CISCO
Les commandes pour configurer un routeur.
Ce qu’il faut savoir faire:
Nommer un routeur
Définir des mots de passe
Examiner les commandes show
Configurer une interface série
Configurer une interface Ethernet
Apporter des modifications au routeur
Enregistrer les modifications apportées à un routeur
Configurer une description d’interface
Configurer une bannière du message du jour
Configurer des tables d’hôtes
Comprendre l’importance des sauvegardes et de la documentation
Ajouter une route statique
Configurer des protocoles de routage.
Configurer les liste de contrôle d’accès.
Les différents modes d’un routeur:
Inpres Page 1 sur 18 Année 2003-2004
CISCO
Nommer un routeur:
Router(config)#hostname Tokyo
Tokyo(config)#
Définir des mots de passe:
Router(config)#enable password <password>
Router(config)#enable secret <password>
Pour encrypter les mots de passe : Router(config)#service password-encryption
Les commandes suivantes permettent de définir un mot de passe facultatif mais
recommandé sur la ligne de console :
Router(config)#line console 0
Router(config-line)#password <password>
Router(config-line)#login
Utiliser TELNET:
Router(config)#line vty 0 4
Router(config-line)#password <password>
Router(config-line)#login
Inpres Page 2 sur 18 Année 2003-2004
CISCO
La commande SHOW:
show interfaces: Affiche les statistiques relatives à toutes les interfaces du routeur.
Pour afficher les statistiques d’une interface spécifique, entrez la commande show
interfaces, suivie par le numéro spécifique de l’interface et du port. Exemple:
Router#show interfaces serial 0/1
show controllers serial:Affiche les caractéristiques de l’interface. Cette
commande doit indiquer le port ou l’emplacement et le numéro de port (slot/port
number) de l’interface série. Par exemple:
Router#show controllers serial 0/1
show clock: Indique l'heure définie sur le routeur
show hosts: Affiche une liste de noms et d'adresses d'hôtes se trouvant en
mémoire cache
show users: Indique tous les utilisateurs connectés au routeur
show history: Affiche un historique des commandes qui ont été saisies
show flash: Affiche des informations sur la mémoire flash ainsi que la liste des
fichiers IOS qui y sont stockés
show version: Affiche des informations sur le logiciel actuellement chargé en
mémoire ainsi que sur les caractéristiques du matériel et de l’équipement.
show ARP: Affiche la table ARP du routeur
show protocols: Affiche l’état général et propre aux interfaces de tous les
protocoles de couche 3 configurés.
show startup-config: Affiche le contenu de la NVRAM si elle est disponible et
valide ou montre le fichier de configuration référencé par la variable
d’environnement CONFIG_FILE.
show running-config: Affiche le contenu du fichier de configuration exécuté
actuellement en mémoire.
Show ip interface brief
Show ip route
Show access-list
Inpres Page 3 sur 18 Année 2003-2004
CISCO
Configurer une interface:
Router(config)#interface serial 0/0
Router(config-if)#ip address <ip address> <net mask>
Dans le cas d’une interface série, ne pas oublier:
clock rate.
Les fréquences d’horloge (en bits par seconde) sont les suivantes : 1200, 2400, 9600,
19200, 38400, 56000, 64000, 72000, 125000, 148000, 500000, 800000, 1000000,
1300000, 2000000 ou 4000000
Exemple:
Router(config)#interface serial 0/0
Router(config-if)#clock rate 56000
Router(config-if)#no shutdown
Par défaut, les interfaces sont mises hors tension ou désactivées. Pour mettre sous
tension ou activer une interface, la commande no shutdown est exécutée
Inpres Page 4 sur 18 Année 2003-2004
CISCO
Modification de la configuration d’un routeur:
Description d’une interface:
Voici deux exemples de descriptions d’interface:
interface Ethernet 0
description LAN Engineering, Bldg.2
interface serial 0
description ABC network 1, Circuit 1
Pour créer et afficher un message du jour, procédez comme suit:
1. Passez en mode de configuration globale en entrant la commande configure
terminal.
2. Entrez la commande banner motd # The message of the day goes here #.
3. Enregistrez les modifications en lançant la commande copy running-config
startup-config.
Inpres Page 5 sur 18 Année 2003-2004
CISCO
Sauvegarde de la config sur serveur TFTP:
Vous pouvez aussi stocker une copie courante de la configuration sur un serveur TFTP. Utilisez la
commande copy running-config tftp pour stocker la configuration qui se trouve actuellement dans
la mémoire vive sur un serveur réseau TFTP. Pour ce faire, effectuez les tâches suivantes :
Étape 1 - Tapez la commande copy running-config tftp.
Étape 2 - Tapez l'adresse IP de l'hôte dans lequel vous désirez stocker le fichier de configuration.
Étape 3 - Tapez le nom que vous désirez attribuer au fichier de configuration.
Étape 4 - Confirmez votre choix en répondant yes chaque fois.
Inpres Page 6 sur 18 Année 2003-2004
CISCO
Ajouter une route static:
GAD(config)#ip route [Link] [Link] [Link]
BHM(config)#ip route [Link] [Link] [Link]
Une route statique par défaut:
BHM(config)#ip route [Link] [Link] S0/1
// celà signifie dès que BHM ne connais pas une addresse il retransmit directement vers son
interface série S0/1.
Resultat:
GAD>show ip route
output eliminated
Gateway of last resort is not set
C [Link]/24 is directly connected, FastEthernet0
C [Link]/24 is directly connected, Serial0
S [Link]/24 [1/0] via [Link]
Configurer un protocole de routage:
RIP – Protocole de routage interne à vecteur de distance.
Inpres Page 7 sur 18 Année 2003-2004
CISCO
IGRP – Protocole de routage interne à vecteur de distance de Cisco.
OSPF – Protocole de routage intérieur à état de liens
EIGRP – Protocole de routage intérieur à vecteur de distance avancé de Cisco.
BGP – Protocole de routage extérieur à vecteur de distance
Inpres Page 8 sur 18 Année 2003-2004
CISCO
Configurer le porotocole RIP:
Explication:
BHM(config)#router rip – Sélectionne le protocole RIP comme protocole de
routage
BHM(config-router)#network [Link] – Spécifie un réseau directement connecté.
BHM(config-router)#network [Link] – Spécifie un réseau directement
connecté.
Pour voir les mise à jour faites par rip: BHM#debug ip rip
Problème : RIP est un peu con!
Inpres Page 9 sur 18 Année 2003-2004
CISCO
Configurer le porotocole IGRP :
Le protocole IGRP est un protocole IGP (Interior Gateway Protocol) à vecteur de distance.
Les protocoles de routage à vecteur de distance comparent les routes de façon
mathématique en mesurant les distances. Cette mesure est appelée vecteur de distance.
Les routeurs utilisant des protocoles à vecteur de distance doivent envoyer, à intervalles
réguliers, une partie ou l'intégralité de leur table de routage sous forme de message de
mise à jour à tous les routeurs voisins. Lors de la diffusion des informations de routage sur
l'ensemble du réseau, les routeurs exécutent les fonctions suivantes:
Identification de nouvelles destinations
Apprentissage des pannes
Pour configurer le processus de routage IGRP, utilisez la commande router igrp en mode
de configuration globale. Pour arrêter un processus de routage IGRP, utilisez la forme no
de cette commande.
GAD(config)#router igrp 101
GAD(config-router)#network [Link] //il faut metre les réseau directement connecté
GAD(config-router)#network [Link]
BHM(config)#router igrp 101
BHM(config-router)#network [Link]
BHM(config-router)#network [Link]
Quand on change vite d’avis :
En voyant ces deux config, on imagine facilement que le réseau entre GAD et BHM est le [Link].
GAD connaîtra le réseau [Link] grâce à BHM. Aussi bien que BHM connaîtra le réseau [Link]
grâce à GAD.
On aurait pu le faire avec des routes statique.
Exemple :
GAD(config)#ip route [Link] [Link] [Link]
BHM(config)#ip route [Link] [Link] [Link]
Commandes de debugage:
la commande debug ip igrp events.
la commande debug ip igrp transactions.
Inpres Page 10 sur 18 Année 2003-2004
CISCO
La commande passive interface:
Permet d’empêcher les routeurs d’envoyer des mises à jour de routage via une interface
de routeur. Ceci permet d’empêcher les autres systèmes de ce réseau d’apprendre les
routes de façon dynamique. Dans le diagramme , le routeur E utilise la commande
passive interface pour empêcher l’envoie de mises à jour de routage.
Inpres Page 11 sur 18 Année 2003-2004
CISCO
Les listes de contrôle d’accès:
Les listes de contrôle d’accès sont des listes de conditions qui sont appliquées au trafic
circulant via une interface de routeur. Ces listes indiquent au routeur les types de paquets
à accepter ou à rejeter. L’acceptation et le refus peuvent être basés sur des conditions
précises. Les ACL permettent de gérer le trafic et de sécuriser l’accès d’un réseau en
entrée comme en sortie.
Inpres Page 12 sur 18 Année 2003-2004
CISCO
Inpres Page 13 sur 18 Année 2003-2004
CISCO
La syntaxe complète de la commande ACL standard est la suivante:
Router(config)#access-listaccess-list-number {deny | permit | remark} source [source-
wildcard] [log]
Les commentaires remark permettent de comprendre plus facilement les listes d'accès.
Chaque commentaire est limité à 100 caractères. Par exemple, il n'est pas évident de
connaître le but de la saisie :
Router(config)#access-list 1 permit [Link]
Il est beaucoup plus facile de lire le commentaire qui suit pour comprendre son effet :
Router(config)#Liste d'accès 1 remark Permet seulement au poste de travail de Jones
de passer access-list 1 permit [Link]
Utilisez la forme no de cette commande pour supprimer une liste de contrôle d’accès
standard. En voici la syntaxe:
Router(config)#no access-list numéro-liste-d’accès
La commande ip access-group applique une ACL standard existante à une interface:
Router(config)#ip access-group {access-list-number | access-list-name} {in | out}
Liste de contrôle d’accès stantard:
Inpres Page 14 sur 18 Année 2003-2004
CISCO
Liste de contrôle d’accès étendue:
Inpres Page 15 sur 18 Année 2003-2004
CISCO
Exemples:
Inpres Page 16 sur 18 Année 2003-2004
CISCO
Inpres Page 17 sur 18 Année 2003-2004
CISCO
Inpres Page 18 sur 18 Année 2003-2004
