Mac Entries for Vlan 1:
Dynamic Address Count : 7
Static Address Count : 0
Total Mac Addresses : 7
Total Mac Address Space Available: 5081
¶
#pre(soft){{
}}
DHCPスヌーピングを行う事で、man-in-the-middle攻撃やその類の攻撃を防ぐ事が出来ます。
¶
pto isakmp identity [hostname | address]
Switch(config)# ip dhcp snooping
Cisco Tac(ip default-gateway、ip default-network、ip route 0.0.0.0/0 コマンドの違いを教えてください。)
¶#pre(soft){{
#pre(soft){{
:参考リンク|Google検索
#pre{{
}}
#pre{{
}}
Router(config)#ip default-network 10.0.0.0
Cisco Tac(ip default-gateway、ip default-network、ip route 0.0.0.0/0 コマンドの違いを教えてください。)
¶#pre(soft){{
}}
| タイプ | Cisco社のアルゴリズムを使用して暗号化する際に、そのタイプを指定する。 現在は5のみ使用可能である。 タイプを使用する場合は、その後に続くパスワードはすでに暗号化されているものを使用しなければならないので、別のルータなどからコピー＆ペーストして入力する。 |
Switch(config)#interface fastethernet 0/1 Switch(config-if)#spanning-tree bpduguard enable
</pre>
Router(config)#enable secret cisco Router(config)#exit Router#show run ---- enable secret 5 $1$5pGM$.PU2fEzYbxi76xcMJrF3C. ----
| パラメータ | 意味 |
| 値 | 0〜15の値を使用する。 1〜14はユーザモード用、15は特権モード用のパスワードの設定になります。 何も指定しない場合は、デフォルトで15が使用されます。 |
| タイプ | Cisco社のアルゴリズムを使用して暗号化する際に、そのタイプを指定する。 現在は5のみ使用可能である。 タイプを使用する場合は、その後に続くパスワードはすでに暗号化されているものを使用しなければならないので、別のルータなどからコピー＆ペーストして入力する。 |
Router(config)#enable password hogehoge Router(config)#enable secret cisco Router(config)#exit Router#show run ---- enable secret 5 $1$5pGM$.PU2fEzYbxi76xcMJrF3C. enable password hogehoge ---- Router#disable Router>enable Password:hogehoge*1 Password:cisco Router#
Router(config)# no service password-recovery noconfirm WARNING: Executing this command will disable the password recovery mechanism. Do not execute this command without another plan for password recovery. Are you sure you want to continue? [yes/no]: yes
Router(config)#ip domain lookup
Router(config)#no ip domain lookup
Switch(config-if)#switchport trunk allowed vlan add 60*1
Port Vlans allowed and active in management domain
Fa0/12 1,70,80,90,100
Port Vlans in spanning tree forwarding state and not pruned
Fa0/12 1,70,80,90,100
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int fa0/12
Switch(config-if)#switchport trunk allowed vlan add ?
WORD VLAN IDs of disallowed VLANS when this port is in trunking mode
Switch(config-if)#switchport trunk allowed vlan add 60 ?
<cr>
Switch(config-if)#switchport trunk allowed vlan add 60*1
Switch(config-if)#end
Switch#show interfaces trunk
Port Mode Encapsulation Status Native vlan
Fa0/12 on 802.1q trunking 1
Port Vlans allowed on trunk
Switch#
}}
●"switchport trunk allowed vlan remove"コマンドでトランクリンクからVLANを削除する。
#pre(soft){{
Switch#show interfaces trunk
Port Mode Encapsulation Status Native vlan
Fa0/12 on 802.1q trunking 1
Port Vlans allowed on trunk
Fa0/12 1-4094
Port Vlans allowed and active in management domain
Fa0/12 1,60,70,80,90,100
Port Vlans in spanning tree forwarding state and not pruned
Fa0/12 1,60,70,80,90,100
:解説|該当インターフェースのトランクリンク内にあるVLANをトランクリンクへ追加や削除を行う事が出来ます。
Google検索
Switch(config-if)#switchport trunk allowed vlan remove 60*1
#pre(soft)[添付]
¶Port Vlans allowed on trunk
Fa0/12 1-4094
Port Vlans allowed and active in management domain
Fa0/12 1,60,70,80,90,100
Port Vlans in spanning tree forwarding state and not pruned
Fa0/12 1,60,70,80,90,100
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int fa0/12
Switch(config-if)#switchport trunk allowed vlan remove ?
WORD VLAN IDs of disallowed VLANS when this port is in trunking mode
Switch(config-if)#switchport trunk allowed vlan remove 60 ?
