Halo Sob! Apa Kabar? semoga kalian semua baik-baik saja. Karena kali ini admin akan membahas mengenai Perintah Dasar Cisco Router Dan Switch, tetapi sebelum itu kalian bisa membaca artikel sebelumnya mengenai Apa Itu Cisco Packet Tracer? (LENGKAP). Oke tanpa membuang-buang waktu kita langsung saja ke pembahasannya Cekidot!
Cisco Modes
| Deskripsi | Keyboard shortcut |
| User mode | Switch> |
| Masuk ke mode Privilege | Switch>enable |
| Privileged mode | Switch# |
| Masuk ke mode konfigurasi | Switch#configure terminal |
| Global Config mode | Switch(config)# |
| Masuk ke interface mode | Switch(config)#interface fa0/1 |
| Interface mode | Switch(config-if) |
| Kembali ke konfigurasi global | Switch(config-if)exit |
| Keluar dari Global Config mode | Switch(config)#exit |
| Kembali ke user mode | Switch#disable |
| Logout | Switch>exit |
Keyboard Shortcuts
| Diskripsi | Keyboard shortcut |
| Ingat perintah sebelumnya | Up arrow or <Ctrl> p |
| Ingat perintah selanjutnya | Down arrow or <Ctrl> n |
| Awal dari perintah | <Ctrl> a |
| Akhir dari perintah | <Ctrl> e |
| Delete input | <Ctrl> d |
| Exit Configuration Mode | <Ctrl> z |
| Complete command | TAB |
Device Switch Configuration
| Deskripsi | Commands |
| Konfigurasikan nama sistem perangkat | Switch(config)#hostname monitorteknologi |
| Mengatur kata sandi yang diaktifkan dan dienkripsi | Switch(config)#enable secret cisco |
| Menetapkan kata sandi yang diaktifkan tanpa dienkripsi | Switch(config)#enable password cisco |
| Aktifkan enkripsi kata sandi pada semua kata sandi teks yang jelas dalam file konfigurasi | Switch(config)#service password-encryption |
| Konfigurasikan Pesan banner, dengan karakter akhir $ | Switch(config)#banner motd $ |
| Tetapkan alamat IP ke vlan | Switch(config)#int vlan 1
Switch(config-if)#ip addr 172.22.1.11
255.255.255.0 |
| Tetapkan default Gateway, perhatikan modenya | Switch(config)#ip default-gateway 10.1.1.1 |
| Pilih satu interface | Switch(config)#int fa0/1 |
| Pilih rentang interface (tergantung versi) | Switch(config)#int range fa0/1 – 12 |
| Tetapkan deskripsi interface | Switch(config-if)#description |
| Tambahkan vlan menggunakan config mode | switch(config)#vlan 11 switch(config-vlan)#name test |
| Konfigurasi Interface fa0/1 @ speed 100 Mbps dan full duplex | Switch(config-if)#speed 100 Switch(config-if)#duplex full |
| Tetapkan interface ke vlan | switch(config-if)#switchport access vlan 11 |
| Aktifkan Port Security. | Switch(config-if)#switchport mode access Switch(config-if)#switchport port-security Switch(config-if)#switchport port-security mac-address sticky |
| Disable Interface | Switch(config-if)shutdown |
| Enable Interface | Switch(config-if)no shutdown |
| Mengkonfigurasi 5 Telnet sessions masing-masing dengan kata sandi ‘cisco’ | Switch(config)#line vty 0 4 Switch(config-line)#login Switch(config-line)#password cisco |
| Aktifkan dan tentukan console password ‘cisco’ | Switch(config)#line con 0 Switch(config-line)#login Switch(config-line)#password cisco |
| Sinkronkan pesan konsol (simpan apa yang kalian ketikkan di layar) | Switch(config-line)#logging synchronous |
| Atur zona waktu dan sesuaikan secara otomatis | Switch(config)#clock timezone gmt 0 Switch(config)#clock summer-time gmt recurring |
