1.Cisco機器に接続してみよう
Ciscoの機器に接続してみましょう。（１）設定に必要なもの
�＼瀋衢僂�PC
�∪瀋衢僂離拭璽潺淵襯愁侫肇ΕД◆�Tera Termなど）
��コンソールケーブル（Cisco機器に附属しています。）
�ぁ壁�要に応じて、）USBシリアル変換ケーブル
最近のパソコンはD-sub9ピンのシリアルポートが存在しないものが増えています。そこで、USBポートをD-sub9ピンに変換するケーブルを使って、PCとFortiGateのコンソールポートを接続します。
製品例として、以下があります。1617円（2019.7.29現在）ですので、比較的安価です。
バッファロー
2012-04-25
ドライバーなどは、以下からダウンロードできます。
https://www.buffalo.jp/support/download/detail/?dl_contents_id=62142
（２）接続後の設定
��PCでターミナルソフトウェアを起動します。以下は、代表的なソフトウェアであるTera Termの画面です。
�▲轡螢▲訥命�用に認識しているCOMポートを選択します。上記の画面では、COM８を選択しています。
※必要に応じて、シリアルポート設定の「スピード」が9600になっていることを確認します。★基本はデフォルトのままでいいので、設定変更不要）
（３）初期化されたスイッチの設定 〜設定のモードに入る
--- System Configuration Dialog ---
Enable secret warning
----------------------------------
In order to access the device manager, an enable secret is required
If you enter the initial configuration dialog, you will be prompted for the enable secret
If you choose not to enter the intial configuration dialog, or if you exit setup without setting the enable secret,
please set an enable secret using the following CLI in configuration mode-
enable secret 0 <cleartext password>
----------------------------------
Would you like to enter the initial configuration dialog? [yes/no]:n ←noを意味するnを入力してEnter
Switch> ←コマンドを入力するモード（ユーザ EXECモード）が表示 ※Switchというのは、このスイッチのホスト名
Switch>enable ←特権モード（特権 EXECモード）に変更
Switch# ←#の表記に変更
Switch#conf t ←設定を変更するモード（グローバル コンフィギュレーションモード）に変更
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)# ←(config)#の表記に変わる
（４）モードについて
Ciscoのモードには、いくつかのモードがあります。
以下を参照にしながら整理します。
https://www.cisco.com/c/ja_jp/td/docs/sw/lanswt-access/cat2960swt/cr/004/comref-book/intro.html
（４）モードについて
Ciscoのモードには、いくつかのモードがあります。
以下を参照にしながら整理します。
https://www.cisco.com/c/ja_jp/td/docs/sw/lanswt-access/cat2960swt/cr/004/comref-book/intro.html
| コマンド モード | 補足 | プロンプト | 次のモード | 終了 |
| ユーザ EXEC | 最初の状態 | Switch> | 特権 EXEC モードを開始するには、 enable コマンド | logout |
| 特権 EXEC | Configを見るなどの特権モード | Switch# | グローバル コンフィギュレーション モードを開始するには、 configure コマンド | disable |
| グローバル コンフィギュレーション | 設定するモード | Switch(config)# | インターフェイス コンフィギュレーション モードを開始するには、 interface コンフィギュレーション コマンド | exit end |
| インターフェイス コンフィギュレーション | interfaceを設定するモード | Switch(config-if)# | - | end |
exitとendの違いを実演で紹介します。Switch>enable
Switch#conf t
Switch(config)#end ←exitでも同じ
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#end ←特権EXECモードへ戻る
Switch#
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#exit ←1つ前のモードに戻る
Switch(config)#
2.初期設定
初期設定（L2SWの場合）※L3も基本的には同じです。（１）IPアドレスの設定
L2SWにはIPアドレスを1つしか設定できません。
Switch#conf tSwitch(config)#int vlan 1 ←Vlan1の設定をします。
Switch(config-if)#ip address 192.168.1.201 255.255.255.0 ←IPアドレスを192.168.1.201/24に設定します。
Switch(config-if)#no shutdown ←このVlan1を有効にします。
Switch(config-if)#exit
Switch(config)#
（２）LANケーブルからアクセスする設定
コンソールケーブルを使わずに、LAN経由でアクセスする方法として、TelnetまたはSSHがあります。
セキュリティ的には好ましくありませんが、検証などではtelnetが簡単なので、お勧めです。
��Telnetの設定
以下は、パスワード無しで、しかも特権モードで入れる設定です。
Switch(config)#line vty 0 4
Switch(config-line)#privilege level 15
Switch(config-line)#no login
Switch(config-line)#end
Switch#
��SSHの設定
コンソールケーブルを使わずに、LAN経由でアクセスする方法として、TelnetまたはSSHがあります。
セキュリティ的には好ましくありませんが、検証などではtelnetが簡単なので、お勧めです。