<cr>
Switch(config-if)#switchport trunk allowed vlan remove 60
Switch(config-if)#end
Switch#show interfaces trunk
Port Mode Encapsulation Status Native vlan
Fa0/12 on 802.1q trunking 1
Port Vlans allowed on trunk
Fa0/12 1-59,61-4094
Port Vlans allowed and active in management domain
Fa0/12 1,70,80,90,100
Port Vlans in spanning tree forwarding state and not pruned
Fa0/12 1,70,80,90,100
Switch#
:デフォルト
¶:デフォ
¶と同義。
¶:デフォルト
Router#show cdp neighbors detail ------------------------- Device ID: RouterA*1 Entry address(es): IP address: 192.168.1.1*2 Platform: cisco 2500, Capabilities: Router Interface: Serial0, Port ID (outgoing port): Serial0 Holdtime : 153 sec Version : Cisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-JK8OS-L), Version 12.2(1d),*3 RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Sun 03-Feb-02 22:01 by srani advertisement version: 2 ------------------------- Device ID: SwitchA Entry address(es): IP address: 192.168.2.2 Platform: cisco WS-C2912-XL, Capabilities: Trans-Bridge Switch Interface: Ethernet0, Port ID (outgoing port): FastEthernet0/12 Holdtime : 164 sec Version : Cisco Internetwork Operating System Software IOS (tm) C2900XL Software (C2900XL-C3H2S-M), Version 12.0(5)WC9a, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2004 by cisco Systems, Inc. Compiled Tue 13-Jan-04 11:54 by antonino advertisement version: 2 Protocol Hello: OUI=0x00000C, Protocol ID=0x0112; payload len=27, value=000000F VTP Management Domain: 'hogehoge'*4 Native VLAN: 1*5 Duplex: half
Router#show cdp entry *
ost Port Flags Age Type Address(es)
RouterA None (perm, OK) 0 IP 172.16.1.1
RouterB None (perm, OK) 0 IP 172.16.2.2
RouterC None (temp, OK) 0 IP 172.16.3.3
RouterD None (temp, OK) 0 IP 172.16.4.4
#pre(soft){{
:参考リンク|Google検索
#pre{{
}}
<0-22> First Line number aux Auxiliary line console Primary terminal line tty Terminal controller vty Virtual terminal
Router(config)#line vty 0 4
</pre>
Router#show hosts Default domain is not set Name/address lookup uses static mappings ost Port Flags Age Type Address(es) RouterA None (perm, OK) 0 IP 172.16.1.1 RouterB None (perm, OK) 0 IP 172.16.2.2 RouterC None (temp, OK) 0 IP 172.16.3.3 RouterD None (temp, OK) 0 IP 172.16.4.4
| Host | ホスト名。 |
| Flag | タイプ。 perm→ip hostコマンドなどで、手動登録されたエントリ。 temp→DNSで解決されたエントリ。 |
| Age | このエントリが登録されてから経過した時間。 手動登録された場合は0が表示される。 |
| Type | ネットワークアドレスのタイプ。 |
| Address | マッピングされているIPアドレス。 |
#pre(soft){{
:参考リンク| Google検索
Switch(config)# spanning-tree vlan 5 root primary
Router(config)#interface FastEthernet0 Router(config-if)#ip nat inside Router(config-if)#interface FastEthernet1 Router(config-if)#ip nat outside Router(config-if)#exit Router(config)#ip nat inside source static 10.1.1.1 192.168.1.1
Router(config)#interface FastEthernet0 Router(config-if)#ip nat inside Router(config-if)#interface FastEthernet1 Router(config-if)#ip nat outside Router(config-if)#exit Router(config)#access-list 1 permit 10.248.58.0 0.0.0.255 Router(config)#ip nat pool pool1 172.16.0.0 172.16.0.255 netmask 255.255.255.0 Router(config)#ip nat inside source list 1 pool pool1
Router(config)#interface FastEthernet0 Router(config-if)#ip nat inside Router(config-if)#interface FastEthernet1 Router(config-if)#ip nat outside Router(config-if)#exit Router(config)#access-list 1 permit 10.248.58.0 0.0.0.255 Router(config)#ip nat inside source list 1 interface FastEthernet1 overload
null
null
]]>Router#show ip ospf database
¶Router(config)# nterface tunnel0 Router(config-if)#ipv6 address 2001:100:abb:1::1/64 Router(config-if)#tunnel source GigabitEthernet 1/0 Router(config-if)#tunnel destination 192.168.1.1 Router(config-if)#tunnel mode ipv6ip
Switch#show interfaces trunk Port Mode Encapsulation*1 Status*2 Native vlan*3 Fa0/24 on 802.1q trunking 2 Port Vlans allowed on trunk*4 Fa0/24 1-4094 Port Vlans allowed and active in management domain*5 Fa0/24 1-3 Port Vlans in spanning tree forwarding state and not pruned*6 Fa0/24 1-3
設定可能な最大パスは16つである。
¶#pre(soft){{
}}
Router(config)#router igrp 5 Router(config-router)#network 10.0.0.0 Router(config-router)#maximum-paths 5
show interface switchport
]]>a
¶</pre>
Router(config)# aaa accounting
InterWiki用のサーバリストです。
[URL サーバ名] タイプ
の形式で記述してください。
このCiscoコマンド集 Wikiは、Cisco機器のコマンドに関する情報を集め
みんなで共有することを目的にしています。
編集にはログインが必要です。
このCiscoコマンド集 Wikiは、Cisco機器のコマンドに関する情報を集め
みんなで共有することを目的にしています。
編集にはログインが必要です。
ネットワークエンジニアとして AAA - Authorization -
ネットワークエンジニアとして AAA - Authorization2 -
http://www.infraexpert.com/study/aaa5.htm]]
[[ネットワークエンジニアとして AAA - Authorization2 -http://www.infraexpert.com/study/aaa6.htm]]
Google検索
- タグ
- AAA
このCiscoコマンド集は、Cisco機器のコマンドに関する情報を集め
みんなで共有することを目的にしています。
各コマンドのページは、誰でも自由に、簡単に編集できますし、失敗してもすぐに元に戻せます。
新しくコマンドを追加する事もできます。
みんなで少しずつ知っている情報を持ち寄ることで
実務や試験に役立つ、良質の情報ページが出来ていって、多くの方の参考になってくれればと思います。
趣旨に賛同して下さる方はぜひ、あなたの知っていること・気付いたことなどを
各コマンドのページに書き込んでいって下さい。
