目次

chapter1 基本オペレーション

ホスト名を設定する hostname

イネーブルパスワードを設定する enable password

シークレットパスワードを設定する enable secret

ラインの設定モードに移行する line

コンソールパスワードを設定する password

VTYパスワードを設定する password

パスワード認証を有効にする login

すべてのパスワードを暗号化する service password-encryption

ユーザアカウントを作成する username

物理インタフェースを設定する interface

論理インタフェースを作成する interface

インタフェースにIPアドレスを設定する ip address

説明文を設定する description

ポート速度を設定する speed

二重モードを設定する duplex

メディアタイプを設定する media-type

帯域幅を設定する bandwidth

クロックレートを設定する clock rate

インタフェースを起動する no shutdown

カプセル化タイプを設定する encapsulation

自動ログアウト機能を無効にする exec-timeout

メッセージの割り込みを停止する logging synchronous

DNSルックアップを停止する no ip domain-lookup

ホストテーブルを作成する ip host

拡張編集コマンドを有効にする terminal editing

コマンド履歴バッファを有効にする terminal history

コマンド履歴バッファへの保存数を変更する terminal history size

出力表示の行数を一時的に変更する terminal length

出力表示の行数を固定する length

バナーメッセージを作成する banner

常に特権モードでのアクセスを可能にする privilege level

ライン接続時にコマンドを自動的に実行させる autocommand

ライン別に使用するプロトコルを指定する transport

ライン接続時にコマンドを自動的に実行させない no exec

フロー制御機能を設定する flowcontrol

標準pingコマンドを実行する ping

拡張pingコマンドを実行する ping

標準tracerouteコマンドを実行する traceroute

拡張tracerouteコマンドを実行する traceroute

telnetコマンドを実行する telnet

Telnet接続後に各種メッセージを表示する terminal monitor

Telnet接続時に宛先情報を表示させない ip telnet hidden

Telnet接続時の送信元IPアドレスを指定する ip telnet source-interface

フラッシュメモリの情報を表示する show flash

IOSのバージョン情報を表示する show version

インタフェースの情報を表示する show interfaces

インタフェースのIP関連情報を表示する show ip interface

スイッチング処理に関する情報を表示する show interfaces stats

コマンド履歴を表示する show history

ホストテーブルを表示する show hosts

Telnetセッションを表示する show sessions

アクティブなラインを表示する show users

ARPテーブルを表示する show arp

MACアドレステーブルを表示する show mac address-table

システムバッファの状態を表示する show buffers

コントローラの状態を表示する show controllers

ファイルシステムを表示する show file systems

メモリ統計情報を表示する show memory

CPU使用率を表示する show processes

スタック使用状況を表示する show stacks

インタフェースのカウンタをクリアする clear counters

ターミナルセッションを切断する clear line

chapter2 ネットワーク／デバイス管理

デバイス全体でCDPを有効／無効にする cdp run

インタフェース上でCDPを有効／無効にする cdp enable

CDPバージョン2を有効／無効にする cdp advertise-v2

CDPのホールドタイムを変更する cdp holdtime

CDPパケットの送信間隔を変更する cdp timer

CDPの送信元IPアドレスを指定する cdp source-interface

CDPタイマー情報を表示する show cdp

CDPが有効なインタフェースを表示する show cdp interface

隣接デバイスの情報を表示する show cdp neighbors

CDPトラフィックの統計情報を表示する show cdp traffic

CDPテーブルから隣接デバイス情報をクリアする clear cdp table

ロギング機能を有効にする logging on

タイムスタンプを付加する service timestamps

内部バッファへの出力を設定する logging buffered

記録するログの数を制限する logging rate-limit

コンソールへのログ出力を設定する logging console

仮想端末へのログ出力を設定する logging monitor

出力ログをsyslogサーバに送る logging

syslogパケットの送信元IPアドレスを指定する logging source-interface

インタフェース上のイベントログを有効にする logging event

