CISCO gyakorlati segédlet. Összeállította: Balogh Zoltán

HTML
DOWNLOAD

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "CISCO gyakorlati segédlet. Összeállította: Balogh Zoltán"

Gergely Molnár
9 évvel ezelőtt
Látták:

1 CISCO gyakorlati segédlet Összeállította: Balogh Zoltán

2 2

3 1. Forgalomirányítók alapszintű konfigurálása Hostname megadása: (config)#hostname LAB_A Konzol és telnet kapcsolatok jelszavainak megadása: (config)#line con 0 (config-line)#password cisco (config-line)#login (config-line)#exit (config)#line vty 0 5 (config-line)#password cisco (config-line)#login (config-line)#exit Privilegizált (EXEC) üzemmód jelszavának (class) megadása: (config)#enable secret 0 class IP útválasztás engedályezése: (config)#ip routing Interfész konfiguráció (Ethernet, soros DCE és DTE interfész): (config)#interface Ethernet 0 (config-if)#ip address (config-if)#no shutdown (config-if)#exit (config)#interface Serial 0 (config-if)#ip address (config-if)#encapsulation hdlc (config-if)#no shutdown (config-if)#clock rate (config-if)#exit (config)#interface Serial 1 (config-if)#ip address (config-if)#encapsulation hdlc (config-if)#no shutdown (config-if)#exit 3

(config)#enable secret 0 class IP útválasztás engedályezése: (config)#ip routing Interfész konfiguráció (Ethernet, soros DCE és DTE interfész): (config)#interface Ethernet 0 (config-if)#ip address

4 Irányító protokollok beállítása: RIP protokoll: (config)#router rip (config-router)#network (config-router)#network (config-router)#network (config-router)#exit OSPF protokoll: (config)#router ospf 115 (config-router)#network area 115 (config-router)#network area 115 (config-router)#network area 115 (config-router)#exit 2. Konfiguráció lekérdezése, mentése és törlése Konfiguráció lekérdezése: #show running-config #show startup-config (RAM-ban lévő futó konfiguráció) (NVRAM-ban lévő mentett konfiguráció) Konfiguráció mentése az NVRAM-ba: #copy running-config startup-config Konfiguráció mentése TFTP szerverre: #copy running-config tftp Konfiguráció visszatöltése TFTP szerverről: #copy tftp running-config Konfiguráció törlése az NVRAM-ból: #erase startup-config Újraindítási parancs: #reload 4

15.70.0 0.0.0.255 area 115 (config-router)#exit 2.

5 3. NAT beállítása a forgalomirányítókban A belső oldalhoz tartozó interfész megjelölése: (config)#interface ethernet 0 (config-if)#ip nat inside A külső oldalhoz tartozó interfész megjelölése: (config)#interface serial 0 (config-if)#ip nat outside A NAT szabály megadása globális konfigurációs módban: (config)#ip nat inside source list 1 interface Serial 0 overload ACL szabály az engedélyezni kívánt belső hálózatok NAT-olásához: (config)#access-list 1 permit Alapértelmezett útvonal megadása a külvilág eléréséhez: (config)#ip route permanent 4. ACL (Access Control List) listák megadása Normál ACL a /24 célhálózathoz: (config)#access-list 1 permit Normál ACL egy számítógép tiltásához: (config)#access-list 1 deny host Kiterjesztett ACL szintaktikája: (config)#access-list szám permit deny protokoll forrás helyettesítő-maszk cél helyettesítő-maszk [eq port [established]] A pédában tiltjuk a /16 hálózat felől a HTTP (80-as port) kéréseket bármilyen célhálózat felé: (config)#access-list 101 deny tcp eq 80 5

engedélyezni kívánt belső hálózatok NAT-olásához: (config)#access-list 1 permit 195.220.123.0 0.0.0.255 Alapértelmezett útvonal megadása a külvilág eléréséhez: (config)#ip route 0.0.0.0 0.0.0.0 193.

