2010-09-25

CCNAシミュレーション問題でよく使うと思われるコマンド

show mac-address-table
show interface trunk
show cdp neighbors (detail)
show spanning-tree
show vlan
show vtp status
show running-config

2010-08-19

CCNAの備忘録

...特権モードに移行
>enable

...コンフィグレーションモードに移行
#configure terminal

...ENABLEパスワードを設定し、暗号化する
#enable secret

...CONSOLEパスワードを設定する
#conf term
(config)#line console 0
(config-line)#password
(config-line)#login

...VTYパスワードを設定する
#conf term
(config)#line vty 0 4
(config-line)#password
(config-line)#login

...RIPv2設定方法
(config)#router rip
(config-router)#version 2
(config-router)#network
※RIPv2はクラスレス/VLSM対応、手動経路集約ができる。

...EIGRP設定方法
(config)#router eigrp
(config-router)#network [wildcard]

...カプセル化タイプ設定方法
(config-if)#encapsulation ?
frame-relay Frame Relay networks
hdlc Serial HDLC synchronous
lapb LAPB (X.25 Level 2)
ppp Point-to-Point protocol
x25 X.25

(config-if)#encapsulation frame-relay ?
ietf Use RFC1490/RFC2427 encapsulation

...アクセスリスト
(config)#access-list ?
<1-99> IP standard access list
<100-199> IP extended access list
standard = 単純に送信元IPアドレスに対してのアクセスリスト(1桁〜2桁)
extended = 送信元・宛先・プロトコル・ポート番号でのアクセスリスト(3桁〜200未満)

...VTYへのSSH接続をあるネットワークから拒否する
(config)#access-list 100 deny tcp 172.16.200.5 0.0.0.31 any eq 22
access-list 100 permit ip any any
※暗黙の deny any 回避のため
(config)#line vty 0 4
(config-line)#access-class 100 in
#show access-lists 100
Extended IP access list 100
10 deny tcp 172.16.200.0 0.0.0.31 any eq 22
#show running-config
line vty 0 4
access-class 100 in

...レジストレーション値
0x2142 = スタートアップコンフィギュレーションをバイパスする
0x2102 = コンフィギュレーションレジスタ(デフォルト値)

...プロトコルID
1 = ICMP
6 = TCP
17 = UDP
41 = IPv6
88 = EIGRP
89 = OSPF

専用線で使用されるプロトコルは、HDLC・SLIP・PPP
#debug frame-relay lmi

...「ip default-gateway」と「ip default-network」の違い
http://www.cisco.com/JP/support/public/ht/tac/100/1008507/default-j.shtml
■ip default-gateway コマンドは、他の 2 つのコマンドとは異なります。
　このコマンドは、Cisco ルータで ip routing が無効になっているときにだけ使用します。
　たとえば、ルータが IP 環境内でホストである場合、このコマンドを使用してデフォルトゲートウェイを
　そのルータに定義できます。
■ip default-gateway コマンドとは異なり、ip default-network は ip routing が Cisco ルータ上で
有効な場合に使用できます。
ip default-network を設定すると、ルータでは、インストールされるそのネットワークへのルートが、
ルータ上のラストリゾートゲートウェイとみなされます。
ip default-network で設定されたあらゆるネットワークに対して、そのネットワークへのルートが
ルータにある場合、そのルートにはデフォルトルート候補のフラグが付けられます。
■ip route 0.0.0.0 0.0.0.0
ネットワーク 0.0.0.0 0.0.0.0 へのスタティックルートの作成は、ルータ上でラストリゾートゲートウェイ
を設定するもう 1 つの方法です。
ip default-network コマンドの場合と同様、0.0.0.0 へのスタティックルートを使用することは、
いずれのルーティングプロトコルにも依存していません。
ただし、ip routing をルータ上で有効にしておく必要があります。
注：IGRP では、0.0.0.0 へのルートは認識されません。そのため、ip route 0.0.0.0 0.0.0.0 コマンドで
作成されたデフォルトルートは伝搬されません。
デフォルトルートを IGRP で伝搬するには、ip default-network コマンドを使用します。