syslogサーバに送るメッセージレベルを指定する logging trap

ログを表示する show logging

ログを削除する clear logging

現在の設定を表示する show running-config

現在の設定をNVRAMに保存する copy running-config startup-config

NVRAMに保存した設定を表示する show startup-config

設定モードで特権モードコマンドを使用する do

ファイルをコピーする copy

NVRAMに保存した設定を消去する erase startup-config

デバイスを再起動する reload

起動時に読み込むIOSを指定する boot system

ファイルをリスト表示する dir

ファイルシステム上のファイルを削除する delete

削除したファイルを復元する undelete

ファイルを完全に削除する squeeze

chapter3 IPアドレッシングサービス

DHCPプール名を作成する ip dhcp pool

DHCPスコープを設定する network

デフォルトゲートウェイを指定する default-router

DNSサーバを指定する dns-server

ドメイン名を設定する domain-name

リース期間を設定する lease

オプション情報を設定する option

DHCPプールからIPアドレスを除外する ip dhcp excluded-address

DHCPリレー機能を設定する ip helper-address

UDPパケットの転送機能を有効にする ip forward-protocol udp

DHCPバインディングテーブルを表示する show ip dhcp binding

DHCPバインディングテーブルをクリアする clear ip dhcp binding

標準IP-ACLを作成する access-list

名前付き標準IP-ACLの作成を開始する ip access-list standard

名前付き標準IP-ACLの条件文を作成する permit　または　deny

拡張IP-ACLを作成する access-list

名前付き拡張IP-ACLの作成を開始する ip access-list extended

名前付き拡張IP-ACLの条件文を作成する permit　または　deny

IP-ACLにコメントを設定する access-list remark

名前付きIP-ACLにコメントを設定する remark

IP-ACLをインタフェースに適用する ip access-group

アクセスクラスを設定する access-class

名前付き拡張MAC-ACLの作成を開始する mac access-list extended

名前付き拡張MAC-ACLの条件文を作成する permit または deny

VLANアクセスマップを定義する vlan access-map

VLANアクセスマップ用の条件文を作成する match

matchコマンドと処理方法を関連付ける action

VACLを適用する vlan filter

作成したIP-ACLを表示する show ip access-list

VLANアクセスマップを表示する show vlan access-map

VACLを表示する show vlan filter

スタティックNATを設定する ip nat

ポートスタティックNATを設定する ip nat

ネットワークスタティックNATを設定する ip nat

アドレスプールを定義する ip nat pool

ダイナミックNATを定義する ip nat pool

TCP負荷分散を設定する ip nat pool

インタフェースに適用する ip nat

NATテーブルを表示する show ip nat translations

NATの統計情報を表示する show ip nat statistics

NATテーブルをクリアする clear ip nat translation

chapter4 IPアプリケーションサービス

HSRPを有効にする standby ip

仮想MACアドレスを設定する standby mac-address

HSRPグループ名を設定する standby name

HSRPプリエンプトを設定する standby preempt

HSRPプライオリティを設定する standby priority

HSRPタイマを設定する standby timers

インタフェーストラッキングを設定する standby track

HSRPの状態を表示する show standby

タイムゾーンを設定する clock timezone

システムクロックを手動設定する clock set

NTPサーバを指定する ntp server

NTPの送信元IPアドレスを指定する ntp source

ハードウェアクロックを更新する ntp update-calendar

特定のインタフェースでNTPを停止する ntp disable

NTPピアを指定する ntp peer

NTPの認証機能を有効にする ntp authenticate

NTPの認証鍵を作成する ntp authentication-key

NTPの認証鍵を指定する ntp trusted-key

現在の時刻を表示する show clock

NTPサーバの状態を表示する show ntp status

CiscoデバイスをTFTPサーバに設定する tftp-server

SNMPコミュニティ名を設定する snmp-server community

SNMPトラップを有効にする snmp-server enable traps

SNMPトラップの送信先を指定する snmp-server host

MIBのsysLocationを設定する snmp-server location

