Cisco IOS Konfigurationsgrundlagen - Versionsgeschichte

PoC: /* Struktur */ +do

2022-11-04T09:11:05Z

Struktur: +do

← Nächstältere Version		Version vom 4. November 2022, 11:11 Uhr
Zeile 39:		Zeile 39:
	<br />		<br />
	Aus diesem Modus kann der Benutzer mit ''exit'' wieder in den globalen Konfigurationsmodus zurückwechseln oder mit ''end'' zurück in den ''privilegierten Modus''.		Aus diesem Modus kann der Benutzer mit ''exit'' wieder in den globalen Konfigurationsmodus zurückwechseln oder mit ''end'' zurück in den ''privilegierten Modus''.

			Aus dem Konfigurationsmodus heraus kann kurzzeitig durch ein vorangestelltes <code>do</code> in den ''normalen Modus'' umgeschaltet werden, z. B. um direkt ein <code>write</code> der Konfiguration auf den Permanentspeicher zu forcieren.

	=== Konfiguration ===		=== Konfiguration ===

PoC: +Link

2021-04-19T09:12:35Z

+Link

← Nächstältere Version		Version vom 19. April 2021, 11:12 Uhr
Zeile 79:		Zeile 79:
	Als Interface muss ein Layer-3-Interface genommen werden. Bei einigen Modellen ist ein Switchmodul (mit Layer-2-Interfaces) eingebaut, welches hintendran zu einem Layer-3-VLan-Interface zusammengefasst wird. Falsch machen kann man eigentlich nichts. Wenn man versucht, einem Switchport eine IP-Adresse zu verpassen, antwortet IOS mit einer entsprechenden Meldung auf der Konsole. Eine Übersicht über die vorhandenen Schnittstellen mit ihren Kurznamen liefert ein		Als Interface muss ein Layer-3-Interface genommen werden. Bei einigen Modellen ist ein Switchmodul (mit Layer-2-Interfaces) eingebaut, welches hintendran zu einem Layer-3-VLan-Interface zusammengefasst wird. Falsch machen kann man eigentlich nichts. Wenn man versucht, einem Switchport eine IP-Adresse zu verpassen, antwortet IOS mit einer entsprechenden Meldung auf der Konsole. Eine Übersicht über die vorhandenen Schnittstellen mit ihren Kurznamen liefert ein
	show interface description		show interface description

			== Siehe auch ==
			* [[Vlans einfach erklärt]]

	== Weblinks ==		== Weblinks ==

PoC: /* Minimale Konfiguration für Remotezugriff */ Warum

2019-09-23T12:33:33Z

Minimale Konfiguration für Remotezugriff: Warum

← Nächstältere Version		Version vom 23. September 2019, 14:33 Uhr
Zeile 64:		Zeile 64:

	== Minimale Konfiguration für Remotezugriff ==		== Minimale Konfiguration für Remotezugriff ==
	Je nachdem ist es etwas umständlich, ein IOS-Gerät nur seriell konfigurieren zu können. Eine minimale Konfiguration für den Zugriff via Telnet sieht beispielsweise wie folgt aus:		Je nachdem ist es etwas umständlich, ein zurückgesetztes oder neues IOS-Gerät nur seriell konfigurieren zu können. Eine minimale Konfiguration für den Zugriff via Telnet sieht beispielsweise wie folgt aus:
	interface VLan1		interface VLan1
	ip address 192.168.196.100 255.255.255.0		ip address 192.168.196.100 255.255.255.0

PoC: Reload

2019-09-23T12:32:52Z

Reload

← Nächstältere Version		Version vom 23. September 2019, 14:32 Uhr
Zeile 56:		Zeile 56:

	Hat man einen Fehler gemacht, kann durch einen Reboot des Gerätes die gespeicherte Konfiguration reaktiviert werden.		Hat man einen Fehler gemacht, kann durch einen Reboot des Gerätes die gespeicherte Konfiguration reaktiviert werden.
			reload

	Vor einem Eigentümerwechsel des Gerätes, ist es zweckmäßig, die Konfiguration vorher zu löschen und den Auslieferungszustand damit herzustellen:		Vor einem Eigentümerwechsel des Gerätes, ist es zweckmäßig, die Konfiguration vorher zu löschen und den Auslieferungszustand damit herzustellen:

PoC: +Minimalkonfig

2014-11-04T21:33:06Z

+Minimalkonfig

Neue Seite

Dieser Artikel soll eine Kurzeinweisung in die '''Konfigurationsgrundlagen''' von '''Cisco IOS''' geben. Die vorgestellten Praktiken gelten allerdings nur für hinreichend neue Releases (11 oder neuer).

