les étape de Configuration d'un routeur cisco (les commande de base)

Introduction :
Cet article a pour but d'expliquer simplement les bases de la configuration et de l'administration de routeurs Cisco. Des connaissances sur la fonction d'un routeur et les protocoles de routage sont nécessaires pour la lecture de cet article. Si ce n'est pas le cas, vous pouvez vous renseigner dans la rubrique concernant les routeurs.

Pour ces explications, le schéma de deux ordinateurs symbolisera deux réseaux différents, reliés par un routeur (le logiciel PacketTracer a été utilisé pour les tests lors de la rédaction de cet article).

Sommaire

• Etape 1: Mise en place
  • Matériel nécéssaire
  • Schéma de base du montage
  • Configuration IP des PC
• Etape 2: Câblage du réseau, utilisation du câble console
• Etape 3: Configuration du routeur avec les commandes IOS
  • IOS
  • Les différents modes d'utilisateurs
  • Application d'un mot de passe à l'accès Privilégié
  • Configuration des interfaces Ethernet du routeur
  • Configuration de l'accès Telnet au routeur
• Résumé des commandes IOS de base
  • Passage entre les différents modes d'utilisateurs
  • Commandes d'information
  • Commandes d'interfaces
  • Commandes d'enregistrement de la configuration courante
  • Commande d'annulation
  • Annulation d'une commande particulière
  • Changer le nom du routeur
  • Appliquer un mot de passe à l'utilisateur privilégié
• Conclusion
• Suggestions: Les bit de fichier de configuration routeur

Etape 1: Mise en place

Matériel nécéssaire

• Un routeur Cisco
• Deux ordinateurs (symbolisant les réseaux)
• Le câble "Console" fourni avec le routeur

Schéma de base du montage

Configuration IP des PC

PC 1:

• Adresse IP/Masque: 192.168.1.254/24
• Passerelle: Ce sera l'adresse IP de l'interface du routeur à laquelle est connectée le PC

PC 2:

• Adresse IP/Masque: 10.0.0.254/8
• Passerelle: Ce sera l'adresse IP de l'interface du routeur à laquelle est connectée le PC

Etape 2: Câblage du réseau, utilisation du câble console

Les deux "réseaux" sont désormais reliés au routeur. Cependant, vous pourrez rapidement vous apercevoir qu'ils ne communiquent pas entre eux. Commencer par brancher le câble Console (câble bleu) entre le routeur et l'ordinateur à utiliser pour la configuration.

Dans un premier temps, nous utiliserons HyperTerminal (de Microsoft) pour effectuer les opérations nécessaires.

Etape 3: Configuration du routeur avec les commandes IOS

IOS

IOS est l'acronyme de "Internetworks Operating System", soit, pour les anglophobes, "Système d'exploitation pour l'interconnexion de réseaux".

Ce système est administrable en lignes de commandes, propres aux équipements de Cisco Systems.

Les différents modes d'utilisateurs

• Mode Utilisateur: Permet de consulter toutes les informations liées au routeur sans pouvoir les modifier. Le shell est le suivant:

  Router >

• Utilisateur privilégié: Permet de visualiser l'état du routeur et d'importer/exporter des images d'IOS. Le shell est le suivant:

  Router #

• Mode de configuration globale: Permet d'utiliser les commandes de configuration générales du routeur. Le shell est le suivant:

  Router (config) #

• Mode de configuration d'interfaces: Permet d'utiliser des commandes de configuration des interfaces (Adresses IP, masque, etc.). Le shell est le suivant:

  Router (config-if) #

• Mode de configuration de ligne: Permet de configurer une ligne (exemple: accès au routeur par Telnet). Le shell est le suivant:

  Router (config-line) #

• Mode spécial: RXBoot Mode de maintenance qui peut servir, notamment, à réinitialiser les mots de passe du routeur. Le shell est le suivant:

  rommon >

Application d'un mot de passe à l'accès Privilégié

Cette partie explique comment appliquer un mot de passe à l'utilisateur privilégié.

Il faut tout d'abord, se connecter en mode privilégié, puis en mode de configuration globale pour effectuer cette manipulation:

Router > enable

Router # configure terminal

Router (config) #

Une fois en mode de configuration globale, Il suffit de taper une seule commande pour appliquer un mot de passe:

Router (config) # enable password mot_de_passe

A présent, la prochaine fois qu'un utilisateur tentera de se connecter en mode utilisateur privilégié, un mot de passe vous sera demandé.

A ce stade, il est recommandé d'enregistrer régulièrement la configuration à l'aide de la commande suivante (à effectuer en mode privilégié):

copy running-config startup-config

Configuration des interfaces Ethernet du routeur

A présent, nous devons faire communiquer les deux réseaux connectés au routeur. Admettons que le nom de l'interface reliée au PC1 est fa0/0 et celle reliée au PC2, fa0/1 et que nous sommes en mode de configuration globale.

