Q: Router - Wie starte ich einen Cisco Router neu?

<i style="color: rgb(0, 0, 0); font-family: roboto, Arial, Helvetica, "Liberation Sans", "DejaVu Sans", sans-serif; font-size: 14px; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration-style: initial; text-decoration-color: initial;">en <div style="color: rgb(0, 0, 0); font-family: roboto, Arial, Helvetica, "Liberation Sans", "DejaVu Sans", sans-serif; font-size: 14px; font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration-style: initial; text-decoration-color: initial;"> reload

Q: Router - Anzeige BGP Routen die Übertragen werden

<i style="color: rgb(0, 0, 0); font-family: roboto, Arial, Helvetica, "Liberation Sans", "DejaVu Sans", sans-serif; font-size: 14px; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration-style: initial; text-decoration-color: initial;">sh bgp all neighbors 109.73.30.93 advertised-routes <div style="color: rgb(0, 0, 0); font-family: roboto, Arial, Helvetica, "Liberation Sans", "DejaVu Sans", sans-serif; font-size: 14px; font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration-style: initial; text-decoration-color: initial;">Die IP ist entsprechend der IP der Uplink Routers zu ersetzen

Question 1

IOS Update

Accepted Answer

Per TFTP das neue Image laden altes Boot Image entfernen:

en

conf t

no boot system flash:/c7200-p-mz.122-31.SB12.bin

no boot system flash c7200-p-mz.122-31.SB12.bin

no boot system disk2:

no boot system disk2:c7200-p-mz.122-31.SB12.bin

Neues Boot Image setzen:

boot system flash disk2:c7200-p-mz.122-31.SB12.bin

ende

wr

Question 2

Router -  ARP Eintrag löschen

Accepted Answer

en

clear ip arp A.B.C.D

Question 3

Router -  Routing Tabelle Anzahl IP's anzeigen

Accepted Answer

Für IPv6:

sh ipv6 route summary

Für IPv4:

sh ip route summary

Question 4

Router -  Wie starte ich einen Cisco Router neu?

Accepted Answer

<p><i style="color: rgb(0, 0, 0); font-family: roboto, Arial, Helvetica, "Liberation Sans", "DejaVu Sans", sans-serif; font-size: 14px; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration-style: initial; text-decoration-color: initial;">en</i></p><div style="color: rgb(0, 0, 0); font-family: roboto, Arial, Helvetica, "Liberation Sans", "DejaVu Sans", sans-serif; font-size: 14px; font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration-style: initial; text-decoration-color: initial;"><i>reload</i></div>

Question 5

Router - Anzeige BGP Routen die Übertragen werden

Accepted Answer

sh bgp all neighbors 109.73.30.93 advertised-routes

Die IP ist entsprechend der IP der Uplink Routers zu ersetzen

Question 6

Router - BGP Routen reset

Accepted Answer

Damit werden alle Routen neu von den Uplink Routern empfangen:

clear ip bgp XX.169.160.61 soft in

Question 7

Router - Domain Lookup / Translating deaktivieren

Accepted Answer

RouterXYX#xxx
Translating "xxx"...domain server (255.255.255.255)

Um dies Auszuschalten verwenden Sie folgenden Befehle:

en

conf t

no ip domain-lookup

Question 8

Router - GRE Tunnel

Accepted Answer

Cisco Befehle auf Router 1:

interface Tunnel0
description DDOS Schutz
ip address XXX.169.160.62 255.255.255.252
ip tcp adjust-mss 1436
keepalive 10 5
tunnel source 171.XX.XXX.XXX
tunnel mode ipip
tunnel destination 95.XXX.XXX.XXX
tunnel path-mtu-discovery
!
end

Cisco Befehle auf Router 2:

interface Tunnel0
description DDOS Schutz
ip address XXX.169.160.61 255.255.255.252
ip tcp adjust-mss 1436
keepalive 10 5
tunnel source XXX.169.160.254
tunnel mode ipip
tunnel destination XXX.33.190.186
tunnel path-mtu-discovery
!
end

Question 9

Router - Null Route / Blackhold erstellen / löschen

Accepted Answer

Null Route erstellen

ip route A.B.C.D 255.255.255.255 null0 tag 666

Null Route löschen

no ip route A.B.C.D 255.255.255.255 null0 tag 666

Question 10

Router - Top Talkers anzeigen

Accepted Answer

sh ip flow top-talker

Question 11

Router - Traffic limitieren per Gruppe

Accepted Answer

1. eine ACL oder mehre Anlegen, für die IP's die limitiert werden sollen.
access-list 171 permit ip host 46.182.16.71 any
access-list 171 permit ip any host 46.182.16.71

