commands cisco

BTS SIO 1 / SISR2 Commandes CISCO 16/04/2013

SISR2 : Commandes CISCO sur 16

Contenu I ROUTEUR CISCO ............................................................................................................................................... 3

I.1 Etape 1: Mise en place .............................................................................................................................. 3

I.2 Etape 2: Câblage du réseau, utilisation du câble console .......................................................................... 3

I.3 Etape 3: Configuration du routeur avec les commandes IOS .................................................................... 3

I.3 1 IOS ...................................................................................................................................................... 3

I.3.2 Application d'un mot de passe à l'accès Privilégié .............................................................................. 4

I.3.3 Configuration des interfaces Ethernet du routeur .............................................................................. 4

I.3.3 Configuration de l'accès Telnet au routeur......................................................................................... 5

I.3.4 Résumé des commandes IOS de base ................................................................................................ 6

II SWITCH CISCO ................................................................................................................................................. 8

II.1 Configuration du nom du switch, du domaine DNS, puis enregistrement de la configuration. ................ 8

II.2 Adressage IP du switch: ............................................................................................................................ 8

II.3 Ajout de mot de passe pour l'authentification ......................................................................................... 9

II.4 Affichage des lignes disponibles. .............................................................................................................. 9

II.5 Création des mots de passe et configuration de la console et des lignes virtuelles. ................................ 9

II.6 Configuration et affichage de l'heure ..................................................................................................... 10

III Configuration startup running ...................................................................................................................... 10

III.1 Affichage de la configuration startup-config ......................................................................................... 10

III.2 Affichage de la configuration running-config ........................................................................................ 10

III.3 Différence entre la startup-config et la running-config ......................................................................... 11

III.4 Enregistrement de la configuration ....................................................................................................... 11

III.5 Suppression de la configuration - réinitialisation du switch .................................................................. 12

III.6 Redémarrer un switch Cisco avec la ligne de commande ...................................................................... 12

III.7 Redémarrer un switch Cisco avec temporisation .................................................................................. 12

IV Comment se connecter au switch ................................................................................................................ 13

IV.1 Configuration du terminal ..................................................................................................................... 13

IV.2 Présentation du mode console d'un switch Cisco ................................................................................. 13

IV.2.1 Mode avec et sans privilège ........................................................................................................... 13

IV.2.2Console : autres modes ....................................................................................................................... 13

IV.2.3 Navigation entre les modes ................................................................................................................ 14

IV.2.4 Aide pour la console ........................................................................................................................... 14



IV.2.5 Commande abrégée ........................................................................................................................... 15

IV.2.6 Complétion automatique des commandes ........................................................................................ 15



I ROUTEUR CISCO

I.1 Etape 1: Mise en place Matériel nécéssaire Un routeur Cisco Deux ordinateurs (symbolisant les réseaux) Le câble "Console" fourni avec le routeur Schéma de base du montage

Configuration IP des PC PC 1: Adresse IP/Masque: 192.168.1.254/24 Passerelle: Ce sera l'adresse IP de l'interface du routeur à laquelle est connectée le PC PC 2: Adresse IP/Masque: 10.0.0.254/8 Passerelle: Ce sera l'adresse IP de l'interface du routeur à laquelle est connectée le PC

I.2 Etape 2: Câblage du réseau, utilisation du câble console Les deux "réseaux" sont désormais reliés au routeur. Cependant, vous pourrez rapidement vous apercevoir qu'ils ne communiquent pas entre eux. Commencer par brancher le câble Console (câble bleu) entre le routeur et l'ordinateur à utiliser pour la configuration. Dans un premier temps, nous utiliserons HyperTerminal (de Microsoft) pour effectuer les opérations nécessaires.

I.3 Etape 3: Configuration du routeur avec les commandes IOS

I.3 1 IOS

IOS est l'acronyme de "Internetworks Operating System", soit, pour les anglophobes, "Système d'exploitation pour l'interconnexion de réseaux".