== Erstinbetriebnahme ==
Die Grundkonfiguration erfolgt seriell mit den Einstellungen 9600-N-8-1. Die Konsolenschnittstelle ist bis auf wenige Ausnahmen als RJ-45-Steckverbindung ausgeführt. Dazu wird das passende Konfigurationskabel benötigt.

Ein Router ohne Konfiguration bootet das IOS vom Flashspeicher und versucht auf seine Konfiguration zuzugreifen. Gibt es diese nicht, fragt IOS nach, ob man den Konfigurationsassistenten starten möchte.

Erscheint stattdessen eine Loginaufforderung, so muss zuerst eine sogenannte ''Password Recovery'' durchgeführt werden, siehe Abschnitt [[#Weblinks|Weblinks]].

== Struktur ==
Außer am Loginprompt kann der Benutzer jederzeit ein Fragezeichen eingeben, um eine kontextabhängige Hilfe zum jeweiligen Modus zu erhalten. Die Hilfefunktion berücksichtigt auch Kommandos mit mehreren Parametern, sodass der Benutzer jederzeit Kenntnis über die erforderliche Syntax erhalten kann.

Mit Hilfe der Tabulatortaste können begonnene Kommandos vervollständigt werden, sofern die eingegebene Buchstabenfolge eindeutig ist.

Die grundlegende Struktur sieht aus wie folgt:
* Prompt → Login
** Unprivilegierte Kommandozeile → ''enable''
*** Privilegierte Kommandozeile → ''configure''
**** Konfigurationsmodus → ''interface …''
***** Subkontext (Interface, Line, usw.)
***** ← ''exit''
**** ← ''end''
*** ← ''disable''
** ← ''logout''

Am ''Loginprompt'' muss sich der Benutzer vor dem Zugriff auf die Kommandozeile (Cisco-Sprech: exec) erst authentisieren. Je nach Konfiguration kann der Zugriff auf Adressebene restriktiert sein oder der Login ist benutzerlos (nur mit Passwort) möglich. Ebenso ist es möglich, dass auf der seriellen Konsole keine Authentifizierung konfiguriert wurde, während Zugriffe per Telnet/ssh authentisiert werden müssen. Der Prompt endet in einem Größerzeichen. 
Auf dieser Ebene können Benutzer nichtadministrative Aufgaben erledigen, wie z. B. die momentane Exec-Sitzung in eine PPP-Sitzung umwandeln, auf der Kommandozeile mittels ''Ping'' und ''Traceroute'' Netzwerkdiagnosen durchführen oder sich per Telnet/ssh weiterverbinden. 
Aus diesem Modus kann der Benutzer mit ''exit'' oder ''logout'' die Sitzung schließen und für einen erneuten Login bereit machen.

In den ''privilegierten Modus'' gelangt man mit dem ''Enable-Passwort''. Dieses ist in der Konfiguration entweder im Klartext oder als MD5-Hash hinterlegt (<code>enable password</code> bzw. <code>enable secret</code>. Je nach Konfiguration muss kein Enable-Passwort eingegeben werden, um direkt vom Loginprompt in den privilegierten Modus zu gelangen. Der Prompt endet in einer Raute. 
Die zwei häufigsten Gründe, in den privilegierten Modus zu wechseln, ist die Ausgabe der Konfiguration oder die Absicht, die Konfiguration zu ändern. Ebenso ist es möglich, mit ''reload'' das Gerät erneut zu starten. 
Aus diesem Modus kann der Benutzer mit ''disable'' wieder in den nichtprivilegierten Modus wechseln, oder mit ''exit'', ''logout'', usw. schließen und für einen erneuten Login bereit machen.

