Procédures de commande Cisco IOS Version /11/2012

Transcription

1 Procédures de commande Cisco IOS Version /11/2012 Document préparé par Mathieu A. Cormier Basé sur CCNA Discovery 2 v4.1 (eng) CCNA Discovery 3 v4.0 (eng) Avec l aide de Alexandre Bezdan Tomy St-Aubin Copyright Toute marque de commerce, nom d'entreprise et autres propriétés sont utilisées seulement dans un but éducatif et non lucratif. Il est interdit de s approprier, en partie ou en totalité ce document. Ce document peut être distribué à volonté, gratuitement, tant et aussi longtemps qu'il est distribué en entier et sans aucune modification. La modification pour usage personnel est permise, mais la distribution de ce document modifié, même à une seule autre personne, est interdite sans l'accord écrit de l'auteur. Si vous contactez l'auteur au sujet d'une modification, d'un ajout, d'une correction ou d'une amélioration en général, veuillez inclure votre nom pour être ajouté dans les crédits. L'auteur ne s'appropriera jamais une modification proposée et va créditer "Anonyme" lorsqu'un nom n'est pas fourni. L'auteur se réserve tous les droits non couverts par ce document. Veuillez le contactez si vous avez des questions à propos de ce copyright. Le but de ce copyright est d assurer que toutes les modifications puissent être ajoutées au document original, assurant une uniformité de la qualité et permettre l accès facile à tous aux connaissances. Disclaimer Ce document est un ouvrage de référence simplifié. Veuillez suivre les procédures seulement si vous comprenez ce que vous êtes en train de faire. L'auteur n'entend jamais être une connaissance absolue et des erreurs peuvent survenir. Contactez l'auteur pour corriger rapidement la situation.

2 01.00 SETUP DE BASE DES ROUTERS ENTRER EN MODE PRIVILEGED PROMPT ENTRER EN MODE GLOBAL CONFIGURATION CONFIGURER LE HOSTNAME DU ROUTER ACTIVER LE MOT DE PASSE POUR LE MODE PRIVILEGED PROMPT ACTIVER LE MOT DE PASSE POUR SE CONNECTER À LA CONFIG DU ROUTER CONFIGURER LES BANNIÈRES CONFIGURER QUELQUES SETTINGS UTILES VÉRIFIER ET ENREGISTRER LE TOUT SETUP DES INTERFACES ENTRER EN MODE INTERFACE POUR PORT RJ45 FASTETHERNET ENTRER EN MODE INTERFACE POUR PORT SERIAL CONFIGURATION DU PORT RJ CONFIGURATION DU PORT SERIAL VÉRIFIER ET ENREGISTRER LE TOUT SETUP DU ROUTING CONFIGURER LA DEFAULT ROUTE CONFIGURER UNE STATIC ROUTE CONFIGURER RIP VÉRIFIER ET ENREGISTRER LE TOUT SETUP DU DHCP CRÉER ET/OU CONFIGURER LE POOL DES ADRESSES DHCP DÉFINIR LE NETWORK DU DHCP DÉFINIR LES ADRESSES EXCLUES DÉFINIR LE NOM DE DOMAINE DES CLIENTS (OPTIONNEL) DÉFINIR LE(S) SERVEUR(S) DNS DÉFINIR LE DEFAULT GATEWAY DÉFINIR LA DURÉE DU BAIL VÉRIFIER ET ENREGISTRER LE TOUT SETUP DU STATIC NAT ENTRER EN MODE CONFIG DE L'INTERFACE INTERNE CONFIGURER LE NAT SUR L'INTERFACE EFFECTUER LES ÉTAPES SUR L'INTERFACE EXTÉRIEURE CONFIGURER LA TRADUCTION VÉRIFIER ET ENREGISTRER LE TOUT SETUP DE LA SÉCURITÉ DES PORTS (SWITCH) POUR CONFIGURER EN MODE STATIC PORT POUR CONFIGURER EN MODE DYNAMIC PORT (CLEARED ON PORT SHUTDOWN) POUR CONFIGURER EN MODE STICKY PORT (DYNAMIC WITH SAVED HISTORY) VÉRIFIER ET ENREGISTRER LE TOUT AIDE LÉGENDE CHANGE LOG Version 0.2 Page 2 sur 10

