Comments
Description
Transcript
Cisco 設定チュートリアル
Cisco 設定チュートリアル 基本 CiscoCLIbasic 1 概要 •Ｃｉｓｃｏ製品を操作するための準備 •ターミナルソフトウェア TeraTerm のインストール •Ｃｉｓｃｏ製品の操作 •ターミナルソフトウェアによるＣｉｓｃｏへのアクセ ス •基本操作方法の理解 CiscoCLIbasic 2 TeraTermをインストールする •TeraTermは、 様々なプロトコルに対応したター ミナルソフトウエア •TERMINAL(ターミナル)とは、コンピュータを操作するた めの文字表示を基本とした操作画面 •CLIは、ターミナルソフトにて操作しなければならない。 GUI (グラフィックユーザーインターフェース)とデスク トップ •ターミナルソフト自体は、世界共通なので、メーカーが違っても、 操作方法が違うだけで、ターミナルソフトは同じものがつかえる。 •http://www.fumi.org/kaetsu/ •Downloadの中の teraterm downloadからteraterm4.82.exeを入手して、ダブルクリック，TeraTermをイン ストールする。 CiscoCLIbasic 3 http://ttssh2.sourceforge.jp/ からの TeraTerm ダウンロード手順 ↓ここをクリックしてダウンロードする。 CiscoCLIbasic 4 http://ttssh2.sourceforge.jp/ ド手順（続き） からの TeraTerm ダウンロー ↓保存する ダウンロード後 実行する CiscoCLIbasic 5 TeraTerm インストールのポイント •ダウンロードしたファイルをダブルクリックし てインストール •言語は、「日本語(Japanese)」/「English」 どちらでも可 •ライセンスに同意、後は、画面の指示に従い、 「コンパクトインストール 」にて、 完了させる。 •ポイントは、次のスライド参照 CiscoCLIbasic 6 TeraTerm インストールのポイント 言語選択 ライセンス同意 インストール先指定 （そのままでＯＫ） コンパクトインストールに「変更」して、「次へ」 CiscoCLIbasic 7 TeraTerm •スタート->プログラム->TeraTerm>TeraTermを実行する。 •いつでも実行できるように、スタートにピン止めする。 CiscoCLIbasic 8 起動画面 ターミナルアクセスするための プロトコルや、相手を指定する。 CiscoCLIbasic 9 ターミナルへのアクセス方法 •TeraTermは、様々なアクセスプロトコルに対 応 •TCP/IP (IP通信によるアクセス方法) •Telnet : 暗号化されていないけど、通信機器を操作するとき は、よく使います。 •SSH：暗号化されたアクセス，暗号化するために、遅くなる傾 向があります。 •シリアル •シリアルインターフェースを使って接続する。 •最近のノートパソコンには内蔵されていない。 •USB-シリアル変換ケーブルが必要になる。 CiscoCLIbasic 10 両者のメリット •IP通信 •シリアルインターフェースが要らないので、だれでも 使える。 •ＩＰ通信なので、遠くからでもネットワーク経由でア クセスできる。 •複数の人が同時にアクセスできる。 •欠点は、ＩＰ通信の設定を通信機器にしないと設定で きない。（初期状態では、シリアルでしか設定できな い！！！！） CiscoCLIbasic 11 両者のメリット •シリアル •ネットワークが使えなくてもアクセスできる。 •初期状態などに威力を発揮 •機器がおかしくなって、IP通信による設定ができなく なっても、シリアルからだとできる場合がある。 •機器がどんな状況になっても、大抵最後まで使える頼 もしいアクセス方法 •欠点は、一人しかアクセスできない。（シリアルは、 一人で占有する規格で、共有できない。）シリアルイ ンターフェースがいる。シリアルケーブルの長さより 遠くから設定できない。 CiscoCLIbasic 12 通常は •シリアルで初期設定、あとは、ＩＰ通信 （TelnetやSSH）で設定が基本 •おかしくなったり、設定を間違って、ＩＰ通信ができ なくなったら、シリアルが活躍する。 •シリアルを忘れると、それで、終了 CiscoCLIbasic 13 TeraTermからCLIへの シリアルを使った接続 •設定するためにＣｉｓｃｏのCLIへ接続する。 •TeraTermをつかってCLIへシリアルケーブルにて接続 •シリアルケーブル用のドライバーが必要 •白シリアルケーブル：ドライバーが必要 •ドライバーの入手 •http://www.fumi.org/kaetsu/ •から，Serial-USB cable driver (v1.8) for Windowsクリッ クして入手する CiscoCLIbasic 14 （白シリアルケーブルのみ） ドライバ導入方法 •デバイスドライバーファイルをダウン ロードする。 PL2303_Prolific_DriverInstaller_v1.8.0.zi p •.zipを展開する． •展開したフォルダの→の赤枠のInstaller をダブルクリックして実行する。 •画面の指示に従い、OKを数回押して完了。 •シリアルケーブルをUSBポートにつなぐ •警告が表示された場合は、OKを押す。 CiscoCLIbasic 15 シリアルでのCiscoへの接続 1. Cisco 等の「Console」ポートに，シリアルケーブル をつなぐ． 2. TeraTermを使って、シリアルを選択して、ポートは、 COMで，「PL-2303・・・」または，「COM? : USB Serial Port」となっているのを選ぶ． 3. 「OK」を押し接続する。 CiscoCLIbasic 16 Cisco USB console ドライバ導入 •http://www.fumi.org/kaetsu/ からCisco_usbconsole_driver_3_1.zip をダウンロード •展開し， •Windows7/8/Vista で，32bit OS Windows_32 •Windows7/8/Vista で 64bit OS Windows_64 の各フォルダ内の.exeを実行する． CiscoCLIbasic 17 Cisco USB console での接続 1. 2. 3. 4. Cisco 1941のUSBポートとパソコンのUSBポート間に，USB ケーブルをつなぐ TeraTermを使って、「シリアルポート」を選択して、ポートは、 「COM? Cisco・・・」となっているのを選ぶ． ?の数字は，パソコンにより異なる 「OK」を押し接続する。 以降は，Telnetの接続と同じ CiscoCLIbasic 18 TeraTermからCLIへの telnetを使った接続 •ホスト：の部分に，接続 する先のCisco のIPアド レスを入力する •サービスの部分は，Ｔｅ ｌｎｅｔを選ぶ． OKをクリック CiscoCLIbasic 19 例） 192.168.99.1 へtelnetで接続 •ホスト : 192.168.99.1 と入力 •サービスは，Telnetを 選択 •OKを押す 成功 CiscoCLIbasic 20 CLIへのログイン User Name: は、 Cisco で、Password: は、Cisco です。 •TeraTermに右のようにCLIの「ログイン」画面がでる。 • Username: • ログイン（CLIに接続する)ための「ユーザ名」を聞かれている。 Ciscoと入力後、Enterをおす。 • Please Enter Password: • パスワードを聞かれている。 Ciscoと入力（表示されない）後、Enterを押す。 •ログイン成功すると • CLIが起動する。 • hub-3> がCLIプロンプト • hub-3の表示は，Cisco機器につけられた名前であるため，必ず しも，hub-3とは表示されない． •失敗すると • 右のように、Authentication failed. と表示され、やりなおし。 CiscoCLIbasic 21 Cisco CLIの操作基本 CiscoCLIbasic 22 CLIの使い方 •基本 • CLIの操作は、「1ライン（行）」単位で行います。 • 上の行とか、下の行とかありません。 • 一行単位に「コマンド」を入力して、設定していきます。 • コマンドとは，ハブで実行する命令です。 • 設定や、状態を表示したり、様々なコマンドがあります。 • 入力後「Enter(RETURNまたは、CR)」を押すと、入力された「コマンド」がハブで実行さ れます。 hub-1>show version 一行でハブへの命令を入力する。Enterキーで入力されたコマンド（上記は、show version)を実行 Cisco IOS Software, C3560 Software (C3560-ADVIPSERVICESK9-M), Version 12.2(25)SEE1, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2006 by Cisco Systems, Inc. Compiled Mon 22-May-06 08:25 by yenanh Image text-base: 0x00003000, data-base: 0x01222BD4 ※黒枠内は、CLIの入力例で、「斜めで下線」は説明です。 CiscoCLIbasic 23 CLIの使い方 •基本 •「hub-1>」は、CLIプロンプトといって、機器の名前が 表示されています。（表示内容が変わります。) •編集 •コマンドプロンプトや、ワードなどと同じように、編集 できます。 •矢印キーや「BackSpace」で、コマンドを編集できます。 hub-1>show varsion 間違った時は、矢印キー、backSpaceキーなどで修正できる。 