zebraを使う（共通）

デーモン起動

-d オプションを付けることでデーモンとして起動する。
# /usr/local/sbin/zebra -d
# /usr/local/sbin/ripd -d
各デーモン毎に

zebra 2601/tcp #zebra vty ripd 2602/tcp #RIPd vty ripngd 2603/tcp #RIPngd vty ospfd 2604/tcp #OSPFd vty bgpd 2605/tcp #BGPd vty ospf6d 2606/tcp #OSPF6d vty

のポートにtelnetでアクセス可能。

CLIの基本

超概要です。詳細は Cisco 関係の書籍・セミナー等で。

• コマンド入力
  ? で簡単なヘルプの表示
  [TAB] で単語の補完（特定できるところまで入力すればそれで良い）

  vogue-bgpd> ? enable Turn on privileged mode command exit Exit current mode and down to previous mode help Description of the interactive help system list Print command list quit Exit current mode and down to previous mode show Show running system information terminal Set terminal line parameters who Display who is on vty vogue-bgpd> sh[TAB] vogue-bgpd> show ? bgp BGP information history Display the session command history ip IP information ipv6 IP information memory Memory statistics version Displays zebra version vogue-bgpd> vogue-bgpd> show bgp summary BGP router identifier 210.155.223.41, local AS number 65534 772 BGP AS-PATH entries 2 BGP community entries （略） vogue-bgpd> s b s ← コマンドが特定できれば省略可 BGP router identifier 210.155.223.41, local AS number 65534 772 BGP AS-PATH entries 2 BGP community entries （略）

• 特権モード
  UNIXで言う一般ユーザとrootの違い。特権モードでないと使えない機能有り。（コンフィグ設定等）
  

  vogue-bgpd> enable Password: ******* vogue-bgpd# disable vogue-bgpd>

• コンフィグレーションを見る
  

  vogue-bgpd# show running-config Current configuration: ! hostname vogue-bgpd password 8 xxxxxxxxxx enable password 8 xxxxxxxxxx service password-encryption （略）

• コンフィグレーション設定
  設定モードに入り、示されたコンフィグレーションをそのまま入力。
  ! で始まる行はコメント。

  vogue-bgpd# configure terminal ←設定モードに入る vogue-bgpd(config)# ipv6 access-list all-deny deny any ←設定内容 vogue-bgpd(config)# exit vogue-bgpd#

共通的なコンフィグレーションの例

hostname vogue-bgpd password 8 4DpIhcWzfEcpc ←ログインパスワード（入力の際は password [password]） enable password 8 dVVJcbqtvz5jc ←特権モードパスワード（入力の際は enable password [password]） service password-encryption ←パスワード暗号化 ! access-list 1 permit 127.0.0.1 access-list 1 permit 192.168.0.0 0.0.255.255 ! ipv6 access-list 1 permit ::1/128 ! line vty access-class 1 ← ipv6 access-class 1 ←上のaccess-listにマッチする場合のみtelnet許可 ! end