Chapitre 2 :
Configurer un système
d'exploitation réseau
Initiation aux réseaux
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 1
Chapitre 2 : Les objectifs
Expliquer le rôle de Cisco IOS
Expliquer comment accéder à Cisco IOS et l'utiliser pour configurer les
périphériques réseau
Décrire la structure des commandes du logiciel Cisco IOS
Configurer les noms d'hôte d'un périphérique Cisco IOS à l'aide de
l'interface en ligne de commande
Utiliser des commandes Cisco IOS pour limiter l'accès aux configurations de
périphérique
Utiliser les commandes Cisco IOS pour enregistrer la configuration en cours
Expliquer comment les périphériques communiquent sur les supports de
transmission
Configurer un périphérique hôte à l'aide d'une adresse IP
Vérifier la connectivité entre deux périphériques finaux
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 2
Chapitre 2
2.1 Formation intensive à IOS
2.2 Notions de base
2.3 Schémas d'adressage
2.4 Résumé
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 3
2.1 Formation intensive à IOS
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 4
Cisco IOS
Systèmes d'exploitation
Tous les équipements réseau dépendent des systèmes
d'exploitation
Utilisateurs finaux (PC, ordinateurs portables, smartphones, tablettes)
Commutateurs
Routeurs
Points d'accès sans fil
Pare-feu securité
Cisco Internetwork Operating System (IOS)
Ensemble de systèmes d'exploitation réseau utilisés sur les
périphériques Cisco
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 5
Cisco IOS
Systèmes d'exploitation
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 6
Cisco IOS
Rôle du système d'exploitation
Les systèmes d'exploitation des ordinateurs assurent les fonctions
techniques qui permettent
• D'utiliser une souris
• D'afficher des résultats
• De saisir du texte
L'IOS du routeur ou du commutateur fournit des options pour
• Configurer les interfaces
• Activer les fonctions de routage et de commutation
Tous les périphériques réseau sont livrés avec un IOS par défaut
Il est possible de mettre à niveau la version de l'IOS ou l'ensemble de
fonctionnalités
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 7
Cisco IOS
Emplacement de Cisco IOS
IOS stocké dans la mémoire Flash
Stockage non volatile : préservé en cas de coupure de l'alimentation
Peut être modifié ou remplacé si nécessaire
Peut être utilisé pour stocker plusieurs versions d'IOS
IOS copié de la mémoire flash vers la mémoire vive (RAM) non
volatile NVRAM
La quantité de mémoire RAM et Flash détermine l'IOS qui peut être
utilisé
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 8
Cisco IOS
Fonctions de l'IOS
Les routeurs et les commutateurs Cisco assurent principalement
les fonctions suivantes, ou permettent de les effectuer :
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 9
Accès à un périphérique Cisco IOS
Méthodes courantes pour accéder à l'interface en ligne de commande
CLI
Console ou Port AUX
À distance (par exemple Telnet ou SSH)
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 10
Accès à un périphérique Cisco IOS
Accès par une console
Port de console
Le périphérique est accessible même si aucun service réseau n'a été configuré
(hors réseau)
Nécessite un câble de console spécial
Permet d'entrer des commandes de configuration
Doit être configuré avec des mots de passe pour empêcher les accès non autorisés
Le périphérique doit se trouver dans une pièce sécurisée afin d'éviter l'utilisation non
autorisée du port de console
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 11
Accès à un périphérique Cisco IOS
Méthodes d'accès AUX
Port AUX
Connexion hors réseau
Utilisation d'une ligne
téléphonique
Peut être utilisé comme
port de console
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 12
Accès à un périphérique Cisco IOS
Méthodes d'accès à distance: Telnet, SSH
Telnet
Méthode d'accès à distance à l'interface en ligne de commande via le réseau
Les services réseau doivent être activés et une interface active doit être configurée
Secure Shell (SSH)
Connexion à distance analogue à Telnet, mais mieux sécurisée
Authentification par mot de passe plus robuste
Utilisation du chiffrement lors du transport des données
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 13
Navigation dans l'IOS
Modes de fonctionnement de Cisco IOS
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 14
Navigation dans l'IOS
Modes principaux
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 15
Navigation dans l'IOS
Mode de configuration globale et sous-modes
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 16
Navigation dans l'IOS
Sélection des différents modes IOS
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 17
Navigation dans l'IOS
Sélection des différents modes IOS (suite)
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 18
Structure des commandes
Structure des commandes IOS
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 19
Structure des commandes
Aide contextuelle
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 20
Structure des commandes
Vérification de la syntaxe d'une commande
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 21
Structure des commandes
Commandes d'analyse d'IOS
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 22
Structure des commandes
Commande show version
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 23
Noms d'hôte
Pourquoi utiliser un commutateur ?
