Comandos
Enable - entra no modo privilegiado
Disable - sai do modo privilegiado e volta para o modo usuário
Configure terminal - Para entrar e sair de um modo de configuração global, use o comando do modo EXEC privilegiado
configure terminal. Para retornar ao modo EXEC privilegiado, insira o comando do modo de config global exit.
Exit - Para sair de um modo de subconfiguração e voltar ao modo de configuração global, use o comando exit.
Line - para entrar no modo de subconfiguração de linha, use o comando line seguido pelo tipo de linha de
gerenciamento e número que deseja acessar. Ex.: Switch(config)# line console 0
Interface - para entrar no modo de subconfiguração de interface, use o comando interface seguido pelo tipo de
interface que deseja acessar. Ex.: Switch(config)# line console 0
End ou Ctrl+Z - Para passar de um modo de subconfiguração para o modo EXEC privilegiado, digite o comando end ou
pressione a combinação de teclas Ctrl+Z.
Reload - Para restaurar a configuração de inicialização.A desvantagem de usar o comando reload para remover uma
configuração ativa não salva é o breve tempo que o dispositivo ficará offline, o que causará um tempo de inatividade na
rede.
erase startup-config - se alterações não desejadas forem salvas na configuração de inicialização, talvez seja necessário
limpar todas as configurações. Isso exige apagar a configuração de inicialização e reiniciar o dispositivo
show ip interface brief - Esse comando é útil para verificar a condição das interfaces de um switch.
R1# show ip interface brief
show ip route – Exibe o conteúdo da tabela de roteamento IPv4 armazenada na RAM.
R1# show ip route
show interfaces – Exibe a estatística de todas as interfaces no dispositivo.
R1# show interfaces
show ip interface – Exibe estatísticas de IPv4 para todas as interfaces em um roteador.
R1# show ip interface
show flash - Examine o conteúdo da memória flash
R1# show flash
copy startup-config flash - Salve o arquivo de configuração inicial na memória flash
R1# copy startup-config flash
Destination filename [startup-config]
ip default-gateway - Para configurar um gateway padrão em um switch, use o comando de configuração global
S1 (config) # ip default-gateway 192.168.xxx.xxx
Configurar a interface (ex.Gigabitethernet 0/0)
R1 (config)# interface gigabitethernet 0/0
R1 (config-if)# ip address 192.xxx.xxx.xxx 255.xxx.xxx.xxx
R1 (config-if)# description texto (ex.: conecta a rede LAN-10)
R1 (config-if)# no shutdown
Show ip route -
Show Mac ????
Tracert –
Configurar o nome do dispositivo
hostname nome
Proteger o modo EXEC usuário
line console 0
password senha
Login
Proteger o acesso remoto Telnet/SSH
line vty 0 15
password senha
Login
Proteger o modo EXEC privilegiado
enable secret senha
Proteger todas as senhas do arquivo de configuração
service password-encryption
Apresentar a notificação legal
banner motd delimitador mensagem delimitador
Configurar SVI de gerenciamento
interface vlan 1
ip address ip-address subnet-mask
no shutdown
Salvar a configuração
copy running-config startup-config
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
- Modo Usuário - Esse modo tem recursos limitados, mas é útil para operações básicas. Ele permite apenas um número
limitado de comandos de monitoramento básicos, mas não permite a execução de nenhum comando que possa alterar
a configuração do dispositivo.
Switch> ou router>
- Modo privilegiado ou Administrador - Para executar comandos de configuração, um administrador de redes precisa
acessar o modo EXEC privilegiado. Modos de configuração mais altos, como o modo de configuração global, só podem
ser acessados do modo EXEC privilegiado. O modo EXEC privilegiado pode ser identificado pelo prompt que termina com
o símbolo #.
Switch# ou Router#
- Modo de configuração Global - Para configurar o dispositivo, o usuário deve entrar no Modo de configuração global,
geralmente denominado modo de config global.
No modo de config global, são feitas alterações na configuração via CLI que afetam o funcionamento do dispositivo
como um todo. O modo de configuração global é identificado por um prompt que termina com (config)# depois do
nome do dispositivo, como Switch(config)#.
Switch# ou Router# Configure terminal (enter)
Switch(config)#
Dois modos de subconfiguração comuns:
* Modo de configuração de linha - Usado para configurar o acesso de console, SSH, Telnet ou AUX.
Switch(config)#interface vlan 1 (enter)
Switch(config-if)#
* Modo de configuração de interface - Usado para configurar uma porta de um switch ou uma interface de rede de
um roteador.