Ce système est administrable en lignes de commandes, propres aux équipements de Cisco Systems. Les différents modes d'utilisateurs Mode Utilisateur: Permet de consulter toutes les informations liées au routeur sans pouvoir les modifier. Le shell est le suivant: Router > Utilisateur privilégié: Permet de visualiser l'état du routeur et d'importer/exporter des images d'IOS. Le shell est le suivant: Router # Mode de configuration globale: Permet d'utiliser les commandes de configuration générales du routeur. Le shell est le suivant: Router (config) # Mode de configuration d'interfaces: Permet d'utiliser des commandes de configuration des interfaces (Adresses IP, masque, etc.). Le shell est le suivant: Router (config-if) # Mode de configuration de ligne: Permet de configurer une ligne (exemple: accès au routeur par Telnet). Le shell est le suivant: Router (config-line) # Mode spécial: RXBoot Mode de maintenance qui peut servir, notamment, à réinitialiser les mots de passe du routeur. Le shell est le suivant: rommon >

I.3.2 Application d'un mot de passe à l'accès Privilégié

Cette partie explique comment appliquer un mot de passe à l'utilisateur privilégié. Il faut tout d'abord, se connecter en mode privilégié, puis en mode de configuration globale pour effectuer cette manipulation: Router > enable Router # configure terminal Router (config) # Une fois en mode de configuration globale, Il suffit de taper une seule commande pour appliquer un mot de passe: Router (config) # enable password mot_de_passe A présent, la prochaine fois qu'un utilisateur tentera de se connecter en mode utilisateur privilégié, un mot de passe vous sera demandé. A ce stade, il est recommandé d'enregistrer régulièrement la configuration à l'aide de la commande suivante (à effectuer en mode privilégié): copy running-config startup-config

I.3.3 Configuration des interfaces Ethernet du routeur

A présent, nous devons faire communiquer les deux réseaux connectés au routeur. Admettons que le nom de l'interface reliée au PC1 est fa0/0 et celle reliée au PC2, fa0/1 et que nous sommes en mode de configuration globale. Voici les commandes à saisir: Interface fa0/0:



Router (config) # interface fa0/0 Router (config-if) # ip address 192.168.1.1 255.255.255.0 Router (config-if) # no shutdown Router (config-if) # exit Interface fa0/1: Router (config) # interface fa0/1 Router (config-if) # ip address 10.0.0.1 255.0.0.0 Router (config-if) no shutdown Router (config-if) exit Voilà pour la configuration des interfaces. Vos deux "réseaux" devraient maintenant communiquer entre eux. Essayer de le vérifier avec une commande ping d'un PC d'un réseau vers un PC d'un autre. Pensez toujours à enregistrer votre configuration courante à l'aide de la commande prévue à cet effet.

I.3.3 Configuration de l'accès Telnet au routeur

La configuration avec le câble console et HyperTerminal n'étant pas très pratique, il est possible d'autoriser les administrateurs à se connecter au routeur via une session Telnet à partir de n'importe quel poste des deux réseaux. Passez d'abord en mode de configuration globale, puis en mode de configuration de ligne VTY: Router > enable Password?: Router # configure terminal Router (config) # line vty 0 4 va configurer la possibilité de 5 sessions telnet simultanées sur ce routeur. Nous arrivons maintenant sur le prompt de configuration de ligne. Pour activer le Telnet, il vous suffit juste d'appliquer un mot de passe à la ligne: Router (config-line) # password mot_de_passe Router (config-line) # login Router (config-line) # exit Enregistrez votre configuration. Nous en avons maintenant terminé avec la configuration de base du routeur. Je vais maintenant faire un résumé des différentes commandes utilisées et utilisables dans le cas précédent. /!\ Important: Vous devez préalablement avoir défini un mot de passe et avoir activé l'authentification sur les lignes VTY avant de vous connecter via une session Telnet. En effet, si ce n'est pas le cas, le routeur vous refusera la connexion.



I.3.4 Résumé des commandes IOS de base

NOTE: Si plusieurs commandes sont indiqués les unes en dessous des autres pour une même fonction, cela signifie qu'elles ont toute la même fonction et que l'une ou l'autre peut être utilisée au choix.

I.3.4.a Passage entre les différents modes d'utilisateurs

Utilisateur normal: Aucune commande à effectuer, c'est dans ce mode que commence une session. Utilisateur privilégié (à effectuer à partir du mode normal): Router > enable Router > en Mode de configuration globale (à effectuer à partir du mode Privilégié): Router # configure terminal Router # conf t Mode de configuration d'interface (à effectuer à partir du mode de configuration globale): Router (config) # interface nom_interface Router (config) # int nom_interface Mode de configuration de ligne (à effectuer à partir du mode de configuration globale): Router (config) # line nom_de_la_ligne

