Alte Config löschen

CommandDescription
ROUTER# erase startup-configStartkonfiguration löschen
ROUTER# reloadneu booten

Hostname

CommandDescription
ROUTER# configure terminalUmschalten in globalen Konfigurationsmodus
ROUTER(config)# hostname XXXHostname setzen

Anfragen an DNS Server verbieten

CommandDescription
ROUTER(config)# no ip domain-lookupAnfragen an DNS Server verbieten

Anmeldebanner

CommandDescription
ROUTER(config)# banner modt #TEXT#Anmeldebanner

Hosttabelle

CommandDescription
ROUTER(config)# ip host NAME 192.168.17.12Eintrag zur Hosttabelle hinzufügen

Passwörter vergeben

Passwörter für privilegierten Modus

CommandDescription
ROUTER(config)# enable secret XXXverschlüsseltes Passwort vergeben
ROUTER(config)# enable password XXXunverschlüsseltes Passwort vergeben

Konsole absichern

CommandDescription
ROUTER (config)# line console 0Umschalten in Konsolen-Konfigurationsmodus
ROUTER (config-line)# password XXXPasswort vergeben
ROUTER (config-line)# loginBenutzer muss sich anmelden
ROUTER (config-line)# logging synchronousLogmeldungen in extra Zeile

Telnet absichern

CommandDescription
ROUTER (config)# line vty 0 4Umschalten in Telnet-Konfigurationsmodus (0-15!!!)
ROUTER (config-line)# password XXXPasswort vergeben
ROUTER (config-line)# loginBenutzer muss sich anmelden

alle unverschlüsselten Passwörter (auch nachträglich) verschlüsseln

CommandDescription
`ROUTER (config)# service password-encryption

Netzwerkschnittstellen

Ethernet

CommandDescription
ROUTER (config)# interface GigabitEthernet0/0/0 Umschalten aus globalem Conf.-modus
ROUTER (config-if)# description XXXX Beschreibung
ROUTER (config-if)# ip address 192.111.111.111 255.255.255.0IP/SM einstellen
ROUTER (config-if)# no shutdownInterface aktivieren

Seriell

CommandDescription
ROUTER (config)#interface Serial0/0Umschalten aus globalem Konfigurationsmodus
ROUTER (config-if)# description XXXXBeschreibung
ROUTER (config-if)# ip address 192.111.111.111 255.255.255. 0IP/SM einstellen
ROUTER (config-if)# clock rate 56000Clockrate einstellen (nur bei DCE!)
ROUTER (config-if)# no shutdownInterface aktivieren

Loopback

CommandDescription
ROUTER (config)# interface loopback 0Umschalten aus globalem Konfigurationsmodus
ROUTER (config-if)# ip address 192.168.31.33 255.255.255.255IP/SM einstellen

Konfiguration speichern

CommandDescription
ROUTER# copy running-config startup-configaktive Konfiguration →> Startkonfiguration (NVRAM)

TFTP-Server

CommandDescription
ROUTER# copy running-config tftpaktive Konfiguration TFTP-Server
ROUTER# copy startup-config tftpStartkonfiguration TFTP-Server
ROUTER# copy tftp startup-configTFT-Server - Startkonfiguration

show

CommandDescription
ROUTER# show versionIOS-Version, Platform, Konfigurationsregister
ROUTER# show flash:IOS-Abbild, Speicherplatz
ROUTER# show running-configaktuelle Konfiguration
ROUTER# show startup-configStartkonfiguration
ROUTER# show ip interface briefkurze Schnittstellenbeschreibung
ROUTER# show interfacesausführliche Schnittstellenbeschreibung
ROUTER# show controllers serial 0serielles Kabel DCE/DTE
ROUTER# show hostsHosttabelle
ROUTER# show arpARP-Tabelle
ROUTER# show usersangemeldete Benutzer
ROUTER# show clockDatum und Uhrzeit
ROUTER# show protocolsLayer 3 Protokolle