Switch(config)#line console 0
Switch(config-line)#
Você também pode passar diretamente de um modo de subconfiguração para outro. Observe que, depois do nome do
dispositivo de rede, o prompt de comando muda de (config-line)# para (config-if)#.
Switch(config-line)# interface FastEthernet 0/1
Switch(config-if)#
##################################################################################################
- Modo usuárrio configurações básicas:
connect Open a terminal connection
disable Turn off privileged commands
disconnect Disconnect an existing network connection
enable Turn on privileged commands
exit Exit from the EXEC
logout Exit from the EXEC
ping Send echo messages
resume Resume an active network connection
show Show running system information
telnet Open a telnet connection
terminal Set terminal line parameters
traceroute Trace route to destination
- Modo Privilegiado
Exec commands:
clear Reset functions
clock Manage the system clock
configure Enter configuration mode
connect Open a terminal connection
copy Copy from one file to another
debug Debugging functions (see also 'undebug')
delete Delete a file
dir List files on a filesystem
disable Turn off privileged commands
disconnect Disconnect an existing network connection
enable Turn on privileged commands
erase Erase a filesystem
exit Exit from the EXEC
logout Exit from the EXEC
more Display the contents of a file
no Disable debugging informations
ping Send echo messages
reload Halt and perform a cold restart
resume Resume an active network connection
setup Run the SETUP command facility
show Show running system information
ssh Open a secure shell client connection
telnet Open a telnet connection
terminal Set terminal line parameters
traceroute Trace route to destination
undebug Disable debugging functions (see also 'debug')
vlan Configure VLAN parameters
write Write running configuration to memory, network, or terminal
- Modo Privilegiado - Configuração terminal
Switch(config)#?
Configure commands:
access-list Add an access list entry
banner Define a login banner
boot Boot Commands
cdp Global CDP configuration subcommands
clock Configure time-of-day clock
crypto Encryption module
do To run exec commands in config mode
enable Modify enable password parameters
end Exit from configure mode
exit Exit from configure mode
hostname Set system's network name
interface Select an interface to configure
ip Global IP configuration subcommands
line Configure a terminal line
lldp Global LLDP configuration subcommands
logging Modify message logging facilities
mac MAC configuration
mac-address-table Configure the MAC address table
mls mls global commands
monitor
no Negate a command or set its defaults
port-channel EtherChannel configuration
privilege Command privilege parameters
sdm Switch database management
service Modify use of network based services
snmp-server Modify SNMP engine parameters
spanning-tree Spanning Tree Subsystem
username Establish User Name Authentication
vlan Vlan commands
vtp Configure global VTP state
- Modo Privilegiado - Configuração terminal - interface
Switch(config)#interface ?
Ethernet IEEE 802.3
FastEthernet FastEthernet IEEE 802.3
GigabitEthernet GigabitEthernet IEEE 802.3z
Port-channel Ethernet Channel of interfaces
Vlan Catalyst Vlans
range interface range command
- Modo Privilegiado - Configuração terminal - Line
Switch(config)#line ?
<0-16> First Line number
console Primary terminal line
vty Virtual terminal
- Modo Privilegiado - Configuração terminal - Service
Switch(config)#service ?
dhcp Enable DHCP server and relay agent
password-encryption Encrypt system passwords
timestamps Timestamp debug/log messages
#################################################################################################
Configurar senhas:
- Criptografar todas as senhas: - entrar modo privilegiado - configure terminal -
Switch(config)#service password-encryption (enter)
- Proteger o acesso Privilegiado com senha: - entrar modo privilegiado - configure terminal -
Switch(config)#enable secret "senha" (enter)
- Proteger a linha de console com senha: - entrar modo privilegiado - configure terminal - line console 0
Switch(config-line)#line console 0 (enter)
Switch(config-line)#password "senha" (enter)
Switch(config-line)#login (enter)
Switch(config-line)#
- Proteger as 16 primeiras linha VTY: - entrar modo privilegiado - configure terminal - line vty 0 15
Switch(config-line)#line vty 0 15 (enter)
Switch(config-line)#password "senha" (enter)
Switch(config-line)#login (enter)
Switch(config-line)#
?????????????????????????????????????????????????????????????????????????????????????????????????????????
Dúvidas -
1) SW-1(config)#enable ?
password Assign the privileged level password
secret Assign the privileged level secret
[diferença de password para secret] ?
Pq aqui não tem que usar o comando login?
2) Pq na line console e vty eu uso depois de colocar a senha o comando Login
3)Depois de realizar a configuração em um equipamento quero replicar em outro:
eu copio as linhas de comando feitos ou running-config?
e copio no segundo equipamento em que lugar?
