
następująco router(config-if)#no shutdown).
Interfejs konfiguracji CLI udostępnia podstawowe cztery tryby pracy:
" EXEC u\
ytkownika (User EXEC) - umo\
liwia zmianę tymczasowych ustawień
komunikacji z termianalem, wyświetlenie podstawowych statystyk oraz informacji o
systemie.
router>
" EXEC uprzywilejowany (Privileged EXEC) - udostępnia wszystkie komendy z trybu
User EXEC a tak\
e pozostałe komendy pozwalające na zarządzanie
oprogramowaniem IOS, plikami konfiguracyjnymi oraz wiele innych.
router#
" konfiguracj globalna (Global Configuration) - udostępnia funkcje wpływające na
zachowanie całego urządzenia.
router(config)#
" konfiguracja interfejsów (Interface Configuration) - umo\
liwia konfigurację
interfejsów routera np. adresy ip, enkapsulacje.
router(config-if)#
Komendy routera CISCO  str. 2 z 9
Summary of IOS features and commands:
User EXEC Mode
enable - Enter Privileged EXEC mode
Privileged EXEC Mode
copy running-config startup-config - Copy the active configuration to NVRAM.
copy startup-config running-config - Copy the configuration in NVRAM to RAM.
erase startup-configuration - Erase the configuration located in NVRAM.
ping ip_address - Ping to that address.
traceroute ip_address - Trace each hop to that address.
show interfaces - Display statistics for all interfaces on a device.
show clock - Show the time set in the router.
show version - Display currently loaded IOS version, hardware, and device information.
show arp - Display the ARP table of the device.
show startup-config - Display the saved configuration located in NVRAM.
show running-config - Display the contents of the currently running configuration file.
show ip interface - Display IP statistics for interface(s) on a router.
configure terminal - Enter terminal configuration mode.
Terminal Configuration Mode
hostname hostname - Assign a host name to device.
enable password password - Set an unencrypted enable password.
enable secret password - Set a strongly encrypted enable password.
service password-encryption - Encrypt display of all passwords except secret.
banner motd# message # - Sets a message-of-the-day banner.
line console 0 - Enter console line configuration mode.
line vty 0 4 - Enter virtual terminal (Telnet) line configuration mode.
interface Interface_name - Enter interface configuration mode.
Line Configuration Mode
login - Enable password checking at login.
password password - Set line password.
Interface Configuration Mode
ip address ip_address netmask - Set interface IP address and subnet mask.
description description - Set interface description.
clock rate value - Set clock rate for DCE device.
no shutdown - Set interface to up.
shutdown - Administratively set interface to down.
Komendy routera CISCO  str. 3 z 9
Hot Keys and Shortcuts
The IOS CLI provides hot keys and shortcuts that make configuring, monitoring, and
troubleshooting easier.
The following are worthy of special note:
Tab - Completes the remainder of the command or keyword
Ctrl-R - Redisplays a line
Ctrl-Z - Exits configuration mode and returns to the EXEC
Down Arrow - Allows user to scroll forward through former commands
Up Arrow - Allows user to scroll backward through former commands
Ctrl-Shift-6 - Allows the user to interrupt an IOS process such as ping or traceroute
Ctrl-C - Aborts the current command and exits the configuration mode
Ustawianie nazw dla routera I switcha
>enable
#configure terminal
(config)# hostname nazwa
Ctrl+Z
#copy running-config startup-config
Ustawianie poufnego hasła na przejście do trybu uprzywilejowanego
Ustawianie hasła dla pięciu połączeń wirtualnych terminala
Ustawianie banera
>enable
#configure terminal
(config)# enable secret class
(config)# line con 0
(config-line)# password cisco
(config-line)# login
(config-line)# exit
(config)# line vty 0 4
(config-line)# password cisco
(config-line)# login
(config-line)# exit
(config)# banner motd #This is a secure system.#
(config)#
Ctrl+Z
#copy running-config startup-config
#
Komendy routera CISCO  str. 4 z 9
Weryfikowanie konfiguracji
#show running-config
Wniosek:
Hasła do połączenia konsolowego i wirtualnych terminali nie są szyfrowane
#copy running-config startup-config
#show running-config
Wniosek:
Hasła do połączenia konsolowego i wirtualnych terminali nie są szyfrowane
Kopiowanie konfiguracji na serwer TFTP
>enable
#copy running-config tftp
Remote host ? adres_ip
Name of configuration file to write ? file_name
Write file_name to adres_ip [confirm] ? y
Usuwanie całej konfiguracji
Jeśli nieprzewidziane zmiany zostały zachowane w konfiguracji startowej, mo\
esz być
zmuszony do wyczyszczenia całej konfiguracji. To działanie wymaga usunięcia konfiguracji
startowej i restartu urządzenia.