3 01.00 Setup de base des routers Entrer en mode Privileged Prompt Router>enable Router# Entrer en mode Global Configuration Router#configure terminal Router(config)# Configurer le hostname du router Router(config)#hostname {name} Activer le mot de passe pour le mode Privileged Prompt Router(config)#enable secret password} Activer le mot de passe pour se connecter à la config du router Router(config)#line console 0 Router(config-line)#password {password} Router(config-line)#login Router(config-line)#exit Router(config)#line vty 0 4 Router(config-line)#password {password} Router(config-line)#login Router(config-line)#exit Router(config)#service password-encryption Configurer les bannières Router(config)#banner motd # Router(config)#banner login # Configurer quelques settings utiles Router(config)#logging synchronous Router(config)#no ip domain-lookup Router(config)#no cdp run (for security) Vérifier et enregistrer le tout Router(config)#exit Router#show running-config Version 0.2 Page 3 sur 10

4 02.00 Setup des interfaces Entrer en mode interface pour port RJ45 fastethernet Router(config)#interface fastethernet {controller}/{port} Entrer en mode interface pour port serial Router(config)#interface serial {controller}/{slot}/{port} Configuration du port RJ45 Router(config-if)#description {description} Router(config-if)#ip address {adresse} {subnet mask} Router(config-if)#no shutdown Configuration du port serial Router(config-if)#description {description} Router(config-if)#ip address {adresse} {subnet mask} SI LE ROUTER AGIRA EN TEMPS QUE DCE : Router(config-if)#clock rate {clockrate} Router(config-if)#no shutdown Vérifier et enregistrer le tout Router(config-if)#end Router#show interface Version 0.2 Page 4 sur 10

5 03.00 Setup du routing Configurer la default route Router(config)#ip route {interface} Configurer une static route Router(config)#ip route {dest-ip} {dest-subnet} {interface} Configurer RIP Router(config)#router rip Router(config-router)#version 2 Router(config-router)#network {network of the interface with RIP} Vérifier et enregistrer le tout Router(config)#end Router#show running-config Version 0.2 Page 5 sur 10

6 04.00 Setup du DHCP Créer et/ou configurer le pool des adresses DHCP Router(config)#ip dhcp pool {nom du pool} Définir le network du DHCP Router(dhcp-config)#network {ip address} {subnet mask} Définir les adresses exclues Router(config)#ip dhcp excluded-address {starting ip} {ending ip} Définir le nom de domaine des clients (optionnel) Router(dhcp-config)#domain-name {domain name} Définir le(s) serveur(s) DNS Router(dhcp-config)#dns-server {address1} [...x8] Définir le default gateway Router(dhcp-config)#default-router {address} Définir la durée du bail Router(dhcp-config)#lease {days} {hours} {minutes} Vérifier et enregistrer le tout Router(dhcp-config)#end Router#show running-config Version 0.2 Page 6 sur 10

7 05.00 Setup du static NAT Entrer en mode config de l'interface interne Router(config)#interface {interface} Configurer le NAT sur l'interface Router(config-if)#ip nat inside Router(config-if)#no shutdown Effectuer les étapes sur l'interface extérieure Router(config)#interface {interface} Router(config-if)#ip nat outside Router(config-if)#no shutdown Configurer la traduction Router(config)#ip nat inside source static {int-ip} {ext-ip} Vérifier et enregistrer le tout Router(config-if)#end Router#show running-config Version 0.2 Page 7 sur 10

8 06.00 Setup de la sécurité des ports (switch) Pour configurer en mode static port Switch(config)#interface {interface} Switch(config-if)#switchport mode access Switch(config-if)#switchport port-security {mac-address} [...] Pour configurer en mode dynamic port (cleared on port shutdown) Switch(config)#interface {interface} Switch(config-if)#switchport mode access Switch(config-if)#switchport port-security Pour configurer en mode sticky port (dynamic with saved history) Switch(config)#interface {interface} Switch(config-if)#switchport mode access Switch(config-if)#switchport port-security Switch(config-if)#switchport port-security maximum {nb} Switch(config-if)#switchport port-security mac-address sticky Vérifier et enregistrer le tout Router(config-if)#end Router#show running-config Version 0.2 Page 8 sur 10

9 98.00 Aide Légende { } Valeur obligatoire [ ] Valeur facultative La valeur précédente peut être répétée infiniment x8 La valeur précédente peut être le nombre de fois après le x La valeur doit être une des valeurs séparées par. C'est un choix. Version 0.2 Page 9 sur 10

10 99.00 CHANGE LOG Version /11/2012 * Nettoyage du document + Plusieurs corrections mineures et améliorations + Modification de la page titre et version finale du copyright. Version /10/2012 * Première version, avec les commandes du CCNA2 + Ajout de à Version 0.2 Page 10 sur 10