Cisco Ios Cli

[thanhsang_truong]

Tác giả: (đang cập nhật)

Cisco IOS CLI

- Cisco có 3 mode lệnh, với từng mode sẽ có quyền truy cập tới những bộ lệnh khác nhau
- User mode: Đây là mode đầu tiên mà người sử dụng truy cập vào sau khi đăng nhập vào router. User mode có thể được nhận ra bởi ký hiệu > ngay sau tên router. Mode này cho phép người dùng chỉ thực thi được một số câu lệnh cơ bản chẳng hạn như xem trạng thái của hệ thống. Hệ thống không thể được cấu hình hay khởi động lại ở mode này.
- Privileged mode: mode này cho phép người dùng xem cấu hình của hệ thống, khởi động lại hệ thống và đi vào mode cấu hình. Nó cũng cho phép thực thi tất cả các câu lệnh ở user mode. Privileged mode có thể được nhận ra bởi ký hiệu # ngay sau tên router. Người sử dụng sẽ gõ câu lệnh enable để cho IOS biết là họ muốn đi vào Privileged mode từ User mode. Nếu enable password hay enabel secret password được cài đặt, nguời sử dụng cần phải gõ vào đúng mật khẩu thì mới có quyền truy cập vào privileged mode. Enable secret password sử dụng phương thức mã hoá mạnh hơn khi nó được lưu trữ trong cấu hình, do vậy nó an toàn hơn. Privileged mode cho phép người sử dụng làm bất cứ gì trên router, vì vậy nên sử dụng cẩn thận. Để thoát khỏi privileged mode, người sử dụng thực thi câu lệnh disable.
- Configuration mode: mode này cho phép người sử dụng chỉnh sửa cấu hình đang chạy. Để đi vào configuration mode, gõ câu lệnh configure terminal từ privileged mode. Configuration mode có nhiều mode nhỏ khác nhau, bắt đầu với global configuration mode, nó có thể được nhận ra bởi ký hiệu (config)# ngay sau tên router. Các mode nhỏ trong configuration mode thay đổi tuỳ thuộc vào bạn muốn cấu hình cái gì, từ bên trong ngoặc sẽ thay đổi. Chẳng hạn khi bạn muốn vào mode interface, ký hiệu sẽ thay đổi thành (config-if)# ngay sau tên router. Để thoát khỏi configuration mode, người sủ dụng có thể gõ end hay nhấn tổ hợp phím Ctrl-Z
- Chú ý ở các mode, tuỳ vào tình huống cụ thể mà câu lệnh ? tại các vị trí sẽ hiển thị lên các câu lệnh có thể có ở cùng mức. Ký hiệu ? cũng có thể sử dụng ở giữa câu lệnh để xem các tuỳ chọn phức tạp của câu lệnh. Example 4-2 hiển thị cách sử dụng câu lệnh ? với từng mode
- VD: Using Context-Sensitive Help

Router>?
Exec commands:
access-enable Create a temporary Access-List entry
access-profile Apply user-profile to interface
clear Reset functions
…

- Bước tiếp theo sẽ hướng dẫn bạn sử dụng câu lệnh thay đổi mode, xem cấu hình hệ thống và cấu hình password. Màn hình CLI của một router 3640 đang chạy hệ điều hành Cisco IOS được hiển thị.

• Bước 1: Vào enable mode bằng cách gõ enable và nhấn phím Enter

Router> enable
Router#

• Bước 2: Để xem phiên bản của hệ điều hành IOS đang chạy, gõ lệnh show version

Router# show version
Cisco Internetwork Operating System Software
IOS (tm) 3600 Software (C3640-IS-M), Version 12.2(10), RELEASE SOFTWARE (fc2)
Copyright (c) 1986-2002 by Cisco Systems, Inc.
Compiled Mon 06-May-02 23:23 by pwade
Image text-base: 0x60008930, data-base: 0x610D2000
ROM: System Bootstrap, Version 11.1(20)AA2, EARLY DEPLOYMENT RELEASE SOFTWARE
(fc1)
Router uptime is 47 minutes
System returned to ROM by reload
System image file is "slot0:c3640-is-mz.122-10.bin"
cisco 3640 (R4700) processor (revision 0x00) with 94208K/4096K bytes of memory.
Processor board ID 17746964
R4700 CPU at 100Mhz, Implementation 33, Rev 1.0
Bridging software.
X.25 software, Version 3.0.0.
SuperLAT software (copyright 1990 by Meridian Technology Corp).
5 Ethernet/IEEE 802.3 interface(s)
1 Serial network interface(s)
DRAM configuration is 64 bits wide with parity disabled.
125K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read/Write)
16384K bytes of processor board PCMCIA Slot0 flash (Read/Write)
Configuration register is 0x2002
- Từ màn hình hiển thị trên cho ta thấy, router này đang chạy hệ điều hành Cisco IOS phiên bản 12.2(10) và bản sao của nó được lưu trong thẻ nhớ Flash PCMCIA trong slot 0