Startowa konfiguracja jest usuwana za pomocą polecenia erase startup-config.
Aby usunąć plik konfiguracji startowej skorzystaj z komendy
erase NVRAM:startup-config
lub
erase startup-config
w wierszu poleceń trybu uprzywilejowanego EXEC:
Router#erase startup-config
Po wydaniu polecenia router zapyta o potwierdzenie:
Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]
Komendy routera CISCO  str. 5 z 9
Kasowanie konfiguracji routera
#erase startup-config
(y)
#reload
Continue with configuration dialog?
(n)
Konfiguracja interfejsów routera
# configure terminal wejście do konfiguracji globalnej
(config)#
(config)# interface type port wejście do trybu konfiguracji interfejsu
(config)# interface type slot/port
(config)# interface type slot/subslot/port
(config-if)# ip address ip netmask ustawienie adresu i maski podsieci dla interfejsu
(config-if)# no shutdown włączenie interfejsu
(config-if)# shutdown wyłączenie interfejsu
(config-if)# clock rate value taktowanie zegara dla urządzenia DCE
(config-if)# description text tekstowy opis przeznaczenia interfejsu
(config-if)# exit wyjście z konfiguracji interfejsu do trybu konfiguracji
(config)# globalnej
Przykład dla interfejsu Ethernet:
Router# configure terminal
Router(config)# interface FastEthernet 0/0
Router(config-if)# ip address 192.168.10.1 255.255.255.0
Router(config-if)# no shutdown
Router(config-if)# exit
Router(config)#
Przykład dla interfejsu Serial:
Router# configure terminal
Router(config)#interface Serial 0/0/0
Router(config-if)# ip address 192.168.11.1 255.255.255.252
Router(config-if)# no shutdown
Router(config-if)# clock rate 56000 taktowanie zegara dla DCE
Router(config-if)# description Link To Router B połączenie z routerem B
Router(config-if)# exit
Router(config)#
Komendy routera CISCO  str. 6 z 9
Konfiguracja interfejsu przełącznika (switcha)
Uwaga: Fizyczne interfejsy przełącznika nie posiadają adresów IP. Interfejsy przełącznika są
domyślnie włączone.
Przykład 1:
Switch1# configure terminal
Switch1 (config)# interface FastEthernet 0/0
Switch1 (config-if)# description KSIEGOWOSC segment sieci z hostami
księgowych
Przykład 2:
Zarządzanie switchem (przełącznikiem): Chcąc zarządzać przełącznikiem, przydzielamy
adres IP do urządzenia. Przełącznik posiadający adres IP jest traktowany jak host.
Po przydzieleniu adresu IP, mo\
emy uzyskać dostęp do przełącznika za pomocą telnet, ssh
lub usługi web.
Adres IP jest przydzielany do wirtualnego interfejsu reprezentowanego jako interfejs Virtual
LAN (VLAN). W większości przypadków jest to interfejs VLAN 1.
Interfejs ten musi zostać włączony poleceniem no shutdown.
Jak inne hosty, przełącznik potrzebuje adresu bramy definiowanej w celu komunikacji na
zewnątrz sieci lokalnej. Bramę domyślną przydzielamy za pomocą polecenia
ip default-gateway.
Switch2# configure terminal
Switch2 (config)# interface vlan 1
Switch2 (config-if)#ip address 192.168.1.2 255.255.255.0
Switch2 (config-if)#no shutdown
Switch2 (config-if)# description SPRZEDAWCY segment sieci z hostami
sprzedawców
Switch2 (config-if)# exit
Switch2 (config)# ip default-gateway 192.168.1.1 adres bramy sieci lokalnej
Switch2 (config)# exit
Switch2 #
Komendy routera CISCO  str. 7 z 9
Polecenie Ping
Polecenie ping jest efektywnym sposobem testowania łączności. Test ten często określany jest
mianem testu stosu protokołów, poniewa\
polecenie ping korzysta z 3 pierwszych warstw
modelu OSI, począwszy od 3 warstwy, poprzez 2, a następnie 1. Ping wykorzystuje protokół
ICMP do sprawdzenia łączności.
Wykorzystanie narzędzia ping w ustalonej sekwencji testów
W tej sekcji u\
yjemy polecenie ping dostępne na routerze w zaplanowanej sekwencji kroków:
najpierw nawią\
emy połączenie z poszczególnymi urządzeniami, następnie rozszerzymy
zakres badań do sieci LAN, a ostatecznie do sieci odległych. Poprzez takie działanie
polecenie ping pozwoli nam łatwo zidentyfikować problemy. Komenda ping nie zawsze
wska\
e sedno problemu, ale mo\
e pomóc w identyfikacji z
ródła problemu  wa\
nego
pierwszego kroku w procesie rozwiązywania problemów w niedziałającej sieci.