I.3.4.b Commandes d'information

Les commandes d'information permettent d'afficher les informations relatives au routeur. Elles commencent toutes avec le préfixe show ou sh. Elle sont, pour la plupart, à effectuer à partir du mode privilégié. Aficher le fichier de configuration courante du routeur: show running-config show run sh run Afficher les informations sur la configuration matérielle du système et sur l'IOS: show version sh version Afficher les processus actifs: show processes Afficher les protocoles configurés de couche 3 du modèle OSI: show protocols Afficher les statistiques de mémoire du routeur: show memory affiicher des information et statistiques sur une interface: show interfaces nom_interface sh interfaces nom_interface sh int nom_interface Afficher la table de routage IP: sh ip route

I.3.4.c Commandes d'interfaces

Ces commandes sont liées à la configuration des interfaces du routeur. Elles sont, pour la plupart, à effectuer à partir du mode de configuration d'interface. Attribution d'un adresse IP à une interface: ip address @IP masque Activation de l'interface:



no shutdown

I.3.4.d Commandes d'enregistrement de la configuration courante

Ces commandes permettent de sauvegarder la configuration actuelle pour la réappliquer automatiquement en cas de redémarrage du routeur. Elles s'executent en mode Privilégié Sauvegarde avec demande de confirmation: copy running-config startup-config copy run start Sauvegarde sans demande de confirmation: write

I.3.4.e Commande d'annulation

Cette commande permet de revenir à la dernière configuration enregistrée, annulant toutes les modifications ayant été faites à la configuration depuis. Elle s'execute en mode Privilégié. copy startup-config running-config copy start run

I.3.4.f Annulation d'une commande particulière

Pour annuler une commande particulière, on utilisera le préfixe no devant la commande précédemment executée. Exemple: annuler la configuration d'une interface: no ip address

I.3.4.g Changer le nom du routeur

Le nom du routeur peut être modifié afin de permettre de les différencier sur le(s) réseau(x). La commande sera executée en mode de configuration globale. host NouveauNom Concrètement, un nom différent s'affichera lors de l'invite de commande (prompt) des sessions HyperTerminal ou Telnet. Avant: Router > Après: NouveauNom >

I.3.4.h Appliquer un mot de passe à l'utilisateur privilégié

Ces commandes sont à effectuer en mode de configuration globale: Attribution normale: enable password mot de passe Attribution cryptée: enable secret mot de passe



II SWITCH CISCO Comment configurer le nom du switch, la configuration IP, la passerelle par défaut et création des mots de passe pour l'authentification. Préparation: Il nous faut le nom du switch, le nom du domaine DNS, l'adresse IP, le masque de sous réseau, la passerelle par défaut, un nom de login pour l'administrateur et le mot de passe administrateur.

II.1 Configuration du nom du switch, du domaine DNS, puis enregistrement de la

configuration.

Dans l'exemple, le nom du switch est : 2960-RG et le domaine est mondomaine.local. Switch#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#

Switch(config)#hostname 2960-RG

2960-RG(config)#ip domain-name mondomaine.local

2960-RG(config)#end

2960-RG#wr

Building configuration...

[OK]

2960-RG#

Pour supprimer le nom du commutateur et le nom de domaine, il faut saisir les commandes suivantes. 2960-RG(config)#no hostname

Switch(config)#no ip domain-name

Switch(config)#

II.2 Adressage IP du switch: L'adressage IP du switch va nous servir à superviser celui ci à distance. Un vlan dédié au management du switch est configuré (dans l'exemple: vlan2). L'adresse IP sera donc associée au vlan 2. La configuration IP choisie est:

Adresse IP : 192.168.100.25 Masque de sous-réseau : 255.255.255.0 Passerelle par défaut : 192.168.100.1

2960-RG(config)#vlan 2

2960-RG(config-vlan)#exit

2960-RG(config)#interface vlan2

2960-RG(config-if)#ip address 192.168.100.25 255.255.255.0

2960-RG(config-if)#ex

2960-RG(config)#ip default-gateway 192.168.100.1

Vérification de la configuration du vlan d'administration 2960-RG#sh run int vlan2


Current configuration : 64 bytes

!

interface Vlan2

ip address 192.168.100.25 255.255.255.0

end

2960-RG#

Suppression de l'adresse IP et de la passerelle par défaut:

http://www.clemanet.com/switch-vlan-cisco.php



2960-RG(config)#interface vlan2

2960-RG(config-if)#no ip address

2960-RG(config-if)#ex

2960-RG(config)#no ip default-gateway

II.3 Ajout de mot de passe pour l'authentification La connexion au switch s'effectue par le port console en utilisant la ligne associée à ce port ou bien à distance en utilisant les lignes virtuelles (appelées VTY). Par défaut, il n'y a pas de compte créé pour l'authentification. Il faut créer au minimum un mot de passe pour l'accès aux différents terminaux (console et virtuel) et un mot de passe pour l'accès au mode privilégié (enable). Le mode d'administration par défaut est telnet. Par défaut, les mots de passe apparaissent en clair lors de l'affichage du fichier de configuration. Nous allons donc tout d'abord activer le service encryption-password, les mots de passe apparaitront alors chiffrés lorsque les commandes d'affichage de la configuration sont entrées. Activation du service password-encryption Switch(config)#service password-encryption

