Ezzel a paranccsal a forgalomirányító létrehozhat egy ideiglenes bejegyzést egy dinamikus hozzáférési listában, amely átmeneti engedélyt biztosít bizonyos forgalom számára.
access-enableManuálisan elhelyez egy ideiglenes hozzáférési lista-bejegyzést azon a forgalomirányítón, amelyhez kapcsolódik, így gyorsan szabályozható a hálózati hozzáférés.
access-templateAz operációs rendszer manuális betöltésére szolgál, amikor a normál indítási folyamatot meg kell kerülni.
bBeállítja az interfész sávszélességét, amelyet a forgalomirányító figyelembe vesz a hálózati tervezés és forgalomszabályozás során.
bandwidthMegadja a „nap üzenetét” (Message of the Day), amelyet a felhasználók a bejelentkezéskor látnak.
banner motdA manuális vészhelyzetmódok beállítására szolgál, amikor speciális körülmények között kell működtetni a rendszert.
bfeMegadja, hogy a forgalomirányító induláskor honnan töltse be a rendszerkódot, például flash memóriából vagy hálózati forrásból.
boot systemKezeli a hardvernaptárat, amely időalapú funkciókhoz és eseményekhez használható a rendszerben.
calendarÁtvált egy másik eszközre vagy könyvtárra, lehetővé téve a fájlok és konfigurációk kezelését.
cdEngedélyezi a Cisco Discovery Protocolt egy interfészen, amely információt szolgáltat a hálózati eszközök közötti kapcsolatokról.
cdp enableAlaphelyzetbe állítja a funkciókat, törölve a korábbi beállításokat vagy állapotokat.
clearTörli az interfész számlálókat, így újraindítja a statisztikák gyűjtését a hálózati forgalomról.
clear countersBeállítja a soros interfészeken keresztüli hardverkapcsolatok órajelét egy elfogadható bitsebességre, biztosítva a stabil adatátvitelt.
clockrateElindítja vagy leállítja az FDDI kapcsolatkezelési funkciókat, így szabályozva a hálózati összeköttetést.
cmtSegítségével módosítható egy meglévő konfiguráció, és a konfigurációs információk eltárolhatók egy központi helyre.
configureBetölti a konfigurációs információkat az NVRAM-ból, így visszaállítható a korábban mentett beállítás.
configure memoryMegváltoztatja a konfigurációs regiszter beállításait, amelyek meghatározzák az eszköz indítási módját.
config-registerTerminál manuális konfigurálása a konzolterminálról, közvetlen parancsbevitellel.
configure terminalLétrehoz egy terminálkapcsolatot, amely lehetővé teszi a közvetlen kommunikációt más eszközökkel.
connectKonfiguráció vagy rendszerkód másolására szolgál, például biztonsági mentéshez vagy frissítéshez.
copyA rendszerkódot a Flash memóriából egy TFTP kiszolgálóra másolja, biztonsági mentés céljából.
copy flash tftpA RAM-ban levő aktuális konfigurációt eltárolja egy hálózati TFTP kiszolgálón, így megőrizhető a beállítás.
copy running-config tftpA RAM-ban levő aktuális konfigurációt eltárolja az NVRAM-ban, hogy újraindítás után is megmaradjon.
copy running-config startup-configÁtmásol egy új rendszerkódot egy TFTP kiszolgálóról a Flash memóriába, frissítéshez vagy helyreállításhoz.
copy tftp flashBetölti a konfigurációs információkat egy hálózati TFTP kiszolgálóról, így gyorsan alkalmazható új beállítás.
copy tftp runnig-configHibakeresési funkciók használata, amelyek részletes információt adnak a rendszer működéséről.
debugMegjeleníti az elküldött és vett RIP irányítási frissítéseket, segítve a protokoll hibakeresését.
debug ip ripTöröl egy fájlt a rendszerből, felszabadítva a tárhelyet vagy eltávolítva felesleges adatokat.
deleteFelsorolja egy adott eszközön található fájlokat, így gyors áttekintést ad a tartalomról.