hub-1>show varsion 「varsion」ではなく、「version」なので、←キーで、カーソルを「r」に動かして、 hub-1>show vrsion 「BackSpaceキー」を押し、「e」を入力する。 hub-1>show version CiscoCLIbasic 24 CLIの使い方 •履歴機能 •過去に入力したコマンドは、「↑」キーでたどることができ る。 •履歴と編集を組み合わせることで、作業を省力化できます。 •履歴は、接続を終了すると、消えます。 hub-1>show version hub-1>show log hub-1>show tech ここで、2つ前のコマンドを実行したいときは、上矢印↑をおすと、前に入力したコマンドが表示され る。（履歴表示） ↑キーを押す。 hub-1>show log 一つ前が表示される。さらに、↑キーを押す。 hub-1>show version さらに、一つ前が表示される。 CiscoCLIbasic 25 CLIの使い方 •コマンドの文法 •機器への「＊＊しなさい」という命令は、「～しなさい(do)」 に続 いて、スペースをいれて、 「何(what)をdoするのか」を入力する 形式担っています。 • 単語と単語あいだの区切りは、「スペース」です。 •What & do •たとえは、 show version は、「show 表示する(do)」 「version(what)」をという意味です。 • Show version : (システムの)バージョン(version)を表示する。(showす る。) • Show clock:時計を表示する • Show ip interface: interface のipを表示する。 • このように、3つ以上の組み合わせもあります。 • 非常にシンプルです。 • 直感的に、ホゲホゲしたいと思ったら、「したい」内容と「ほげほげ」を入力すれば良 いと言うことです。 CiscoCLIbasic 26 CLIの使い方 •補完機能 •ある程度、コマンドを入力して、tabキーを押すと、コマンドを補って くれる機能。 • 複数の候補があって補えない時は、tabキーをおしてもなにも表示されません。 • この場合は、「？」を入力すると候補が表示されます。 hub-1>show hub-1>show hub-1>show version v ここで,tabキーを入力 v 候補が複数あるためなにも表示されない。 v? vlan vmps vtp Vではじまるコマンドの候補が表示される。[Version]と入れたいので、続きて「e]を入力する。 hub-1>show ve ここで、?を入力 version 「ve」で始まるコマンドは、「version」しかない。 一意に決まる場合は、Tabキーをおすことで、「version」のこりの部分、「esion」が自動的に入力 （補完）される。 hub-1>show ve ここで、Tabキーを入力すると、下記のように足りない部分が自動入力される。 hub-1>show version ここでEnterキーを入力＝コマンドの実行 Cisco IOS Software, C3560 Software (C3560-ADVIPSERVICESK9-M), Version 12.2(25)SEE1, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2006 by Cisco Syst ←コマンドの実行結果が表示される。 CiscoCLIbasic 27 CLIの使い方 •ヘルプ機能 •わからないときは、なにも入力せずに、?を入力すると、説明 が表示される。 •ただし、非常に簡素な説明ため、コマンドの使い方は、覚え る必要がある。 hub-1>? Exec commands: <1-99> access-enable clear connect crypto Session number to resume Create a temporary Access-List entry Reset functions Open a terminal connection Encryption related commands. (略) ここで入力できるコマンドの一覧と、簡単な説明が表示される。 telnet@hub-a> show ? Showコマンドのあとに入力できるコマンドの一覧と説明が表示される。 aaa adjacency auto auto Show AAA values Adjacent nodes Show Automation Template Show Automation Template CiscoCLIbasic 28 CLIの使い方 •ヘルプ機能 •注意点 •画面に収まらない場合は、「--More--」と表示されて、表示が停止す る。表示を再開させるには、何かキーを入力する。 hub-1>show version Cisco IOS Software, C3560 Software (C3560-ADVIPSERVICESK9-M), Version 12.2(25)SEE1, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2006 by Cisco Systems, Inc. Compiled Mon 22-May-06 08:25 by yenanh Image text-base: 0x00003000, data-base: 0x01222BD4 ROM: Bootstrap program is C3560 boot loader BOOTLDR: C3560 Boot Loader (C3560-HBOOT-M) Version 12.1(19r)EA1b, RELEASE SOFTWARE (fc2) hub-1 uptime is 26 minutes System returned to ROM by power-on System image file is "flash:c3560-advipservicesk9-mz.122-25.SEE1.bin" This product contains cryptographic features and is subject to United --More–- 何かキーを入力すると続きが表示される。 CiscoCLIbasic 29 CLIの使い方 •ヘルプ機能 •表示の読み方 特殊な文字列（大文字で表示されたり、記号で囲まれた表示など） •WORD : WORDと入力するという意味ではなく、任意の文字を入力せよと いう意味 • これ以外に「大文字」での表示は、その文字自体を入れるのではなく、希望する値を いれようといういみです。(後述) •<cr> : ここで Enter(=CR=RETURN)キーを押して、コマンドを実行でき ますよ。よいう意味。 •| : (パイプ) 表示の絞り込みなど、高度な制御が使えますよという意味。 •Show ip interfaceの場合、 •Show ip interface の後に、入力のバリエーションがあることがわかる。 Router>show ip interface ? （略） FastEthernet FastEthernet IEEE 802.3 GigabitEthernet GigabitEthernet IEEE 802.3z （略） CiscoCLIbasic 30 CLIの使い方 •ヘルプ機能 •大文字表示の値（補足説明） •Show interface GigabitEthernet で「?」 •下記の場合、0から2の番号をいれてねという意味。 •値の内容は、HELPをみて考える。 • 下記の場合、本体のインターフェースに表記をみる GE0/0 や GE1/0がある GEは，GigabitEthernetの略 GE0/0という名の interfaceを見るときは， show interface GigabitEthernet 0/0 と入力 *hub-1/2 は、GigabitEthernet のみ hub-1> show interfaces GigabitEthernet ? <0-2> GigabitEthernet interface number CiscoCLIbasic 31 CLIの使い方 •省略機能 • 入力している文字列で、コマンドが特定できる場合は、すべて入力する必要は ありません。 • Tabキーの補完機能を使えば、コマンドが特定できるか、それとも、複数の候補があるかがわ かります。 • 例 showは、sh 。Versionは、veでよいことがわかるので、 • Show version は、sh veと省略できる。 • Show versionは、よく、 sh verとか、show ver 等と省略される。 hub-1> sh? ?をおす。 show hub-1>show tabキーをおすと、補完される(sh = showしかないから)。 hub-1>show ve ? version telnet@hub-a>show version tabキーを押す。Versionが補完される。＝Versionしかないから。 したがって、show version は、 sh ve で、show versionと特定できるので、sh ve = show versionと なる。 hub-1>sh ve =show versionと同じ。 Cisco IOS Software, C3560 Software (C3560-ADVIPSERVICESK9-M), Version 12.2(25)SEE1, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2006 by Cisco Systems, Inc. CiscoCLIbasic 32 CLIの使い方 •複数のコマンド候補がある場合において、実行すると、「*」が表示 されたコマンドが実行される。 例） 「hub-3>s」のように、sで始まるコマンドは、 Show /Set /Ssh / Systat の４種類あるが、sで入力をやめ、Enterキーをおし て、コマンドを実行すると、*のついたコマンドが実行される。 