| Atur prioritas switch untuk vlan. Ini dikombinasikan dengan alamat switch mac menciptakan BID switch | Switch(config)#spanning-tree vlan 1 priority 4096 |
| Enables portfast | Switch(config)#int fa0/1Switch(config-if)#spanning-tree portfast |
| Mengaktifkan RSTP. Pilihan lainnya adalah, PVST dan MST | Switch(config)#spanning-tree mode rapid-pvst |
| Membuat vlan. Ini sekarang dilakukan dalam config mode bukan vlan database. Perhatikan juga perintah ‘int vlan’ TIDAK membuat vlan | Switch(config)#vlan 2 Switch(config-vlan)#name sales |
| Tetapkan interface ke vlan 2 | Switch(config-if)#switchport access vlan 2 |
| Tanpa syarat memaksa interface ke trunking. Pilihan lain adalah access dan dynamic | Switch(config-if)#switchport mode trunk |
| Tetapkan peralihan secara manual ke domain VTP. Suatu switch akan secara otomatis menjadi bagian dari domain VTP jika saat ini berada dalam domain ‘null’ dan menerima VTP frame | Switch(config)#vtp domain lab |
| Mengubah mode VTP dari mode default ‘server’ ke mode client. Dalam mode client tidak ada perubahan yang dapat dilakukan | Switch(config)#vtp mode client |
Device Router Configuration
| Mengaktifkan server http agar SDM dapat digunakan | Router(config)#ip http server |
| Menentukan nama pengguna dan kata sandi. Daftar ini dapat digunakan untuk banyak hal mulai dari otentikasi PPP hingga akses pengguna | Router(config)#username sue password cisco |
| Menentukan file host lokal. Seperti / etc / hosts di unix | Router(config)#ip host mypc 10.1.1.3 |
| Menonaktifkan DNS lookup.Berguna saat suatu perintah seperti yang telah terlewatkan diketik | Router(config)#no ip domain-lookup |
| Mengatur logical (bukanphysical) bandwidth interface. Ini digunakan olhe routing protocols, SNMP queuing etc | Router(config)#int s0 Router(config-if)#bandwidth |
| Mengatur physical clock | Router(config-if)#clock rate 64000 |
| Setel serial interface WAN encapsulation. Pilihan lain adalah PPP atau frame-relay | Router(config-if)#encapsulation hdlc |
| Otentikasi pada PPP adalah opsional. Perintah ini memungkinkan chap pada interface. PAP opsi lainnya | Router(config-if)#ppp authentication chap |
| Menentukan jenis LMI yang digunakan. Jika dibiarkan tidak terkonfigurasi, tipe LMI yang benar harus dideteksi secara otomatis | Router(config-if)#frame-relay lmi-type cisco |
| Menentukan rute statis. Banyaknya rute statis memiliki jarak admin 1. Oleh karena itu akan melewati semua rute dinamis. | Router(config)#ip route 50.0.0.0 255.0.0.010.1.2.1 |
| Mengaktifkan RIP versi 1 pada semua antarmuka LOCAL yang memiliki alamat 10.xxxMengaktifkan RIP versi 2 | Router(config)#router rip Router(config-router)#network 10.0.0.0Router(config-router)#version 2 |
| Aktifkan router untuk menyediakan layanan DHCP. | Router(config)#ip dhcp pool MYPOOL Router(dhcp-config)#network 10.1.1.0255.255.255.0
Router(dhcp-config)#default-router 10.1.1.1 Router(dhcp-config)#exit
Router(config)#ip dhcp excluded-address
10.1.1.1 10.1.1.99 |
| Mengubah register konfigurasi yang mengontrol apapun | Router(config)#config-register 0x2102 |
| Membuat sebuah logical sub interface dibawah physical interface. Enables 802.1q trunking pada interface. Tentukan ip address | Router(config)#int fa0/0.1Router(config-subif)#encapsulation dot1Q 1
Router(config-subif)#ip address 10.1.1.1255.255.255.0 |
