Cisco router konfiguráció



Befagyásnál leállítja:
Shift + Ctrl + 6

Megmutat minden infót a switchről:
en
show running-config

Default Gateway:
a legközelebbi Router-hez (a pc felé lévő ága)

Serial kábel 2 router kötött.

AP - Access Point

WRT 300-N - wifi router

copper straight-through kell mindenhez kivéve
egyforma eszközök között és router-pc/szerver között kell
copper cross-over


SWITCH

en
conf t
enable secret jelszo
line con 0
password jelszo
login
line vty 0 15
password jelszo
login
exit
service password-encryption
banner motd #Authorized Access Only!!#
host Switch1
int vlan1
ip add 192.168.1.100 255.255.255.0
ip default-gateway 192.168.2.100
ex

copy ru sh


ROUTER

en
conf t
enable secret jelszo
line con 0
password jelszo
login
line vty 0 15
password jelszo
login
exit
service password-encryption
banner motd #Authorized Access Only!!#
host Router1
int g0/0/0
ip add 192.168.1.100 255.255.255.0
no sh
int g0/0/1
ip add 192.168.2.100 255.255.255.0
no sh
ex

copy ru sh



---16 db telnet kapcsolat engedélyezése
---jelszó: jelszo
---IP és hostname kell a telnet kapcsolathoz

en
conf t
line vty 0 15
password jelszo
login


---legelső password (konzol kapcsolat)
--->   Switch>   <---itt
---jelszó: jelszo


en
conf t
line con 0
password jelszo
login


---"enable" után kéri a jelszó
---jelszó: jelszo

en
conf t
enable secret jelszo


/// enable password jelszo

secret - titkosított jelszo
password - titkosítatlan jelszo


---kiírja a legelejére ezt a szöveget: "Authorized Access Only!"

en
conf t
banner motd #Authorized Access Only!#


---"titkosítja" a jelszót hogy ne legyen látható (mindet)

en
conf t
service password-encryption

---switch átnevezése erre: "Switch1"

en
conf t
host Switch1

---switch-nek IP címet és maszkot adni

en
conf t
int vlan1
ip add 192.168.1.100 255.255.255.0
no sh
ex


---switch-nél default-gateway adni

en
conf t
ip default-gateway 192.168.2.100
ex


---router-nél a g0/0/0 portra IP címet és maszkot adni
---utána megadni hogy ne kapcsoljon ki

en
conf t
int g0/0/0
ip add 192.168.1.100 255.255.255.0
no sh


router hack, bootolásnál Ctrl+Break

confreg 0x2142
reset

---az újraindítás után pl.: kicserélni a jelszavakat

en
copy st ru
conf t
enable secret masikjelszo
config-register 0x2102
ex
copy ru st

reload


router ipv6

en
conf t
int g0/0/0
ipv6 enable
ipv6 address 2001:1::1/64
no sh


IP - subnet mask

192.168.2.1 255.255.255.0

192.168.2.1/24

11111111.11111111.11111111.00000000



ipv6

FE80::1	link-local (hálózatonként egyedi)
2001::	global (egyedi)


2001:1::1
2001:2::1
.
.
.
2001:9::1



SSH  --IP és hostname kell az SSH-hoz kapcsolathoz

(...-keys modulus 1024)

en
conf t
ip domain-name teszt.com
crypto key generate rsa
1024
username admin secret jelszo
line vty 0 15
transport input ssh
login local



Serial kábellel összekötni 2 routert

en
conf t
int serial 0/1/0
ip address 10.10.10.1 255.255.255.252
no sh
exit
int gigabitEthernet  0/0
ip add 192.168.100.254 255.255.255.0
no sh
exit


útvonalválsztó
en
conf t
ip route 192.168.0.0 255.255.255.0 10.10.10.1
192.168.0.0     - hálózat tartomány
255.255.255.0   - maszk
10.10.10.1      - hova megy az üzenet