下記の場合、s= Showとなる。 hub-3>s? *s=show set show ssh systat hub-3>s % Type "show ?" for a list of subcommands hub-3>show % Type “show ?” for a list of subcommands つまり、s = showと入力した場合と同じ。 CiscoCLIbasic 33 CLIの使い方 •省略しすぎないこと •入力できるコマンドの種類は、状況によってかわる。 •したがって、veが、versionとは言い切れない場合もある。 •うまく行かない場合もある。 •省略しすぎると、意味がわからなくなる場合が多い •ぎりぎりの省略ではなく、ある程度は、入力した方がよい。 •例） •show version は、sh ve では、直感的にわかりにく い。 •Show ver や、sh ver といったようにする。 CiscoCLIbasic 34 CLIの使い方 •スクロール停止機能 •沢山情報が表示されるときは、表示があふれるので、自動 的にスクロールが停止(pause)します。(--more --の表示) •スクロール停止は、決められた行数分ずつ停止します。 •スペースを押すと、スクロール行数分だけ表示されます。 •Enterを押すと、一行だけ表示されます。 •以上以外のキーを押すと、表示が中止されます。 •terminal lengthコマンドで、一度に表示する行数を指定 できます。 terminal length 10 10行表示して、停止する。 terminal length 40 40行表示して、停止する。 terminal length 0 0を指定すると、停止しなくなります。 CiscoCLIbasic 35 CLIの使い方 •いろいろ試してみよう。 •show version •機器のハードウエアや、ソフトウエアのバージョンがわかる。 •show arp •機器が確認しているIPアドレスと物理アドレス(MACアドレス)の ペアが表示される． •show interface •現在のインターフェース(ハブの差し込み口）の情報を表示する。 •terminal length コマンドで、一度に表示される行数をかえて、表示の 違いをみてみよう。 terminal length 30 30行ずつ停止。 terminal length 0 停止しない。一気に表示される。 CiscoCLIbasic 36 インターフェースのIPアドレスの調 べ方 •show ip interface インターフェース名を省略すると全部のイン ターフェースのIPアドレスが表示される． インターフェース名 → インターフェースのIPアドレ ス→ このスペース部分の右側の 内容(黄色い部分)が， GigabitEthernet0/0に関連する 情報が表示される． CiscoCLIbasic 37 練習: Cisco ルータについているIPア ドレスの確認をする 問題: あなたは，ネットワークBにパソコンをつないでいる．ルータB のIP アドレス(GE1/0 についているIPアドレス)へTelnetで接続し，各 GigabitEthernet インターフェースのついているIPアドレスやサブネット の長さを確認し，下記の?部分をうめよ． ルータA ルータB GE0/1 GE0/0 嘉悦大学 GE0/1 GE0/0 ネットワークX ルータA ネットワークX GE0/0 IP ? . ? . ?. ? GE0/1 IP ? . ? . ?. ? ネットワークA ネットワークB ネットワークＢ ネットワークＡ ネットワークアドレス ? . ?. ?. ? / ? GE0/0 IP ? . ? . ?. ? CiscoCLIbasic ルータB ネットワークアドレス ?. ?. ?. ? / ? ホストア ドレス GE0/1 IP ? . ? . ?. ? ?.?.?.? 38 Cisco CLI Basic-2 CiscoCLIbasic 39 コマンドの入力モード •コマンドの入力モードには、三つのモードがあ る。 •一般 •一部のコマンドが利用できる。 •設定はできないモード •特権 •すべてのコマンドが利用できる。 •設定はできないモード •設定 •設定専用のコマンドが利用できる。 NB-07 40 三つのモードの切り替え disable コマンド • プロンプトマーク • 「Router>」 Configure terminalコマンド 特権モード • プロンプトマーク • 「Router#」 一般モード • プロンプトマーク • 「Router(config)#」 設定モード Enable コマンド exit または、endコマンド NB-07 41 特権モードと設定モードの注意 •なんでもできちゃうので、なれないときは、不 必要に、特権モードや、設定モードにしない。 •コマンドのまとめ •特権モードに入るとき enable コマンド •パスワードを求める設定もできる。 •設定モードに入るとき configure terminalコマンド •Configure Terminal=ターミナルから設定をおこなうという 意味。 •他にも方法があるが、割愛 NB-07 42 Do コマンド •設定モードで、特権モードのコマンドを実行す るときは、Do をつけて実行します。 hub-1(config)# do show run NB-07 43 スクロール停止機能 •スクロール停止機能 •沢山情報が表示されるときは、表示があふれるので、自動 的にスクロールが停止(pause)します。(--more --の表示) •スクロール停止は、決められた行数分ずつ停止します。 •スペースを押すと、スクロール行数分だけ表示されます。 •Enterを押すと、一行だけ表示されます。 •以上以外のキーを押すと、表示が中止されます。 •terminal lengthコマンドで、一度に表示する行数を指定 できます。 terminal length 10 10行表示して、停止する。 terminal length 40 40行表示して、停止する。 terminal length 0 0を指定すると、停止しなくなります。 NB-07 44 習うより慣れろ！ •show interfaces summary •全インターフェースの簡単な状況 •show interfaces counters •インターフェースの入出力数（カウンタ）の状況 •show mac address-table •各イーサーネット機器についているノード識別用 (MAC: Media Access Control)アドレスの表示 •他にも・・ •? を駆使して、表示される英語を頼りに打つべし。 NB-07 45 インターフェース その意味と名前の付け方 •LANケーブルの差し込み口の名称 •Interface (インターフェース) または、 •Port (ポート） と言います。 •インターフェースが対応する規格に応じて、名前が異 なります。 •FastEthernet 速度100MbpsのFastEthernet規格に対応 •GigabitEthernet 速度1000Mbps(1Gbps)の GigabitEthernetに対応 •授業に使う機器の対応インターフェースは？ •show interface brief 等で確認しみよう NB-07 46 インターフェースの名前 （Cisco 1941 ルータの場合） •ルータ機能が多数搭載されています． •（目に見える点で）主に２つのインターフェースしかあ りません． ネットワーク インターフェース（２つ） 追加インターフェースを搭載 NB-08 シリアルポート 47 インターフェースの順番 （スイッチングハブの場合） •各インターフェースには番号が割り当てられています。 •番号の割り振りは、「スイッチングハブ」に書いてあ ります。 •基本的には、「各インターフェースの種類毎に」、 「左上を１番」にして、上下に、右方向へ番号が増え ていきます。 •１段しかない場合は、左から右へ番号が増えていきます。 49F L ink FastIron Edge X448 Console NETWORKS 50F 1 3 5 7 9 11 13 15 17 19 21 23 25 27 29 31 33 35 37 39 41 43 45 47 2 4 6 8 10 12 14 16 18 20 22 24 26 28 30 32 34 36 38 40 42 44 46 48 P ower 1F 2F 3F 4F NB-07 48 インターフェースの番号 （スイッチングハブの場合） •Ciscoの場合ちょっと複雑で、「スタッキング(Stack Wise)」を考慮しているため、インターフェースの番 号が単純に表現されません。 •６番目のFastEthernetだから FastEthernet 6とならない。 •スタッキング(Stack Wide機能)＝複数のCisco スイッチングハ ブを連結して、一つのスイッチングハブのように動作する機能。 •４台あっても、１台に対する設定で全体を操作できる。 •このため、インターフェースの指定は、スタッキング 番号やインターフェース番号など、/で区切って指定し なければなりません。 •Stack Wiseを使用していなくてもです。 StackWISEの例 NB-07 49 インターフェース番号規則 •2960Gのインターフェース番号は、 •GigabitEthernet 0/番号 •1941のインターフェース番号は， •GigabitEthernet 0/0 か0/1 •FastEthernet 0/?/?などもある •余談 •他の機種では， • GigabitEthernet 1/0/番号 例)もし、本体パネルに「１」と書いてあるイン ターフェースの指定は、 GigabitEthernet 1/0/1 となる。 • FastEthernet 0/番号 • 右側端の形状の異なる２つのインターフェース(SFPタイプ)のみ、 GigabitEthernet 0/番号 FastEthernet GigabitEthernet NB-07 50 インターフェースの状況を知るとき •状況を知りたいインターフェース の番号を確認して、特権モードに コマンド入力・出力例 int gig 0/0 て、以下のコマンドを入力します。