Ghid CCNA

Comenzile Cisco IOS de bază (fișă pentru CCNA)

Fișa asta adună comenzile Cisco IOS de care ai nevoie zilnic în laborator și la examen: cum te miști prin modurile CLI, cum configurezi de la zero un router sau un switch, cum pui parole și SSH, cum configurezi interfețele, cum salvezi și ce îți arată fiecare comandă show. E gândită să fie parcursă rapid: tabele, exemple scurte, explicații doar unde contează.

În cursurile CCNA v8 de la Networking Academy, comenzile de bază se învață în CCNA 1 · ITN: configurarea inițială în modulul 7, securizarea accesului (parole, SSH) în modulul 16, testarea conectivității în modulul 13 și depanarea în modulul 17. În CCNA 2 · IEN, modulul 1 reia administrarea switch-urilor și a routerelor la un nivel mai avansat.

Toate exemplele folosesc nume de interfețe de pe echipamente des întâlnite în laboratoare (de exemplu GigabitEthernet0/0/0 pe routere și FastEthernet0/1 pe switch-uri). Pe echipamentul tău numerotarea poate diferi; verifică-o cu show ip interface brief.

Modurile CLI și prompturile

Promptul îți spune mereu unde ești. E primul lucru la care te uiți când o comandă nu merge.

Cum te miști între moduri

Ajutorul și prescurtările

• ? afișează ce poți scrie în locul acela: show ? listează toate variantele, cl? listează comenzile care încep cu „cl”.
• <cr> în lista de ajutor înseamnă „comanda e completă, poți apăsa Enter”.
• Tab completează un cuvânt început, dacă e unic.
• Orice comandă poate fi prescurtată cât timp rămâne unică: sh ip int br = show ip interface brief, copy run start = copy running-config startup-config, no shut = no shutdown.
• no în fața unei comenzi o anulează: no shutdown, no ip address, no vlan 20.

Mesajele de eroare pe care le vei vedea des:

Unde stă configurația

Tot ce scrii în modul de configurare se aplică imediat, în running-config. Dacă nu salvezi, la repornire pierzi totul.

Configurarea de bază a unui router sau switch

O configurare inițială tipică (înlocuiește textele scrise cu majuscule cu valorile tale):

Router> enable
Router# configure terminal
Router(config)# hostname R1
R1(config)# no ip domain-lookup
R1(config)# enable secret PAROLA_ENABLE
R1(config)# line console 0
R1(config-line)# password PAROLA_CONSOLA
R1(config-line)# login
R1(config-line)# logging synchronous
R1(config-line)# exec-timeout 5 0
R1(config-line)# exit
R1(config)# service password-encryption
R1(config)# security passwords min-length 10
R1(config)# banner motd # Acces permis doar persoanelor autorizate. #
R1(config)# end
R1# copy running-config startup-config

Două lucruri pe care le întreabă des examenul:

• enable secret bate enable password. Dacă le ai pe amândouă, se folosește doar enable secret. Folosește-l mereu pe el.
• service password-encryption nu e securitate adevărată. Criptarea de tip 7 se decriptează în câteva secunde; doar te ferește de privirile de peste umăr.

Pentru a bloca încercările repetate de ghicire a parolei: login block-for 120 attempts 3 within 60 (blochează autentificarea 120 de secunde după 3 încercări eșuate în 60 de secunde).

Accesul de la distanță prin SSH

Telnet trimite totul în clar, inclusiv parola. SSH criptează sesiunea și e singura variantă acceptabilă azi. Pașii, în ordine:

R1(config)# ip domain-name exemplu.local
R1(config)# crypto key generate rsa general-keys modulus 2048
R1(config)# ip ssh version 2
R1(config)# username admin privilege 15 secret PAROLA_ADMIN
R1(config)# line vty 0 4
R1(config-line)# transport input ssh
R1(config-line)# login local
R1(config-line)# exec-timeout 10 0
R1(config-line)# end
R1# copy running-config startup-config

Pe switch-uri, liniile vty sunt de obicei 16, deci scrii line vty 0 15. Pe routere, numărul lor diferă de la model la model; line vty 0 4 e varianta clasică. Câte linii are echipamentul tău vezi cu line vty 0 ? sau show running-config | section line vty; configurează-le pe toate.

Verificarea: show ip ssh (versiunea și setările SSH) și show ssh (sesiunile conectate acum). De pe alt echipament Cisco te conectezi cu ssh -l admin 192.168.1.1.

