Ciscoルータの初期設定CLIの操作基本を「ビルのセキュリティ」で完全理解する

はじめに

前回はCiscoルータへのアクセス方法を解説しました。
コンソール接続でルータの中に入る準備ができた状態です。

今回はいよいよ「中に入った後、どう操作するか」を解説します。

私のロードマップを使った人がこんなことを言っていました。

「enableって何？configure terminalって何？なぜ毎回モードが変わるのかわからなかった」

Ciscoルータの操作で最初に詰まる場所は、コマンドそのものより「今自分がどこにいるのか」です。
この記事ではモードの概念を中心に、CLIの操作に必要な知識をすべて整理します。

CLIとは——「ルータへの話しかけ方」

Ciscoルータの操作はCLI（Command Line Interface）で行います。
グラフィカルな操作画面はなく、コマンドをテキストで入力することで機器を操作します。

スマートフォンのようなタッチ操作やメニュー選択に慣れていると、最初はとっつきにくく感じます。

しかしCLIには明確なメリットがあります。

コマンドさえ知っていれば、どのCiscoルータでも同じ手順で操作できます。

また、設定内容をテキストファイルとして保存・再利用できるため、同じ設定を別のルータに流し込むことも簡単にできます。

現場のエンジニアがCLIを嫌がらない理由はここにあります。

モードとは——「エリアが変わると権限が変わる」

Ciscoルータを操作するうえで、最初に理解すべき最重要の概念が「モード」です。

Ciscoルータには複数のモードがあります。
今自分がどのモードにいるかによって、使えるコマンドが変わります。

あるモードでは使えるコマンドが、別のモードでは存在しないことになります。

「コマンドを打ったのにエラーになる」という現象の大半は、間違ったモードで打っているからです。


ビルのセキュリティに例えると、わかりやすいです。
受付ロビーに入ると（ユーザーEXECモード）、案内板を見たり来客者として動いたりはできますが、社内のシステムは操作できません。

社員証を提示してフロアに入ると（特権EXECモード）、機器の状態を確認したり報告書を見たりできます。

さらに管理者室の鍵を持っていると（グローバルコンフィギュレーションモード）、設定を変更したり機器を再設定したりできます。

4つの主要モード

ユーザーEXECモード——「受付ロビー」

ルータにログインした直後に入るモードです。プロンプトは次のように表示されます。

Router>

「>」記号がユーザーEXECモードのサインです。

このモードでは限られた確認コマンドしか使えません。
設定の変更はできません。

特権EXECモード——「社員フロア」

enable コマンドで移行します。

Router> enable
Router#

「#」記号が特権EXECモードのサインです。
「>」から「#」に変わったことでモードが変わったと確認できます。

パスワードが設定されている場合は、ここでパスワードの入力が求められます。

このモードでは設定内容の確認・設定ファイルの保存・ルータの再起動など、より多くの操作ができます。

show コマンド群はほぼすべてこのモードで使います。
ただし、設定の変更はまだできません。

グローバルコンフィギュレーションモード——「管理者室」

configure terminal（省略形 conf t）で移行します。

Router# configure terminal
Router(config)#

「(config)」という表示がグローバルコンフィギュレーションモードのサインです。
このモードからルータ全体に関わる設定を変更できます。

ホスト名の設定、パスワードの設定、ルーティングの設定など、ほとんどの設定作業はここから始まります。

インターフェースコンフィギュレーションモード——「特定機器の操作卓」

グローバルコンフィギュレーションモードからさらに深く入るモードです。
特定のインターフェース（ポート）に関する設定を行います。

Router(config)# interface GigabitEthernet0/0
Router(config-if)#

「(config-if)」がインターフェースコンフィギュレーションモードのサインです。

IPアドレスの設定やポートの有効化・無効化はこのモードで行います。

プロンプトを常に確認する習慣

プロンプトはモードを示す「今いる場所の看板」です。コマンドを打つ前に必ずプロンプトを確認する習慣をつけてください。

Router>              ← ユーザーEXECモード
Router#              ← 特権EXECモード
Router(config)#      ← グローバルコンフィギュレーションモード
Router(config-if)#   ← インターフェースコンフィギュレーションモード
Router(config-line)# ← ラインコンフィギュレーションモード

ホスト名を設定すると Router の部分が変わります。
例えばホスト名を R1 にすれば R1# と表示されます。
これは設定が反映されているサインです。

便利なCLI操作——「作業を速くする技」

タブ補完

コマンドの途中でTabキーを押すと、コマンドを自動的に補完してくれます。

conf と入力してTabを押せば configure と補完されます。

sh と入力してTabを押せば show と補完されます。
タイプミスが減り、入力が速くなります。

コマンド省略

Ciscoルータのコマンドは、他のコマンドと区別できる最短の文字列まで省略できます。

configure terminal → conf t

show running-config → sh run

interface GigabitEthernet0/0 → int g0/0

?（ヘルプ機能）

? はCLI操作で最も役立つ機能です。使えるコマンドや次に入力できる選択肢を表示します。

? だけ入力：そのモードで使えるコマンドをすべて表示します。

コマンド + スペース + ?：コマンドの続きに使えるキーワードを表示します。

例えば show ? と入力すると、show に続けて使えるキーワードの一覧が表示されます。

コマンド履歴

上矢印キー（↑）を押すと、過去に入力したコマンドを呼び出せます。

同じコマンドを繰り返すときや、少し修正して再入力したいときに便利です。

showコマンド——「まず確認、それから判断」

show コマンドはルータの状態を確認するためのコマンド群です。

設定を確認したいとき、トラブルが起きたとき、まず show コマンドを使うのが現場の鉄則です。
特権EXECモードで使います。


show running-config（show run）：現在動作中の設定をすべて表示します。
設定した内容が正しく反映されているか確認するとき、まずこれを打ちます。

show ip interface brief（show ip int br）：インターフェースのIPアドレスと動作状態を一覧で表示します。
StatusとProtocolの両方が up なら正常、どちらかが down なら問題ありです。

show interfaces：各インターフェースの詳細な状態を表示します。
エラーカウンターや帯域幅の情報も確認できます。

show version：ルータのモデル名・IOSのバージョン・起動してからの経過時間などを表示します。

show startup-config：NVRAMに保存されている起動設定を表示します。
show running-config との差を比べることで、保存し忘れた設定がないかを確認できます。

まとめ

CLIの操作で最重要なのはモードの概念です。プロンプトを見れば今どのモードにいるかがわかります。

Router> はユーザーEXEC、Router# は特権EXEC、Router(config)# はグローバルコンフィギュレーションです。


便利機能のタブ補完・コマンド省略・? ヘルプは、作業の速さとミスの少なさに直結します。意識して使うようにしてください。


私のロードマップを使った人も「モードとプロンプトの関係を覚えてからPacket Tracerがはるかに使いやすくなった」と言っていました。

コマンドを覚える前に、まず「今どこにいるか」を意識することから始めてください。

次回はいよいよ実際の設定作業に入ります。ホスト名・パスワード・インターフェースへのIPアドレス設定と、設定の保存まで「現場の初期設定手順」を一本道で解説します。

ぜひフォローして明日お会いしましょう。

#CCNA #ネットワーク #エンジニア