II.4 Affichage des lignes disponibles. On notera la ligne accessible par la console (CTY) et les lignes virtuelles (VTY) pour l'accès distant au switch. 2960-RG#sh line

Tty Typ Tx/Rx A Modem Roty AccO AccI Uses Noise Overruns Int

* 0 CTY - - - - - 0 0 0/0 -

1 VTY - - - - - 0 0 0/0 -

2 VTY - - - - - 0 0 0/0 -

3 VTY - - - - - 0 0 0/0 -

4 VTY - - - - - 0 0 0/0 -

5 VTY - - - - - 0 0 0/0 -

6 VTY - - - - - 0 0 0/0 -

7 VTY - - - - - 0 0 0/0 -

8 VTY - - - - - 0 0 0/0 -

9 VTY - - - - - 0 0 0/0 -

10 VTY - - - - - 0 0 0/0 -

II.5 Création des mots de passe et configuration de la console et des lignes

virtuelles. Un mot de passe est créé pour se loguer au différentes lignes. 2960-RG(config)#enable secret M02p@55

2960-RG(config)#line con 0

2960-RG(config-line)#password P@55w0rd

2960-RG(config-line)#login

2960-RG(config-line)#exit

2960-RG(config)#line vty 0 15

2960-RG(config-line)#password P@55w0rd

2960-RG(config-line)#login

2960-RG(config-line)#end

2960-RG#



Il y a maintenant un mot de passe à saisir pour l'accès au switch et un mot de passe à saisir pour l'accès au mode avec privilège. User Access Verification

Password:

2960-RG>en

Password:

2960-RG#

II.6 Configuration et affichage de l'heure switch#clock set 15:19:00 4 april 2011

switch#

switch#show clock

15:19:05.609 CEST Mon Apr 4 2011

switch#

III Configuration startup running Startup-config et running-config, enregistrement de la configuration en cours, suppression de la configuration et redémarrage d'un switch. Les commandes présentées ci-dessous ont été testées sur les switchs Cisco série 6500, 3750, 2960 et 2950.

Il y a deux types de configuration. La configuration appelée startup-config et la configuration appelée running-config.

III.1 Affichage de la configuration startup-config Switch#show startup-config

Using 783 out of 65536 bytes

!

version 12.2

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

!

hostname Switch

!

boot-start-marker

boot-end-marker

--More--

III.2 Affichage de la configuration running-config Switch#show running-config



!

version 12.2

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec



no service password-encryption

!

hostname Switch

!

boot-start-marker

boot-end-marker

--More--

III.3 Différence entre la startup-config et la running-config La configuration appelée startup-config est la configuration utilisée au démarrage du switch. La configuration dite running-config est la configuration courante utilisée par le switch. Ainsi, au démarrage du switch, les configurations startup-config et running-config sont les mêmes. Si une modification de configuration est réalisée, la running-config sera modifiée. Par contre, la startup-config ne sera pas modifiée. Pour modifier la configuration de démarrage, il faudra enregistrer la configuration courante (running-config) dans la startup-config. Par conséquent, toute modification effectuée et non enregistrée sera annulée au prochain démarrage du switch. Cette caractéristique est intéressante en cas de problème grave suite à une modification de configuration (par exemple une perte de lien). Il suffira de redémarrer le switch pour revenir à l'état précédent la modification.

III.4 Enregistrement de la configuration Les deux commandes suivantes peuvent être utilisée pour enregistrer la configuration courante:

switch# copy running-config startup-config switch# write

En pratique: switch# copy running-config startup-config

Destination filename [startup-config]?


[OK]

0 bytes copied in 0.931 secs (0 bytes/sec)

Ou bien; switch# write


[OK]

switch#

En abrégé: switch# co ru st

Destination filename [startup-config]?


[OK]

0 bytes copied in 0.923 secs (0 bytes/sec)

switch# wr


[OK]

switch#



III.5 Suppression de la configuration - réinitialisation du switch La commande suivante supprime la configuration de démarrage: switch# write erase

Erasing the nvram filesystem will remove all configuration files! Continue?