Polecenie ping jest metodą pozwalającą sprawdzić stos protokołów i konfigurację adresu IPv4
hosta. Istnieją dodatkowe narzędzia dostarczające więcej informacji ni\
ping, takie jak Telnet
lub Trace, które póz
niej będą szczegółowo omówione.
Wskaz
niki Ping IOS
Polecenie ping wykonane z IOS generuje jeden z kilku wskaz
ników dla ka\
dego wysłanego
komunikatu echo ICMP. Najczęściej spotykane wskaz
niki to:
! - wskazuje, \
e otrzymano odpowiedz
ICMP na \
ądanie echa
. - wskazuje, \
e upłynął limit czasu oczekiwania na odpowiedz

U - wskazuje, \
e otrzymano komunikat ICMP o nieosiągalności
Znak  ! (wykrzyknik) wskazuje, \
e ping zakończył się sukcesem i potwierdza łączność
w warstwie 3.
Znak  . (kropka) mo\
e wskazywać na problemy z komunikacją. Mo\
e wskazywać na
problemy z łącznością pojawiające się gdzieś wzdłu\
ście\
ki. Mo\
e równie\
wskazywać,
\
e router wzdłu\
ście\
ki nie posiadał trasy do celu i nie wysłał komunikatu ICMP o
nieosiągalności. Mo\
e równie\
wskazywać, \
e ping został zablokowany przez urządzenie
ze względów bezpieczeństwa.
Znak "U" wskazuje, \
e router wzdłu\
ście\
ki nie posiadał trasy do docelowego adresu i
odpowiedział komunikatem ICMP o nieosiągalności.
Testowanie pętli zwrotnej
Pierwszym krokiem w sekwencji testów jest u\
ycie polecenia ping do sprawdzenia
wewnętrznej konfiguracji IP lokalnego hosta. Wykonanie tego testu polega na wysłaniu ping
do zarezerwowanego adresu nazywanego adresem pętli zwrotnej (127.0.0.1). Sprawdza to
poprawność działania stosu protokołów od warstwy sieciowej do warstwy fizycznej  i z
powrotem  w rzeczywistości bez wysyłania sygnałów przez medium.
Komendy routera CISCO  str. 8 z 9
Weryfikacja Interfejsów Routera
Jednym z najczęściej u\
ywanych poleceń jest polecenie show ip interface brief. Dostarcza
ono skrócone wyjście w stosunku do polecenia show ip interface.
Rysunek 1.
Patrząc na Router 1 na rysunku widzimy, \
e wyjście to przedstawia wszystkie interfejsy
bezpośrednio przyłączone do routera, adresy IP (jeśli są) przypisane do interfejsów oraz status
operacyjny interfejsu.
Śledząc informacje dotyczące interfejsu FastEthernet 0/0 widzimy, \
e adres IP to
192.168.254.254.
Patrząc na dwie ostatnie kolumny widzimy status warstwy 1 i warstwy 2.
Up w kolumnie 'Status' oznacza, \
e interfejs w warstwie 1 funkcjonuje prawidłowo.
Up w kolumnie 'Protocol' oznacza, \
e protokół warstwy 2 funkcjonuje prawidłowo.
Zwróć uwagę, \
e pokazany na tym samym rysunku interfejs Serial 0/0/1 nie jest włączony.
Wskazuje na to stan administratively down (administracyjnie wyłączony) w kolumnie 'Status'.
Interfejs mo\
na włączyć komendą no shutdown.
Komendy routera CISCO  str. 9 z 9
Weryfikacja Interfejsów Przełącznika
Uwaga: adres IP przypisuje się na przełączniku do interfejsu VLAN. W tym przypadku
interfejsowi Vlan1 przypisano adres 192.168.254.250. Mo\
na dodatkowo zaobserwować, \
e
interfejs ten jest włączony i funkcjonuje prawidłowo.
Badając interfejs FastEthernet0/1 mo\
na zaobserwować, \
e jest on wyłączony (down).
Oznacza to, \
e \
adne urządzenie nie jest podłączone do tego interfejsu lub interfejs sieciowy
urządzenia, które jest podłączone, nie funkcjonuje prawidłowo.
Natomiast wyjścia dla interfejsów FastEthernet0/2 i FastEthernet0/3 pokazują, \
e funkcjonują
one poprawnie. Wskazuje na to wpis up zarówno w kolumnie 'Status', jak i 'Protocol'.