dirKikapcsolja a privilegizált parancsokat, visszalépve az alap parancsszintre.
disableMegszakítja egy meglévő hálózati kapcsolatot, lezárva az aktív kommunikációt.
disconnectBekapcsolja a privilegizált parancsokat, lehetővé téve a magasabb szintű konfigurációt.
enableHelyi jelszót állít be, amely szabályozza a különböző hozzáférési szintek elérését.
enable passwordAz enable passwordnél magasabb biztonsági szintet biztosít titkosított jelszóval.
enable secretTörli a flash vagy a konfigurációs memóriát, eltávolítva a korábbi beállításokat.
eraseTörli az NVRAM tartalmát, így eltávolítja az indításkor betöltődő konfigurációt.
erase startup-configKilép bármely konfigurációs módból, lezárja az aktív kapcsolatot, és visszatér az EXEC módhoz.
exitMegformáz egy eszközt, előkészítve azt új adatok vagy rendszerkód tárolására.
formatAz interaktív súgórendszer használata, amely útmutatást ad a parancsokhoz.
helpEngedélyezi a parancselőzmény funkciót, így visszanézhetők a korábban kiadott parancsok.
historyBeállítja az interfész típusát, és belép az interfész konfigurációs módba.
interfaceEgy interfészhez hozzárendel egy IP címet és alhálózati maszkot, aktiválva az IP kommunikációt.
ip addressMeghatároz egy alapértelmezett útvonalat, amelyet a forgalomirányító használ.
ip default-networkEngedélyezi a név–cím fordítást, lehetővé téve a hostnevek IP címre váltását.
ip domain-lookupStatikus név–cím bejegyzést ad a konfigurációhoz, amelyet a forgalomirányító használhat.
ip hostMegadja legfeljebb négy névkiszolgáló címét, amelyek a névfeloldáshoz használhatók.
ip name-serverStatikus útvonalakat határoz meg, amelyek irányítják a hálózati forgalmat.
ip routeMeghatározza a konfigurálandó vonalat, és belép a vonalkonfigurációs módba.
lineZárolja a terminált, megakadályozva a jogosulatlan hozzáférést.
lockBejelentkezés egy adott felhasználóként, jelszóellenőrzéssel a hozzáférés biztosítására.
loginKilépés az EXEC módból, lezárva az aktív munkamenetet.
logoutCsoportos üzenet esetén az adott csoport alatti ágak nyomonkövetése.
mbranchSzomszéd- és verzióinformációt kér egy csoport-forgalomirányítótól, így ellenőrizhető a multicast környezet állapota.
mrinfoStatisztikai adatokat jelenít meg több csoportos útvonalkövetés után, segítve a multicast hálózat teljesítményének elemzését.
mstatÚtvonal nyomonkövetése a forrástól a célig egy csoportos terjesztési fában, megmutatva az adatcsomagok útját.
mtraceElnevez egy meglévő hálózati kapcsolatot, így könnyebben azonosítható és kezelhető.
name-connectionOlyan hálózati kártya alapú címet rendel hozzá, amelyhez a forgalomirányító közvetlenül kapcsolódik.
networkÚjraindít egy letiltott interfészt, aktiválva a hálózati kapcsolatot.
no shutdownVisszhangválaszt küld, alapvető tesztet biztosítva a hálózati kapcsolat ellenőrzésére.
pingElindítja az IETF Point-to-Point protokollt, amelyet két hálózati eszköz közötti közvetlen kapcsolat létrehozására használnak.
pppMegjeleníti az aktuális eszközt vagy könyvtárat, amelyben a felhasználó éppen dolgozik.
pwdLeállítja, majd újraindítja az operációs rendszert, ezzel frissítve a rendszer működését.
reloadTávoli rlogin kapcsolat létrehozása egy másik eszközhöz, közvetlen hozzáférést biztosítva.
rloginElindít egy irányítási folyamatot, amelyben meghatározható a használt IP irányító protokoll, például RIP vagy OSPF.
