Ciscoルータの初期設定基本設定を「現場の手順」で完全理解する

はじめに

前回はCLIの操作基本を解説しました。
モードの概念と、プロンプトで今いる場所を確認する習慣が身についた状態です。

今回はいよいよ「実際に設定を打ち込む」フェーズです。

私のロードマップを使った人がこんなことを言っていました。

「コマンドは覚えたけど、どの順番で何を設定すればいいかわからなかった」

Ciscoルータの基本設定には、現場でほぼ必ず行う手順があります。
この記事では新品のルータを箱から出してから最初の設定を完了させるまでを、現場の手順そのままに一本道で解説します。

設定作業の全体像

今回扱う基本設定の手順を先に示しておきます。

1. ホスト名の設定
2. パスワードの設定（特権EXEC・コンソール・VTY）
3. パスワードの暗号化
4. バナーメッセージの設定
5. インターフェースへのIPアドレス設定
6. 設定の保存
この順番で進めます。現場のエンジニアはこの手順を体に染み込ませています。

Step 1　ホスト名の設定

なぜホスト名を設定するのか
コンソール接続でルータに入ると、プロンプトはデフォルトで Router# と表示されます。複数のルータを管理する現場では、自分が今どのルータを操作しているのかがわかりません。誤って別のルータを操作してしまうトラブルは現場でも実際に起きています。ホスト名はそのような事故を防ぐための最初の一手です。

コマンド

Router# configure terminal
Router(config)# hostname R1
R1(config)#


ホスト名を入力した瞬間にプロンプトが R1 に変わります。
設定がリアルタイムで反映されているサインです。
ホスト名に使える文字は英数字とハイフンです。スペースは使えません。

Step 2　パスワードの設定

パスワードの設定は3か所に対して行います。
特権EXECモードへの入り口、コンソール接続の入り口、そしてリモート接続の入り口です。

特権EXECモードへのパスワード——enable secret
enable password と enable secret の2つのコマンドが存在しますが、必ず enable secret を使ってください。

enable password で設定したパスワードは show running-config を見ると平文で表示されます。
enable secret は自動的にMD5でハッシュ化されて保存されるため、設定ファイルを見ても元のパスワードは読み取れません。


R1(config)# enable secret cisco123


コンソールパスワード——line console 0
コンソールケーブルで物理接続したときの認証を設定します。


R1(config)# line console 0
R1(config-line)# password cisco
R1(config-line)# login
R1(config-line)# exit


login を入力することでパスワード認証を「有効化」します。
login を忘れると、パスワードを設定してもコンソール接続時に認証が求められません。password と login は必ずセットで覚えてください。

VTYパスワード——line vty 0 4
VTY（Virtual Terminal Line）はTelnetやSSHでリモート接続するときに使われる仮想的な回線です。


R1(config)# line vty 0 4
R1(config-line)# password cisco
R1(config-line)# login
R1(config-line)# exit


line vty 0 4 は0番から4番までの5本のVTYラインを同時に設定するという意味です。
Ciscoルータはデフォルトで最大5つの同時リモート接続を受け付けます。
0から4まで指定することで、すべての接続回線にパスワードを設定します。

Step 3　パスワードの暗号化

enable secret は自動的に暗号化されますが、コンソールとVTYのパスワードはデフォルトでは平文のまま保存されます。
show running-config を打つと、設定したパスワードがそのまま表示されてしまいます。


R1(config)# service password-encryption


このコマンドを打つと、設定ファイル内のすべてのパスワードが暗号化されます。
ただし、この暗号化はCiscoの独自方式（Type 7）で強度が高くありません。
「設定画面をのぞかれたときの最低限の保護」として位置づけてください。

Step 4　バナーメッセージの設定

バナーメッセージとは、ルータにログインする前後に表示されるメッセージです。
現場では「無断アクセスは禁止」という警告文を設定します。
不正アクセスがあった場合に「警告を表示していた」という法的証拠として機能します。