• Bước 3: Tiếp theo, cấu hình tên router thành IOS. Vào configuration mode bằng cách gõ lệnh configure terminal

Router# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)# hostname IOS
IOS(config)#

- Chú ý rằng ký hiệu sẽ chuyển ngay thành IOS sau khi bạn gõ câu lệnh hostname. Tất cả các thay cấu hình trong Cisco IOS sẽ thực thi ngay lập tức

• Bước 4: Tiếp theo, bạn cần đặt enable password và enable secret password. Enable secret password được lưu trữ bằng cách dùng thuật toán mã hoá rất mạnh và được ghi đè lên enable password nếu nó đã được cấu hình

IOS(config)# enable password cisco
IOS(config)# enable secret san-fran
IOS(config)# exit
IOS#

- Để vào enable mode bạn cần gõ mật khẩu là san-fran. Câu lệnh exit sẽ đưa bạn quay lại 1 mức trong cấu hình hay thoát khỏi mode con hiện tại

• Bước 5: Sau khi cấu hình tên router và cài đặt password, bạn có thể xem cấu hình đang chạy

IOS# show running-config
Building configuration...

Current configuration : 743 bytes
!
version 12.2

service timestamps debug uptime
service timestamps log uptime
no service password-encryption

!
hostname IOS
!
enable secret 5 $1$IP7a$HClNetI.hpRdox84d.FYU.
enable password cisco
!
ip subnet-zero
!
call rsvp-sync
!
interface Ethernet0/0
no ip address
shutdown
half-duplex
!
interface Serial0/0
no ip address
shutdown
no fair-queue
!
interface Ethernet2/0
no ip address
shutdown
half-duplex
!
interface Ethernet2/1
no ip address
shutdown
half-duplex
!
interface Ethernet2/2
no ip address
shutdown
half-duplex
!
interface Ethernet2/3
no ip address
shutdown
half-duplex
!
ip classless
ip http server
ip pim bidir-enable
!
dial-peer cor custom
!
line con 0
line aux 0
line vty 0 4
!
end

• Bước 6: Màn hình sau khi gõ show running-config sẽ hiển thị cấu hình hiện thời đang hoạt động trong hệ thống, tuy nhiên cấu hình này sẽ mất nếu như hệ thống khởi động lại. Để lưu cấu hình vào NVRAM, bạn chắc chắn phải gõ lệnh

IOS# copy running-config startup-config
Destination filename [startup-config]?
Building configuration...
[OK]

• Bước 7: Để xem cấu hình được lưu trong NVRAM, bạn dùng lệnh show startup-config

- Trong chuỗi các bước trên, chú ý interface Ethernet và serial được hiển thị trong file cấu hình. Mỗi interface cần có những thông số chắc chắn như sự đóng gói và địa chỉ được cài đặt trước khi interface có thể sử dụng một cách đúng đắn. Thêm vào đó, định tưyến IP và bắc cầu cần phải được cấu hình. Tham khảo việc cài đặt Cisco IOS và hướng dẫn cấu hình tại www.cisco.com cho phiên bản phần mêm của bạn để tham khảo thêm về tất cả các tuỳ chọn cấu hình có thể có và hướng dẫn chi tiết.
- Một vài câu lệnh thường dùng để quản lý hệ thống

[Incomplete]

Cisco IOS CLI
Cisco IOS thì em hiểu còn CLI là gì vậy anh?

[ducnq2910]

Command line interface (CLI) :)

[nvnam]

Command line interface: Được dịch tạm ra là "giao diện dòng lệnh" thường sử dụng để quản trị thiết bị mạng, quản trị máy chủ...
Còn có một kiểu giao diện khác là GUI(Graphical user interface) tạm dịch là giao diện sử dụng đồ họa, chắc là quá quen thuộc với hầu hết mọi người như windows, website ...