MIBのsysContactを設定する snmp-server contact

SNMPの情報を表示する show snmp

chapter5 VLAN

VLANを作成する vlan

VLANに名前を付ける name

VLANを削除する no vlan

特定のインタフェースにVLANを適用する switchport access vlan

トランク用カプセル化タイプを設定する switchport trunk encapsulation

トランキングモードを設定する switchport mode

ネイティブVLANを設定する switchport trunk native vlan

トランクリンク上で許可するVLANリストを設定する switchport trunk allowed vlan

VTPドメイン名を設定する vtp domain

VTPモードを設定する vtp mode　／　vtp

VTPパスワードを設定する vtp password

VTPバージョンを設定する vtp

VTPプルーニングを有効にする vtp pruning

VTPプルーニング検討リストを作成する switchport trunk pruning vlan

VLAN情報を表示する show vlan

スイッチポートの設定を表示する show interfaces switchport

トランクポートの設定を表示する show interfaces trunk

特定ポートのVLAN設定情報を表示する show running-config interfaces

VTPの統計情報を表示する show vtp counters

VTPの設定情報を表示する show vtp status

chapter6 スパニングツリープロトコル

スパニングツリーモードを設定する spanning-tree mode

プライマリルートブリッジを設定する spanning-tree vlan root primary

セカンダリルートブリッジを設定する spanning-tree vlan root secondary

転送遅延時間を設定する spanning-tree vlan forward-time

最大エージング時間を設定する spanning-tree vlan max-age

Helloタイマを設定する spanning-tree vlan hello-time

ブリッジプライオリティを設定する spanning-tree vlan priority

パスコストを設定する spanning-tree [vlan] cost

ポートプライオリティを設定する spanning-tree [vlan] port-priority

PortFastをグローバルに有効にする spanning-tree portfast default

PortFastを特定のインタフェースで有効にする spanning-tree portfast

BPDUフィルタリングをグローバルに有効にする spanning-tree portfast bpdufilter default

BPDUフィルタリングを特定のインタフェースで有効にする spanning-tree bpdufilter

BPDUガードをグローバルに有効にする spanning-tree portfast bpduguard default

BPDUガードを特定のインタフェースで有効にする spanning-tree bpduguard

UplinkFastを有効にする spanning-tree uplinkfast

BackboneFastを有効にする spanning-tree backbonefast

MSTコンフィグレーションモードに移行する spanning-tree mst configuration

MSTリージョン名を設定する name

MSTリビジョン番号を設定する revision

MSTインスタンスにVLANを関連付ける instance vlan

アクティブなインタフェースのSTP情報を表示する show spanning-tree active

アクティブなインタフェースの詳細情報を表示する show spanning-tree detail

スパニングツリーの要約情報を表示する show spanning-tree summary

特定のインタフェースの情報を表示する show spanning-tree interface

MSTの設定情報を表示する show mst

chapter7 IPルーティング

RIPを有効にする router

RIPを有効にするネットワークを指定する network

RIPのバージョンを指定する version

RIPのバージョンをインタフェース上で指定する ip rip

RIPv2の自動集約機能を無効にする no auto-summary

RIPv2の手動集約機能を設定する ip summary-address rip

RIPルーティングテーブルのみ表示する show ip route rip

RIPデータベースを表示する show ip rip database

RIPルーティングアップデートをモニタする debug ip rip

EIGRPを有効にする router

EIGRPを有効にするネットワークを指定する network

EIGRPの自動集約機能を無効にする no auto-summary

EIGRPの手動集約機能を設定する ip summary-address eigrp

EIGRPのHelloパケットの送信間隔を設定する ip hello-interval eigrp

EIGRPのホールドタイムを設定する ip hold-time eigrp

不等コストパスロードバランシングの変数を設定する variance

