Koray ÖNDER

rommon 1 > confreg

do you wish to change the configuration? y/n [n]: y
enable “diagnostic mode”? y/n [n]: n
enable “use net in IP bcast address”? y/n [n]: n
enable “load rom after netboot fails”? y/n [n]: n
enable “use all zero broadcast”? y/n [n]: n
disable “break/abort has effect”
enable “ignore system config info”? y/n [n]: n
change console baud rate? y/n [n]: y
enter rate: 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400
4 = 19200, 5 = 38400, 6 = 57600, 7 = 115200 [0]: 7
change the boot characteristics? y/n [n]: n

You must reset or power cycle for new config to take effect

rommon1>xmodem -c c2801-adventerprisek9-mz.124-21a.bin

Daha sonra ilgili console bağlantı programımız üzerindeki transfer menüsünü kullanarak “send x modem” seçeneğini seçerek ilgili dosyanın bilgisayarımız üzerindeki yolunu gösteriyoruz.Ardından ios aktarımı başlayacaktır.

Rommon modunda verilen ip adresi cihaz üzerindeki en küçük numaralı interface’e atanır.Network bağlantımızı bu porta yapmalıyız, aksi takdirde download işlemi başlamayacaktır.

IP_ADDRESS=192.168.4.1
IP_SUBNET_MASK=255.255.255.0
DEFAULT_GATEWAY=192.168.4.2
TFTP_SERVER=192.168.4.2
FTP_FILE=c2801-adventerprisek9-mz.124-21a.bin

Yukarıdaki bilgilerin girişini sağladıktan sonra aşağıdaki komutu çalıştırarak yükleme işlemini başlatıyoruz ve tüm flash içerisindeki dosyaların silinebileceği uyarısına ‘yes’ diyerek cevap veriyoruz.

rommon1>tftpdnld

Invoke this command for disaster recovery only.

WARNING: all existing data in all partitions on flash will be lost!

Do you wish to continue? y/n: [n]: y

Ssh versiyon 2 özelliğini cisco cihazlar üzerinde etkinleştirmek için;

ip ssh version 2 (ssh özelliğini versiyon 2 olmak üzere devreye alır.versiyon 2 için minimum 768 bit key gerekir)

ip domain-name domainadi (RSA key oluşturmak için mutlaka gereklidir)

crypto key generate rsa (Bir adet rsa key oluşturmaya yarar.Default key size 512 bit’tir, v2 için minimum 768 bit key gerekir.)

crypto key zeroize rsa (Rsa keylerini silmek için kullanılan komuttur.örneğin düşük bit size’lı key’leri bu komut sayesinde silebiliriz.)

transport input ssh (sadece ssh bağlantılarına izin verir.Default olarak ‘transport input all’ belirlenmiştir.)

username ccna priviliege 15 secret ccnapass (yetki seviyesi 15 olan ccna adında ve şifresi md5 şifreleme methodu ile şifrelenmiş ccnapass şifreli bir local kullanıcı oluşturur.)

access-list 10 permit host 192.168.1.10 (sadece 1.10 nolu hosttan isteklerin gelmesine izin veren bir erişim listesi oluşturur.)

router(config-line)#access-class 10 in (vty line’larına bu erişim listesinin gelen trafik yönünde uygulanmasını sağlar.)

? yardım amaçlı kullanılır ve komutları gösterir.
Tab tuşu komutları tamamlar
yukarı ok tuşu (ctrl+p) bir önceki girilen komut
aşağı ok tuşu (ctrl+n) bir sonraki girilen komut
ctrl+a sanıt başı yapar
ctrl+e satır sonu yapar
ctrl+c yerine göre komut iptali
ctrl+shift+6 daha sonrasında x tuşuna basarsanız işlemi iptal edersiniz
ctrl+z config mod veya subconfig mod içerisinde iken end komutu yazmak ile aynı işlemi sağlar ve bizi enable moda döndürür.
exit bir üst moda geçmek için yazarız
space tuşu dökümünü aldığımız ekranda sayfa sayfa gitmemizi sağlar
enter tuşu dökümünü aldığımız ekranda satır satır gitmemizi sağlar
ctrl+break tuş kombinasyonu self-decompress işlemini iptal ederek rommon’a düşmemizi sağlar.

router> user exec yetkisiz modumuzdur.
router# privileged exec yetkili modumuzdur.user mod içerisinde enable yazarak buraya erişilir
router(config)# configuration mod cihazımıza tam olarak hükmettiğimiz ve her ayarı yaptığımız moddur.Privileged mod içerisinde “configure terminal” yazarak bu moda erişilebilir.