2. Gruppe anlegen um die IP Adressen zu verwenden:
class-map match-any CLASS_SLAP
match access-group 171

3. Limit fest setzen.
policy-map POLICY_SLAP
class CLASS_SLAP
shape average 1000000

Durch shape average 1000000 wir die maximale Bandbreite der Gruppe auf 100Mbit begrenzt

4. Gruppe auf die entsprechende Interface Eintragen.
interface GigabitEthernet0/3.10
service-policy output POLICY_SLAP

Question 12

Router - vLAN anlegen / löschen

Accepted Answer

vLAN anlegen

en

conf t

interface GigabitEthernet0/1.10 <<- Interface auf dem das VLAN laufen soll .VLAN-ID

encapsulation dot1Q 10

ip address 192.168.23.1 255.255.255.0

ip address 192.168.24.1 255.255.255.0 secondary

ipv6 address 2a02:2970:1001:0000:0000:0000:0000:0001/64

end

copy run sta

vLAN löschen

en

conf t

no interface GigabitEthernet0/1.10

end

copy run sta

Question 13

Router - Wie richte ich eine BGB / AS / ASN ein?

Accepted Answer

en

conf t

router bgp ####### AS des eigenen Routers

bgp router-id 1.1.1.1 #IP vom eigenen Router über die die Verbindung aufgebaut wird

no bgp fast-external-fallover

bgp log-neighbor-changes

neighbor 2.2.2.2 remote-as ##### #IP und AS des 1. Uplinks

address-family ipv4

no synchronization

network 5.5.5.5.5 mask 255.255.252.0 #Maximal Netz Größe die Übertragen werden darf

neighbor 2.2.2.2 activate

neighbor 2.2.2.2 soft-reconfiguration inbound

no auto-summary

Um Fehler zu sehen (Debug) verwenden Sie folgende Befehle:

debug bgp all
term mon

Question 14

Router - Wie sichere ich meine Konfiguration?

Accepted Answer

In diesem Beispiel sichern wir die Konfiguration über tftp.

Dazu verwenden wir die Grundinstallation des Programmes "Tftpd32 Service Edition copyrighted 2007-2010 by Philippe Jounin"

en
copy start tftp
Address or name of remote host []? IP.DES-TFTP.SERVER
Destination filename [7206vxr-npe-g1-confg]? << Einfach mit ENTER bestätigen
!!
1251 bytes copied in 1.008 secs (1241 bytes/sec)

Fertig

Question 15

Router - Wie stelle ich das aktuelle Datum / Uhrzeit bei meinem Cisco Router ein?

Accepted Answer

en

conf t

service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone

clock timezone MEZ 1
clock summer-time MESZ recurring last Sun Mar 2:00 last Sun Oct 3:00

ntp update-calendar
ntp server de.pool.ntp.org prefer version 3

end

wr

Question 16

Router - Wie viel RAM verbucht eine Full Table IPv4 BGP ( 1Uplink / Session) beim Cisco?

Accepted Answer

1 x BGP Full Table IPv4 RAM verbrauch - Stand 02.08.2016

nur Default Route alles andere wird ignoriert per prefix-list 170MB

/20 230MB

/21 255MB

/22 285MB

/23 310MB

/24 470MB

Question 17

Setup Dialog nach jedem Reload

Accepted Answer

Das Problem ist hier meist das ein falsches Config Register eingestellt ist.

Dies bekommt man wie folgt raus:

sh ver

>Letze Zeile steht dann z.B. Configuration register is 0x2142

Sollte dies der Fall sein dann einfach mit folgenden Befehlen anpassen:

conf t

config-register 0x2102

end

wr

Question 18

SSH Zugang

Accepted Answer

en
conf t
username USERNAME privilege 15 secret PASSWORT
crypto key generate rsa
ip ssh version 2
line vty 5 15
transport input ssh
login local

Question 19

Switch - Portspiegelung einrichten

Accepted Answer

conf t
no monitor session 1
monitor session 1 source interface FastEthernet0/5
monitor session 1 destination interface FastEthernet0/1

Als erstes wird eine eventuell vorhanden Session 1 gelöscht.
Danach wir Port 5 auf Port 1 gespiegelt.

Question 20

Switch - vLAN anlegen / löschen

Accepted Answer

vLAN anlegen

en

conf t

vlan 10

end

copy run sta

vLAN löschen

en

conf t

no vlan 10

end

copy run sta

Question 21

Cisco Switch auf Werkseinstellungen setzen

Accepted Answer

en

write erase

reload

Der Switch startet nun mit der abfrage der Default Config.

Es sollte danach dringend ein Passwort vergeben werden!

en
conf t
line vty 0 4
password PASSWORT
enable secret ANDERES-PASSWORT