| Aktifkan OSPF pada interface lokal apa pun yang dimulai dengan alamat ip 10.1.xx Perhatikan inverted mask | Router(config-)#router ospf 1Router(config-router)#network 10.1.0.0
0.0.255.255 area 0 |
| EIGRP dapat dikonfigurasi dengan cara yang mirip dengan RIP atau mask opsion dapat digunakan | Router(config)#router eigrp 1Router(config-router)#network 172.16.0.0 atau Router(config-router)#network 172.16.2.0 0.0.0.255 |
| Menentukan ACL standar. Penggunaan standar ACL nomor 1-99 | Router(config)#access-list 1 permit172.16.1.1 |
| Menentukan ACL yang Diperpanjang. Alamat pertama adalah source IP address | Router(config)#access-list 101 deny tcp host172.16.1.1 host 172.16.2.1 eq telnet Router(config)#access-list 101 permit ip any any |
| Gunakan perintah group untuk melampirkan ACL ke interface.digunakan di bawah interface jika ACL adalah untuk menyaring traffic | Router(config)#interface fa0/0 Router(config-if)#ip access-group 1 out |
| Contoh menggunakan nama ACL sebagai ganti angka | Router(config)#ip access-list extended my_listRouter(config-ext-nacl)# deny tcp host
172.16.1.1 host 172.16.2.1 eq ftp Router(config-ext-nacl)# permit ip any any |
| Melampirkan ACL bernama ke interface | Router(config)#int fa0/0Router(config-if)#ip access-group my_list in |
| Mengkonfigurasi NAT statis agar server dapat diakses melalui Internet, menggunakan alamat IP pada interface s0 / 0/1 | Router(config)#ip nat inside source static10.1.1.2 interface s0/0/1 |
| Menentukan interface tempat NAT berlangsung | Router(config)#int fa0/0.1 Router(config-if)#ip nat inside |
| Enables RIPng | Router(config)#ipv6 unicast-routingROuter(config)#ipv6 router rip ccna
Router(config)#int s0/0/0Router(config-if)#ipv6 rip ccna enable |
Privilege Switch Commands
| Desktipsi | Commands |
| Secara manual memulai dialog pengaturan yang secara otomatis dipanggil ketika perangkat dimulai tanpa konfigurasi | Switch#setup |
| Menampilkan konfigurasi yang disimpan dalam DRAM. Yang hilang jika tidak menyalin perintah mulai jalankan tidak digunakan | Switch#show running-config |
| Menampilkan konfigurasi NVRAM (None volatile). | Switch#show startup-config |
| Menyimpan konfigurasi. Tanpa perintah ini semua perubahan / konfigurasi akan hilang. | Switch#copy running-config startup-config |
| Hapus konfigurasi yang diadakan di NVRAM. Jika ini diikuti dengan perintah reload semua konfigurasi hilang | Switch#erase startup-config |
| Reboots perangkat | Switch#reload |
| Batalkan sequence | <Shift> <Ctrl> 6 |
| Suspend Telnet Session | <Shift> <Ctrl> 6(lalu lepaskan semua tombol, lalu)>x |
| Tampilkan sessions saat ini.Yang dengan tanda * adalah sesi aktif kalian | Switch#show sessions |
| Dipaksa menutup telnet session | Switch#disconnect |
| Atur jam lokal perangkat. ini tidak dilakukan dalam config mode | Switch#clock set 10:00:00 april 2 2008 |
| Tampilkan versi iOS bersama dengan info berguna lainnya. Misalnya sys uptime, config register, dll | Switch#show version |
| Menampilkan konten file flash | Switch#show flash |
| Menampilkan jam | Switch#show clock |
| Menampilkan pengguna yang sedang masuk | Switch#show users |
| Secara default menampilkan 10 perintah terakhir | Switch#show history |
| Menampilkan ARP cache | Switch#show arp |
| Menampilkan spanning tree status pada vlan 1 | Switch#show spanning-tree vlan 1 |