hub-1#show GigabitEthernet 0/0 is down, line protocol is down (notconnect) •たとえば、インターフェース Hardware is Gigabit Ethernet, address is 0003.fd6a.dd81 gigabitethernet 0/0の状況を知 (biaMTU0003.fd6a.dd81) 1500 bytes, BW 10000 Kbit, DLY 1000 usec, reliability 255/255, txload 1/255, rxload 1/255 りたい時は、 Encapsulation ARPA, loopback not set Keepalive set (10 sec) show interface Auto-duplex, Auto-speed, media type is 10/100/1000BaseTX GigabitEthernet 0/0です。 input flow-control is off, output flow-control is unsupported 略すると sh int gig 0/0でもOK •ポートの状況がいろいろ出力され る（表示される）。 NB-07 ARP type: ARPA, ARP Timeout 04:00:00 Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/0 (size/max) 51 表示の見方(1) Down＝つながっていない Up= つながっている。 hub-1#show int gig 0/0 GigabitEthernet 0/0 is down, line protocol is down (notconnect) Hardware is Gigabit Ethernet, address is 0003.fd6a.dd81 (bia 0003.fd6a.dd81) MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, Gigabit(ギガビット)つまり、 reliability 255/255, txload 1/255, rxload 1/255 1000Mbpsに対応しているハー Encapsulation ARPA, loopback not set ドウエアということ。 Keepalive set (10 sec) Auto-duplex, Auto-speed, media type is 10/100/1000BaseTX input flow-control is off, output flow-control is unsupported ARP type: ARPA, ARP Timeout 04:00:00 Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/0 (size/max) NB-07 52 カウンター値をみる(続き) 過去5分間におけるインター フェースへの入力(input)デー Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 タの量とデータのパケット数 Queueing strategy: fifo Output queue: 0/0 (size/max) 同じく、出力データ量、パケット 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 数 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts (0 multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 0 multicast, 0 pause input 0 input packets with dribble condition detected 受信した通信のエラーの発生状況、 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 通常は、0 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 PAUSE output 0 output buffer failures, 0 output buffers swapped out NB-07 53 カウンターの初期化 •clear counters インターフェース を使うと、カウンター値を0にリセットできる。 ＊特権モードでしかつかえません。 例) Hub-1# clear counters gigabitethernet 0/0 (8番インターフェースのカウンタをリセット) コマンド実行時に、下のように、「ほんとにええんか？」（と英語 で）問われるので、よければ、Ｅｎｔｅｒキーを押します。「いや や」の時は、それ以外のキーを押します。 hub> enable hub#clear counters GigabitEthernet 0/0 Clear "show interface" counters on this interface [confirm] NB-07 54 Configuration mode(設定モード) の使い方 •１行毎に設定が完了します。 •入力と同時に、設定が動作に反映されます。 •設定モードで hostname hoge と入力すると、 “hub-x>”だった表示が”hoge>”になります。 •ただし、電源を切ったり、リセットすると、消えます。保 存が必要です。 •保存するには、 •“write memory” を特権モードで実行します。 •もし、まちがったら、セーブをしないで、再起動(特権モー ドで、reload を実行)をかけます。 NB-07 55 練習 •各自のＣｉｓｃｏにログインして、設定モードに 切り替え、ハブの名前をかえてみましょう。 •hostname [名前] コマンドを使います。 •Ex) Hub-a(config)# hostname CISCO CISCO(config)# *設定を共有していますから、他の人が名前を変え ると、名前が変わります。 NB-07 56 設定モード: Do コマンド •コンフィグモードでは、イネーブルモードのコマ ンドを実行できません。 •Do を頭につければ、ＯＫです。 •ただし、doコマンド時は、?や補完機能がつかえ ません。 Hub-1(config)# do show run. NB-07 57 設定の保存 •現在の設定されている内容は・・ •現在の設定ランニング設定（電源を切ると、消えま す） •Running-config といいます。 •起動時の設定スタートアップ設定（電源を入れると ランニング設定として、スタートアップ設定がロード されます。） •Startup-config といいます。 •他：内蔵のフラッシュメモリや外部のサーバに設定を ファイルとして保存できます。 NB-07 58 設定の表示 •特権モード、Show コマンドを使います。 •現在の設定 show running-config •起動時の設定 show startup-config •設定モードで表示したいときは、do コマンドを併用 しなければなりません。 NB-07 59 設定内容＝設定モードで入力した内 容 Hub-1# Show running-config Building configuration... Current configuration : 5573 bytes ! version 12.2 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption service sequence-numbers ! hostname hub-1 （略） hostname (名前)に hub-1となっている。これを neko111に変更してみる。 hub-1#config term Enter configuration commands, one per line. End with CNTL/Z. hub-1(config)#hostname neko111 neko111(config)#exit neko111# NB-07 60 設定内容＝設定モードで入力した内 容 neko111#show run show running-config の略 Building configuration... Current configuration : 5575 bytes ! version 12.2 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption service sequence-numbers ! hostname neko111 (略) hostname neko111と入力した内容が、設定にも反映されている！ つまり、Ciscoでは、入力された内容が設定として保存されるのです。 よって、他の設定や過去の設定記録の内容をコピー＆ペーストすれば、すぐに設定をコピーすることが できます。 NB-07 61 設定モードにおける「深さ」概念 •設定モードでは、１行で設定が完了します。 •しかし、複雑な設定が必要な項目では、１行で設定できませ ん。 •各設定項目の「下」（＝つまり一つ深い場所）にてさらに設定をお こないます。 •上の層・下の層＝階層があるイメージ （イメージ）ラーメンの味付けに例えると・・ •ラーメンの設定（上の層） （下の層） • 塩の量 • ダシの量 • 肉の量 • ネギの量 NB-07 62 深さのある設定項目は多数 •階層（深さ）がある設定項目例 •インターフェースの設定 •VLAN設定 •アクセスコントロール 等々、たくさん NB-07 63 下の層にあるとき •インターフェース設定モード例 hub-1>enable 特権モード Password: Cisco （表示されない） hub-1#config terminal 設定モードへ Enter configuration commands, one per line. End with CNTL/Z. hub-1(config)#interface gigabitEthernet 0/1 設定するインターフェースを指定 hub-1(config-if)# インターフェースに対する設定モード hub-1(config-if)#description koreha_uplink-interface_desu インターフェースに対 して、コメント(koreha_uplink-interface_desu)をつける hub-1(config-if)#shutdown インターフェースを停止する。 hub-1(config-if)#exit インターフェースに対する設定モードを終了する hub-1(config)# 設定モードにもどった。 NB-07 64 練習 •機器へログインして、好きなインターフェース に対して、自由にコメントを設定してください。 •ヒント •コメントの設定は、インターフェースの設定モードに おいて、”description [コメント] “コマンドを実行し ます。なお、コメントは、英数字記号で半角のみです。 例) コメントを 「 mikandesu 」とするとき。 hub-1(config-if)#description mikandesu NB-07 65 インターフェースのShutdown •インターフェースを停止「シャットダウン (shutdown)」するときに使うコマンド •インターフェースの設定モードで使用する。 (config)# int GigabitEthernet 0/1 (config-if)# shutdown GigabitEthernet 0/1インターフェースを停止 する。 NB-07 66 Show interfaceコマンドで確認 •Shutdown後、特権モードに戻り、show interface [shutdownしたインターフェース名]で、状況を確認 する。 hub-1#config term configure terminal を省略していますよー Enter configuration commands, one per line. End with CNTL/Z. hub-1(config)#int gig 0/1 省略されていますよー(interface gigabitethernet 0/1) hub-1(config-if)#shutdown hub-1(config-if)#exit hub-1(config)#exit hub-1#show int gig 0/1 省略されていますよー (show interface gigabitethernet 0/1) GigabitEthernet0/1 is administratively down, line protocol is down (disabled) Hardware is Gigabit Ethernet, address is 0003.fd6a.dd81 (bia 0003.fd6a.dd81) 下線部分に注目：administratively down = 管理的に(administratively) 停止(down)している。 また、disabled =停止されている。 NB-07 67 コマンド打ち消しの “no” •“no”を各コマンドの冒頭につけると、入力済み の設定コマンドを「消去」できる。 •例) •Shutdown したインターフェースを復活させたいと き Hub-1(config)# int gig 0/1 省略していますよ Hub-1(config-if)# shutdown シャットダウン（停止） Hub-1(config)# no shutdown NO シャッドダウン =(停止 なし＝復活) NB-07 68 Show interfaceコマンドで確認 •No Shutdown後、特権モードに戻り、show interface [shutdownしたインターフェース名]で、 状況を確認する。 hub-1#config term configure terminal を省略していますよー Enter configuration commands, one per line. End with CNTL/Z. hub-1(config)#int gig 0/1 省略されていますよー(interface gigabitethernet 0/1) hub-1(config-if)#no shutdown hub-1(config-if)#exit hub-1(config)#exit hub-1#show int gig 0/1 省略されていますよー (show interface gigabitethernet 0/1) GigabitEthernet0/1 is down, line protocol is down (notconnect) Hardware is Gigabit Ethernet, address is 0003.fd6a.dd81 (bia 0003.fd6a.dd81) 下線部分に注目：down = 停止(down)している。原因は、notconnect =なにもつながっていな いから。 NB-07 69 設定の初期化（練習の前） •特権モードで設定の初期化「 erase startupconfig コマンド」を入力し，再起動「reload コマンド」を入力する． •reloadコマンドの入力後、“System configuration has been modified. Save? [yes/no]: ” と表示されたら “no”を入力 CiscoCLIbasic 70 設定の初期化（練習の前） •再起動すると，いろいろメッセージが表示され ますが，以下のような表示で，表示が止まる場 合があります． Would you like to enter the initial configuration dialog? [yes/no]: この場合，no を入力し，Enterキーを押しま す． その後 Router > と一般モードの状態になれば， 初期化は完了です． CiscoCLIbasic 71 Cisco Router Configuration #1 CiscoCLIbasic 72 設定の前に •本体に書いてある「ルータ番号」を確認する •Router # の#部分の数字がルータ番号 CiscoCLIbasic 73 ルータの設定 # 1 X=ルータ番号 I/F名 ネットワーク アドレス I/Fの接続先 ルータ用 IPアドレス GigabitEthernet 0/0 192.168.0.0/24 192.168.0.X ハブ GigabitEthernet 0/1 192.168.X.0/24 192.168.X.1 パソコン ネットワーク-2 192.168.X.0/24 ネットワーク-1 192.168.0.0/24 あなたの ルータ パソコン DHCPによるＩＰ 自動取得 GigabitEthernet0/1 192.168.X.1/24 他のルータ スイッチﾝグ ハブ GigabitEthernet0/0 192.168.0.X/24 192.168.0.9 NB-08 9 インターネット 74 経路の設定 show ip route コマンドで現在の経路表(routing table)を確認する． RouterX# show ip route 192.168.0.0/24 ネットワーク-2 192.168.X.0/24 あなたのルータ 行先一覧＝経路表 Internet 9 192.168.1.0/24 1 パソコン 192.168.1.0/24 2 DHCPによるＩＰ 自動取得 GigabitEthernet0/1 192.168.X.1/24 3 192.168.1.0/24 GigabitEthernet0/0 192.168.0.X/24 CiscoCLIbasic 75 経路表の読み方：show ip route Router1#show ip route Codes: L - local, C - connected, S - static, R - RIP, M - mobile, CB–- connected BGP 192.168.0.0/24 は， D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area Connected ルート． N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 これは， E1 - OSPF external type 1, E2 - OSPF external type 2 192.168.0.1 / 24のIPアドレス をGigabitEthernet 0/0 に設 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 定）(=Local)したので，同じ ia - IS-IS inter area, * - candidate default, U - per-user static route ネットワークである o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP 192.168.0.0/24は， + - replicated route, % - next hop override Gigabitethernet 0/0に直接つ ながっている(= Directly Gateway of last resort is not set connected) ことになるので， C と表示されている． Lは，IPアドレスがInterface 192.168.0.0/24 is variably subnetted, 2 subnets, 2 masks に設定されることで，表示 C 192.168.0.0/24 is directly connected, GigabitEthernet0/0 される． このルータが持っているIP L 192.168.0.1/32 is directly connected, GigabitEthernet0/0 アドレスのこと． IPアドレスが設定されると， そのIPアドレス自体は，Lと して，そのIPアドレスの ネットワークは，Cとして， CiscoCLIbasic 76 経路表に入る． 