主なコマンド設定CiscoルータとCatalystスイッチの初期設定シンプルなネットワーク構成で、CiscoルータおよびCatalystスイッチの初期設定を考えていきます。今回、初期設定で設定する項目は、以下の通りです。ホスト名パスワードバナーメッセージIPアドレス設定したら、その設定が正しいかどうかをしっかりと確認するということも意識しておきましょう。主なコマンド以下の表に、初期設定のための主な設定コマンドと確認コマンドの概要をまとめています。表ではコマンドで指定するパラメータの詳細は省略しています。ホスト名を設定します。特権EXECモードに移行する際のパスワードを設定します。パスワードの表示を暗号化します。ログイン時に表示するメッセージを設定します。ユーザ名とパスワードを設定します。コンソール/AUX/VTYのパスワードを設定します。コンソールやVTYアクセスのタイムアウト時間を指定します。ループバックインタフェースを作成します。インタフェースにIPアドレスを設定します。インタフェースのshutdownを解除して有効化します。running-configを表示します。startup-configを表示します。インタフェースのレイヤ1/レイヤ2の状態の詳細を中心に表示します。インタフェースのレイヤ3の状態の詳細を中心に表示します。インタフェースの状態とIPアドレスを表示します。指定したIPアドレスまたはホスト名に対する接続性を確認します。指定したIPアドレスまたはホスト名への通信経路を確認します。設定ホスト名の設定ルータおよびスイッチにホスト名を設定します。SW1ホスト名を設定するために、グローバルコンフィグレーションモードで次のコマンドを入力します。<hostname><hostname>で指定するホスト名のルールは以下のとおりです。使える文字種別アルファベット数字-(ハイフン)先頭の文字はアルファベット以下は、ルータでの設定の様子です。R1R1(config)#コマンドを入力すると、すぐにホスト名が「R1」となっています。R1」が反映されています。特権EXECモードのパスワード設定enableコマンドで特権EXECモードへ移行する際のパスワードを設定します。パスワードの設定には、次の2つのコマンドがあります。running-configで設定を表示した時に暗号化されます。running-configで設定を表示した時に暗号化されません。secretコマンドで設定したパスワードが適用されます。secretコマンドでパスワード「cisco」を設定します。R1での設定は次のようになります。secretコマンドで「cisco」のパスワードを設定したあと、ユーザEXECモードに戻っています。enableコマンドで特権EXECモードへ移行するときにパスワードが求められるようになっています。running-configで設定を表示すると、「cisco」というパスワードの文字列は暗号化されて表示されています。コンソール/AUX/VTYパスワードの設定コンソール/AUX/VTYなどでアクセスするときのパスワードを設定します。ラインコンフィグレーションモードで次のように設定します。localと設定すると、ローカルのユーザ名/パスワードでの認証を有効化します。ローカルのユーザ名/パスワードの設定コマンドは以下のとおりです。<password>R1、SW1で設定するコンソール/AUX/VTYパスワードを表にまとめています。ciscoR1での設定は次のようになります。ciscoこの例のパスワードはとてもシンプルな文字列です。ユーザ名とパスワードを同じにしているので、セキュリティ上望ましい設定ではありません。初期設定のサンプルです。コンソール/AUX/VTYタイムアウトの設定コンソールやVTYアクセスでCLIにログインしているときに、一定時間入力がなければタイムアウトします。タイムアウト時間を変更するには、ラインコンフィグレーションモードで次のコマンドを入力します。<second>デフォルトは5分間です。0のコマンドでタイムアウト時間を0とします。R1でコンソールのタイムアウト時間を無効化します。そのための設定はコマンドは、以下のようになります。0パスワード表示の暗号化コンソール/AUX/VTYのパスワードは、running-configの表示では暗号化されていません。running-configでのパスワード表示を暗号化したほうがセキュリティ上望ましい設定です。グローバルコンフィグレーションモードで次のコマンドを入力することで、パスワードの表示を暗号化します。password-encryptionR1では、以下のようになります。機器にログインしたときにコンソール上にバナーメッセージを表示できます。グローバルコンフィグレーションモードで次のコマンドを入力します。<messege>表示するバナーメッセージは、「権限のあるユーザのみがログイン可能」といった内容にするのがセキュリティ上望ましい設定です。以下のバナーメッセージを設定するものとします。device************************************************R1での設定は次のようになります。device************************************************^R1(config)#「^」は区切り文字として設定しています。「^」で囲まれた範囲の複数行のメッセージが表示されるようになります。execコマンドもあります。motdと一緒に設定している場合は、そのあとに表示されます。execのメッセージはユーザ認証したあとにEXECモードに入るときに表示されるメッセージです。IPアドレスの設定インタフェースにIPアドレスを設定します。インタフェースにIPアドレスを設定することで、IPのネットワークに接続しIPパケットを送受信できるようになります。down)されていることに気をつけてください。shutdownコマンドでインタフェースを有効にしなければいけません。ルータは管理のためにループバックインタフェースを作成することが多くなっています。loopbackコマンドでループバックインタフェースを作成します。192.168.1.250/24R1での設定は次のようになります。upSW1での設定は次のようになります。255.255.255.0インタフェースの確認インタフェースの状態と設定したIPアドレスを確認します。インタフェースの状態とIPアドレスを確認するためのshowコマンドは、以下のとおりです。protocolsR1でのshowコマンドは次のように表示されます。192.168.0.1/32インタフェースの状態は次のように2つ表示されます。~の部分は物理層レベルの状態です。~はデータリンク層レベルの状態です。両方ともupになっている状態が正常です。両方ともupでなければ何らかの問題が発生していることになりますので、その問題を解消する必要があります。インタフェースの状態の取りうるケースをまとめているのが次の表です。インタフェースがshutdownされている。データリンク層の問題。物理層、データリンク層には問題がないup/upの状態はあくまでもデータリンク層までの話です。ネットワーク層以上のトラブルでup/upになっていても通信できない場合はあります。会社概要サイトマップ。