R1(config)# banner motd #
Enter TEXT message. End with the character '#'.
Unauthorized access is prohibited.
This system is for authorized users only. #


motd は「Message of the Day」の略です。
# は区切り文字で、メッセージの開始と終了を示します。
メッセージ内に含まれない文字であれば $ や % なども使えます。

Step 5　インターフェースの設定

デフォルトはシャットダウン状態
Ciscoルータのインターフェース（物理ポート）はデフォルトで shutdown（無効化）状態です。
IPアドレスを設定しても、no shutdown で有効化しなければ通信できません。
設定したのに通信できない、という初心者がよく詰まる場所がここです。

コマンド

R1(config)# interface GigabitEthernet0/0
R1(config-if)# description To-LAN
R1(config-if)# ip address 192.168.1.1 255.255.255.0
R1(config-if)# no shutdown


description は任意ですが設定を推奨します。
「このポートは何のために使っているか」をメモとして残せます。
現場では To-LAN（LAN側）や To-ISP（ISP側）のような記述が一般的です。

no shutdown を入力するとポートがUP状態になったメッセージが表示されます。
このメッセージが出れば正常にUPしたサインです。

Step 6　設定の保存

running-configとstartup-configの違い
running-config：現在動作中の設定。
コマンドを打った瞬間から反映されます。
ただしRAM上に保存されているため、電源を切ると消えます。

startup-config：起動時に読み込まれる設定。
NVRAMに保存されているため、電源を切っても残ります。

この2つが別物だということを知らずに作業を終えると、ルータを再起動したときにすべての設定が消えます。
「さっきまで動いていたのに再起動したら戻った」という現場のトラブルのほぼすべてはこれが原因です。

保存コマンド

R1# copy running-config startup-config
Destination filename [startup-config]?  ← Enterを押す
Building configuration...
[OK]


copy running-config startup-config（省略形 copy run start）で、現在のrunning-configをstartup-configに上書き保存します。
write memory（省略形 wr）も同じ意味です。
現場では wr と打つことが多いです。

設定作業が終わったら必ずこのコマンドを打つ。これは鉄則です。

設定の確認

基本設定が完了したら、意図通りに設定されているかを確認します。


R1# show running-config


すべての設定がまとめて表示されます。
ホスト名・パスワード・バナー・インターフェースの設定が正しく入っているか、上から読み確認してください。


R1# show ip interface brief


インターフェースのIPアドレスと状態が一覧で表示されます。
StatusとProtocolがどちらも up になっていれば正常です。

初期設定のコマンド一覧

今回の設定手順をコマンドだけでまとめます。Packet Tracerで手を動かすときの参照用に使ってください。


Router# configure terminal

Router(config)# hostname R1

R1(config)# enable secret cisco123

R1(config)# line console 0
R1(config-line)# password cisco
R1(config-line)# login
R1(config-line)# exit

R1(config)# line vty 0 4
R1(config-line)# password cisco
R1(config-line)# login
R1(config-line)# exit

R1(config)# service password-encryption

R1(config)# banner motd #
Unauthorized access is prohibited. #

R1(config)# interface GigabitEthernet0/0
R1(config-if)# description To-LAN
R1(config-if)# ip address 192.168.1.1 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# end

R1# copy running-config startup-config

まとめ

Ciscoルータの基本設定は6ステップです。ホスト名→パスワード3か所→パスワード暗号化→バナー→インターフェース→保存という流れを体に染み込ませてください。

特に気をつけるべきポイントが3つあります。
パスワードは enable password ではなく enable secret を使うこと。
コンソールとVTYのパスワード設定では login を忘れないこと。
そして設定が終わったら必ず copy running-config startup-config で保存すること。

私のロードマップを使った人も「この手順をPacket Tracerで3回繰り返したら、試験中に何も見なくても打てるようになった」と言っていました。
記事を読むだけでなく、必ず手を動かして反復してください。

明日もお会いしましょう。

ぜひフォローしてお待ちください。

#CCNA #ネットワーク #インフラエンジニア