経路表の読み方：show ip route Router1#show ip route Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route, H - NHRP,次の行き先 l - LISP + - replicated route, % - next hop override つまり，192.168.0.0/24 の ネットワークへ行く通信は， GigabitEthernet 0/0 へ通信せ よということ． Gateway of last resort is not set 192.168.0.0/24 is variably subnetted, 2 subnets, 2 masks C 192.168.0.0/24 is directly connected, GigabitEthernet0/0 L 192.168.0.1/32 is directly connected, GigabitEthernet0/0 CiscoCLIbasic 77 経路表の読み方: show ip route S: Staticは，手動で経路を入れた場合に表示されます． 手動とは，configure モードで，ip route コマンドで入れた場合に加えて，DHCP による自動取得も含まれます． 0.0.0.0/0 は，デフォルトルート，つまり，どれにも該当しなかったら，参照され るルートです． 以下の例の場合，192.168.0.0/24 以外の宛先の場合，0.0.0.0/0が参照されます． -S* 0.0.0.0/0 [254/0] via 192.168.0.9 192.168.0.0/24 is variably subnetted, 2 subnets, 2 masks C 192.168.0.0/24 is directly connected, GigabitEthernet0/0 L 192.168.0.1/32 is directly connected, GigabitEthernet0/0 -- CiscoCLIbasic 78 経路表の読み方： show ip route S* 0.0.0.0/0 [254/0] via 192.168.0.9 192.168.0.0/24 is variably subnetted, 2 subnets, 2 masks C 192.168.0.0/24 is directly connected, GigabitEthernet0/0 L 192.168.0.1/32 is directly connected, GigabitEthernet0/0 黄色枠で囲まれたところが，次のフォワーディング先になります． つまり，0.0.0.0/0は，192.168.0.9へ，192.168.0.1や192.168.0.0/24は， GigabitEthernet0/0が次のフォワーディング先になります． CiscoCLIbasic 79 L3設定: IPアドレスの設定方法 •インターフェースにIPアドレスを割り当てる方法 •Interface [インターフェース名] コマンドにてインター フェース設定モードに入る。 一般モード 特権モード 設定モード インター フェース設 定モード NB-08 80 L3設定: IPアドレスの設定方法 •ip address コマンドでIPアドレスを「イン ターフェース」に割り当てる。 ip address [IPアドレス a.b.c.d ] [サブネッ ト ?.?.?.?] NB-08 81 インターフェースにIPアドレスを設 定する。 •ポート設定モードで、ip addressコマンドを使 う。 ip address IPアドレス サブネット 例) 192.168.201.1/24を付ける (config)# interface gigabitethernet 0/0 GigabitEhernet 0/0 192.168.201.1/24 (config-if)# ip address 192.168.201.1 255.255.255.0 gigabitEthernet 0/0 に192.168.201.1/24を設定 NB-08 82 実際に設定してみよう •練習１ •Cisco ルータに名前をつける •設定モード hostname [名前] •GigabitEthernet 0/0 に 以下のIPアドレスを設定する •IPアドレス 192.168.0. [ルータの番号] •サブネットマスク 255.255.255.0 設定コマンド 設定モードにする． 設定するインターフェース GigabitEthernet 0/0 を指定する． Router(Config)# interface GigabitEthernet 0/0 Router(Config-if)# ip address [IPアドレス] [サブネットマス ク] CiscoCLIbasic 83 設定が終わったらお互いのルータを つなぐ •ルータのGigabitEthernet 0/0 インター フェースをハブにつないでください． GE0/0 192.168.0.? GE0/0 192.168.0.? ハブ GE0/0 192.168.0.? CiscoCLIbasic GE0/0 192.168.0.? 84 通信をテストしてみよう •特権モードで，コマンド ping [相手先のIPアドレス]で 確認する． •相手先とは，他の人からルータのIPアドレスです． •お互いに確認しあいましょう． 例) 192.168.0.1 の例，pingコマンドは，相手先のIPア ドレスへ，通信して，相手から応答があるかどうかを確 認します．通常は，5回通信します．成功すると，1回 ごとに!が表示されます．以下のように，!!!!!5回!が表示 されればOKです．応答がなかったときは，”.”が表示さ れます． Router1#ping 192.168.0.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.0.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 4/6/8 ms CiscoCLIbasic 85 Pingのイメージ •各ルータから，相手先のＩＰアドレスへ通信で きるか確認する. •自分も相手も正しく設定されていたときに限り，うま くいく． •応答が返ってきたら“!”が表示される． Ｐｉｎｇ 192.168.0.10 (応答をお願いする) ハブ 192.168.0.1 GE0/0 192.168.0.2 Pingへの応答 CiscoCLIbasic GE0/0 192.168.0.10 86 IP アドレスを消す・変更 •No をつけてip addressコマンド実行 = 消す *IPアドレスを全部消すとき(=複数のIPアドレスを一つのインターフェースに割り当 てる時があるからです。) (config-if)# no ip address *IPアドレスを１つ指定して、消すとき。 (config-if)# no ip address 192.168.201.1 255.255.255.0 ↑192.168.201.1/24を消す。 *IPアドレスを変更するとき。 (config-if)# no ip address 192.168.200.1 255.255.255.0 ↑新しいIPアドレスを入力する＝上書き設定される。 NB-08 87 192.168.4.0/24 への経路が必要 現在の設定 192.168.0.0/24 192.168.0.1 GE0/0 ハブ GE0/0 192.168.0.9/24 GE0/0 192.168.0.3 192.168.0.3 GE0/0 192.168.0.4 GE0/0 PC GE0/1 Internet PC 192.168.4.1/24 PC PC PC CiscoCLIbasic 89 DHCP追加設定 RouterX(config)# で以下のコマンドを入れる． ip dhcp pool def network 192.168.