t3
#pre(soft){{
#pre(soft){{
#pre(soft){{
Router#clear ip nat translation *ダイナミックNATのテーブル情報を全て消去する。
Router#clear ip nat translation inside 20.1.1.1 10.1.1.1内部変換のダイナミックNATのエントリを消去する。
Router#clear ip nat translation outside 20.1.1.1 20.1.1.1外部変換のダイナミックNATのエントリを消去する。
tt
]]>#pre(soft){{
#pre(soft){{
:参考リンク|Google検索
#pre{{
}}
#pre{{
}}
enable password cisco
</pre>
enable password 7 0822455D0A16
</pre>
| パラメータ | 意味 |
| 値 | 0〜15の値を使用する。 1〜14はユーザモード用、15は特権モード用のパスワードの設定になります。 何も指定しない場合は、デフォルトで15が使用されます。 |
| タイプ | Cisco社のアルゴリズムを使用して暗号化する際に、そのタイプを指定する。 現在は7のみ使用可能である。 タイプを使用する場合は、その後に続くパスワードはすでに暗号化されているものを使用しなければならないので、別のルータなどからコピー＆ペーストして入力する。 |
Switch(config)#vtp version 1 Switch(config)#exit Switch#show vtp status VTP Version : 2*1 Configuration Revision : 6 Maximum VLANs supported locally : 1005 Number of existing VLANs : 13 VTP Operating Mode : Server VTP Domain Name : abc VTP Pruning Mode : Disabled VTP V2 Mode : Disabled*2 VTP Traps Generation : Disabled
Switch(config)#vtp version 2 Switch(config)#exit Switch#show vtp status VTP Version : 2 Configuration Revision : 7 Maximum VLANs supported locally : 1005 Number of existing VLANs : 13 VTP Operating Mode : Server VTP Domain Name : abc VTP Pruning Mode : Disabled VTP V2 Mode : Enabled*3 VTP Traps Generation : Disabled
#pre(soft){{
#pre{{
}}
Switch#vlan database Switch(vlan)#vtp transparent
Router(config)#power redundancy-mode redundant
Router(config)#exit
Router#show power
system power redundancy mode = redundant
system power total = 1153.32 Watts (27.46 Amps @ 42V)
system power used = 975.24 Watts (23.22 Amps @ 42V)
system power available = 178.08 Watts ( 4.24 Amps @ 42V)
Router(Config)#power redundancy-mode combined
¶#pre(soft){{
[no] spanning-tree uplinkfast
¶#pre(soft){{
}}
Router(config-if)#standby 200 timers ?
Router(config-if)#standby 200 timers 2 ?
Router(config-if)#standby 200 timers 2 7 ?
Switch(config-if)#glbp 1 preempt delay minimum 60
Router#write Building configuration... [OK] Router#
#pre(soft){{
:参考リンク|Google検索
Router(config)#interface serial 0 Router(config-if)#bandwidth ? <1-10000000> Bandwidth in kilobits Router(config-if)#bandwidth 700
#pre(soft){{
:参考リンク|Google検索
#pre{{
}}
#pre{{
}}
Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vtp mode client Setting device to VTP CLIENT mode. Switch(config)#
Switch(config)#interface fastethernet0/3
Switch(config-if)#switchport port-security mac-address 0000.0000.0001
Switch(config-if)#end
Switch#show port-security address
Secure Mac Address Table
------------------------------------------------------------------------
Vlan Mac Address Type Ports Remaining Age
(mins)
---- ----------- ---- ----- -------------
1 0000.0000.0001 SecureConfigured Fa0/3 -
------------------------------------------------------------------------
Total Addresses in System (excluding one mac per port) : 0
Max Addresses limit in System (excluding one mac per port) : 5120
Switch#
Router(config-router)#network 192.168.1.0 0.0.0.127 area 0 Router(config-router)#network 192.168.1.128 0.0.0.127 area 0 Router(config-router)#area 0 range 192.168.1.0 255.255.255.128*1
pto isakmp [aaa]
Router# debug
Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vtp mode transparent Setting device to VTP TRANSPARENT mode. Switch(config)#
ネットワークエンジニアとして AAA - Authentication -
Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vtp mode server Setting device to VTP SERVER mode Switch(config)#
Router#debug ppp ? authentication CHAP and PAP authentication bap BAP protocol transactions cbcp Callback Control Protocol negotiation elog PPP ELOGs error Protocol errors and error statistics events Detailed events forwarding PPP layer 2 forwarding mppe MPPE Events multilink Multilink activity negotiation Protocol parameter negotiation packet Low-level PPP packet dump tasks Event Manager Router#debug ppp negotiation PPP protocol negotiation debugging is on
Router(config)#interface fastethernet 0/1 Router(config-if)#vrrp 100 timers advertise 4*1
#pre(soft){{
#pre{{
}}
Device ID: RouterA*1
Entry address(es):
IP address: 192.168.1.1((隣接機器のIPアドレス))
Platform: cisco 2500, Capabilities: Router
Interface: Serial0, Port ID (outgoing port): Serial0
Holdtime : 153 sec
Version :
Cisco Internetwork Operating System Software
IOS (tm) 2500 Software (C2500-JK8OS-L), Version 12.2(1d),*2
RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Sun 03-Feb-02 22:01 by srani
advertisement version: 2
Device ID: SwitchA
Entry address(es):
IP address: 192.168.2.2
Platform: cisco WS-C2912-XL, Capabilities: Trans-Bridge Switch
Interface: Ethernet0, Port ID (outgoing port): FastEthernet0/12
Holdtime : 164 sec
Version :
Cisco Internetwork Operating System Software
IOS (tm) C2900XL Software (C2900XL-C3H2S-M), Version 12.0(5)WC9a,
RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2004 by cisco Systems, Inc.
