08:52:13archiveの利用カテゴリ:Cisco実行したコマンドを記録するにはarchiveを利用します。複数のルータがある場合、どのルータでどのコマンドを打ったのかが分からなくなる場合があります。この昨日を予め有効にしておくことで、コマンドの履歴を確認することが可能です。enable基本的な設定をした後にコマンドをいくつか実行し、archiveを表示します。shutdown同じ作業をR2からTELNETでログインし、実行すると下記のように表示されます。shutdownR1にユーザciscoを作成し、ログイン時に利用すると下記のように表示されます。shutdown初期値ではhidekeysが有効です。パスワード設定時の記録が伏字になることが分かります。*****hidekeysを無効にすると、パスワードがそのまま表示されます。ccde指定したユーザのみの情報を表示することも出来ます。enable履歴をそのままsyslogに送るにはnotifyコマンドを利用します。command:shutdownstatisticsで、統計情報が表示されます。アクセスリストの設定カテゴリ:Cisco今回はダイナミックアクセスリストの設定を確認します。設定そのものはそれほど複雑ではないのですが、よく理解してから設定しないと混乱します。R1は直接R2に接続され、R2は直接R3に接続されています。up3台全てのインターフェースでEIGRPを有効にしました。FastEthernet0/0今回はR1からR3へのTELNET接続をダイナミックアクセスリスト使って行います。ciscoで行ないます。localR1からの接続を確認します。ciscoPassword:R3>R2でアクセスリストを設定します。EIGRPのみを通し、それ以外全てを拒否するリストDYNAMIC_LISTを作成します。anyこれをR1に直結するF0/0で利用します。DYNAMIC_LISTこの時点では当然ながらTELNETは拒否されます。downこれからダイナミックアクセスリストの設定を行います。ここではR2へのTELNETが成功した場合に、R3へのTELNETが許可されるという形で進めます。ccieで許可します。matches)R1より接続出来ることを確認します。Open〜略〜R2>ダイナミックアクセスリストをTELNETと名前を指定して作成します。vtyに対して、autocommandコマンドを指定します。10R1からR2にTELNETで接続します。するとログイン後、自動的にログアウトします。host]ここでR2のアクセスリストを確認するとR1からR3へのTELNETが有効になっていることが確認できます。matches)この状態でR1からR3へのTELNET接続が可能であることを確認しています。08:46:27IOSでログの設定をする場合のTipsカテゴリ:Cisco今回はIOSでログを利用する際の小技を紹介します。コマンドを売っている時にログが表示されると画面が見づらくなります。synchronousコマンドを設定すると割り込みの表示があった際も、カーソル中は元の利用位置に留まります。bufferedコマンドを利用してログを保存すると確認が用意になります。sequence-numbersコマンドを利用します。17.17.1.1初期値ではログやデバグに日時は表示されません。timestampsコマンドを使うことで日時を併せて表示できます。この時、当然ながら時計が正しく設定されていないと意味がありません。08:49:20アクセスリストでの"log"の利用方法カテゴリ:Cisco今回はアクセスリストでの"log"の利用方法を確認します。R1とR2はF0/0で接続されており、EIGRPが設定されています。mspingを通すためのアクセスリストを作成します。EIGRPも併せて許可しています。anyF0/0に適用して、pingコマンドを実行します。LIST1実行後、R1よりpingを実行します。matches"となっており、正しく適用されたことが分かります。matches)ICMPの行に"log"を追加します。log〜略〜R1でpingを実行すると、下記のようなログがR2に表示されます。packets"log"を"log-input"に変更します。log-inputR1でpingを実行すると、下記のようなログがR2に表示されます。"log"と違い、MACアドレスが表示されることが分かります。