[ルータの番号].0 255.255.255.0 dns-server 8.8.8.8 default-router 192.168. [ルータの番号].1 CiscoCLIbasic 90 CiscoCLIbasic 91 ＤＮＳ探索を中止する RouterX(config)# no ip domin-lookup CiscoCLIbasic 92 Telnetをできるようにする． •Ciscoという名前のアカウントを作る． Router1(config)#username Cisco privilege 15 password 0 Cisco •telnet接続許可する Router1(config)#line vty 0 15 Router1(config-line)#login local Router1(config-line)# CiscoCLIbasic 93 静的ルート(Static)設定 CiscoCLIbasic 94 静的(static) 経路の設定方法 Configigure mode で設定 8.8.8.8/32への通信は，192.168.0.9 へフォワー ディングする設定 •Router1(config)#ip route 8.8.8.8 255.255.255.255 192.168.0.9 0.0.0.0/0 つまり，デフォルトは，192.168.0.9へ フォワーディングする設定 •Router1(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.9 CiscoCLIbasic 95 経路とマスク ip route [相手先のネットワークまたは，ホスト] [サブ ネットマスク] [次の宛先] 例) 192.168.1.0/24 への宛先は， 192.168.0.1 の場合 つまり，192.168.1.0～192.168.1.255のアドレス への通信は，192.168.0.1 へフォワーディングされる． ip route 192.168.1.0 255.255.255.0 192.168.0.1 *) /24 = 255.255.255.0 です． CiscoCLIbasic 96 動的経路の設定 CiscoCLIbasic 97 作業前に •静的経路の設定は削除すること •自分のRouter と Router 9 で設定した静的経路の削 除 削除例) 設定したときは以下のコマンド RouterX(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.9 削除は，頭に no を付けて，入力 RouterX(config)#no ip route 0.0.0.0 0.0.0.0 192.168.0.9 CiscoCLIbasic 98 動的経路 : RIP ルーターのRIPを起動する 今回は，RIP Version 2 を使用する． RouterX(config)# router rip RouterX(config-router)# version 2 ルーターにつながっているネットワークをRIPで送る RouterX(config-router)# redistribute connected RIPを有効とするネットワークアドレスを指定する． RouterX(config-router)# network 192.168.0.0 （上記の場合，192.168.0.0/16となる) CiscoCLIbasic 99 動的経路: RIP •ＲＩＰを使うインターフェースでRIPを有効にする． 使用するインターフェースを指定する Router1(config)#interface gigabitEthernet 0/0 RIPの受信・送信(Version 2) を指定する． Router1(config-if)#ip rip receive version 2 Router1(config-if)#ip rip send version 2 CiscoCLIbasic 100 動的経路: RIP •RIP設定後，show ip route で経路確認する R: rip による経路があることを確認する •Router 上で，確認する •経路表を確認(show ip route)し，0.0.0.0/0 宛先と する経路が Rマークで入っていること •Router 9 上で，確認する •自分のルータにつながっている 192.168.X.0/24 の 経路が Rマークで入っていること CiscoCLIbasic 101 ＶＬＡＮ設定編 CiscoCLIbasic 102 VLANの設定 •Cisco 1941 に内蔵されている4 インター フェースのスイッチングハブを設定します． ここにハブを搭載している， NB-07 103 VLANの設定 •VLAN機能を実際に設定します。 •VLANの設定方法 •802.1Q(Tag vlan) 機能を利用します。 •いままでの授業資料で押さえておく基礎知識こ と •VLANとはなにか？ •802.1Qとはなにか？ CiscoCLIbasic 104 Vlan(802.1Q) の設定の手順 VLANを作る VLANを割り当てる • Vlan コマンド • インターフェースで使 用するVLANを設定する • VLANインターフェース を設定する NB-07 正しく設定できて いるかどうかを確 認する。 • パソコンをつないで確 認 105 CiscoのおけるVLANの設定イメージ •設定する • VLANを作る：使いたいVLAN番号を決める • Ciscoでは、VLANを数字で識別します。 • VLAN 10 VLAN 20 VLAN 30 みたいな感じです。 • 番号=IEEE 802.1QのVLAN TAG番号です。 • VLAN 10 = tag番号10 VLAN20 = tag番号20です。 • 各VLANをインターフェースで使えるようにする。 • 各インターフェースで、あなたが割り当てたいVLAN番号を指定すれば、ＯＫです。 • 指定するときは、タグ付きか、タグのつかない（通常）かを指定しなければなりません。 • Cisco 1941 Routerの場合，GigabitEthernet 0/1/0-0/1/3 のインターフェースが対 象となります． • 確認する • パソコンをつないで、チェック • 設定通りに割り当てられているかどうかを確認します。 NB-07 106 VLAN設定方法 •VLANを作る。 •（設定モード） コマンド名 vlan [VLANタグ番号] を使います。 例) vlan 1000を設定（作る場合） Cisco 1941 Routerの場合は，以降の プロン プトのhub-Xは，RouterXと読み替えてくだ さい． hub-1(config)# vlan 1000 vlan 1000を設定（vlan 1000が無いときは、自 動的に作成される。) hub-1(config-vlan)# VLANの層（設定モードから一つ深い層）になっている ことに注意すること。つまり、ここから、vlan 1000に対する設定をおこなうという意 味 NB-07 107 VLAN設定方法 •（設定モード）（VLAN設定モード) VLANに名前をつける name [つけたい名前] コマンド hub-1(config)#vlan 1000 hub-1(config-vlan)# name Kumasan vlan 1000の名前はくまさん。 hub-1(config-vlan)# exit vlan 設定モードから上の層へ抜ける。 （↓↑なお、exitを入力せずに、 vlan 1001と入力して、直接vlan 1001の設定 モードへ切り替えることもできる。) hub-1(config)#vlan 1001 hub-1(config-vlan)# name INUsan vlan 1001の名前はいぬさん。 hub-1(config-vlan)# exit VLAN設定モードから、設定モードへ hub-1(config)# 設定モード NB-07 108 VLAN設定方法 •設定したvlan をインターフェースに割り当てる •（設定モード）（interface 設定モード) 1.設定するインターフェースを指定して、interface 設定モードへ切り替える。 hub-1(config)#interface gigabitEthernet 0/1/0 右から1番目のインター フェースを設定(利用するhubによって、gigbitethernetの部分を、fastEthernetへ、 0/10といった表現を、1/0/10といったように変更すること) hub-1(config-if)# 設定モードから一つ下の層であるインターフェースに対する設 定 (interface設定モード) NB-07 109 VLAN設定方法 •設定したvlan をインターフェースに割り当てる •（設定モード）（interface 設定モード) •タグ無しVLANで割り当てをおこなう場合（今回） •Cisco では、タグ無しvlanを使うモードは、access モードという。 •タグVLANで割り当てをおこなう場合 •Cisco では、タグvlanを使うモードは、trunk モードという。 •コマンド •Access モード •Swtich mode access •Trunk モード •Swtch mode trunk NB-07 110 VLAN設定方法 --access モード hub-1(config)#interface gigabitEthernet 0/1/0 hub-1(config-if)#switchport mode access gigabitEthernet 0/1/0 をaccessモードへ切り替え --trunk モード hub-1(config)#interface gigabitEthernet 0/1/0 hub-1(config-if)#switchport mode trunk gigabitEthernet0/1/0を trunkモードへ切り替え Command rejected: An interface whose trunk encapsulation is “Auto” can not be configured to “trunk” mode. ↑上記のエラーがでるときは、 hub-1(config-if)#switchport trunk encapsulation dot1q を入力してから、swtch mode trunk を入力すること。 NB-07 111 VLAN設定方法 •設定したvlan をインターフェースに割り当てる •（設定モード）（interface 設定モード) + accessモード • Accessモードの場合、使いたいvlanを一つ指定する。 • 一つのvlanではなく、自動的に選択する機能などもある。 switchport access vlan [vlanの番号=tagの番号] hub-1(config)#interface gigabitEthernet 0/1/0 hub-1(config-if)#switchport mode access gigabitEthernet 0/1/0 をaccessモードへ切り替え hub-1(config-if)#switchport access vlan 1000 1000を使う gigabitehternet 0/1/0は、vlan 1000をaccess モード(=tagのつ かないモード)で使うという設定ができたことになる。 