...フレームリレー基礎知識
http://itpro.nikkeibp.co.jp/article/COLUMN/20060718/243517/

...フレームリレー用語集
・NBMA (論理的にはマルチアクセス環境、実際は直接接続の集合)
・VC (PVC / SVC)
・DTE / FRAD
・DLCI
・輻輳 / CIR / FECN / BECN
・LMI / Inverse ARP
・LMI type

...CiscoスイッチのポートLEDについて
http://atnetwork.info/ccna3/port_status.html
緑とオレンジに点滅している場合は、障害が発生している。

...VTP (VLAN Trunking Protocol)
http://itpro.nikkeibp.co.jp/article/COLUMN/20060509/237128/
http://atnetwork.info/ccna3/vlan7.html
http://atnetwork.info/ccna3/vlan8.html

...access-group と access-class の違い
http://shizuoka.cool.ne.jp/mots/exam/ccna_9.html
割り当てるインタフェースの種類によって使い分ける。

...VLAN 1 での着信 ping を許可する
>ping Router
Pinging Router with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.

(config)#ip access-list 100 permit icmp any any echo
(config)#int vlan 1
(config-if)#ip access-group 100 in

>ping Router
Pinging Router with 32 bytes of data:
Reply from Router: bytes=32 time<1ms TTL=128
Reply from Router: bytes=32 time<1ms TTL=128
Reply from Router: bytes=32 time<1ms TTL=128
Reply from Router: bytes=32 time<1ms TTL=128

...VLAN 1 での発信 ping を許可する
#ping
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to computer, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)

(config)#ip access-list 100 permit icmp any any echo-reply
(config)#int vlan 1
(config-if)#ip access-group 100 in

#ping computer
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to computer, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 ms

...スパニングツリーの状況確認

#show spanning-tree

VLAN1 is executing the ieee compatible Spanning Tree protocol
Bridge Identifier has priority 32768, address 0013.19c0.7c50
Configured hello time 2, max age 20, forward delay 15
We are the root of the spanning tree
Topology change flag not set, detected flag not set
Number of topology changes 1 last change occurred 1d18h ago
from FastEthernet4
Times: hold 1, topology change 35, notification 2
hello 2, max age 20, forward delay 15
Timers: hello 1, topology change 0, notification 0, aging 0

Port 4 (FastEthernet4) of VLAN1 is forwarding
Port path cost 19, Port priority 128, Port Identifier 128.4.
Designated root has priority 32768, address 0013.19c0.7c50
Designated bridge has priority 32768, address 0013.19c0.7c50
Designated port id is 128.4, designated path cost 0
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 1
BPDU: sent 75857, received 0

...ブリッジプライオリティ値を変更する

(config)#spanning-tree vlan 1 priority 1024

#show spanning-tree

VLAN1 is executing the ieee compatible Spanning Tree protocol
Bridge Identifier has priority 1024, address 0013.19c0.7c50
Configured hello time 2, max age 20, forward delay 15
We are the root of the spanning tree
Topology change flag not set, detected flag not set
Number of topology changes 1 last change occurred 1d18h ago
from FastEthernet4
Times: hold 1, topology change 35, notification 2
hello 2, max age 20, forward delay 15
Timers: hello 0, topology change 0, notification 0, aging 0

Port 4 (FastEthernet4) of VLAN1 is forwarding
Port path cost 19, Port priority 128, Port Identifier 128.4.
Designated root has priority 1024, address 0013.19c0.7c50
Designated bridge has priority 1024, address 0013.19c0.7c50
Designated port id is 128.4, designated path cost 0
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 1
BPDU: sent 76367, received 0

...無線LANについて

IBSS = アドホック
BSS = APが1つの環境
ESS = APが複数混在する環境

...