| Daftar semua vlan yang dikonfigurasi | Switch#show vlan |
| Menampilkan info VTP seperti mode VTP, domain VTP, penghitung VTP. | Switch#sh vtp status |
| Ping alamat yang dipilih | Switch#ping 10.1.1.1 |
| Ping diperpanjang. Harus dalam mode privilege | Switch#ping |
| Tampilkan status interface | Switch#show int fa0/1 |
| Menampilkan status vlan dan alamat IP VLAN 1 (seringkali vlan manajemen) | Switch#show interfaces vlan 1 |
| Menampilkan daftar dari CDP neighbours | Switch#show cdp neighbors |
| Informasi tambahan di atas | Switch#show cdp neighbors details |
| Tampilkan paket CDP saat mereka tiba | Switch#debug cdp packets |
| Tampilkan paket ping saat mereka tiba | Switch#debug icmp packets |
| Tampilan beralih tabel Alamat MAC. Entri-entri ini dipelajari dari alamat mac sumber di dalam frame Ethernet | Switch#show mac address-table |
Privilege Router Commands
| Menampilkan status operasional interface dan alamat IP untuk semua interface router | Router#show ip interface brief |
| Menampilkan semua configured routing protocols | Router#show ip protocols |
| Menampilkan IP routing table | Router#show ip route |
| Menampilkan NAT translations | Router#show ip nat translations |
| Menampilkan physical cable DTE/DCE, x.21, V.35, RS232 configuration | Router#show controllers s 0 |
| Menampilkan end-to-end status. | Router#show frame-relay pvc |
| Menampilkan tipe LMI dan jumlah frame LMI | Router#show frame-relay lmi |
| Menampilkan frame relay inverse ARP table | Router#show frame-relay map |
| Untuk menjadi neighbours, interface lokal and remote interface harus dikonfigurasi dengan benar. | Router#show ip ospf neighbor |
| Jika router yang berdekatan tidak menjadi neighbours. Kemudian gunakan perintah untuk memeriksa interface router lokal yang dikonfigurasi dengan benar | Router#show ip ospf interface |
| Informasi yang sama dengan perintah OSPF di atas tetapi dengan EIGRP. Ingat bahwa angka AS HARUS cocok | Router#show ip eigrp neighbor |
| Informasi yang sama dengan perintah OSPF di atas tetapi dengan EIGRP | Router#show ip eigrp interface |
| Ping IPv6. | Router#ping 2000:1000:500:3::1 |
Kesimpulan
Sebenarnya di Cisco ada beberapa Perintah dasar yang wajib kita ketahui. Waktu pertama kali kita memasuki Router/Switch mode CLI, kita berada di User Mode, User Mode ini ditandai dengan tanda “ > “ . Lalu apa saja yang bisa kita lakukan di User Mode? Untuk mengetahui apa saja yang bisa kita lakukan di User mode ketik “ ? “
Kemudian di mode ke dua yaitu Previlege mode. Previlege mode ditandai dengan tanda “ # “ Untuk memasuki Previlege mode ini kita harus mengetik command “enable”. Untuk mengetahui apa saja yang bisa kita lakukan di Previlege mode, kita harus mengetik “ ? “
Lalu di mode ke 3 yaitu Global Configuration mode, tanda Global Configuration mode ini adalah “ (config)# “. Cara kita memasuki mode Global Configuration mode ini dengan mengetik “configure terminal“. Di Global Config mode ini kita bisa mengkonfigurasikan apa saja yang ada di Switch atau Router tersebut. Kita bisa memverifikasi, bisa mengkonfigurasi, dan kita bisa melakukan semua hal konfigurasi yang ada di Switch atau Router tersebut. Untuk melihat apa saja yang bisa dilakukan, kita bisa mengetik “?”
Komentar
Posting Komentar