Commandes Cisco CCNA Exploration (Revisité)

1 Commandes CiscoCCNA Exploration (Revisit )Table des mati resIntroduction31 Routeurs et protocoles de Routage statique .. RIPv1 et RIPv2 .. EIGRP .. OSPF .. En IPV6 .. 72 Commutateurs et Configuration de base d un commutateur .. Agr gation de liens .. R seaux locaux virtuels VLANs .. VLAN Trunking Protocol VTP .. Spanning Tree Protocol STP .. Routage inter-vlan .. 113 R seaux tendus Point-to-Point Protocol PPP .. Frame Relay .. S curit du r seau .. S curisation g n rale du routeur .. Authentification des protocoles de routage .. Cisco SDM et Simple Network Management Protocol SNMP .. R cup ration apr s la perte de mots de passe et d IOS .. R cup ration apr s la perte de mots de passe sur un routeur .. R cup ration d IOS sur un routeur .. R cup ration apr s la perte de mots de passe sur un commutateur.

2 R cup ration d IOS sur un commutateur .. Liste de Contr le d Acc s ACL .. ACL standard .. ACL tendue .. ACL dynamique .. ACL r flexive .. ACL bas e sur le temps .. Context Based Access Control (CBAC) .. R seaux priv s virtuels VPN .. 20K. CLEMENT - F. Rico15 janvier Services d adressage IP .. Protocole DHCP .. Evolutivit des r seaux avec NAT .. Adressage IPv6 .. 23K. CLEMENT - F. Rico15 janvier 20162 IntroductionCette documentation regroupe toutes les Commandes utilis es sur les routeurs et commutateurs Cisco etvues dans les cours du ccna Exploration . En introduction seront pr sent es les Commandes permettant deconfigurer les bases du routeur et du commutateur tels que nom de l quipement, mots de passe, banni re, Commandes de sauvegarde, de visualisation et configuration basique d la suite, les Commandes sp cifiques aux routeurs et aux commutateurs seront pr sent es respectivementdans les prochaines d criture :italicsindique des arguments dans lesquels l utilisateur fournit des valeurs[X]indique un l ment facultatif|indique un choix facultatif ou obligatoire[X|Y]indique un choix facultatif{X|Y}indique un choix obligatoireCommandes pour changer de mode d ex cution et de configuration :Router> enableRouter# configure terminalRouter(config)#Router(config)# exit | end | C | ZRouter# disableRouter>Router# ?

3 Outils de diagnostic :Router# pingip-addressRouter# tracerouteip-addressVisualisation de l tat de l quipement :Router# show versionRouter# show flashRouter# show memoryRouter# show interfacesSwitch# show historySwitch# terminal history {sizenumber}Visualisation et sauvegarde de la configuration :Router# show running-configRouter# show startup-configRouter# copy running-config startup-configRouter# copy running-config tftp:Switch# copy system:running-config tftp:[[[//location]/directory]/filename] Switch# copy nvram:startup-config tftp:[[[//location]/directory]/filename] Suppression du fichier de configuration :Router# erase nvram:startup-configRouter# erase startup-configK. CLEMENT - F. Rico15 janvier 20163 Configuration de base d un quipement Cisco :Router(config)# hostnamerouter-nameRouter(config)# enable passwordpasswordRouter(config)# enable secretpasswordRouter(config)# banner motd #message#Router(config)# banner login #message#Configuration de la console et du terminal virtuel :Router(config)# line console 0 Router(config-line)# passwordpasswordRouter(config-line)# loginRouter(config-line)# logging synchronousRouter(config)# line vty 0 4 Switch(config)# line vty 0 15 Router(config-line)# passwordpasswordRouter(config-line)# loginRouter(config)# service password-encryption1 Routeurs et protocoles de routageConfiguration des interfaces sur un routeur.

4 Router(config)# interfacetype portRouter(config-if)# ip addressip-address subnet-maskRouter(config-if)# descriptiondescriptionRouter(config-if)# clock raterateRouter(config-if)# no shutdownRouter(config-if)# exitRouter# show ip interface briefRouter# show ip Routage statiqueCisco Discovery Protocol (CDP) :Router# show cdp neighborsRouter# show cdp neighbors detailRouter(config)# no cdp runRouter(config-if)# no cdp enableConfiguration de routes statiques et route statique par d faut :Router(config)# ip routeprefix mask{ip-address|interface-type interface-number[ip-address]} [distance] [name] [permanent] [tagtag]Router(config)# ip routenetwork-address subnet-mask{ip-address|exit-interface}Ro uter(config)# ip route [exit-interface|ip-address]K. CLEMENT - F. Rico15 janvier 20164 Commandes de visualisation et de d pannage pour le routage, valable pour tous les protocoles de routage :Router# pingip-addressRouter# tracerouteip-addressRouter# show ip routeRouter# show ip interface briefRouter# show running-configRouter# show cdp neighbors detailRouter# debug ip routingRouter# undebug ip routingRouter# undebug RIPv1 et RIPv2 Configuration de RIPv1 :Router(config)# router ripRouter(config-router)# version 1 Router(config-router)# networkdirectly-connected-classful-addre ssRouter(config-router)# passive-interfaceinterface-type interface-numberConfiguration de RIPv2.

5 Router(config)# router ripRouter(config-router)# version 2 Router(config-router)# networkdirectly-connected-classful-addre ssRouter(config-router)# passive-interfaceinterface-type interface-numberRouter(config-router)# no auto-summaryRedistribution de route statique et propagation de la route par d faut :Router(config-router)# redistribute staticRouter(config-router)# default-information originateD pannage de RIP :Router# show ip routeRouter# show ip rip databaseRouter# show ip protocolsRouter# debug ip ripComportement du routage par classe et sans classe :Router(confi)# ip classlessRouter(confi)# no ip EIGRPC onfiguration d EIGRP :Router(config)# router eigrpautonomous-systemRouter(config-rout er)# networknetwork-address[wildcard-mask]Rou ter(config-router)# passive-interfaceinterface-type interface-numberRouter(config-router)# no auto-summaryK. CLEMENT - F. Rico15 janvier 20165 Propagation de la route par d faut et r sum de r seaux :Router(config)# ip route [exit-interface|ip-address]Router(config -router)# redistribute staticRouter(config)# ip default-networknetwork-addressRouter(con fig-if)# ip summary-address eigrpas-number network-address subnet-maskConfiguration de bande passante et autres caract ristiques pour le calcul de la m trique d EIGRP :Router(config-router)# metric weightstos k1 k2 k3 k4 k5 Router(config-if)# bandwidthbw-kbpsRouter(config-if)# ip bandwidth-percent eigrpas-number percentRouter# show interfaceinterface-type interface-numberRouter(config-if)# ip hello-interval eigrpas-number secondsRouter(config-if)# ip hold-time eigrpas-number secondsVisualisation et d pannage d EIGRP.

6 Router# show ip eigrp neighborsRouter# show ip eigrp topology [network| all-links]Router# show ip routeRouter# show ip interface briefRouter# show interfaceinterface-type interface-numberRouter# show ip protocolsRouter# debug eigrp OSPFC onfiguration d OSPF :Router(config)# router ospfprocess-idRouter(config-router)# networknetwork-address wildcard-maskareaarea-idRouter(config-ro uter)# passive-interfaceinterface-type interface-numberConfiguration de l ID du routeur en configurant une interface de bouclage (Loopback) ou avec la commanderouter-id:Router(config-router)# router-idip-addressRouter(config-if)#ip ospf priority {0 255}Router(config)#interfaceloopback numberRouter(config-if)#ip addressip-address subnet-maskRouter#clear ip ospf processConfiguration de la bande passante ou du co t pour le calcul de la m trique d OSPF :Router(config-router)# auto-cost reference-bandwidthvalue-mbpsRouter(conf ig-if)# bandwidthbw-kbpsRouter(config-if)# ip ospf costcostRouter# show interfaceinterface-type interface-numberRouter(config-if)# ip ospf hello-intervalsecondsRouter(config-if)# ip ospf dead-intervalsecondsPropagation de la route par d faut :Router(config)# ip route [exit-interface|ip-address]Router(config -router)# default-information originateK.