��Telnetの設定
以下は、パスワード無しで、しかも特権モードで入れる設定です。
Switch(config)#line vty 0 4
Switch(config-line)#privilege level 15
Switch(config-line)#no login
Switch(config-line)#end
Switch#
��SSHの設定
Switch(config)#enable secret passwd ←SSHでログイン後には、enableパスワードを設定しておく必要があります。
Switch(config)#username user1 password 0 passwd ←ユーザ名とPWの設定
Switch(config)#ip domain-name seeeko.com ←ドメイン名の設定（SSHの場合はサーバ証明書を発行するので、FQDNが必要。ホスト名はすでにSwitchとして設定されている）
Switch(config)#hostname sw1 ←ホスト名（このスイッチの名前）はデフォルトでもいいが、ルータの場合はhostnameを変えないと怒られる。※ここでは設定しない
Switch(config)#hostname sw1 ←ホスト名（このスイッチの名前）はデフォルトでもいいが、ルータの場合はhostnameを変えないと怒られる。※ここでは設定しない
Switch(config)#crypto key generate rsa ←RSAの暗号鍵を作成
How many bits in the modulus [512]: 1024 ←鍵の長さを指定する。SSHv2を使うには、768bits以上にする必要があるので、ここでは1024を指定
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
Switch(config)#line vty 0 5 ←0-5までの6人がログインできるように
Switch(config-line)#login local ←作成したローカルのアカウントでログインできるように
Switch(config-line)#end
Switch#
3.基本的な設定
�＼瀋蠅靴�Configを確認する
Switch#sh run ←設定を確認するコマンド 正確にはshow running-config
先ほどの設定の場合、以下が設定されていることを確認しましょう。
| enable secret 5 $1$o1d.$RU9m5URpx/Th8I8kDkIjv0 ! ip domain name seeeko.com ! username user1 password 0 passwd ! interface Vlan1 ip address 192.168.1.201 255.255.255.0 ! line vty 0 5 login local transport input all |
�∪瀋蠅諒歛検 �
Switch#write memory
��再起動
Switch#reload
→Save?と聞かれたら n
→Proceedと本当に実行するかを聞かれたら y
�だ瀋蠅虜鐔�
�だ瀋蠅虜鐔�
削除する設定にnoを付ける。たとえば、ルーティングを削除する方法
※スイッチの場合はVLANを削除する必要があるかもしれません。
Router#conf t
Router(config)#no ip route 192.168.2.0 255.255.255.0 172.16.12.253
Router(config)#
�ダ瀋蠅僚藉�化
コマンドはいろいろありますが、write eraseでできるなら、コマンドが短いので楽です。
Router#write erase
Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]←Enterキー
Erase of nvram: complete
�ダ瀋蠅僚藉�化
コマンドはいろいろありますが、write eraseでできるなら、コマンドが短いので楽です。
Router#write erase
Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]←Enterキー
Erase of nvram: complete
Router#reload
System configuration has been modified. Save? [yes/no]: no
Proceed with reload? [confirm] ←Enterキー
System configuration has been modified. Save? [yes/no]: no
Proceed with reload? [confirm] ←Enterキー
※スイッチの場合はVLANを削除する必要があるかもしれません。
4.DHCPサーバの設定
Switch#configure terminalSwitch(config)# ip dhcp pool seg1 ←任意の名前を付ける
Switch(dhcp-config)# network 192.168.1.0 255.255.255.0 ←払い出すネットワークとサブネットを指定
Switch(dhcp-config)# default-router 192.168.1.254 ←払い出すデフォルトゲートウェイを指定
Switch(dhcp-config)# dns-server 8.8.8.8 ←払い出すDNSサーバを指定
Switch(dhcp-config)#exit
※スイッチでDHCPサーバの機能を有効にしても端末にIPアドレスが払い出されない場合があります。そんな場合は、スイッチにIPアドレスを設定しているかを確認してください。
5.具体的な設定（インターフェースやVLANなど）
具体的な設定はここでは解説しませんが、いくつかの記事に分けて記載しています。ご参考まで。��VLANの設定
http://nw.seeeko.com/archives/50287570.html
�▲ぅ鵐拭璽侫А璽垢寮瀋蠅�らRIPまで
http://nw.seeeko.com/archives/51019573.html
��スイッチにおけるIFのIPアドレスとデフォルトゲートウェイの設定
CatalystのL2スイッチの場合、IPアドレスは1つだけです。なので、IPアドレスはIFに設定するのではなく、VLANに設定します。今回はデフォルトVLANのvlan1に設定します。ここでは、デフォルトゲートウェイやDNSサーバも指定しています。
Switch(config)#int vlan 1
Switch(config-if)#ip address 192.168.1.200 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#ip default-gateway 192.168.1.254
Switch(config)#ip name-server 8.8.8.8
IFのIPアドレスの設定
確認コマンド 
疎通確認
IPのEUI-64での自動IP設定の無効化
DNSサーバの指定