Compiled Tue 13-Jan-04 11:54 by antonino
advertisement version: 2
Protocol Hello: OUI=0x00000C, Protocol ID=0x0112;
payload len=27, value=000000F
VTP Management Domain: 'hogehoge'*3
Native VLAN: 1*4
Duplex: half
</pre>
| * | 全ての隣接機器の情報を表示する |
| デバイスの名前[*] | 名前を指定したデバイスの情報を表示する。 *を使用するとデバイス名の先頭のみを指定して情報を表示することが出来る。 |
| version | バージョン情報のみを表示したい場合に指定する。 |
| protocol | 使用しているプロトコル情報のみを表示したい場合に指定する。 |
Router(config-if)# vrrp 1 authentication ping-t
#pre(soft){{
}}
Router(config-if)# vrrp 1 timers learn
Prefix*1 Next Hop*2 Interface*3
192.168.200.0/24 attached Vlan200
192.168.200.1/32 attached Vlan200
192.168.200.3/32 attached Vlan200
192.168.200.16/32 attached Vlan200
192.168.200.17/32 attached Vlan200
Switch#show ip cef Prefix Next Hop Interface 0.0.0.0/32 receive 192.168.200.0/24 attached Vlan200 192.168.200.0/32 receive 192.168.200.1/32 attached Vlan200 192.168.200.2/32 receive 192.168.200.3/32 attached Vlan200 192.168.200.16/32 attached Vlan200 192.168.200.17/32 attached Vlan200 192.168.200.255/32 receive 224.0.0.0/4 drop 224.0.0.0/24 receive 255.255.255.255/32 receive
Router(config)#interface fastethernet 0/1 Router(config-if)#vrrp 100 ip 192.168.100.254*1
Router(config)#interface fastethernet 0/1 Router(config-if)#vrrp 100 priority 105*1
Switch#vlan database Switch(vlan)#
Switch#vlan database Switch(vlan)#? VLAN database editing buffer manipulation commands: abort Exit mode without applying the changes*1 apply Apply current changes and bump revision number*2 exit Apply changes, bump revision number, and exit mode*3 no Negate a command or set its defaults*4 reset Abandon current changes and reread current database*5 show Show database information*6 vlan Add, delete, or modify values associated with a single VLAN*7 vtp Perform VTP administrative functions.*8
Switch(config)#access-list 100 deny tcp any any eq telnet Switch(config)#access-list 100 permit ip any any*1 Switch(config)#vlan access-map TELNET-FILTER 10*2 Switch(config-access-map)#match ip address 100*3 Switch(config-access-map)#action drop*4 Switch(config-access-map)#exit Switch(config)#vlan filter TELNET-FILTER vlan-list 13-18*5
Router(config)#interface fastethernet 0/1 Router(config-if)#vrrp 100 preempt delay minimum 30*1
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#udld ?
aggressive Enable UDLD protocol in aggressive mode on fiber ports except
where locally configured
enable Enable UDLD protocol on fiber ports except where locally
configured
message Set UDLD message parameters
Switch(config)#udld enable
Router(config)#router eigrp 5 Router(config-router)#variance 3
#pre(soft){{
:参考リンク|Google検索
Router#clear counters Clear "show interface" counters on all interfaces [confirm] Router#
Router(config)#router ospf 10
#pre(soft){{
#pre{{
}}
#pre(soft){{
}}
Router#show ip pim neighbor PIM Neighbor Table Neighbor Interface Uptime/Expires Ver DR Address Prio/Mode 192.168.201.17 Serial0/0 00:00:19/00:01:25 v2 1 / S
Router(config)# ip inspect alert-off vrf vrf-1
Router(config)#router rip Router(config-router)#version 2 Router(config-router)#
Switch#show udld fa0/5 Interface Fa0/5 --- Port enable administrative configuration setting: Disabled(( Port enable operational state: Disabled Current bidirectional state: Unknown Switch#conf t Switch(config)#int fa0/5 Switch(config-if)#udld ? port Enable UDLD protocol on this interface Switch(config-if)#udld port ? aggressive Enable UDLD protocol in aggressive mode on this interface <cr> Switch(config-if)#udld port aggressive ? <cr> Switch(config-if)#udld port aggressive Switch(config-if)#end Switch#show udld fa0/5 Interface Fa0/5 --- Port enable administrative configuration setting: Enabled / in aggressive mode Port enable operational state: Enabled / in aggressive mode Current bidirectional state: Unknown Current operational state: Link down Message interval: 7 Time out interval: 5 No neighbor cache information stored Switch#
#pre(soft){{
:参考リンク|Google検索
#pre{{
}}
Router(config)# nterface tunnel0 Router(config-if)#ipv6 address 2001:100:abb:1::1/64 Router(config-if)#tunnel source GigabitEthernet 1/0 Router(config-if)#tunnel destination 192.168.1.1 Router(config-if)#tunnel mode ipv6ip
#pre(soft){{
}}
Router(config)#router igrp 5 Router(config-router)#variance 2 Router(config-router)#traffic-share min
Router(config-if)#standby 1 preempt delay reload ?