6 AZ ACL definiálása után az ACL-t interfészhez kell rendelni. Fontos megadni, hogy kimenő vagy bejövő interfészhez rendeljük-e! (config)#interface Serial 0 (config-if)#ip access-group 1 out (config)#interface Ethernet 0 (config-if)#ip access-group 101 in 5. SHOW parancsok: #show running-config #show startup-config #show interfaces #show ip route #show access-lists #show ip interface #show ip protocols #show version #show cdp neighbors #show ip nat translations RAM-ban lévő futó konfiguráció megjeneítése NVRAM-ban tárolt konfiguráció Interfészek állapotainak IP útválasztó tábla ACL listák IP alapú interfész protokoll beállítások Aktív irányító protokollok állapotait jeleníti meg Szoftver és hardver verzió információk CDP protokoll által felfedezett szomszédos forgalomirányító adatainak IP NAT alapú címfordítással kapcsolatos információk 6

SHOW parancsok: #show running-config #show startup-config #show interfaces #show ip route #show access-lists #show ip interface #show ip protocols #show version #show cdp neighbors #show ip nat

7 6. Kapcsolók konfigurációja IP cím és alapértelmezett átjáró: (config)#interface Vlan1 (config-if)#ip address (config)#ip default-gateway Switch portok beállítása: (config)#interface FastEthernet 0/2 (config-if)#duplex auto half full (config-if)#speed auto VLAN tagság megadása: (config-if)#switchport mode access (config-if)#switchport access vlan 2 TRUNK port megadása: (config-if)#switchport mode trunk VLAN létrehozása: #vlan database (vlan)#vlan 2 name VLAN2 (vlan)#vlan 3 name VLAN3 VLAN törlése: #vlan database (vlan)#no vlan 2 (vlan)#no vlan 3 VLAN adatbázis törlése: #delete flash:vlan.dat NVRAM-ban tárolt konfiguráció törlése: #erase startup-config 7

2.168.1.2 255.255.255.0 (config)#ip default-gateway 192.168.1.1 Switch portok beállítása: (config)#interface FastEthernet 0/2 (config-if)#duplex auto half full

8 7. VLAN-ok közötti átjárhatóság forgalomirányítóval Ehhez alinterfészeket kell létrehozni. Annyi alinterfészre lesz szükségünk, ahány VLAN-t szeretnénk egymással összekapcsolni. Mindegyik alinterfészben meg kell adni az IP címet, és a 802.1Q keretcímkézés alapú trunk protokollt, és a VLAN azonosítóját: (config)#interface FastEthernet0/0 (config-if)#no ip address (config-if)#speed auto (config-if)#duplex full (config-if)#no shutdown (config-if)#exit (config)#interface FastEthernet0/0.1 (config-subif)#description VLAN2 (config-subif)#encapsulation dot1q 2 (config-subif)#ip address (config-subif)#no shutdown (config-subif)#exit (config)#interface FastEthernet0/0.2 (config-subif)#description VLAN3 (config-subif)#encapsulation dot1q 3 (config-subif)#ip address (config-subif)#no shutdown (config-subif)#exit 8. SHOW parancsok a SW-ben: #show running-config #show startup-config #show interfaces #show version #show vlan #show flash: #show mac-address-table #show controllers ethernetcontroller RAM-ban lévő futó konfiguráció NVRAM-ban tárolt konfiguráció Interfészek (portok) állapotainak Szoftver és hardver verzió információk VLAN adatbázis FLASH fájlrendszer listázása ARP tábla Ethernet vezérlő állapot információi 8

1Q keretcímkézés alapú trunk protokollt, és a VLAN azonosítóját: (config)#interface FastEthernet0/0 (config-if)#no ip address (config-if)#speed auto (config-if)#duplex full (config-if)#no shutdown

Hasonló dokumentumok

1. Forgalomirányítók konfigurálása

1. Forgalomirányítók konfigurálása Üzemmódok: Felhasználói Privilegizált Globális konfigurációs váltás: enable (en), váltás: exit váltás: configure terminal (conf t), váltás: exit váltás: változó, váltás: