Configuration de base d'un routeur Cisco Page 1 sur 4
Configuration de base d'un routeur Cisco
Home Routeur Cisco Switch Cisco Switch HP Librairie Liens Contact
Comment se connecter au Comment configurer le nom du routeur?
routeur Comment associer une adresse IP à une interface?
Comment enregistrer la Comment activer/désactiver une interface?
configuration Comment configurer une passerelle par défaut?
Configuration de base Comment gérer l'authentification?
Comment désactiver l'interface web d'administration?
Configurer ssh
formation switch cisco
Configuration des ports Pour tout savoir des Catalyst, VLAN
commutateurs, réseaux typecampus
Mise à jour www.plb.fr/Cisco_Switch_Catalyst
Configuration des services Immigrer au Canada
syslog, snmp, ntp 30 ans d'expérience & Visa Garanti Venez
remplir l'évaluation Gratuite
Quelques commandes de www.MichelBeaubien.com
diagnostique Formation Cisco ASA
Configuration du routage Administrateur Firewalls Asa Certifié Cisco; 5
statique Jours de Cours!
www.Egilia.be/CiscoAsa
Configuration du routage ospf Open Source SS7 - Yate.
SS7 for fixed and mobile networks, sigtran,
Configuration du routage isup, map, camel, e1/t1
intervlan www.yate.ro
Configuration des ACLs
Configuration du protocole
Configuration du nom du routeur et du nom de domaine
HSRP
Router>en
Configuration du protocole
DHCP
Router#conf t
Enter configuration commands, one per line. End
Introduction routage IPv6 with CNTL/Z.
Router(config)#hostname routeur-cisco
routeur-cisco(config)#ip domain-name clemanet.com
routeur-cisco(config)#^Z
routeur-cisco#wr
Building configuration...
Pour supprimer le nom du routeur et le nom de domaine, il faut saisir les commandes
suivantes.
routeur-cisco(config)#no hostname
Router(config)#no ip domain-name
Router(config)#
Adressage IP d'une interface d'un routeur cisco
La configuration IP choisie pour l'interface est:
• Adresse IP : 192.168.100.1
• Masque de sous-réseau : 255.255.255.0
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip address 192.168.100.1
255.255.255.0
Suppression de l'adresse ip d'une interface:
Router(config)#interface fastEthernet 0/0
Router(config-if)#no ip address
Activation et désactivation d'une interface
Par défaut, les interfaces sont désactivées.
routeur-cisco(config)#int fa0/0
routeur-cisco(config-if)#no shutdown
routeur-cisco(config)#int fa0/0
routeur-cisco(config-if)#shutdown
http://routeur.clemanet.com/configuration-base-routeur-cisco.php 14/09/2012
Configuration de base d'un routeur Cisco Page 2 sur 4
Configuration de la passerelle par défaut
Dans l'exemple, la passerelle par défaut du routeur est 192.168.100.254.
Router(config)#ip route 0.0.0.0 0.0.0.0
192.168.100.254
Vérification de la configuration de l'interface et de la passerelle par
défaut dans le fichier de la configuration courante:
Router#sh run interface fastEthernet 0/0
Building configuration...
Current configuration : 108 bytes
!
interface FastEthernet0/0
ip address 192.168.100.1 255.255.255.0
duplex auto
speed auto
end
Router#sh run | include ip route
ip route 0.0.0.0 0.0.0.0 192.168.100.254
Router#
Ajout d'une bannière lors de la connexion
Routeur-cisco(config)#banner motd # Acces reserve
aux
Enter TEXT message. End with the character '#'.
personnes autorisees #
Routeur-cisco(config)#
Suppression de la bannière:
Routeur-cisco(config)#no banner motd
Routeur-cisco(config)#
Ajout de mot de passe pour l'authentification
La connexion au routeur s'effectue par le port console en utilisant la ligne associée à ce
port ou bien à distance en utilisant les lignes virtuelles (appelées VTY). Ces ports virtuels
sont utilisés pour les connexions telnet ou ssh.
Par défaut, il n'y a pas de compte créé pour l'authentification. Si un mot de passe n'est pas
configuré les accès distants ne sont pas autorisés. Donc au départ, seul l'accès à la
console est autorisé.
Il faut créer au minimum un mot de passe pour l'accès aux différents terminaux (console et
virtuel) et un mot de passe pour l'accès au mode privilégié (enable).
Le mode d'administration par défaut est telnet.
Par défaut, les mots de passe apparaissent en clair lors de l'affichage du fichier de
configuration. Nous allons donc tout d'abord activer le service encryption-password, les
mots de passe apparaitront alors chiffrés lorsque les commandes d'affichage de la
configuration sont entrées.
Activation du service password-encryption
Routeur-cisco(config)#service password-encryption
Affichage des lignes disponibles.
Routeur-cisco(config)#do show line
Tty Typ Tx/Rx A Modem Roty AccO AccI Uses Noise
Overruns Int
* 0 CTY - - - - - 0 0 0/0 -
65 AUX 9600/9600 - - - - - 0 0 0/0 -
66 VTY - - - - - 0 0 0/0 -
67 VTY - - - - - 0 0 0/0 -
http://routeur.clemanet.com/configuration-base-routeur-cisco.php 14/09/2012
Configuration de base d'un routeur Cisco Page 3 sur 4
68 VTY - - - - - 0 0 0/0 -
69 VTY - - - - - 0 0 0/0 -
70 VTY - - - - - 0 0 0/0 -
Line(s) not in async mode -or- with no hardware
support:
1-64
Routeur-cisco(config)#
On remarque sur la sortie de la commande que nous avons un port console (CTY), un port
auxiliaire (AUX) et cinq ports pour les accès distants (VTY).
Création des mots de passe et configuration de la console et des lignes virtuelles.
Un mot de passe est créé pour se loguer au différentes lignes.
Routeur-cisco(config)#enable secret m02p@55E
Routeur-cisco(config)#line con 0
Routeur-cisco(config-line)#password P@55w0rdcon5
Routeur-cisco(config-line)#login
Routeur-cisco(config-line)#exit
Routeur-cisco(config)#line vty 0 4
Routeur-cisco(config-line)#password P@55w0rdcon5
Routeur-cisco(config-line)#login
Routeur-cisco(config-line)#end
Routeur-cisco#
Il y a maintenant un mot de passe à saisir pour l'accès distant (telnet par défaut) au routeur
et un mot de passe à saisir pour l'accès au mode avec privilège.
User Access Verification
Password:
Routeur-cisco>en
Password:
Routeur-cisco#
Afficher les utilisateurs connectés au routeur
Routeur-cisco#show users
Line User Host(s) Idle Location
* 0 con 0 idle 00:00:00
Interface User Mode Idle Peer Address
Routeur-cisco#
Temporisation
Pour ajouter un time-out de 10 minutes et 30 secondes, on entre les commandes
suivantes:
Routeur-cisco(config)#line vty 0 4
Routeur-cisco(config-line)#exec-timeout 10 30
Routeur-cisco(config-line)#line con 0
Routeur-cisco(config-line)#exec-timeout 10 30
Désactivation des interfaces web
Routeur-cisco(config)#no ip http server
Routeur-cisco(config)#no ip http secure-server
Comment enregistrer la Haut de la page Configurer ssh
configuration
http://routeur.clemanet.com/configuration-base-routeur-cisco.php 14/09/2012
Configuration de base d'un routeur Cisco Page 4 sur 4
Cisco 2600
Cisco 2801 2811 2821 2851 Routers 58%-
98% Off, 8000+ Buyers Worldwide
Router-switch.com/_Cisco_2800
{J9030A}
Spécialisé matériels réseaux France Switch,G-
BIC,Module
stores.ebay.fr/OSI-Networks
IPRental's new API allows
programmers to control the serving of our
Class A proxy IP addresses
www.IPRental.com
École Polytechnique Tunis
Chimie, Pétrochimie, Biologie, Génie Civil,
Électromécanique. Et +
www.polytechcentrale.tn
Rechercher
Recherche personnalisée
Contact.
This création is licensed under a Creative Commons Paternité - Pas d'Utilisation Commerciale - Partage des Conditions Initiales à
l'Identique 2.0 France License
http://routeur.clemanet.com/configuration-base-routeur-cisco.php 14/09/2012