COMANDOS CLI BÁSICOS

Page 1

1. Modos de operação do Cisco IOS

Router> - Modo EXEC do usuário

enable - Acessa o modo privilegiado

Router# - Modo EXEC privilegiado

configure terminal - Entra no modo de configuração global

Router(config)# - Modo de configuração global

exit - Sai do modo atual ou retorna ao modo anterior

end - Retorna diretamente ao modo EXEC privilegiado

disable - Retorna do modo privilegiado para o modo usuário

do show running-config - Executa um comando show a partir do modo de configuração

2. Senhas e segurança

enable password SENHA - Define senha para o modo privilegiado

enable secret SENHA - Define senha protegida para o modo privilegiado; tem prioridade sobre enable password

service password-encryption - Ofusca determinadas senhas em texto simples na configuração

line console 0 - Entra na configuração da linha de console

password SENHA - Define a senha da linha

login - Exige a senha configurada na linha

line vty 0 15 - Entra na configuração das linhas de acesso remoto VTY, se disponíveis

transport input ssh - Permite acesso remoto SSH nas linhas VTY

username admin secret SENHA - Cria usuário local com senha protegida

login local - Usa a base local de usuários para autenticar a linha

Atenção: service password-encryption não oferece criptografia forte; ela usa uma proteção reversível fraca para determinadas senhas. Prefira enable secret e username ... secret para as credenciais correspondentes.

3. Configuração de interfaces

interface FastEthernet0/0 - Entra na configuração da interface indicada

interface GigabitEthernet0/0 - Entra na interface GigabitEthernet indicada

ip address "192.168.0.1 255.255.255.0" - Configura IPv4 e máscara na interface L3

no shutdown - Habilita administrativamente a interface

shutdown - Desabilita administrativamente a interface

description "LINK-LAN" - Adiciona uma descrição à interface

exit - Sai da configuração da interface

show ip interface brief - Exibe IP, estado administrativo e estado do protocolo das interfaces

Exemplo de configuração:

enable configure terminal interface GigabitEthernet0/0 description LAN ip address 192.168.0.1 255.255.255.0 no shutdown end

Os nomes das interfaces variam conforme o modelo do equipamento. Em switches de camada 2, a configuração de IP normalmente é feita em uma interface VLAN de gerenciamento, e não diretamente nas portas físicas de acesso.

4. Visualização e diagnóstico

show running-config - Exibe a configuração ativa, mantida na memória de execução

show startup-config - Exibe a configuração salva para a inicialização

show version - Exibe versão do IOS, modelo e informações do equipamento

show ip interface brief - Resume IP e estado das interfaces

show interfaces - Exibe detalhes e estatísticas das interfaces

show interfaces status - Exibe estado das portas em switches que suportam o comando

show ip route - Exibe a tabela de roteamento IPv4

show arp - Exibe entradas da tabela ARP

show mac address-table - Exibe a tabela de endereços MAC em switches compatíveis

show vlan brief - Resume as VLANs configuradas

show cdp neighbors - Exibe dispositivos Cisco vizinhos descobertos por CDP

show lldp neighbors - Exibe vizinhos descobertos por LLDP, se habilitado

ping "192.168.0.10" - Testa a conectividade IP com o destino

traceroute "192.168.0.10" - Investiga os saltos até o destino, em plataformas compatíveis

5. Salvamento e restauração

copy running-config startup-config - Salva a configuração ativa para a próxima inicialização

copy startup-config running-config - Mescla a configuração salva à configuração em execução

erase startup-config - Apaga a configuração de inicialização em plataformas compatíveis

reload - Reinicia o equipamento

A configuração em execução normalmente fica na RAM, enquanto a configuração de inicialização fica na NVRAM ou no armazenamento equivalente da plataforma. Antes de executar erase startup-config ou reload, verifique se deseja preservar as configurações.

6. Banner e identificação

hostname "R1" - Define o nome do equipamento

banner motd "#Acesso autorizado somente#" - Configura a mensagem exibida no acesso ao equipamento

service password-encryption - Ofusca determinadas senhas na configuração

clock set 10:00:00 15 Oct 2026 - Ajusta manualmente o relógio em plataformas compatíveis

Exemplo:

configure terminal hostname R1 banner motd #Acesso restrito a usuarios autorizados# end

No banner motd, o caractere após o comando delimita o texto. Você pode usar #, $ ou outro caractere que não apareça na mensagem.

7. Configuração básica de roteamento

ip route "0.0.0.0 0.0.0.0 192.168.0.254" - Configura uma rota estática padrão IPv4

ip route "192.168.2.0 255.255.255.0 192.168.0.2" - Configura uma rota estática para uma rede específica

show ip route - Verifica as rotas conhecidas pelo roteador

show running-config - Confere se as rotas estão configuradas

Atenção: o próximo salto precisa ser alcançável e a interface de saída deve estar operacional para que o encaminhamento funcione corretamente.

Sequência de memorização para o CCNA

Acessar

enable → configure terminal

Configurar

hostname R1 → interface ... → ip address ... → no shutdown

Verificar

show ip interface brief → show ip route → show running-config

Salvar

copy running-config startup-config