routerTávoli parancs végrehajtása egy másik eszközön, hálózati kapcsolaton keresztül.
rshSDLC tesztkeretek küldése a hálózati kapcsolatok ellenőrzésére.
sdlcÜzenet küldése tty vonalakon keresztül, kommunikáció céljából.
sendEngedélyezi a jelszótitkosítást, így biztonságosabbá teszi a konfigurációban tárolt jelszavakat.
service password-encryptionBelépés a setup programba, amely segít az alapvető konfigurációk gyors beállításában.
setupMegjeleníti a hálózati kiszolgáló pufferkészletének statisztikáját, segítve a memóriahasználat elemzését.
show buffersMegjeleníti a CDP-táblában szereplő egyik szomszédos eszköz részletes adatait.
show cdp entryInformációkat jelenít meg azokról az interfészekről, amelyeken a CDP engedélyezve van.
show cdp interfaceMegjeleníti a CDP felfedezési folyamat eredményét, vagyis a közvetlenül kapcsolódó eszközöket.
show cdp neighborsMegjeleníti a Flash memória elrendezését és tartalmát, így láthatóak a tárolt fájlok.
show flashMegjeleníti a gyorsítótárban tárolt állomásneveket és címeket, amelyek a névfeloldáshoz használhatók.
show hostsMegjeleníti a forgalomirányító konfigurált interfészeire vonatkozó statisztikai adatokat és állapotokat.
show interfacesMegjeleníti egy interfész állapotát és globális IP paramétereit, segítve a hálózati diagnosztikát.
show ip interfaceMegjeleníti az aktív irányító protokoll paramétereit és aktuális állapotát, így látható, mely protokollok működnek.
show ip protocolsMegjeleníti az IP-irányítótábla tartalmát, amely az útvonalakat és azok állapotát mutatja.
show ip routeMegjeleníti a forgalomirányító memóriastatisztikáját, beleértve a szabad és használt memóriaterületet.
show memoryAz aktív folyamatokra vonatkozó információkat jeleníti meg, segítve a rendszer teljesítményének ellenőrzését.
show processesMegjeleníti a konfigurált protokollokat, beleértve az összes 3. rétegbeli protokoll állapotát.
show protocolsMegjeleníti a RAM-ban levő aktuális konfigurációt, vagyis a pillanatnyilag érvényes beállításokat.
show running-configFigyeli a folyamatok veremhasználatát és a megszakítási rutinokat, valamint megjeleníti a legutóbbi újrabetöltés okát.
show stacksMegjeleníti az elmentett konfigurációt, vagyis az NVRAM-ban tárolt beállításokat, amelyek induláskor betöltődnek.
show startup-configMegjeleníti a rendszerhardver konfigurációját, a szoftver verzióját, a konfigurációs fájlok nevét és forrását, valamint a rendszerbetöltő kódot.
show versionLetilt egy interfészt, megszüntetve annak hálózati működését.
shutdownBejelentkezés egy állomásra, amely támogatja a Telnet protokollt, távoli elérés céljából.
telnetMegadja az aktuális kapcsolathoz tartozó hálózati maszkok formátumát, segítve az IP címek kezelését.
term ipMeghatározza azt az útvonalat, amelyen a csomagok eljutnak a célig, nyomon követve a hálózati útvonalat.
traceEllenőrzi egy Flash memóriában található fájl ellenőrző összegét, így biztosítva a fájl épségét és megbízhatóságát.
verifyFelsorolja az aktív hálózati kapcsolatokat, megmutatva a jelenleg használt csatornákat és állomásokat.
whereOSI útvonaltábla-keresést végez, majd megjeleníti az eredményt, segítve az útvonalak diagnosztikáját.
which-routeAz aktuális konfigurációt kiírja memóriába, hálózatra vagy terminálra, így mentve a beállításokat.
writeA korábbi indítási konfiguráció törlésére szolgál, de ezt a parancsot az erase startup-config váltotta fel.