Intéressons-nous aux opérations suivantes :
Création d'un réseau composé de deux PC connectés via un
commutateur
Attribution d'un nom au commutateur
Limitation de l'accès à la configuration des périphériques
Configuration des messages de bannière
Enregistrement de la configuration
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 24
Noms d'hôte
Noms des périphériques
Les conventions d'attribution des noms doivent par exemple
imposer que ceux-ci :
Commencent par une lettre
Ne contiennent pas d'espaces
Se terminent par une lettre ou un chiffre
Ne comportent que des lettres, des chiffres et des tirets
Comportent moins de 64 caractères
Sans nom, les
périphériques réseau
sont difficiles à identifier
pour la configuration.
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 25
Noms d'hôte
Noms d'hôte
Les noms d'hôte
permettent aux
administrateurs
réseau
d'identifier les
périphériques sur
un réseau ou sur
Internet.
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 26
Noms d'hôte
Configuration des noms d'hôte
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 27
Limitation de l'accès aux configurations de périphérique
Sécurisation de l'accès aux périphériques
Caractéristiques des mots de passe présentés ici :
Enable password : limite l'accès au mode d'exécution privilégié.
Enable secret : mot de passe chiffré – limite l'accès au mode
d'exécution privilégié.
Mot de passe de console : limite l'accès aux périphériques par une
connexion console.
Mot de passe VTY : limite l'accès aux périphériques via Telnet.
Remarque : dans la plupart des travaux pratiques de ce cours, nous
utiliserons des mots de passe simples tels que Cisco ou classe.
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 28
Limitation de l'accès aux configurations de périphérique
Sécurisation de l'accès au mode
d'exécution privilégié
Utilisez la commande enable secret, et non l'ancienne
commande enable password.
enable secret offre davantage de sécurité, puisque le mot de
passe est chiffré.
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 29
Limitation de l'accès aux configurations de périphérique
Sécurisation de l'accès au mode
d'exécution utilisateur
Le port de console doit être sécurisé
• Ainsi, il y aura moins de risques que des personnes non
autorisées branchent un câble sur l'appareil pour y
accéder.
Les lignes vty permettent d'accéder à un périphérique Cisco
via Telnet
• Le nombre de lignes vty prises en charge varie selon le
type de périphérique et la version de l'IOS.
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 30
Limitation de l'accès aux configurations de périphérique
Chiffrement de l'affichage des mots de passe
Le service de
chiffrement des mots
de passe :
Empêche que les
mots de passe soient
indiqués en clair
dans les informations
de configuration
Cette commande a
pour but d'empêcher
les personnes non
autorisées de lire les
mots de passe dans
le fichier de
configuration.
L'annulation du
service de
chiffrement ne
supprime pas ce
chiffrement.
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 31
Limitation de l'accès aux configurations de périphérique
Messages de bannière
Élément important en
cas de poursuite contre
une personne ayant
accédé sans autorisation
à un périphérique
Suggérer que l'utilisateur
qui se connecte est
« bienvenu » ou « invité
à se connecter » est une
mauvaise idée
Ce message s'utilise
souvent comme mention
légale, parce qu'il
apparaît sur tous les
terminaux connectés
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 32
Enregistrement des configurations
Fichiers de configuration
Switch# reload
System configuration has
been modified. Save?
[yes/no]: n
Proceed with reload?
[confirm]
La commande erase
startup-config permet de
supprimer la configuration
initiale.
Switch# erase startup-config
Sur un commutateur, vous
devez également utiliser
delete [Link]
Switch# delete [Link]
Delete filename [[Link]]?
Delete flash:[Link]?
[confirm]
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 33
Capture de texte
- Il est possible de copier un fichier de configuration à
partir d'un support de stockage vers un périphérique.