¶delayコマンドのminimumを設定する事で、該当インターフェースが復帰しても即座にactive/standbyの関係を戻さずに、設定した時間待機させる事が出来ます。
delayコマンドのreloadを設定する事でルータの再起動後に設定した時間待機させる事が出来ます。
Router(config-if)#standby 200 preempt
delayコマンドのreloadを設定する事でルータの再起動後に設定した時間強制的に待機させる事が出来ます。
Router(config-if)#standby 1 preempt delay minimum ? <0-3600> Number of seconds for minimum delay
RUKEN-C2600-01(config-if)#standby 1 preempt delay reload ? <0-3600> Number of seconds for reload delay
Switch(config) # vlan 5 Switch(config-vlan) # private-vlan isolated
#pre(soft)[添付]
¶<pre>
Switch#show spanning-tree inconsistentports
Name Interface Inconsistency
Number of inconsistent ports (segments) in the system : 2
</pre>
Router(config-router)#summary-address 192.168.200.0 255.255.255.0
#pre(soft){{
#pre(soft){{
#pre(soft){{
:参考リンク|Google検索
#pre{{
}}
#pre{{
}}
#pre{{
}}
2本のBチャンネルを使用してロードバランシングを行うには、dialer load-thresholdコマンドを使用し、負荷の分散の設定が必要である。
¶</pre>
エラーディセーブルからの自動リカバリタイムはerrdisable recovery intervalコマンドで設定出来ます。
¶Switch(config)#errdisable recovery cause all
コマンドで設定出来ます。Switch#show mls qos QoS is enabled C3550#show mls qos ? aggregate-policer Show aggregate-policer information interface Show interface information maps Show mapping information | Output modifiers <cr> Switch#show mls qos interface fastethernet 0/10 FastEthernet0/10 trust state: not trusted trust mode: trust cos COS override: dis default COS: 0 DSCP Mutation Map: Default DSCP Mutation Map Trust device: cisco-phone
Router#show ip ospf interface fa0/1 FastEthernet0/1 is up, line protocol is up Internet Address 192.168.3.2/24, Area 0 Process ID 10, Router ID 210.239.0.17, Network Type BROADCAST, Cost: 1 Transmit Delay is 1 sec, State DOWN, Priority 1 No designated router on this network No backup designated router on this network Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5 -- 以下省略 -- Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int fa0/1 Router(config-if)#ip ospf cost ? <1-65535> Cost Router(config-if)#ip ospf cost 50*1 Router(config-if)# Router#show ip ospf interface fa0/1 FastEthernet0/1 is up, line protocol is up Internet Address 192.168.3.2/24, Area 0 Process ID 10, Router ID 210.239.0.17, Network Type BROADCAST, Cost: 50 Transmit Delay is 1 sec, State DOWN, Priority 1 No designated router on this network No backup designated router on this network Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5 -- 以下省略 -- Router#
Router#terminal history size 3 Router#en Router#conf t Router(config)#exit Router#show history conf t show show history
但し、"auto-cost reference-bandwidth"コマンドでメトリック計算式を変更しても、ip ospf costコマンドでコスト値を指定している場合は、ip ospf costコマンド指定したコスト値が優先されます。
¶但し、"auto-cost reference-bandwidth"コマンドでメトリック計算式を変更しても、ip ospf costコマンドで指定したコスト値が優先されます。
¶Router(config-router)#auto-cost reference-bandwidth 1000
reference-bandwidthの部分はMbps単位で指定します。
指定可能な範囲は1〜4,294,967までで、デフォルト値は100になります。
OSPFのメトリックは100Mbps÷インターフェースの帯域幅で計算します。
使用例では、auto-cost reference-bandwidth 1000としています。
よって、メトリックの計算式が1000Mbps(1Gbps)÷インターフェースの帯域幅になり、FastEthernetInterfaceのCost値が10に変化しました。
Router#show ip ospf interface fa0/0
FastEthernet0/0 is up, line protocol is down
Internet Address 192.168.200.17/24, Area 0
Process ID 10, Router ID 192.168.201.17, Network Type BROADCAST, Cost: 1
Transmit Delay is 1 sec, State DOWN, Priority 1
No designated router on this network
No backup designated router on this network
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
oob-resync timeout 40
No Hellos (Passive interface)
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#router ospf 10
Router(config-router)#auto-cost reference-bandwidth 1000
% OSPF: Reference bandwidth is changed.
Please ensure reference bandwidth is consistent across all routers.
Router(config-router)#
Router#show ip ospf interface fa0/0
FastEthernet0/0 is up, line protocol is down
Internet Address 192.168.200.17/24, Area 0
Process ID 10, Router ID 192.168.201.17, Network Type BROADCAST, Cost: 10
Transmit Delay is 1 sec, State DOWN, Priority 1
No designated router on this network
No backup designated router on this network
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
oob-resync timeout 40
No Hellos (Passive interface)
Router#
Switch#terminal editing
Router(config-if)# mop enabled
#pre(soft){{
#pre{{
}}
Switch#show interfaces trunk Port Mode Encapsulation Status Native vlan Fa0/12 on 802.1q trunking 1 Port Vlans allowed on trunk Fa0/12 1-59,61-4094 Port Vlans allowed and active in management domain Fa0/12 1,70,80,90,100 Port Vlans in spanning tree forwarding state and not pruned Fa0/12 1,70,80,90,100 Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int fa0/12 Switch(config-if)#switchport trunk allowed vlan add ? WORD VLAN IDs of disallowed VLANS when this port is in trunking mode Switch(config-if)#switchport trunk allowed vlan add 60 ? <cr> Switch(config-if)#switchport trunk allowed vlan add 60*1 Switch(config-if)#end Switch#show interfaces trunk Port Mode Encapsulation Status Native vlan Fa0/12 on 802.1q trunking 1 Port Vlans allowed on trunk Fa0/12 1-4094 Port Vlans allowed and active in management domain Fa0/12 1,60,70,80,90,100 Port Vlans in spanning tree forwarding state and not pruned Fa0/12 1,60,70,80,90,100 Switch#
●"switchport trunk allowed vlan remove"コマンドでトランクリンクからVLANを削除する。
Switch#show interfaces trunk Port Mode Encapsulation Status Native vlan Fa0/12 on 802.1q trunking 1 Port Vlans allowed on trunk Fa0/12 1-4094 Port Vlans allowed and active in management domain Fa0/12 1,60,70,80,90,100 Port Vlans in spanning tree forwarding state and not pruned Fa0/12 1,60,70,80,90,100 Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int fa0/12 Switch(config-if)#switchport trunk allowed vlan remove ? WORD VLAN IDs of disallowed VLANS when this port is in trunking mode Switch(config-if)#switchport trunk allowed vlan remove 60 ? <cr> Switch(config-if)#switchport trunk allowed vlan remove 60*2 Switch(config-if)#end Switch#show interfaces trunk Port Mode Encapsulation Status Native vlan Fa0/12 on 802.1q trunking 1 Port Vlans allowed on trunk Fa0/12 1-59,61-4094 Port Vlans allowed and active in management domain Fa0/12 1,70,80,90,100 Port Vlans in spanning tree forwarding state and not pruned Fa0/12 1,70,80,90,100 Switch#