NB-07 112 VLAN設定方法 •（設定モード）（interface 設定モード) + trunkモード • trunkモードの場合、インターフェースの利用を許可したい（使いたい）vlanを指定する。 • 全部のvlanを許可こともできます。 switchport trunk allowed vlan [vlanの番号. 複数の時は、”,”で区切ったり、”-” を連続するvlanの値を入力] switchport trunk allowed vlan add [追加のとき：vlanの番号. 複数の時は、”,” で区切って入力] hub-1(config)#interface gigabitEthernet 0/1/0 hub-1(config-if)#switchport trunk allowed vlan 100-200 vlan 100から200までのすべてを許可 hub-1(config-if)#switchport trunk allowed vlan 100,200 Vlan 100と200を許可 hub-1(config-if)#switchport trunk allowed vlan 100,200-300 Vlan 100と、200と200から300までを許可 NB-07 113 VLAN設定方法 •（設定モード）（interface 設定モード) + trunkモード • trunkモードの場合 • いま設定済みで、vlanを「追加」するときは、 • switchport trunk allowed vlan add [vlan 番号] とすること！！ Addを忘れると、「上書きになる」 hub-1(config)#interface gigabitEthernet 0/1/0 hub-1(config-if)#switchport trunk allowed vlan 100-200 vlan 100から200までのすべてを許可 hub-1(config-if)#switchport trunk allowed vlan add 300 Vlan 100から200を許可に加えて、300を追加 hub-1(config-if)#switchport trunk allowed vlan 100,200 Vlan 100と200を許可 (さっきまでの設定は、上書き) NB-07 114 VLAN設定方法 •ハブのInterfaceである GigabitEthernet0/1/0-3は， ルータ用のインターフェースとし ては使えない． •ルータ用のインターフェースとしては， VLANインターフェースを使う． • VLAN上の仮想なインターフェース • 名称は，Interface VLAN ??? • ?の部分は，VLAN番号(=VLAN タグ 番号) • VLANをGigabitEthernet 0/1/Xに設 定することで，GigabitEthernet 0/1/Xもルータ用のI/Fとして使える． GigabitEhernet 0/1/0 IP 192.168.XX.1/24 CiscoCLIbasic 115 VLANインターフェース •ルータ内部にハブが内蔵されてい て，そのハブとルータ間がVLAN Interface で結ばれているイメー ジ VLAN1001 VLAN1000 IP 192.168.XX.1/24 GigabitEhernet 0/1/0 GigabitEhernet 0/1/1 GigabitEhernet 0/1/2 CiscoCLIbasic 116 GigabitEhernet 0/1/3 課題1 •課題 • 基本的な操作、vlanの設定、通信確認をして、Ciscoの VLANの初歩を理解す る。 •方法 • VLANを設定して、パソコンをつなぎ、正しく設定できているか確認する。 • VLAN 1000 を割り当てて，GigabitEthernet 0/1/0 に VLAN 1000を access モードで設定する． • Interface VLAN 1000 に IPアドレス 192.168.10X.1/24 (Xはルータ番号)を 割り当てる． • Xはルータ番号: Router 6 192.168.106.1/24 • Interface VLAN 1000で，RIPを有効にする です． • 先ほどのripの課題と同じ Router1(config-if)#ip rip receive version 2 Router1(config-if)#ip rip send version 2 • DHCPサーバの設定を修正する（次ページ) • パソコンをGigabitEthernet 0/1/0 につないで通信できるか確認する． • show ip routeで，追加した192.168.10X.1/24 があるかどうかを確認する． NB-07 117 （参考）新しいI/F向けの DHCPサーバ設定 RouterX(config)# で以下のコマンドを入れる． ip dhcp pool def2 network 192.168.10X.0 255.255.255.0 dns-server 8.8.8.8 default-router 192.168. 10X.1 CiscoCLIbasic 118 応用設定演習 CiscoCLIbasic 119 各自が使ってよいIPv4 ネットワークアドレス ２人一組の時は，２人分ともに使ってよい •ルータ番号が X の場合 192.168.X.0/24 と 192.168.10X.0/24 192.168.11X.0/24 ｜ 192.168.18X.0/24 192.168.19X.0/24 CiscoCLIbasic 120 （2人一組用） 課題２： 多段のルーティング設定 •パソコンとRouter 9 の間に2台のルーターを 挟んで，ルーティングを構成する． ネットワークB 192.168.Y.0/24 DHCPサーバ設定 GE0/0 Router Y GE0/1 Router X ネットワークA GE0/1 CiscoCLIbasic ネットワーク 192.168.0.0/24 GE0/0 192.168.0.X Router 9 192.168.0.9 121 課題2：設定のために •Router X と Yの共通の設定 •Router X の GE0/1と Router YのGE0/0 は同じネットワーク Aです．なので，それぞれのIPアドレスは違いますが，ネット ワークアドレスは同じです．（サブネットマスクも同じ） 1)ネットワークアドレス [192.168. .0 /24] 2)Router X GE0/1 の IPアドレス [192.168. . /24] 3)Router Y GE0/0 の IPアドレス [192.168. . /24] •Router X の設定 •GE 0/0 のIPを決める [192. 168 . CiscoCLIbasic 0 . X / 24] 122 課題2：設定のために •Router Y の設定 •GE 0/1 のIPを決める [192. 168 . Y . / 24] •DHCPサーバの設定を決める • もし，GE0/1 のＩＰが，192.168.99.1/24 の場合 任意のなまえ Router(config)# ip dhcp pool testdesu Router(config-dhcp)# network 192.168.99.0 255.255.255.0 Router(config-dhcp)# dns-server 8.8.8.8 Router(config-dhcp)# default-router 192.168.99.1 ネットワークアドレ ス/24=255.255.255.0 ルーターのIPアドレス CiscoCLIbasic 123 課題2: 設定のためにRIP X/YルーターのRIPを起動する Router(config)# router rip Router(config-router)# version 2 ルーターにつながっているネットワークをRIPで送る Router(config-router)# redistribute connected RIPを有効とするネットワークアドレスを指定する． Router(config-router)# network 192.168.0.0 （上記の場合，192.168.0.0/16となる) CiscoCLIbasic 124 課題2: 設定のために RIP •ＲＩＰを使うインターフェースでRIPを有効にする． 使用するインターフェースごとに設定，RIPの受信・送 信(Version 2) を指定する． Router(config)#interface gigabitEthernet 0/0 Router(config-if)#ip rip receive version 2 Router(config-if)#ip rip send version 2 CiscoCLIbasic 125 課題3 (難) マルチパス設定 VLANと併用 VLAN1000 IP 192.168.A.1 / 24 GE 0/1/0 switchport access vlan 1000 VLAN1000 IP 192.168.A.2 / 24 GE 0/1/0 switchport access vlan 1000 VLAN 1000 GE0/0 192.168.0.X Router X A/Bの値は，各自のルータ番 号で使えるネットワークア ドレスの中で決める 192.168.0.0/24 Router 9 192.168.0.9 VLAN 2000 Router Y GE0/1 192.168.Y.1/24 VLAN1000 IP 192.168.B.1 / 24 GE 0/1/1 VLAN1000 IP 192.168.B.2 / 24 switchport access vlan 2000 GE 0/1/1 switchport access vlan 2000 CiscoCLIbasic 126 課題３：ほかの設定 •RIPの設定が必要 •パソコンをつなぐインターフェースには， DHCPサーバの設定が必要 •完成したら，２つのうち，どちらの線を経由し て通信するか確認する． CiscoCLIbasic 127