sshの設定/CCNA対策(スイッチ編)

　使えるコマンドは以下の通りです。

・enable
・configure terminal
・show running-config
・show startup-config
・copy running-config startup-config
・interface gigabitethernet0/1
・switchport
・switchport mode access
・switchport access vlan 10
・interface vlan 10
・ip address 172.16.1.1 255.255.255.0
・no shutdown
・username "ユーザー名" password 0 "パスワード"
・ip domain-name aaa.bbb.ccc
・crypto key generate rsa
・line vty 0 4
・transport input ssh
・login local
・vlan "VLAN番号"
・name "VLAN名"
・exit

　指定された順番通りに設定した場合の解説は以下になります。

・sshの設定をする

　まずエンターキーを押すとSwitch>プロンプトが表示されます。enableコマンド、configure terminalと入力します。

　interface gigabitethernet0/1でインターフェースコンフィギュレーションモードに移り、switchport、switchport mode access、switchport access vlan 10、no shutdownの順に入力します。実機では必ずしも全て入力が必要な訳ではありません。

　exitで抜けた後、vlan 10を入力後、name testと入力するとVLAN名を設定可能ですが、この手順は必須ではありません。VLANは自動的に作成されます。

　exitで抜けた後、interface vlan 10を入力後、ip address 172.16.1.1 255.255.255.0、no shutdownの順で入力します。実機ではno shutdownが不要な場合があります。

　exitで抜けた後、username "ユーザー名" password 0 "パスワード"と入力後、ip domain-name example.com、crypto key generate rsaの順に入力します。これは、ユーザー名とパスワードを設定した後、鍵を作るためにドメインの設定を行い、最後のcryptoコマンドで鍵を作成しています。

　line vty 0 4を入力後、transport input ssh、login localの順に入力します。これはtransport inputでsshの接続を許可し、ローカル認証を使う設定です。ローカル認証を使う設定により、usernameで作成したユーザー名とパスワードが使えるようになります。

・設定を確認する

　exitで特権EXECモードまで戻り、show running-configで設定を確認します。interface GigabitEthernet0/1にsiwtchport mode accessとswitchport access vlan 10が設定されている事、interface vlan 10にipアドレスとサブネットマスクが設定されている事、ユーザー設定、ドメイン名設定、暗号化設定、line vty 0 4にsshでログイン可能で認証がlocalに設定されている事を確認します。

・TeraTermからsshで接続出来る事を確認する

　ラジオボタンをsshに切り替えて、「ユーザー名」と「パスワード」を入力して「OK」をクリックするとログイン出来ます。

　設定が正しくされていない場合はログイン画面が出ません。

・設定を保存する

　ラジオボタンでコンソールに切り替えてcopy running-config startup-configと入力し、show startup-configで内容を表示して設定が保存されている事を確認します。