IOS considère chaque ligne du texte de configuration
copié dans le terminal comme une commande et
l'exécute. Il est donc nécessaire de modifier le fichier
pour s'assurer que les mots de passe chiffrés
apparaissent en clair et de supprimer le texte qui ne
correspond pas à des commandes.
- dans l'interface en ligne de commande, le périphérique
doit être en mode de configuration globale, sinon il ne
recevra pas les commandes du fichier texte copié.
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 34
Ports et adresses
Généralités sur l'adressage IP
Chaque périphérique final d'un
réseau doit avoir une
adresse IP.
La structure d'une
adresse IPv4 est appelée
notation décimale à point.
L'adresse IP est affichée en
notation décimale, avec quatre
nombres décimaux compris
entre 0 et 255.
Avec l'adresse IP, il faut aussi
un masque de sous-réseau.
Les adresses IP peuvent être
attribuées à la fois aux ports
physiques et aux interfaces
virtuelles des périphériques.
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 35
Ports et adresses
Interfaces et ports
Les communications réseau dépendent des interfaces des périphériques utilisateur, des
interfaces des périphériques réseau et des câbles qui les relient.
Ces supports de transmission peuvent être des câbles en cuivre à paires torsadées, des
câbles à fibres optiques, des câbles coaxiaux ou une liaison sans fil.
Chacun de ces supports de transmission a ses propres avantages et ses fonctionnalités.
Ethernet est la technologie de réseau local (LAN) la plus répandue aujourd'hui.
Les ports Ethernet sont fournis sur les périphériques des utilisateurs, les commutateurs
et autres périphériques réseau.
Les commutateurs Cisco IOS sont équipés de ports physiques pour la connexion, mais
intègrent également une ou plusieurs interfaces virtuelles de commutateur (SVI).
Autrement dit, il n'y a aucun composant matériel, cette fonctionnalité étant gérée par
logiciel.
L'interface virtuelle de commutateur (SVI) permet de gérer à distance le commutateur sur
un réseau ( l’administration et la configuration à distance avec SSH/Telnet).
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 36
Adressage des périphériques
Configuration d'une interface virtuelle de commutateur
Adresse IP : combinée au masque de sous-réseau, elle identifie de
manière unique le périphérique final sur l'interréseau.
Masque de sous-réseau : détermine quelle partie d'un réseau plus vaste
est utilisée par une adresse IP.
interface VLAN 1 : mode de configuration d'interface
ip address [Link] [Link] : configure l'adresse IP et le
masque de sous-réseau du commutateur.
no shutdown : active l'interface.
Le commutateur doit toutefois avoir des ports physiques configurés et des
lignes VTY pour que la gestion à distance soit possible.
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 37
Adressage des périphériques
Configuration manuelle des adresses IP des
périphériques finaux
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 38
Adressage des périphériques
Configuration automatique des adresses IP des
périphériques finaux
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 39
Adressage des périphériques
Conflits d'adresses IP
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 40
Vérification de la connectivité
Test de l'adresse de bouclage sur un
périphérique final
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 41
Vérification de la connectivité
Test de l'affectation des interfaces
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 42
Vérification de la connectivité
Test de la connectivité de bout en bout
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 43
Configurer un système d'exploitation réseau
Résumé du chapitre 2
Les services fournis par Cisco IOS sont généralement accessibles via
une interface en ligne de commande.
• accès par le port de console ou le port AUX, ou via Telnet ou SSH
• possibilité de modifier la configuration des périphériques Cisco IOS
• le technicien réseau doit alterner entre les différents modes de l'IOS
Les routeurs et les commutateurs Cisco IOS prennent en charge un
système d'exploitation similaire.
Fourniture des paramètres initiaux d'un commutateur Cisco IOS
• définition d'un nom
• limitation de l'accès à la configuration des périphériques
• configuration des messages de bannière
• enregistrement de la configuration
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 44
Configurer un système d'exploitation réseau
Résumé du chapitre 2
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 45
Configurer un système d'exploitation réseau
Résumé du chapitre 2
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 46
Presentation_ID © 2008 Cisco Systems, Inc. Tous droits réservés. Confidentiel Cisco 47