CLI command mode
Semua konfigurasi CLI akan merubah router ke global configuration atau global config. Global config adalah mode konfigurasi paling utama. Global config digunakan dalam router untuk menjalankan perintah-perintah konfigurasi. Prompt yang ditunjukkan pada mode global config:
Router#configure terminal
Router(config)#
Di bawah ini adalah beberapa mode yang dapat masuk ke mode global config:
- interface mode
- Line mode
- Router mode
- Subinterface mode
- Controller mode
Ketik exit dari salah satu mode di atas akan kembali ke mode global config. Penekanan Ctrl-Z akan kembali ke privileged EXEC mode.
-Konfigurasi nama router
Sebuah router seharusnya mempunyai nama yang unique. Pemberian nama pada router adalah langkah awal konfigurasi router.
Router(config)#hostname Tokyo
Tokyo(config)#
Saat ditekan Enter, prompt akan berubah dari default hostname ke Tokyo.
-Konfigurasi password
Password seharusnya selalu dikonfigurasikan untuk virtual terminal (vty) dan console terminal. Password juga berguna untuk mengontrol akses ke privileged EXEC mode sehingga hanya orang-orang tertentu yang hanya bias melakukan perubahan setting router.
Perintah di bawah ini digunakan untuk setup password pada console terminal:
Router(config)#line console 0
Router(config-line)#login
Router(config-line)#password
Password harus di-set di satu atau lebih terminal vty untuk memberikan hak askes user yang melakukan koneksi melalui telnet. Umumnya cisco router memiliki terminal vty 0 sampai 4. Beberapa tipe lain mungkin memiliki jumlah terminal vty berbeda. Perintah berikut digunakan untuk setting password pada terminal vty:
Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#password
Perintah enable password dan enable secret digunakan untuk masuk ke privileged EXEC mode. Perintah enable password hanya digunakan jika enable secret belum di-set. Perintah enable secret seharusnya digunakan, karena enable secret adalah password yang terenkripsi. Sedangkan enable password tidak terenkripsi. Di bawah ini adalah perintah yang digunakan untuk setup password:
Router(config)#enable password
Router(config)#enable secret
Kadang-kadang sangat tidak aman kalau membiarkan password dalam keadaan clear text di layar terminal console dari hasil perintah show running-config atau show startup-config. Untuk menghindari hal tersebut digunakan perintah seperti berikut:
Router(config)#service password-encryption
Perintah di atas akan memberikan tampilan password secara terenkripsi. Perintah enable secret menggunakan algoritma MD5 untuk enkripsi.
Perintah-perintah show
- Show interfaces – untuk menampilkan statistic semua interface router. Untuk menampilkan statistic interface tertentu, menggunakan perintah show interfaces diikuti dengan nomor port/slot interface seperti perintah di bawah ini.
Router#show interfaces serial 0/1
- Show controllers serial – menampilkan informasi khusus hardware interface. Perintah ini harus di-set termasuk nomor port/slot dari interface serial. Contoh :
Router#show controllers serial 0/1
- Show clock – menampilkan setting waktu di router.
- Show hosts – manmapilkan daftar cache dari nama host dan alamatnya.
- Show users – manmpilkan semua user yang konek ke router.
- Show history – menampilkan history dari perintah-perintah yang telah dilakukan.
- Show flash – menampilkan informasi tentang flash memory dan file-file IOS apa saja yang tersimpan di sana.
- Show version – menampilkan informasi tentang versi software yang sekarang sedang jalan lengkap dengan informasi hardware dan device.
- Show arp – menampilkan tabel ARP router.
- Show protocols – menampilkan status interface baik secara global maupun khusu dari protokol layer 3 yang terkonfigurasi.
- Show startup-config – menampilkan isi file konfigurasi yang tersimpan di NVRAM
- Show running-config – menampilkan isi file konfigurasi yang sedang jalan atau konfigurasi dari interface atau informasi map class.







1 komentar:
nice blog ^_^
Post a Comment