Configuration de base d'un routeur Cisco



Nous avons vu dans l'introduction aux routeurs Cisco que l'IOS
separe les sessions d'execution en deux niveaux d'acces, le mode
utilisateur et le mode privilegie.

Une fois dans le mode privilegie, toutes les modifications de la
configuration de l'interface de commande en ligne (CLI) apportees sur un
routeur Cisco sont effectuees en mode de configuration globale.
D'autres modes specifiques sont actives en fonction de la modification
de configuration requise, mais ces modes sont tous des sous-ensembles du
mode de configuration globale.


Pour passer au mode de configuration globale "simple" :

Citation :


Router>en (Abreviation de enable)

Router#conf t (Abreviation de configure terminal)

Router(config)#...


Configuration du nom d'un routeur :


hostname nom du router [en mode de configuration globale]

Router>enable

Router#conf t

Router(config)#hostname tssri

tssri(config)#


Configuration des mots de passe d'un routeur :


Attention, les mots de passe doivent toujours etre configures pour
les lignes de terminal virtuel! Sans mot de passe l'IOS refusera la
connection distante.

Les mots de passe peuvent egalement etre utilises pour controler l'acces au mode privilegie et pour la ligne de console.


Les commandes suivantes permettent de definir un mot de passe facultatif mais recommande sur la ligne de console :

Citation :

tssri(config)#line console 0

tssri(config-line)#password tssri

tssri(config-line)#login


Les commandes suivantes sont utilisees pour definir le meme mot de passe sur les 5 lignes VTY:


tssri(config)#line vty 0 4

tssri(config-line)#password tssriVty

tssri(config-line)#login


Le mot de passe enable et le mot de passe enable secret sont
utilises pour limiter l'acces au mode privilegie. Le mot de passe enable
secret a la priorite sur le mot de passe enable. Il est recommande de
definir et d'utiliser uniquement le mot de passe enable secret car,
contrairement au mot de passe enable, il est crypte.

Les commandes suivantes permettent de definir les mots de passe enable :


Router(config)#enable password tssriEnable

Router(config)#enable secret tssriEnable


Il est parfois preferable que les mots de passe ne soient pas
affiches en texte clair dans le resultat des commandes show
running-config ou show startup-config.

Cette commande permet de crypter les mots de passe dans le resultat de configuration:


Router(config)#service password-encryption


Passwords and Privileges Commands


Configuration d'une interface serie :


- Via console ou vty

- Passez en mode de configuration globale

- Passez en mode interface

- Specifiez l'adresse et le masque de sous-reseau de l'interface

- Si un cable ETCD est connecte, definissez la frequence d'horloge.
Ignorez cette etape si c'est un cable ETTD qui est connecte. (Les
interfaces serie necessitent un signal d'horloge pour controler la
synchronisation des communications)

- Activez l'interface


tssri>enable

tssri#conf t

tssri(config)#interface serial 0

tssri(config-if)#ip addresse 10.0.0.1 255.0.0.0

tssri(config-if)#clock rate 56000

tssri(config-if)#no shut


Par defaut, les interfaces sont mises hors tension ou desactivees.
Pour mettre sous tension ou activer une interface, la commande no
shutdown est executee. S'il est necessaire de desactiver une interface
en vue d'une operation de maintenance ou de depannage, la commande
shutdown est utilisee pour mettre l'interface hors tension.


Configuration d'une interface Ethernet :


Pour configurer une interface Ethernet, procedez comme suit:

- Passez en mode de configuration globale

- Passez en mode de configuration d'interface

- Specifiez l'adresse et le masque de sous-reseau de l'interface

- Activez l'interface


tssri>enable

tssri#conf t

tssri(config)#interface ethernet0

tssri(config-if)#ip addresse 192.168.1.1 255.255.255.0

tssri(config-if)#no shut


Cisco IOS Interface Command Reference


Sauvegarder la configuration du router :

- Lorsqu'on configure le router à l'aide des lignes de commande, la
config (fichier de config) est sauvegardee dans la ram, vous pouvez
l'observer en tapant la commande show running-config.

- Pour enregistrer les variables de configuration dans le fichier de
configuration de demarrage de la memoire NVRAM, entrez la commande
suivante à l'invite du mode privilegie:

tssri#copy running-config startup-config


Quelques commandes utiles :

tssri(config-if)#description commentaire_sur_l_interface : Description d'interfaces

tssri(config)#banner # commentaire_de_bienvenue # : Configuration du message du jour

tssri(config)#ip host tssri 192.168.1.1 : resolution de nom d'hote


Cisco IOS Configuration Fundamentals