不等コストパスロードバランシングを有効にする traffic-share

メトリックの帯域幅を設定する bandwidth

EIGRPトラフィックが使用する帯域幅を設定する ip bandwidth-percent eigrp

EIGRPスタブを設定する eigrp stub

EIGRPルーティングテーブルのみ表示する show ip route eigrp

EIGRPネイバーテーブルを表示する show ip eigrp neighbors

EIGRPトポロジテーブルを表示する show ip eigrp topology

EIGRPトラフィックの統計情報を表示する show ip eigrp traffic

EIGRPトラフィックをモニタする debug eigrp

OSPFを有効にする router

OSPFを有効にするネットワークを指定する network area

ルータプライオリティを変更する ip ospf priority

ルータIDを設定する router-id

OSPF動作モードを設定する ip ospf network

Helloインターバルを変更する ip ospf hello-interval

Deadインターバルを変更する ip ospf dead-interval

OSPFコストを変更する ip ospf cost

参照帯域幅を変更する auto-cost reference-bandwidth

OSPFネイバーを手動設定する neighbor

特殊エリアを設定する area

特殊エリアのデフォルトルートのコストを変更する area default-cost

ABR上で手動集約機能を設定する area range

ASBR上で手動集約機能を設定する summary-address

OSPF仮想リンクを設定する area virtual-link

OSPFルーティングテーブルのみ表示する show ip route ospf

OSPFが動作しているインタフェースを表示する show ip ospf interface

OSPFルーティングプロセス全般の情報を表示する show ip ospf

OSPFネイバー情報を表示する show ip ospf neighbor

リンクステートデータベースを表示する show ip ospf database

BGPを有効にする router

BGPスピーカを指定する neighbor remote-as

アドバタイズするネットワークを指定する network

BGPピアグループを作成する neighbor peer-group

BGPピアグループの共通ポリシーを作成する neighbor

BGPスピーカをBGPピアグループに所属させる neighbor peer-group

BGPピアを管理的に無効にする neighbor shutdown

BGP同期を無効にする no synchronization

EBGPマルチホップを設定する neighbor ebgp-multihop

IBGPセッションにループバックインタフェースを使用する neighbor update-source loopback

ルートリフレクタクライアントを指定する neighbor route-reflector-client

クラスタIDを設定する bgp cluster-id

ルータIDを設定する bgp router-id

コンフェデレーションを設定する bgp confederation

同一AS内からの経路選択にMEDアトリビュートを使用する bgp deterministic-med

異なるASからの経路選択にMEDアトリビュートを使用する bgp always-compared-med

Next_Hopアトリビュートを設定する neighbor next-hop-self

Weightアトリビュートを設定する neighbor weight

Local_Preferenceアトリビュートを設定する bgp default local-preference

BGPの手動集約機能を設定する aggregate-address

プレフィックスリストを作成する ip prefix-list

プレフィックスリストを適用する neighbor prefix-list

BGPテーブルを表示する show ip bgp

BGPピアとのセッションを表示する show ip bgp summary

BGPセッションをリセットする clear ip bgp

送信する経路情報をフィルタする distribute-list out

受信する経路情報をフィルタする distribute-list in

パッシブインタフェースを設定する passive-interface

ルートマップを作成する route-map

ルートマップの条件文を作成する match

条件文に一致した場合の動作を定義する set

ルートマップをインタフェースに適用する ip policy route-map

RIPのアドミニストレーティブディスタンス値を変更する distance

EIGRPのアドミニストレーティブディスタンス値を変更する distance eigrp

OSPFのアドミニストレーティブディスタンス値を変更する distance ospf

BGPのアドミニストレーティブディスタンス値を変更する distance bgp

シードメトリックを変更する distance-metric

再配送を設定する redistribute

スタティック（デフォルト）ルートを設定する ip route

フローティングスタティックルートを設定する ip route

等コストパスの最大値を変更する maximum-paths

デフォルトルートを設定する ip default-network

RIP／OSPFでデフォルトルートを設定する default-information originate