write eraseAz aktuális konfigurációt menti az NVRAM-ba, de ezt a parancsot a copy running-config startup-config váltotta fel.
write memoryDHCP pool létrehozása, amely meghatározza a kiosztott IP címek tartományát.
ip dhcp pool LANA DHCP poolhoz tartozó hálózat és maszk beállítása.
network 192.168.1.0 255.255.255.0Az alapértelmezett átjáró (gateway) címe a kliens gépek számára.
default-router 192.168.1.1A DHCP által kiosztott DNS szerver címe.
dns-server 8.8.8.8 1.1.1.1A bérleti idő (lease time) beállítása órában, napban, vagy másodpercben.
lease 1 12 0Azok az IP címek, amelyeket a DHCP nem oszthat ki (pl. statikus eszközöknek fenntartva).
ip dhcp excluded-address 192.168.1.1 192.168.1.10DHCP relay beállítása, ha a szerver más hálózaton található.
ip helper-address 192.168.100.10Statikus DHCP hozzárendelés egy adott MAC címhez.
ip dhcp pool Printer
host 192.168.1.50 255.255.255.0
client-identifier 0100.1A2B.3C4D.5EAz interfész trunk módba állítása, hogy több VLAN forgalmát tudja továbbítani.
interface GigabitEthernet0/1
switchport mode trunkA trunk interfészen engedélyezett VLAN-ok listája.
switchport trunk allowed vlan 10,20,30Új VLAN létrehozása és elnevezése.
vlan 10
name HRDinamikus NAT beállítása, hogy a belső hálózat egyetlen publikus IP-t használjon.
ip nat inside source list 1 interface GigabitEthernet0/0 overloadHozzáférés-vezérlési lista létrehozása a forgalom szűrésére.
access-list 100 permit ip 192.168.1.0 0.0.0.255 anyStatikus útvonal beállítása egy távoli hálózat eléréséhez.
ip route 10.0.0.0 255.255.255.0 192.168.1.254OSPF dinamikus routing protokoll konfigurálása.
router ospf 1
network 192.168.1.0 0.0.0.255 area 0BGP szomszéd konfigurálása és prefix hirdetése.
router bgp 65001
neighbor 203.0.113.1 remote-as 65002
network 192.168.1.0 mask 255.255.255.0Port biztonság beállítása, hogy csak meghatározott számú MAC cím csatlakozhasson.
interface FastEthernet0/1
switchport mode access
switchport port-security
switchport port-security maximum 2
switchport port-security violation restrict
switchport port-security mac-address stickyForgalom osztályozása QoS szabályokhoz.
class-map match-any VOICE
match ip dscp efQoS policy létrehozása a forgalom kezelésére.
policy-map QOS-POLICY
class VOICE
priority percent 30
class class-default
fair-queueA QoS policy hozzárendelése egy interfészhez.
interface GigabitEthernet0/0
service-policy output QOS-POLICYISAKMP policy létrehozása VPN kapcsolathoz.
crypto isakmp policy 10
encr aes
hash sha256
authentication pre-share
group 2
lifetime 86400Előre megosztott kulcs beállítása a peerhez.
crypto isakmp key MySecretKey address 203.0.113.1Transform-set létrehozása az IPSec titkosításhoz.
crypto ipsec transform-set MYSET esp-aes esp-sha-hmacCrypto map konfigurálása és hozzárendelése interfészhez.
crypto map VPN-MAP 10 ipsec-isakmp
set peer 203.0.113.1
set transform-set MYSET
match address 101
interface GigabitEthernet0/0
crypto map VPN-MAPHot Standby Router Protocol konfigurálása redundáns gateway-hez.
interface GigabitEthernet0/1
ip address 192.168.1.2 255.255.255.0
standby 1 ip 192.168.1.1
standby 1 priority 110
standby 1 preemptVirtual Router Redundancy Protocol konfigurálása.