Adresa de management a unui switch

Un switch Layer 2 nu are adrese IP pe porturi. Ca să-l administrezi de la distanță, îi dai o adresă pe o interfață virtuală (SVI) și un gateway:

S1(config)# interface vlan 99
S1(config-if)# ip address 192.168.99.11 255.255.255.0
S1(config-if)# no shutdown
S1(config-if)# exit
S1(config)# ip default-gateway 192.168.99.1

Despre VLAN-uri, porturi access și trunk ai un ghid separat: VLAN-uri și trunk-uri explicate.

Configurarea interfețelor

R1(config)# interface GigabitEthernet0/0/0
R1(config-if)# description Spre LAN-ul de la etajul 1
R1(config-if)# ip address 192.168.10.1 255.255.255.0
R1(config-if)# ipv6 address 2001:db8:acad:10::1/64
R1(config-if)# ipv6 address fe80::1 link-local
R1(config-if)# no shutdown
R1(config-if)# exit
R1(config)# ipv6 unicast-routing

Regula care prinde mulți începători: interfețele routerelor sunt oprite implicit și au nevoie de no shutdown. Porturile switch-urilor sunt pornite implicit. Pentru adresele IPv6 și prescurtarea lor, vezi adresele IPv6 explicate; pentru măști și subrețele IPv4, subnetting pas cu pas.

Salvarea și gestionarea configurației

Ai stricat ceva și nu ai salvat? reload fără să salvezi (răspunzi „no” când te întreabă dacă salvezi) te întoarce la ultima configurație salvată. Pe un switch, VLAN-urile stau în vlan.dat, deci pentru o resetare completă ștergi și acel fișier: delete flash:vlan.dat.

Comenzile show: fișa rapidă

Filtrarea ieșirii

Ieșirile lungi le filtrezi cu bara verticală:

terminal length 0 oprește paginarea (--More--) pentru sesiunea curentă, util când copiezi o configurație întreagă.

Depanarea: ping, traceroute și starea interfețelor

ping

R1# ping 192.168.20.10
R1# ping 192.168.20.10 source GigabitEthernet0/0/0
R1# ping 192.168.20.10 repeat 100
R1# ping

Ultima formă, ping fără argumente, pornește ping-ul extins, care te întreabă pas cu pas destinația, numărul de packet-uri (pachete), dimensiunea și adresa sursă.

Primul ping spre o destinație nouă pierde adesea primul packet (.!!!!): echipamentul așteaptă întâi răspunsul ARP. E normal.

traceroute

traceroute 203.0.113.10 arată fiecare router de pe drum și timpul până la el. Un * înseamnă că acel hop nu a răspuns în timp. Pe Windows, comanda echivalentă e tracert. Locul unde se oprește lista e un indiciu bun pentru unde e problema.

Starea interfețelor (show ip interface brief)

În show interfaces, contoarele ajută și ele: multe erori CRC indică un cablu defect sau interferențe, iar coliziunile întârziate (late collisions) indică de obicei o nepotrivire de duplex. Cu clear counters le aduci la zero și vezi dacă mai cresc.

debug (cu grijă)

R1# terminal monitor
R1# debug ip icmp
R1# undebug all

debug afișează în timp real ce face echipamentul, dar consumă procesor. Pe un echipament în producție poate încetini sau chiar bloca totul. Folosește-l cât mai țintit, cât mai scurt și oprește-l mereu cu undebug all (sau no debug all). terminal monitor e necesar ca să vezi mesajele când ești conectat prin SSH, nu pe consolă. show debugging îți arată ce debug-uri sunt active.

Pe calculator (Windows)

Scurtături de tastatură

Cum le înveți fără să le tocești

• Configurează de la zero, din memorie, un router și un switch: hostname, parole, SSH, interfețe, salvare. Repetă până îți ia sub 10 minute.
• După fiecare comandă de configurare, verifică cu o comandă show. Așa înveți perechile: ip address ↔ show ip interface brief, vlan ↔ show vlan brief, SSH ↔ show ip ssh.
• Strică intenționat, apoi repară: un shutdown uitat, o mască greșită, login lipsă pe consolă.
• Leagă comenzile de straturi: show interfaces e nivelul 1–2, show ip route e nivelul 3. Vezi modelul OSI vs TCP/IP.

Întrebări frecvente

Routerel este o aplicație independentă și nu este afiliată, sponsorizată sau aprobată de Cisco Systems, Inc. Cisco, CCNA, Cisco IOS și Networking Academy sunt mărci înregistrate ale Cisco Systems, Inc.