Configuration de base d'un routeur Cisco

Comment configurer le nom du routeur?
Comment associer une adresse IP à une interface?
Comment activer/désactiver une interface?
Comment configurer une passerelle par défaut?
Comment gérer l'authentification?
Comment désactiver l'interface web d'administration?

Configuration du nom du routeur et du nom de domaine


Router>en

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#hostname routeur-cisco

routeur-cisco(config)#ip domain-name clemanet.com

routeur-cisco(config)#^Z

routeur-cisco#wr

Building configuration...

Pour supprimer le nom du routeur et le nom de domaine, il faut saisir les commandes suivantes.


routeur-cisco(config)#no hostname

Router(config)#no ip domain-name

Router(config)#

Adressage IP d'une interface d'un routeur cisco

La configuration IP choisie pour l'interface est:

Adresse IP : 192.168.100.1
Masque de sous-réseau : 255.255.255.0


Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.100.1 255.255.255.0

Suppression de l'adresse ip d'une interface:


Router(config)#interface fastEthernet 0/0

Router(config-if)#no ip address

Activation et désactivation d'une interface

Par défaut, les interfaces sont désactivées.


routeur-cisco(config)#int fa0/0

routeur-cisco(config-if)#no shutdown



routeur-cisco(config)#int fa0/0

routeur-cisco(config-if)#shutdown

Configuration de la passerelle par défaut

Dans l'exemple, la passerelle par défaut du routeur est 192.168.100.254.


Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.254

Vérification de la configuration de l'interface et de la passerelle par défaut dans le fichier de la configuration courante:


Router#sh run interface fastEthernet 0/0

Building configuration...



Current configuration : 108 bytes

!

interface FastEthernet0/0

 ip address 192.168.100.1 255.255.255.0

 duplex auto

 speed auto

end



Router#sh run | include ip route

ip route 0.0.0.0 0.0.0.0 192.168.100.254

Router#

Ajout d'une bannière lors de la connexion


Routeur-cisco(config)#banner motd # Acces reserve aux

Enter TEXT message.  End with the character '#'.

personnes autorisees #

Routeur-cisco(config)#

Suppression de la bannière:


Routeur-cisco(config)#no banner motd

Routeur-cisco(config)#

Ajout de mot de passe pour l'authentification

La connexion au routeur s'effectue par le port console en utilisant la ligne associée à ce port ou bien à distance en utilisant les lignes virtuelles (appelées VTY). Ces ports virtuels sont utilisés pour les connexions telnet ou ssh.
Par défaut, il n'y a pas de compte créé pour l'authentification. Si un mot de passe n'est pas configuré les accès distants ne sont pas autorisés. Donc au départ, seul l'accès à la console est autorisé.

Il faut créer au minimum un mot de passe pour l'accès aux différents terminaux (console et virtuel) et un mot de passe pour l'accès au mode privilégié (enable).
Le mode d'administration par défaut est telnet.

Par défaut, les mots de passe apparaissent en clair lors de l'affichage du fichier de configuration. Nous allons donc tout d'abord activer le service encryption-password, les mots de passe apparaitront alors chiffrés lorsque les commandes d'affichage de la configuration sont entrées.

Activation du service password-encryption


Routeur-cisco(config)#service password-encryption

Affichage des lignes disponibles.


Routeur-cisco(config)#do show line

   Tty Typ     Tx/Rx    A Modem  Roty AccO AccI   Uses   Noise  Overruns   Int

*    0 CTY              -    -      -    -    -      0       0     0/0       -

    65 AUX   9600/9600  -    -      -    -    -      0       0     0/0       -

    66 VTY              -    -      -    -    -      0       0     0/0       -

    67 VTY              -    -      -    -    -      0       0     0/0       -

    68 VTY              -    -      -    -    -      0       0     0/0       -

    69 VTY              -    -      -    -    -      0       0     0/0       -

    70 VTY              -    -      -    -    -      0       0     0/0       -



Line(s) not in async mode -or- with no hardware support:

1-64



Routeur-cisco(config)#

On remarque sur la sortie de la commande que nous avons un port console (CTY), un port auxiliaire (AUX) et cinq ports pour les accès distants (VTY).

Création des mots de passe et configuration de la console et des lignes virtuelles.

Un mot de passe est créé pour se loguer au différentes lignes.


Routeur-cisco(config)#enable secret m02p@55E

Routeur-cisco(config)#line con 0

Routeur-cisco(config-line)#password P@55w0rdcon5

Routeur-cisco(config-line)#login

Routeur-cisco(config-line)#exit

Routeur-cisco(config)#line vty 0 4

Routeur-cisco(config-line)#password P@55w0rdcon5

Routeur-cisco(config-line)#login

Routeur-cisco(config-line)#end

Routeur-cisco#

Il y a maintenant un mot de passe à saisir pour l'accès distant (telnet par défaut) au routeur et un mot de passe à saisir pour l'accès au mode avec privilège.


User Access Verification



Password:

Routeur-cisco>en

Password:

Routeur-cisco#

Afficher les utilisateurs connectés au routeur


Routeur-cisco#show users

    Line       User       Host(s)              Idle       Location

*  0 con 0                idle                 00:00:00



  Interface    User               Mode         Idle     Peer Address



Routeur-cisco#

Temporisation

Pour ajouter un time-out de 10 minutes et 30 secondes, on entre les commandes suivantes:


Routeur-cisco(config)#line vty 0 4

Routeur-cisco(config-line)#exec-timeout 10 30

Routeur-cisco(config-line)#line con 0

Routeur-cisco(config-line)#exec-timeout 10 30

Désactivation des interfaces web


Routeur-cisco(config)#no ip http server

Routeur-cisco(config)#no ip http secure-server

Comment enregistrer la configuration

Haut de la page

Configurer ssh