#pre(soft){{
}}
#show processes memory
Total: 54408488, Used: 4239732, Free: 50168756
PID TTY Allocated Freed Holding Getbufs Retbufs Process 0 0 123212 5044 3204140 0 0 *Init* 0 0 560 66088 560 0 0 *Sched* 0 0 12846960 7649476 273016 1144732 0 *Dead* 1 0 0 0 6848 0 0 Chunk Manager 2 0 184 184 3848 0 0 Load Meter 3 0 0 0 6848 0 0 DHCPD Timer 4 0 0 0 6848 0 0 Check heaps 5 0 9632 8892 9584 6720 22412 Pool Manager 6 0 184 184 6848 0 0 Timers 7 0 20820 3120 24548 0 0 Entity MIB API 8 0 0 0 6848 0 0 HC Counter Timer 9 0 0 0 6848 0 0 ARP Input 10 0 0 0 6848 0 0 Net Input 11 0 0 0 6848 0 0 Critical Bkgnd 12 0 28032 980 15164 5040 0 Net Background 13 0 184 184 12848 0 0 Logger 14 0 26104 332 6984 0 0 TTY Background 15 0 0 0 9848 0 0 Per-Second Jobs 16 0 184 184 6848 0 0 Compute load avg 17 0 0 0 6848 0 0 Per-minute Jobs 18 0 0 0 6848 0 0 AggMgr Process PID TTY Allocated Freed Holding Getbufs Retbufs Process
Switch(config)#int fa0/1 Switch(config-if)#switchport trunk encapsulation dot1q
Switch#show port-security
Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action
(Count) (Count) (Count)
---------------------------------------------------------------------------
Fa0/3 1024 1 0 Shutdown
---------------------------------------------------------------------------
Total Addresses in System (excluding one mac per port) : 0
Max Addresses limit in System (excluding one mac per port) : 5120
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int fa0/3
Switch(config-if)#switchport port-security violation ?
protect Security violation protect mode
restrict Security violation restrict mode
shutdown Security violation shutdown mode
Switch(config-if)#switchport port-security violation protect
Switch(config-if)#end
Switch#sh port-security
Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action
(Count) (Count) (Count)
---------------------------------------------------------------------------
Fa0/3 1024 1 0 Protect
---------------------------------------------------------------------------
Total Addresses in System (excluding one mac per port) : 0
Max Addresses limit in System (excluding one mac per port) : 5120
Switch#
| コマンド | 意味 |
| shutdown | 該当インターフェースでセキュリティ違反が発生した際、即座にエラーディセーブルにします。 |
| restrict | 該当インターフェースでセキュリティ違反が発生してもダウンに状態にはならない代わりに、違反を起こしたMACアドレスからのパケットは全て破棄される。 |
| protect | restrict同様、違反が発生してもダウン状態にはならない。違反を起こしたアドレスからのパケットは破棄されるが、違反の記録は一切残らない。 |
Switch#show interfaces fa0/4 switchport Name: Fa0/4 Switchport: Enabled Administrative Mode: static access Operational Mode: down Administrative Trunking Encapsulation: negotiate Negotiation of Trunking: Off Access Mode VLAN: 1 (default) Trunking Native Mode VLAN: 1 (default) Administrative Native VLAN tagging: enabled Voice VLAN: none Administrative private-vlan host-association: none Administrative private-vlan mapping: none Administrative private-vlan trunk native VLAN: none Administrative private-vlan trunk Native VLAN tagging: enabled Administrative private-vlan trunk encapsulation: dot1q Administrative private-vlan trunk normal VLANs: none Administrative private-vlan trunk private VLANs: none Operational private-vlan: none Trunking VLANs Enabled: ALL Pruning VLANs Enabled: 2-1001 Capture Mode Disabled Capture VLANs Allowed: ALL Protected: false Unknown unicast blocked: disabled Unknown multicast blocked: disabled Appliance trust: none Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int fa0/4 Switch(config-if)#switchport voice vlan ? <1-4094> Vlan for voice traffic dot1p Priority tagged on PVID none Don't tell telephone about voice vlan untagged Untagged on PVID Switch(config-if)#switchport voice vlan 108 ? <cr> Switch(config-if)#switchport voice vlan 108 Switch(config-if)#end Switch#show interfaces fa0/4 switchport Name: Fa0/4 Switchport: Enabled Administrative Mode: static access Operational Mode: down Administrative Trunking Encapsulation: negotiate Negotiation of Trunking: Off Access Mode VLAN: 1 (default) Trunking Native Mode VLAN: 1 (default) Administrative Native VLAN tagging: enabled Voice VLAN: 108 (Voice) Administrative private-vlan host-association: none Administrative private-vlan mapping: none Administrative private-vlan trunk native VLAN: none Administrative private-vlan trunk Native VLAN tagging: enabled Administrative private-vlan trunk encapsulation: dot1q Administrative private-vlan trunk normal VLANs: none Administrative private-vlan trunk private VLANs: none Operational private-vlan: none Trunking VLANs Enabled: ALL Pruning VLANs Enabled: 2-1001 Capture Mode Disabled Capture VLANs Allowed: ALL Protected: false Unknown unicast blocked: disabled Unknown multicast blocked: disabled Appliance trust: none Switch#
Switch(config)# interface gigabitethernet1/0/10 Switch(config-if)# switchport priority extend trust
Switch#show port-security
Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action
(Count) (Count) (Count)
---------------------------------------------------------------------------
Fa0/3 1 1 0 Shutdown
---------------------------------------------------------------------------
Total Addresses in System (excluding one mac per port) : 0
Max Addresses limit in System (excluding one mac per port) : 5120
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int fa0/3
Switch(config-if)#switchport port-security maximum ?