7 CLEMENT - F. Rico15 janvier 20166 Visualisation et d pannage d OSPF :Router# show ip routeRouter# show ip interface briefRouter# show ip ospf [interfaceinterface-type interface-number]Router# show ip ospf neighborRouter# show interfaceinterface-type interface-numberRouter# show ip En IPV6En IPV6 il y a quelques diff rences, il faut activer le routage ipv6 Router(config)# ipv6 unicast-routingLa commande de configuration est diff rente :Router(config)# ipv6 router ospfnum. de processusRouter(config-rtr)# !! il faut un identifiantRouter(config-rtr)# router-idaddresseIPV4 Router(config-rtr)# passive-interfacetype numeroIl n y a pas denetwork .., on d clare chaque interface dans sa configurationRouter(config)# interfacetype numeroRouter(config-if)# ipv6 ospfnumareanumarea2 Commutateurs et Configuration de base d un commutateurConfiguration de l interface de gestion sur un commutateur :Switch(config)# interface vlanvlan-idSwitch(config-if)# ip addressip-address subnet-maskSwitch(config-if)# no shutdownSwitch(config-if)# exitSwitch(config)# interfacetype portSwitch(config)# interface rangetype port-portSwitch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlanvlan-idSwitch(config-if)# endSwitch(config)# ip default-gatewayip-addressSwitch# show ip interface briefSwitch# show ip interfaceConfiguration d options sur un port du commutateur.

8 Switch(config-if)# duplex {auto | full | half}Switch(config-if)# speed {auto |value-bps}Switch(config-if)# mdix autoPossibilit d activer l interface web pour la configuration du commutateur :Switch(config)# ip http authentication enableSwitch(config)# ip http serverK. CLEMENT - F. Rico15 janvier 20167 Gestion de la table d adresse MAC du commutateur :Switch# show mac address-tableSwitch(config)# mac address-table staticMAC-addressvlan {1-4096| ALL} interfaceinterface-idConfiguration de la s curit sur les commutateurs. La configuration de Secure Shell SSH est trait e dans laprochaine section. Configuration de la surveillance DHCP :Switch(config)# ip dhcp snoopingSwitch(config)# ip dhcp snooping vlannumber[number]Switch(config-if)# ip dhcp snooping trustSwitch(config-if)# ip dhcp snooping limit ratevalueSwitch# show ip dhcp snoopingK. CLEMENT - F. Rico15 janvier 20168 Configuration de la s curit des ports :Switch(config-if)# switchport port-securitySwitch(config-if)# switchport port-security maximumnumberSwitch(config-if)# switchport port-security mac-addressmac-addressSwitch(config-if)# switchport port-security mac-address sticky [mac-address]Switch(config-if)# switchport port-security violation {shutdown | restrict |protect}Switch# show port-security [interfaceinterface-id]Switch# show port-security Agr gation de liensL agr gation permet de r partir la charge sur plusieurs liens.

9 PAgP (prop. Cisco ) : Protocol Agr gation Port, modes compatiblesdesirable+desirableoudesirabl e+auto. LACP (ouvert) : Link Agregation Protocol,active+passiveouactive+active. Choisir la m thode de r partitionSwitch(config)# port-channel load-balance [dst-ip|dst-mac|src-dst-ip|src-dst-mac|s rc-ip|src-mac] Configurer les ports (sur les 2 commutateurs)! on peut faire une configuration par lotSwitch(config)# interface range fa0/1 - 4 Switch(config-if-range)# channel-group1-6mode (on|active|passive|desirable|auto)Switch (config-if-range)# exit La commande pr cedante cr e une interface port-channel qu il faut configurerSwitch(config)# interface port-channel 1 Switch(config-if)# description liaison agr g e vers ..Switch(config-if)# .. V rification de la configuration!!! afficher les infos de l interface virtuelle Port-channelSwitch# show interface Port-channel!!! afficher les interfaces physiques utilisant etherchannelSwitch# show interfaces etherchannel!

10 !! afficher des informations sur etherchannelSwitch# show etherchannel [summary|port-channel] R seaux locaux virtuels VLANsConfiguration de VLANs :Switch(config)# vlanvlan-idSwitch(config-vlan)# namevlan-nameSwitch# show vlan [brief | idvlan-id| namevlan-name| summary]Switch# show interfaces [interface-id| vlanvlan-id] | switchportSwitch# delete de base de VLANs avec VLAN VoIP :K. CLEMENT - F. Rico15 janvier 20169 Switch(config)# interfacetype portSwitch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlanvlan-idSwitch(config-if)# mls qos trust cosSwitch(config-if)# switchport voice vlanvoice-vlan-idConfiguration l agr gation de VLANs (Trunk) :Switch(config)# interfacetype portSwitch(config-if)# switchport mode trunkSwitch(config-if)# switchport trunk native vlanvlan-idSwitch(config-if)# switchport trunk allowed vlanvlan-id[,vlan-id, ]Switch(config-if)# switchport trunk allowed vlan addvlan-idSwitch# show interfacesid-interfaceswitchportSwitch# show interfaces trunkDynamic Trunking Protocol DTP.