clock set 12:40:00 23 aug 2011 komutu tarihi ve saati ayarlamamıza yarar
router(config)#clock timezone IST 2 komutu timezone ayarlamamıza yarar.
dir ortamların listesini ve ortamın adı yazılırsa içeriğindeki dosyaların görüntülenmesini sağlar
cd x komutu x isimli dizine geçiş yapmamızı sağlar
mkdir komutu klasör yaratmamıza yarar
rmdir komutu kalsör silememize yarar
del komutu dosya silmemizi sağlar
pwd komutunu yazdığımız anda içinde bulunduğumuz dizini görüntüler
copy komutu herhangi bir kaynaktan herhangi bi kaynağa kopyalama yapmamıza olanak tanır
write komutu yaptığımız ayarları kalıcı hale getirmemize yarar
do komutu config terminal mod ve alt modları içerisinde enable mod içerisindeki komutları çalıştırmamıza yarar
show komutu ile herhangi bir yapılandırma ve konfigurasyonun çıktısını alabiliriz.
no komutu herhangi bir konfigurasyonu (disable,shutdown veya silme) işlemeye yarar.
erase komutu bir birim içerisindeki tüm dosyaları silme amaçlı kullanılan bir komuttur.
hostname komutu cihaza isim vermemizi sağlar
more komutu herhangi bir konfigurasyon dosyasının içeriğini görüntülememize yarar
debug komutu herhangi bir protocol ile ilgili gerçekleşen arka plandaki işlemleri görmemizi sağlar
terminal monitor komutu telnet üzerinden bağlanan kişilerin console ekranına düşen logları görmesini sağlar
undebug all komutu tüm geçerli debug işlemlerini iptal etmemizi sağlar
setup komutu cihaz üzerinde konfigurasyon sihirbazını başlatarak kolay bir şekilde konfig yapmamızı sağlar.
traceroute (pc için tracert) komutu gideceğimiz networke kaç hopla ve hangi cihazlar üzerinden geçtiğimizi gösterir.
ttl (time to live) değeri bir paketin network üzerinde kaçtane cihaz geçebileceğini gösterir.
ping komutu ile networkteki bir hostun up veya down olup olmadığını anlayabiliriz.
reload komutu cihazımı yeniden başlatmamızı yada başlamak için zamanlamamızı sağlar.
description komutu herhangi bir interface içerisinde açıklama metni girmemize yarar.
show version komutu cihazın interfaceleri,kullandığı ios versiyonu,uptime süresi ve config-register etiketi hakkında bilgileri ekrana basar.
boot system flash ios.bin komutu cihazın bir sonraki açılışta otomatik olarak flash içerisindeki ios.bin isimli dosyadan sistemi boot etmesini sağlar.
tftpdnld komutu rommon içerisinde cihazımıza tftp sunucusu üzerinden ios yüklememizi sağlar.
telnet komutu uzak hostlara vty line arayüzleri üzerinden bağlanmamızı sağlar.Fakat içerik clear text olarak iletilir.
ssh komutu uzak hostlara vty line arayüzleri üzerinden bağlanmamızı sağlar.Fakat içerik crypto lu bir şekilde iletilir.
service password-encryption komutu cihazımızın üzerindeki clear text password leri hidden hale getirmeye ve bakıldığında kolayca anlaşılamamasına yarar.
enable password #password# komutu enable moda giriş için clear text şifre belirlememize yarar.
enable secret #password# komutu enable moda giriş için md5 methodu ile şifrelenmiş password oluşturmamıza yarar.
line aux 0 komutu aux portunu konfigure etmemize yarar.
line vty 0 15 komutu telnet ve ssh bağlantıları için sanal line ları konfigure etmemize yarar.
line con 0 komutu console portunu konfigure etmemize yarar.
router(config-line)#logging synchronous komutu ile yazmakta olduğumuz komuta kaldığımız yerden devam etmemizi sağlar.
router(config-line)#exec-timeout 15 komutu eğer telnet,console veya ssh üzerinden bağlı isek işlem yapmadığımız süre sonunda bağlantımızı kesmeye yarar.
router(config-line)#absolute-timeout 60 komutu telnet,console veya ssh üzerinden bağlı isek kesinlikle belirtilen zaman sonunda bağlantıyı kesmeye yarar.
router(config)banner motd komutu cihaza global olarak bir açıklama metni girmemize olanak tanır.
router#configure replace flash:/yedek_config cihazın running-config dosyasını belirtilen dosya ile replace eder.(interfaceleri no shutdown etmeye gerek kalmaz.)
router(config)#ip name-server 94.102.79.20 komutu konsola yazılan adresleri ve üzerine gelen dns sorgularını belirtilen adrese yollar.
router(config)#ip domain-lookup komutu konsola yazılan adresleri belirtilmiş dns üzerinden resolve etmeye yarar.
router(config)#ip default-gateway 192.168.2.1 komutu switch ve eski routerlar üzerinde default gateway tanımlamamıza yarar.
router(config)#ip address 192.168.2.2 255.255.255.0 komutu interface üzerinde ip yapılandırmamızı sağlar.
router(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.1 komutu cihaza static route tanımlaması ve routerlara default gateway girmemizi sağlar.
router(config)#config-register #registervalue# komutu cihazın register value’lerini değiştirmemizi sağlar.
0x2102 değeri açılışta startup-config için nvram’i kontrol et demektir.
0x2142 değeri açılışta nvram’i okumayı bypass et demektir.Şifre sıfırlamak için kullanılır.İşlem bitince 0x2102 değerine getirmek gerekir.
rommon1>confreg #value# komutu ile rommon üzerinden value’lar değiştirilebilir.
show ip protocols komutu router üzerindeki tanımlaması yapılmış dynamic routing protocolleri gösterir.
show controllers komutu interfacelerin layer1 seviyesindeki niteliklerini gösterir.
show interfaces komutu interfacelerin layer 2 ve layer 3 serviyesindeki niteliklerini gösterir.
show ip interface brief komutu interfacelerin özet olarak durum çıktılarını ve ip adreslerini gösterir.
show ip route komutu cihaz üzerindeki oluşmuş tüm route kayıtlarını gösterir.
show running-config komutu ram üzerindeki çalışan konfigurasyonu ekrana basar.
show startup-config komutu nvram üzerindeki başlangıç konfigurasyonunu ekrana basar.