ルーター設定を行うためのCLIの設定と活用方法：CCENT／CCNA 試験対策 2015年版（14）

連載目次

　こんにちは、齋藤です。ネットワーク初心者がCCENT／CCNAを受験するために必要な知識を学ぶ本連載。前回までは「S君のリポートを添削する」という形式で進めてきましたが、今回からは「私が一通り説明した後に問題演習を行う」方式に変えていきます。

　今回の学習テーマは、シスコシステムズが発表しているCCENT試験内容の4.2「基本的なルーター設定を行うためのCLIの設定と活用方法の確認」です。第12回「VLANで論理的に独立したネットワークを作成する」と少し内容が重なりますが、復習も兼ねて読んでください。

動作モード

　シスコシステムズ社製のルーター、スイッチには、大まかに4種類の動作モードがあります。

　ルーターの動作モードは、下図のようにコマンドでモード変更できます。

ルーターの基本モード移行図《クリックで拡大》

　まずは、これら4種類の動作モードの違いを理解しましょう。

ユーザーEXECモード

　「ユーザーEXECモード」は、ルーターやスイッチにCLIでログインした直後の状態です。（一般）ユーザーの名が示す通り、ほとんどの機能が使えません。例えば、ルーターの状態を確認する「show」コマンドでは、表示内容を指示するオプション記述が、後述の特権EXECモードと比べて6割程度しか使用できません。

　設定次第ではいきなり特権EXECモードに昇格した状態でルーターにログインできますが、一般的にはユーザーEXECモードでルーターにログインするときと、特権EXECモードへ昇格するときの2段階でパスワード認証を行います。

　ユーザーEXECモードであることを示すプロンプト表示は、次の通りです。

　「Router」はルーターのホスト名を示しています。プロンプトは「＞」です。

特権EXECモード

　「特権EXECモード」は、入力できるコマンドの制限が全てなくなります。ルーターの設定状態を表示させる「show running-config」コマンドも、その一つです。ルーターの設定情報を保存するための「copy」コマンド、ルーターの再起動を行う「reload」コマンドなどは、特権EXECモードでのみ使用できます。

　ユーザーEXECモードからルーターの設定変更を行えるグローバルコンフィグレーションモードへとモード変更するためには、特権EXECモードに昇格する必要があります。

　特権EXECモードであることを示すプロンプト表示は、次の通りです。

　プロンプトは「＃」です。

グローバルコンフィグレーションモード

　「グローバルコンフィグレーションモード」は、ルーターの設定を行えるモードです。ホスト名の設定の他、使用するルーティングプロトコルやインターフェースの指定も行います。ルーターの設定作業を行う際には、グローバルコンフィグレーションモードと個別設定モードを行き来します。

　グローバルコンフィグレーションモードであることを示すプロンプト表示は、次の通りです。

　プロンプトは「(config)#」です。

個別設定モード

　「個別設定モード」は、インターフェースやルーティングプロトコルなど、ルーターの特定の部分についてのみ設定するモードです。インターフェースにIPアドレスを設定するとき、個別設定モードで設定します。「『Gi0/0』を設定しているつもりで『Gi0/2』を設定していた」など、プロンプトでは判断がつかない場合があるので注意が必要です。

　個別設定モードであることを示すプロンプト表示は、次の通りです。

　プロンプトは「(config-xx)#」です。「xx」には設定対象を示すキーワードが表示されます。

工場出荷状態のルーターにログインする

　工場出荷状態のルーター、つまり設定情報が何も保存されていないルーターにログインすると、下記内容が表示されます。RETURNキー（ENTERキー）を押下すると、「Router>」のプロンプトが表示されます。

        --- System Configuration Dialog ---
Continue with configuration dialog? [yes/no]: no
Press RETURN to get started!

最低限設定しておくべき項目

　ルーターには最低限設定しておくべき項目があります。プロンプトも含め、列挙します。

特権EXECモードに昇格する

Router>enable

グローバルコンフィグレーションモードに入る

Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.

ホスト名の設定

Router(config)#hostname RT01

DNSによる名前解決の無効化

RT01(config)#no ip domain-lookup

コンソール回線、VTY回線、enable passwordコマンドなどで設定したパスワードに対する（簡易的な）暗号化を行う

RT01(config)#service password-encryption

特権EXECモードへ昇格するためのパスワード設定（暗号強度弱）

RT01(config)#enable password cisco

特権EXECモードへ昇格するためのパスワード設定（暗号強度強）

RT01(config)#enable secret secret

　「enable password」コマンドと「enable secret」コマンドは両方とも特権EXECモードへ昇格するための認証パスワードを宣言しますが、暗号化強度が強いため、enable secretコマンドの方が優先されます。

コンソール回線を設定する

RT01(config)#line con 0

コンソール回線からルーターへログインするときの認証用パスワード

※「conpass」が入力すべきパスワードとなる

RT01(config-line)#password conpass

パスワード認証を行う宣言

RT01(config-line)#login

1つ前のモードに戻る

RT01(config-line)#exit

VTY回線を設定する

RT01(config)#line vty 0 4

VTY回線からルーターへログインするときの認証用パスワード

※「linepass」が入力すべきパスワードとなる

RT01(config-line)#password linepass

1つ前のモードに戻る

RT01(config-line)#exit

1つ前のモードに戻る

RT01(config)#exit

特権EXECモードを抜ける

RT01#disable
RT01>

便利な機能

ヒント

　「？」マークを任意の場所で入力すると、その時点で入力可能なコマンドおよびオプションの一覧が表示されます。コマンドのスペルを覚えられないうちは「？」を適宜使用しましょう。

ショートカット

　TABキーを押下すると、コマンドのスペルを補完します。条件は入力できる文字列が一種類に限定される場合です。例えば「c」で始まるコマンドには「clear」「configure」「copy」などがありますが、「conf」まで入力してTABキーを押下すると、configureと補完してくれます。

「no」を付ける

　大体のコマンドは、そのコマンドの前に否定を意味する「no」を付けると設定を解除できます。noを付けるときに最初のコマンドまで入力すると、以降のオプションまで指定する必要がない場合もあります。

用語解説

演習問題

Router(config)# invalidcommand
                ^
% Invalid input detected at '^' marker.

　次回は、4.6「複数のルーティング手法とルーティング プロトコルの比較の範囲」を説明します。

筆者プロフィール　齋藤貴幸

ドヴァ　ICTソリューション統轄本部 デベロップメント＆オペレーショングループ 2部

情報系専門学校の教員を12年勤めた後に同社へ入社、エンジニアへ転向。沖縄県と首都圏を中心にネットワーク構築業務に携わる。また、シスコ・ネットワーキングアカデミー認定インストラクタートレーナーとして、アカデミー参加校のインストラクターを指導している。炭水化物をこよなく愛する男。