interface GigabitEthernet0/1
ip address 192.168.1.3 255.255.255.0
vrrp 10 ip 192.168.1.1
vrrp 10 priority 120
vrrp 10 preemptAAA funkciók bekapcsolása a routeren.
aaa new-modelFelhasználó hitelesítés beállítása konzolhoz és vty vonalakhoz.
aaa authentication login default local
aaa authorization exec default localLokális felhasználó hozzáadása jelszóval.
username admin privilege 15 secret StrongPassword123SNMP közösségi string beállítása olvasási joggal.
snmp-server community public ROSNMP trap küldése egy menedzsment szervernek.
snmp-server host 192.168.100.10 version 2c publicSNMP információk beállítása (admin és hely).
snmp-server contact NetworkAdmin
snmp-server location DataCenter1SSH bekapcsolása a routeren, szükséges a domain név és a kulcs generálása.
ip domain-name mynetwork.local
crypto key generate rsa modulus 2048Az SSH protokoll verziójának meghatározása (ajánlott a 2-es verzió).
ip ssh version 2Lokális felhasználó hozzáadása jelszóval az SSH belépéshez.
username admin privilege 15 secret StrongPassword123VTY vonalak beállítása SSH eléréshez, jelszóval és AAA hitelesítéssel.
line vty 0 4
transport input ssh
login localSSH kapcsolat időkorlát beállítása (percben).
ip ssh time-out 60Maximális próbálkozások száma sikertelen bejelentkezés esetén.
ip ssh authentication-retries 3Aktívan próbál tárgyalni trunk kapcsolatot a távoli végponttal.
switchport mode dynamic desirableCsak akkor alakít ki trunk kapcsolatot, ha a távoli végpont kéri.
switchport mode dynamic autoSoha nem hoz létre trunk kapcsolatot.
switchport mode accessBeállítja a trunk kapcsolat kapszulázási módját IEEE 802.1Q szabvány szerint. Ez határozza meg, hogyan jelöli meg a switch a VLAN-okat a trunk vonalon.
switchport trunk encapsulation dot1qA kapcsoló VTP szerver módban működik, így képes VLAN információkat létrehozni és terjeszteni a VTP domainen belül.
vtp mode serverMeghatározza a VTP tartomány nevét, amelyhez a kapcsoló tartozik. Csak azonos domainben lévő eszközök osztják meg a VLAN információkat.
vtp domain LASVEGASBiztonsági jelszó beállítása a VTP domainhez. Csak az azonos jelszót használó eszközök tudnak csatlakozni és információt cserélni.
vtp password Presl3yA VTP protokoll verziójának meghatározása. A verzió 2 támogatja a VLAN típusok szélesebb körét és kompatibilitást biztosít.
vtp version 2Engedélyezi a VTP pruning funkciót, amely eltávolítja a felesleges VLAN forgalmat a trunk vonalakról, így optimalizálja a hálózatot.
vtp pruningMegjeleníti az aktuális VLAN konfigurációt és hozzárendelt portokat. Hasznos annak ellenőrzésére, hogy egy interfész a megfelelő VLAN‑ban van-e.
show vlanListázza az interfészek állapotát (adminisztratív és operatív), sebességet, duplex módot. Segít azonosítani, ha egy port le van tiltva vagy hibásan működik.
show interface statusMegmutatja az interfész switchport beállításait (mód: access/trunk, VLAN hozzárendelés). Ellenőrizhető vele, hogy a port helyesen van-e konfigurálva.
show interface switchportMegjeleníti az aktív trunk kapcsolatokat és az engedélyezett VLAN‑okat. Hasznos annak vizsgálatára, hogy a trunk megfelelően működik-e.
show interface trunkMegmutatja a VTP domain nevét, módját, verzióját és a VLAN adatbázis állapotát. Hibakeresésnél ellenőrizhető, hogy a VTP szinkronizáció rendben van-e.
show vtp statusMegjeleníti a VTP domainhez beállított jelszót. Segít ellenőrizni, hogy azonos jelszóval működnek-e az eszközök a domainben.
show vtp password