Routeur Cisco Switch Cisco Switch HP Librairie Liens
Configuration de base d'un routeur Cisco
Comment configurer le nom du routeur?
Comment associer une adresse IP à une interface?
Comment activer/désactiver une interface?
Comment configurer une passerelle par défaut?
Comment gérer l'authentification?
Comment désactiver l'interface web d'administration?
Computerserver
personalisiert
Zahlung auf Rechnung möglich
Fachhandel für die Planung und Implementierung
von Computerservern. Erfahren Sie mehr!
[Link]
ÖFFNEN
Configuration du nom du routeur et du nom de domaine
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname routeur-cisco
routeur-cisco(config)#ip domain-name [Link]
routeur-cisco(config)#^Z
routeur-cisco#wr
Building configuration...
Pour supprimer le nom du routeur et le nom de domaine, il faut saisir les commandes suivantes.
routeur-cisco(config)#no hostname
Router(config)#no ip domain-name
Router(config)#
Adressage IP d'une interface d'un routeur cisco
La configuration IP choisie pour l'interface est:
Adresse IP : [Link]
Masque de sous-réseau : [Link]
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip address [Link] [Link]
Suppression de l'adresse ip d'une interface:
Router(config)#interface fastEthernet 0/0
Router(config-if)#no ip address
Activation et désactivation d'une interface
Par défaut, les interfaces sont désactivées.
routeur-cisco(config)#int fa0/0
routeur-cisco(config-if)#no shutdown
routeur-cisco(config)#int fa0/0
routeur-cisco(config-if)#shutdown
Configuration de la passerelle par défaut
Dans l'exemple, la passerelle par défaut du routeur est [Link].
Router(config)#ip route [Link] [Link] [Link]
Vérification de la configuration de l'interface et de la passerelle par défaut dans le fichier de la configuration
courante:
Router#sh run interface fastEthernet 0/0
Building configuration...
Current configuration : 108 bytes
!
interface FastEthernet0/0
ip address [Link] [Link]
duplex auto
speed auto
end
Router#sh run | include ip route
ip route [Link] [Link] [Link]
Router#
Ajout d'une bannière lors de la connexion
Routeur-cisco(config)#banner motd # Acces reserve aux
Enter TEXT message. End with the character '#'.
personnes autorisees #
Routeur-cisco(config)#
Suppression de la bannière:
Routeur-cisco(config)#no banner motd
Routeur-cisco(config)#
Ajout de mot de passe pour l'authentification
La connexion au routeur s'effectue par le port console en utilisant la ligne associée à ce port ou bien à distance en utilisant les lignes
virtuelles (appelées VTY). Ces ports virtuels sont utilisés pour les connexions telnet ou ssh.
Par défaut, il n'y a pas de compte créé pour l'authentification. Si un mot de passe n'est pas configuré les accès distants ne sont pas
autorisés. Donc au départ, seul l'accès à la console est autorisé.
Il faut créer au minimum un mot de passe pour l'accès aux différents terminaux (console et virtuel) et un mot de passe pour l'accès au
mode privilégié (enable).
Le mode d'administration par défaut est telnet.
Par défaut, les mots de passe apparaissent en clair lors de l'affichage du fichier de configuration. Nous allons donc tout d'abord activer
le service encryption-password, les mots de passe apparaitront alors chiffrés lorsque les commandes d'affichage de la configuration
sont entrées.
Activation du service password-encryption
Routeur-cisco(config)#service password-encryption
Affichage des lignes disponibles.
Routeur-cisco(config)#do show line
Tty Typ Tx/Rx A Modem Roty AccO AccI Uses Noise Overruns Int
* 0 CTY - - - - - 0 0 0/0 -
65 AUX 9600/9600 - - - - - 0 0 0/0 -
66 VTY - - - - - 0 0 0/0 -
67 VTY - - - - - 0 0 0/0 -
68 VTY - - - - - 0 0 0/0 -
69 VTY - - - - - 0 0 0/0 -
70 VTY - - - - - 0 0 0/0 -
Line(s) not in async mode -or- with no hardware support:
1-64
Routeur-cisco(config)#
On remarque sur la sortie de la commande que nous avons un port console (CTY), un port auxiliaire (AUX) et cinq ports pour les accès
distants (VTY).
Création des mots de passe et configuration de la console et des lignes virtuelles.
Un mot de passe est créé pour se loguer au différentes lignes.
Routeur-cisco(config)#enable secret m02p@55E
Routeur-cisco(config)#line con 0
Routeur-cisco(config-line)#password P@55w0rdcon5
Routeur-cisco(config-line)#login
Routeur-cisco(config-line)#exit
Routeur-cisco(config)#line vty 0 4
Routeur-cisco(config-line)#password P@55w0rdcon5
Routeur-cisco(config-line)#login
Routeur-cisco(config-line)#end
Routeur-cisco#
Il y a maintenant un mot de passe à saisir pour l'accès distant (telnet par défaut) au routeur et un mot de passe à saisir pour l'accès au
mode avec privilège.
User Access Verification
Password:
Routeur-cisco>en
Password:
Routeur-cisco#
Afficher les utilisateurs connectés au routeur
Routeur-cisco#show users
Line User Host(s) Idle Location
* 0 con 0 idle 00:00:00
Interface User Mode Idle Peer Address
Routeur-cisco#
Temporisation
Pour ajouter un time-out de 10 minutes et 30 secondes, on entre les commandes suivantes:
Routeur-cisco(config)#line vty 0 4
Routeur-cisco(config-line)#exec-timeout 10 30
Routeur-cisco(config-line)#line con 0
Routeur-cisco(config-line)#exec-timeout 10 30
Désactivation des interfaces web
Routeur-cisco(config)#no ip http server
Routeur-cisco(config)#no ip http secure-server
Haut de la page
Comment enregistrer la configuration Configurer ssh
Plan du site: Routeur Cisco
Connexion au routeur
Enregistrer la configuration
Configuration de base
Configurer ssh
Configuration des ports
Mise à jour
Configuration des services syslog, snmp, ntp
Quelques commandes de diagnostique
Configuration du routage statique
Configuration du routage ospf
Configuration du routage intervlan
Configuration des ACLs
Configuration du protocole HSRP
Configuration du protocole DHCP
Introduction routage IPv6
Contact.
This création is licensed under a Creative Commons Paternité - Pas d'Utilisation Commerciale - Partage des Conditions Initiales à l'Identique 2.0 France License