Voici les commandes à saisir:

• Interface fa0/0:

  Router (config) # interface fa0/0

  Router (config-if) # ip address 192.168.1.1 255.255.255.0

  Router (config-if) # no shutdown

  Router (config-if) # exit

• Interface fa0/1:

  Router (config) # interface fa0/1

  Router (config-if) # ip address 10.0.0.1 255.0.0.0

  Router (config-if) no shutdown

  Router (config-if) exit

Voila pour la configuration des interfaces. Vos deux "réseaux" devraient maintenant communiquer entre eux. Essayer de le vérifier avec une commande ping d'un PC d'un réseau vers un PC d'un autre.

Pensez toujours à enregistrer votre configuration courante à l'aide de la commande prévue à cet effet.

Configuration de l'accès Telnet au routeur

La configuration avec le câble console et HyperTerminal n'étant pas très pratique, il est possible d'autoriser les administrateurs à se connecter au routeur via une session Telnet à partir de n'importe quel poste des deux réseaux.

Passez d'abord en mode de configuration globale, puis en mode de configuration de ligne VTY:

Router > enable

Password?: 

Router # configure terminal

Router (config) # line vty 0 4

va configurer la possibilité de 5 sessions telnet simultanées sur ce routeur.

Nous arrivons maintenant sur le prompt de configuration de ligne. Pour activer le Telnet, il vous suffit juste d'appliquer un mot de passe à la ligne:

Router (config-line) # password mot_de_passe

Router (config-line) # login

Router (config-line) # exit

Enregistrez votre configuration.

Nous en avons maintenant terminé avec la configuration de base du routeur. Je vais maintenant faire un résumé des différentes commandes utilisées et utilisables dans le cas précédent.

/!\ Important: Vous devez préalablement avoir défini un mot de passe et avoir activé l'authentification sur les lignes VTY avant de vous connecter via une session Telnet. En effet, si ce n'est pas le cas, le routeur vous refusera la connexion.

Résumé des commandes IOS de base

NOTE: Si plusieurs commandes sont indiqués les unes en dessous des autres pour une même fonction, cela signifie qu'elles ont toute la même fonction et que l'une ou l'autre peut être utilisée au choix.

Passage entre les différents modes d'utilisateurs

• Utilisateur normal: Aucune commande à effectuer, c'est dans ce mode que commence une session.
• Utilisateur privilégié (à effectuer à partir du mode normal):

  Router > enable

  Router > en

• Mode de configuration globale (à effectuer à partir du mode Privilégié):

  Router # configure terminal

  Router # conf t

• Mode de configuration d'interface (à effectuer à partir du mode de configuration globale):

  Router (config) # interface nom_interface

  Router (config) # int nom_interface

• Mode de configuration de ligne (à effectuer à partir du mode de configuration globale):

  Router (config) # line nom_de_la_ligne

Commandes d'information

Les commandes d'information permettent d'afficher les informations relatives au routeur. Elles commencent toutes avec le préfixe show ou sh. Elle sont, pour la plupart, à effectuer à partir du mode privilégié.

• Aficher le fichier de configuration courante du routeur:

  show running-config

  show run

  sh run

• Afficher les informations sur la configuration matérielle du système et sur l'IOS:

  show version

  sh version

• Afficher les processus actifs:

  show processes

• Afficher les protocoles configurés de couche 3 du modèle OSI:

  show protocols

• Afficher les statistiques de mémoire du routeur:

  show memory

• affiicher des information et statistiques sur une interface:

  show interfaces nom_interface

  sh interfaces nom_interface

  sh int nom_interface

• Afficher la table de routage IP:

  sh ip route

Commandes d'interfaces

Ces commandes sont liées à la configuration des interfaces du routeur. Elles sont, pour la plupart, à effectuer à partir du mode de configuration d'interface.

• Attribution d'un adresse IP à une interface:

  ip address @IP masque

• Activation de l'interface:

  no shutdown

Commandes d'enregistrement de la configuration courante

Ces commandes permettent de sauvegarder la configuration actuelle pour la réappliquer automatiquement en cas de redémarrage du routeur. Elles s'executent en mode Privilégié

• Sauvegarde avec demande de confirmation:

  copy running-config startup-config

  copy run start

• Sauvegarde sans demande de confirmation:

  write

Commande d'annulation

Cette commande permet de revenir à la dernière configuration enregistrée, annulant toutes les modifications ayant été faites à la configuration depuis. Elle s'execute en mode Privilégié.

copy startup-config running-config

copy start run

Annulation d'une commande particulière

Pour annuler une commande particulière, on utilisera le préfixe no devant la commande précédemment executée.
Exemple: annuler la configuration d'une interface:

no ip address

Changer le nom du routeur

Le nom du routeur peut être modifié afin de permettre de les différencier sur le(s) réseau(x). La commande sera executée en mode de configuration globale.

host NouveauNom

Concrètement, un nom différent s'affichera lors de l'invite de commande (prompt) des sessions HyperTerminal ou Telnet.

• Avant:

  Router >

• Après:

  NouveauNom >

Appliquer un mot de passe à l'utilisateur privilégié

Ces commandes sont à effectuer en mode de configuration globale:

• Attribution normale:

  enable password mot de passe

• Attribution cryptée:

  enable secret mot de passe