<1-5120> Maximum addresses
Switch(config-if)#switchport port-security maximum 1024
Switch(config-if)#end
Switch#show port-security
Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action
(Count) (Count) (Count)
---------------------------------------------------------------------------
Fa0/3 1024 1 0 Shutdown
---------------------------------------------------------------------------
Total Addresses in System (excluding one mac per port) : 0
Max Addresses limit in System (excluding one mac per port) : 5120
Switch#
#pre(soft){{
#pre{{
}}
* Delete all routes A.B.C.D Destination network route to delete vrf Clear routes for a VPN Routing/Forwarding instance
Router#clear ip route *
Router#show ip route
R 192.168.30.0/24 [120/1] via 192.168.10.2, 00:00:1*1, Serial0
C 192.168.10.0/24 is directly connected, Serial0
</pre>
コメント欄
コメントはありません。 コメント/Ciscoコマンド集/Ｃ/clear ip route・・・・・ルーティングテーブルをクリア
Switch(config)#interface fastethernet0/3 Switch(config-if)#switchport Switch(config-if)#
</pre>
Switch(config)#interface fastethernet0/3
Switch(config-if)#switchport port-security mac-address 0000.0000.0001
Switch(config-if)#end
Switch#show port-security address
Secure Mac Address Table
------------------------------------------------------------------------
Vlan Mac Address Type Ports Remaining Age
(mins)
---- ----------- ---- ----- -------------
1 0000.0000.0001 SecureConfigured Fa0/3 -
------------------------------------------------------------------------
Total Addresses in System (excluding one mac per port) : 0
Max Addresses limit in System (excluding one mac per port) : 5120
Switch#
#pre(soft){{
#pre{{
}}
Current configration : 873 bytes
!
version 12.3
(省略)
Router(config-if)#
</pre>
Switch(config-if)#switchport access vlan 2
#pre(soft){{
:参考リンク|Google検索
#pre{{
}}
Switch(config-if)#switchport mode access
#pre(soft){{
:参考リンク|Google検索
#pre{{
}}
Switch(config-if)#switchport mode trunk
#pre(soft){{
#pre{{
}}
Switch(config)#interface fastethernet0/3 Switch(config-if)#switchport nonegotiate
ただし、認証方式を設定するだけでは認証が出来ませんので、ip authentication key-chain eigrpコマンドで鍵を設定する必要があります。
¶Router(config-if)#int fa0/1 Router(config-if)#ip authentication mode eigrp 10 ? md5 Keyed message digest Router(config-if)#ip authentication mode eigrp 10 md5 ? <cr> Router(config-if)#ip authentication mode eigrp 10 md5*1
Switch(config)#interface fastethernet0/3 Switch(config-if)#switchport port-security mac-address sticky
Router#debug ip eigrp neighbor 5 192.168.201.16 First enable IP-EIGRP Route Events or EIGRP packet debug Router# *Mar 1 09:28:10.543 JST: %LINK-3-UPDOWN: Interface Serial0/0, changed state to down *Mar 1 09:28:10.571 JST: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 5: Neighbor 192.168.201.16 (Serial0/0) is down: interface down Router# *Mar 1 09:28:10.575 JST: destroy peer: 192.168.201.16 Router# *Mar 1 09:28:11.544 JST: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to down Router# Router# *Mar 1 09:28:19.810 JST: %LINK-3-UPDOWN: Interface Serial0/0, changed state to up *Mar 1 09:28:20.811 JST: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to up Router# *Mar 1 09:28:22.875 JST: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 5: Neighbor 192.168.201.16 (Serial0/0) is up: new adjacency *Mar 1 09:28:29.830 JST: %OSPF-5-ADJCHG: Process 10, Nbr 210.239.0.17 on Serial0/0 from LOADING to FULL, Loading Done Router#no debug ip eigrp IP-EIGRP Route Events debugging is off
Switch(config-if)#switchport mode private-vlan host
Router# debug aaa authentication AAA Authentication debugging is on Router#no debug aaa authentication AAA Authentication debugging is off Router#
(config-if)#switchport port-security
Switch(config-if)#switchport mode dynamic auto Switch(config-if)#switchport mode dynamic desirable
| コマンド | 意味 |
| dynamic | リンクのトランクモードを動的に判断する。 |
| auto | 対向のリンクがtrunkあるいはdesirableであれば、トランクモードになる。 |
| desirable | 対向のリンクがauto、trunk、desirableのいずれかであれば、トランクモードになる。 |
Hellos sent/received: 927/603((送受信したHelloパケットの数)) Updates sent/received: 8/8((送受信した更新パケットの数)) Queries sent/received: 0/0((送受信したクエリパケットの数)) Replies sent/received: 0/0((送受信した応答パケットの数)) Acks sent/received: 5/5((送受信した確認応答パケットの数))
#pre(soft){{
#pre{{
}}
Hellos sent/received: 927/603 Updates sent/received: 8/8 Queries sent/received: 0/0 Replies sent/received: 0/0 Acks sent/received: 5/5 Input queue high water mark 1, 0 drops SIA-Queries sent/received: 0/0 SIA-Replies sent/received: 0/0
Switch(config)#int f0/4
Switch(config-if)#speed 100
Switch(config-if)#end
Switch#show int f0/4
FastEthernet0/4 is down, line protocol is down (notconnect)
Hardware is Fast Ethernet, address is 000c.8589.ba84 (bia 000c.8589.ba84)
MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Auto-duplex, 100Mb/s
後略
#pre(soft){{
#pre{{
}}
Router#show ip rsvp interface
interface allocated i/f max flow max per/255 UDP IP UDP_IP UDP M/C
Et0 0M 7500K 7500K 0 /255 0 0 0 0
Se0 0M 600K 300K 0 /255 0 0 0 0