[confirm]

[OK]

Erase of nvram: complete

switch#

La commande suivante supprime les vlans configurés: switch# delete flash:vlan.dat

Delete filename [vlan.dat]?

Delete flash:vlan.dat? [confirm]

switch#

Il faut ensuite redémarrer le switch.

III.6 Redémarrer un switch Cisco avec la ligne de commande La commande pour redémarrer un switch est: switch# reload

Proceed with reload? [confirm]

III.7 Redémarrer un switch Cisco avec temporisation Il peut être intéressant de pouvoir temporiser le redémarrage d'un switch. Deux méthodes sont possibles: switch#reload in ?

Delay before reload (mmm or hhh:mm)

switch#reload in 5

Reload scheduled for 15:24:35 CEST Mon Apr 4 2011 (in 5 minutes) by console


switch#

***

*** --- SHUTDOWN in 0:05:00 ---

***

switch#reload at 16:00



switch#

Pour annuler le redémarrage: switch#reload cancel

switch#

switch#

***

*** --- SHUTDOWN ABORTED ---

***

switch#

Affichage de l'état du redémarrage switch#show reload


switch#



IV Comment se connecter au switch La première connexion s'effectue via le port console du switch. On utilisera pour cela un cable série fourni en général avec le switch. Nous aurons également besoin d'un terminal de connexion. Exemples de logiciel client pour port série:

Pour Windows: hyperterminal, tera term pro Pour Linux: minicom

La prise RJ45 du cable console est connectée sur le switch et la fiche DB9 est branchée sur le PC.

IV.1 Configuration du terminal La configuration du terminal est la suivante:

IV.2 Présentation du mode console d'un switch Cisco

IV.2.1 Mode avec et sans privilège

Une fois connecté, nous sommes placés dans un mode sans privilège. Il est possible dans ce mode d'effectuer uniquement quelques commandes de diagnostique ou d'information. L'invite de commande du mode sans privilège est la suivante: Switch>

Pour pouvoir modifier la configuration, il faut passer en mode privilégié en entrant la commande"enable". Présentation du passage du mode non privilégié au mode privilégié: Switch>enable

Switch#

IV.2.2Console : autres modes En fonction des commandes entrées, le switch va présenter des invites de commande différentes. Quelques exemples d'invite de commande en fonction du contexte: Mode configuration: Switch#configure terminal


Switch(config)#



Mode configuration d'une interface: Switch(config)#interface fastEthernet 0/1

Switch(config-if)#

IV.2.3 Navigation entre les modes La commande exit permet d'accéder au contexte précédent. Switch(config)#int fastEthernet 0/1

Switch(config-if)#exit

Switch(config)#exit

Switch#

La commande end permet d'accéder à la racine du mode privilège. Switch#conf t


Switch(config)#interface fastEthernet 0/1

Switch(config-if)#end

Switch#

Enfin, la commande logout permet la déconnexion. Switch#logout

IV.2.4 Aide pour la console Le point d'interrogation affiche les différentes commandes disponibles en fonction du contexte dans lequel nous nous trouvons. Par exemple:

Switch#?

Exec commands:

access-enable Create a temporary Access-List entry

access-template Create a temporary Access-List entry

archive manage archive files

beep Blocks Extensible Exchange Protocol commands

cd Change current directory

clear Reset functions

clock Manage the system clock

cns CNS agents

--More--

Le ? affiche les choix possibles lors de la frappe d'une commande. Par exemple:

Switch#show ?

aaa Show AAA values

access-lists List access lists

accounting Accounting data for active sessions

aliases Display alias commands

Enfin, ? nous indique les choix possibles lors de la frappe des caractères d'une commande. Exemple: Switch#sh?

shell show

Switch#sh



IV.2.5 Commande abrégée Il est souvent possible d'utiliser les commandes abrégées. Par exemple les commandes suivantes envoient le même résultat: Switch#wr


[OK]

-------

Switch#write


[OK]

Switch#sh ru



!

-------

Switch#show running-config



IV.2.6 Complétion automatique des commandes Il est possible de compléter automatiquement les premiers caractères d'une commande en appuyant sur la touche tabulation.



Notions Importantes de ce TP :

commands cisco

Documents

configuration du routeur

configuration de la

configuration du nom

ii switch cisco

sisr2 commandes cisco

commandes cisco page

commandes ios de base

contenu i routeur cisco