Im privilegierten Modus kann in den Konfigurationsmodus gewechselt werden. Das Kommando erwartet als Parameter eine Konfigurationsquelle. In den allermeisten Fällen ist das ''terminal'', also per Kommandozeileneingabe. Der Prompt ändert sich auf ''(configure)'' vor der Raute. 
In diesem Modus können generische Parameter der Konfiguration zur Laufzeit geändert werden. 
Aus diesem Modus kann der Benutzer mit ''end'' oder ''exit'' wieder in den ''privilegierten Modus'' wechseln.

Im Subkontext-Konfigurationsmodus werden spezifische Parameter konfiguriert. Bei Betrachten einer bestehenden Konfiguration ist dies an einer Einrückung der Parameter erkennbar.
 
Aus diesem Modus kann der Benutzer mit ''exit'' wieder in den globalen Konfigurationsmodus zurückwechseln oder mit ''end'' zurück in den ''privilegierten Modus''.

=== Konfiguration ===
Zu beachten ist: Manche Parameter werden bei Änderung überschrieben (z. B. das ''enable-secret'', da es nur eines geben kann). Andere Parameter werden wie eine Liste ergänzt (z. B. ''ntp server''). Das Entfernen von Konfigurationseinstellungen kann in den allermeisten Fällen durch wiederholen der exakten Konfigurationszeile mit einem vorangestellten ''no'' erreicht werden.

IOS-Geräte haben zwei Konfigurationen:
* ''Running-Config'' ist die derzeit aktive Konfiguration.
* ''Startup-Config'' ist die gespeicherte Konfiguration für den nächsten Bootvorgang.

Die Ausgabe erfolgt mit ''show'', also
show startup-config
bzw.
show running-config

Die Konfiguration kann im privilegierten Modus gespeichert werden:
write memory

Hat man einen Fehler gemacht, kann durch einen Reboot des Gerätes die gespeicherte Konfiguration reaktiviert werden.

Vor einem Eigentümerwechsel des Gerätes, ist es zweckmäßig, die Konfiguration vorher zu löschen und den Auslieferungszustand damit herzustellen:
erase nvram

Die Konfiguration der Geräte ist Text. Beim Bootvorgang des Gerätes wird die gespeicherte Konfiguration abgearbeitet, als würde sie per Hand nach und nach eingegeben. Eine Sicherung der Konfiguration kann daher problemlos mit einem Texteditor angefertigt werden.

== Minimale Konfiguration für Remotezugriff ==
Je nachdem ist es etwas umständlich, ein IOS-Gerät nur seriell konfigurieren zu können. Eine minimale Konfiguration für den Zugriff via Telnet sieht beispielsweise wie folgt aus:
interface VLan1
ip address 192.168.196.100 255.255.255.0
no shutdown
!
ip route 0.0.0.0 0.0.0.0 Vlan1 192.168.196.1
!
enable secret blahblubb
!
line vty 0 4
password blahblubb
!

Als Interface muss ein Layer-3-Interface genommen werden. Bei einigen Modellen ist ein Switchmodul (mit Layer-2-Interfaces) eingebaut, welches hintendran zu einem Layer-3-VLan-Interface zusammengefasst wird. Falsch machen kann man eigentlich nichts. Wenn man versucht, einem Switchport eine IP-Adresse zu verpassen, antwortet IOS mit einer entsprechenden Meldung auf der Konsole. Eine Übersicht über die vorhandenen Schnittstellen mit ihren Kurznamen liefert ein
show interface description

== Weblinks ==
* [http://www.cisco.com/en/US/docs/ios/fundamentals/configuration/guide/12_4/cf_12_4_book.html Cisco.com: Cisco IOS Configuration Fundamentals Configuration Guide] (engl.)
* [http://www.cisco.com/en/US/products/sw/iosswrel/ps1831/products_tech_note09186a00801746e6.shtml Cisco.com: Password Recovery Procedures] (engl.)

[[Kategorie:Cisco]]