</pre>
Router#show standby FastEthernet0/0 - Group 200 Local state is Active, priority 110, may preempt Preempt delay min 120 secs Hellotime 3 sec, holdtime 10 sec Next hello sent in 2.718 Virtual IP address is 192.168.200.254 configured Active router is local Standby router is 192.168.200.17, priority 100 expires in 8.970 Virtual mac address is 0000.0c07.acc8 2 state changes, last state change 02:21:55 IP redundancy name is "hsrp-Fa0/0-200" (default) Router#conf t Router(config)#int fa0/0 Router(config-if)#standby 200 timers ? <1-254> Hello interval in seconds msec Specify hello interval in milliseconds Router(config-if)#standby 200 timers 2 ? <11-255> Hold time in seconds Router(config-if)#standby 200 timers 2 7 ? advertise Redundancy advertisement interval in seconds <cr> Router(config-if)#standby 200 timers 2 7 Router(config-if)#end Router#show standby FastEthernet0/0 - Group 200 Local state is Active, priority 110, may preempt Preempt delay min 120 secs Hellotime 2 sec, holdtime 7 sec Next hello sent in 1.768 Virtual IP address is 192.168.200.254 configured Active router is local Standby router is 192.168.200.17, priority 100 expires in 4.716 Virtual mac address is 0000.0c07.acc8 2 state changes, last state change 02:22:23 IP redundancy name is "hsrp-Fa0/0-200" (default) Router#
#pre(soft){{
}}
Router(config)#interface fa0/0 Router(config-if)#standby 200 preempt
Router(config-if)#standby 1 preempt delay minimum ? <0-3600> Number of seconds for minimum delay
Router(config-if)#standby 1 preempt delay reload ? <0-3600> Number of seconds for reload delay
Router(config-if)# vrrp 1 timers learn
(config-if)# standby 10 priority 120
Router#show standby
FastEthernet0/0 - Group 200
Local state is Active, priority 100
Hellotime 3 sec, holdtime 10 sec
Next hello sent in 1.708
Virtual IP address is 192.168.200.254 configured
Active router is local
Standby router is 192.168.200.17, priority 90 expires in 9.139
Virtual mac address is 0000.0c07.acc8
2 state changes, last state change 00:43:09
IP redundancy name is "hsrp-Fa0/0-200" (default)
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#standby 200 track fastEthernet 0/1*1
Router(config-if)#end
Router#show standby
FastEthernet0/0 - Group 200
Local state is Active, priority 100
Hellotime 3 sec, holdtime 10 sec
Next hello sent in 1.270
Virtual IP address is 192.168.200.254 configured
Active router is local
Standby router is 192.168.200.17, priority 90 expires in 7.344
Virtual mac address is 0000.0c07.acc8
2 state changes, last state change 00:44:14
IP redundancy name is "hsrp-Fa0/0-200" (default)
Priority tracking 1 interface, 1 up:*2
Interface Decrement State
FastEthernet0/1 10 Up
Router#
Router(config)#interface fa0/0 Router(config-if)#standby 200 ip 192.168.200.254
tt
Switch(config)# spanning-tree vlan 5 root primary
#pre(soft){{
:参考リンク|Google検索
#pre{{
}}
Switch#show spanning-tree
VLAN0001
Spanning tree enabled protocol ieee
Root ID Priority 1
Address 000c.8589.ba80
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Bridge ID Priority 1 (priority 0 sys-id-ext 1)
Address 000c.8589.ba80
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Aging Time 300
Interface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/21 Desg FWD 19 128.21 Edge P2p
Fa0/22 Desg FWD 19 128.22 P2p
Po1 Desg FWD 12 128.65 P2p
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface fa0/22
Switch(config-if)#spanning-tree port-priority ?
<0-240> port priority in increments of 16
Switch(config-if)#spanning-tree port-priority 80
Switch(config-if)#end
Switch#show spanning-tree
VLAN0001
Spanning tree enabled protocol ieee
Root ID Priority 1
Address 000c.8589.ba80
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Bridge ID Priority 1 (priority 0 sys-id-ext 1)
Address 000c.8589.ba80
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Aging Time 300
Interface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/21 Desg FWD 19 128.21 Edge P2p
Fa0/22 Desg FWD 19 80.22 P2p
Po1 Desg FWD 12 128.65 P2p
Switch#
#pre(soft){{
#pre(soft){{
:参考リンク|Google検索
#pre{{
}}
#pre{{
}}
enable secret 5 $1$5pGM$.PU2fEzYbxi76xcMJrF3C.
</pre>
| パラメータ | 意味 |
| 値 | 0〜15の値を使用する。 1〜14はユーザモード用、15は特権モード用のパスワードの設定になります。 何も指定しない場合は、デフォルトで15が使用されます。 |
| タイプ | Cisco社のアルゴリズムを使用して暗号化する際に、そのタイプを指定する。 現在は7のみ使用可能である。 タイプを使用する場合は、その後に続くパスワードはすでに暗号化されているものを使用しなければならないので、別のルータなどからコピー＆ペーストして入力する。 |
enable secret 5 $1$5pGM$.PU2fEzYbxi76xcMJrF3C.
enable password hogehoge
Router#disable
Router>enable
Password:hogehoge*1
Password:cisco
Router#
</pre>
Switch(config)#interface fastEthernet 0/1 Switch(config-if)#spanning-tree portfast %Warning: portfast enabled on FastEthernet0/1. Usually portfast should be enabled on ports connected to a sing le host.*1 When portfast is enabled, connecting hubs, concentrators, switc hes, bridges, etc. to this interface may cause temporary spanning tree loops.*2 Use with CAUTION.*3