デフォルトゲートウェイを指定する ip default-gateway

IPルーティングを有効にする ip routing

ルーティングテーブルを表示する show ip route

現在アクティブなルーティングプロトコルを表示する show ip protocols

chapter8 セキュリティ

AAA機能を有効にする aaa new-model

ログイン時の認証にAAA機能を使用する aaa authentication login

ラインへのログイン時の認証にAAA機能を使用する login authentication

TACACS+サーバを指定する tacacs-server host

TACACS+サーバとの間で使用する鍵を設定する tacacs-server key

TACACS+サーバとのタイムアウト時間を設定する tacacs-server timeout

TACACS+パケットの送信元IPアドレスを指定する ip tacacs source-interface

TACACS+サーバのグループを定義する aaa group server tacacs+

TACACS+サーバをサーバグループに所属させる server

RADIUSサーバを指定する radius-server host

RADIUSサーバとの間で使用する鍵を設定する radius-server key

RADIUSサーバとの通信の再送回数を設定する radius-server retransmit

RADIUSサーバとのタイムアウト時間を設定する radius-server timeout

RADIUSパケットの送信元IPアドレスを指定する ip radius source-interface

RADIUSサーバのグループを定義する aaa group server radius

RADIUSサーバをサーバグループに所属させる server

TACACS+サーバの統計情報を表示する show tacacs

RADIUSサーバの統計情報を表示する show radius statistics

IEEE 802.1x認証で使用するAAAメソッドを定義する aaa authentication dot1x

IEEE 802.1x認証をグローバルに有効にする dot1x system-auth-control

RADIUSサーバの認可機能を使用する aaa authorization network default group radius

インタフェース上でIEEE 802.1x認証を有効にする dot1x port-control

ゲストVLAN機能をグローバルに有効にする dot1x guest-vlan supplicant

インタフェース上でゲストVLAN機能を有効にする dot1x guest-vlan

スイッチ上でIEEE 802.1x関連情報を表示する show dot1x

ルータ上でIEEE 802.1x関連情報を表示する show dot1x

ポート上でポートセキュリティを有効にする switchport port-security

スタティックセキュアMACアドレスを指定する switchport port-security mac-address

ポート上でスティッキーラーニングを有効にする switchport port-security mac-address sticky

スティッキーセキュアMACアドレスを指定する switchport port-security mac-address sticky

セキュアMACアドレスの最大数を指定する switchport port-security maximum

セキュリティ違反時の動作モードを定義する switchport port-security violation

セキュアMACアドレスのエージングを設定する switchport port-security aging

ポートセキュリティの設定情報を表示する show port-security

chapter9 QoS

WFQを有効にする fair-queue

スイッチ上でQoS機能を有効にする mls qos

クラスマップを作成する class-map

トラフィックの一致基準にACLを使用する match access-group

トラフィックの一致基準に受信インタフェースを使用する match input-interface

トラフィックの一致基準にDSCPを使用する match ip dscp

トラフィックの一致基準にIP Precedenceを使用する match ip precedence

トラフィックの一致基準に特定のプロトコル名を使用する match protocol

ポリシーマップを作成する policy-map

ポリシーマップとクラスマップを関連付ける class

ポリシーにDSCPを使用する set [ip] dscp

ポリシーにIP Precedenceを使用する set [ip] precedence

ポリシーをインタフェースに適用する service-policy

クラスマップを表示する show class-map

ポリシーマップを表示する show policy-map

スイッチ上のQoS情報を表示する show mls qos

ポリシーマップを適用したインタフェース情報を表示する show policy-map interface

Appendix

モード間の移動

コマンドヘルプ機能とエラーメッセージ

システムロギングのメッセージレベル

HSRPステート

アドミニストレーティブディスタンスのデフォルト値

OSPFルータの種類

OSPFのLSAタイプと基本的な特徴

OSPF動作モードとトポロジの関係

OSPF動作モードのカテゴリ

OSPFの特殊エリアの種類と基本的な特徴

パスワードリカバリー

その他のshowコマンド