TP : Configuration de routeurs CISCO

1 Les routeurs CISCO 1841 et 1921 IOSTP : Configuration de routeurs CISCOS ovanna TanNovembre 2010 r evision octobre 20151/22 Sovanna TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSPlan1Pr esentation des routeurs CISCO 1841 et 19212Le syst`eme d exploitation IOS2/22 Sovanna TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSLe routeur CISCO 1841 Image provenant de : TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSLe routeur CISCO 1921 Image provenant de : TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSF onctionnalit es des routeurs CISCO 1841 et 1921 Fonctions de base du routeurRoutage : OSPF, RIP, IGRPN etwork Address Translation (NAT)Access Control Lists (ACLs)Serveur DHCPS erveur HTTPA dministration SNMP5/22 Sovanna TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSP aram etrage du routeurInterfaces de configurationCommand Line Interface : port console,telnetInterface graphique : navigateur web et java pourconfiguration partielle6/22 Sovanna TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 emento CISCO , IOS Configuration g en erale, R.

2 Bergoin etC. Bourg, Eyrolles 20087/22 Sovanna TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOS1Pr esentation des routeurs CISCO 1841 et 19212Le syst`eme d exploitation IOS8/22 Sovanna TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSLe syst`eme d exploitation IOSM odes d acc`esEx ecution (prompt>) : mode par d efautPrivil egi e (prompt#) : commande pour passer en modeprivil egi eenableConfiguration (prompt(config)#) : commande pour passeren mode configurationconfigure terminal, pour sortir dumode configurationCTRL Z9/22 Sovanna TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSO btenir des informationsLa commandeshowshow running-configla Configuration couranteshow startup-configla Configuration en m emoireshow interfacenomInterfacela Configuration de l interfaceshow ip interface briefvue d ensemble des interfacesshow ip protocolsles protocoles de routageshow ip routeles tables de routageshow ip access-listsles ACLsshow ip nat translationsle NATshow ip dhcp bindingles r eservations DHCP show versionversion d IOS10/22 Sovanna TanTP.

3 routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSC onfiguration des interfacesEn mode configurationinterfacenomInterfaces electionip addressadresseIP masqueSousReseauadresse IPdescriptioncommentaireno shutdownactivationExemple :Router(config)# interface Fastethernet 0/0 Router(config-if)# ip address (config-if)# description "cote reseau local"Router(config-if)# no shutdown11/22 Sovanna TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSC onfiguration de la route par d efautEn mode configurationip routeadrIPReseau masque adrIPGatewayroute statiqueExempleRouter(config)# ip route TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSC onfiguration de OSPFEn mode configurationrouter ospfidprotocolenetworkadrReseau masqueInverseareanoAirereseaudefault-inf ormation originatepropagation de laroute par d efautredistribute rip[subnets]redistribution desroutes RIPE xempleRouter(config)# router ospf 1 Router(config-router)# network area 0 Router(config-router)# network area 0 Router(config-router)# default-information originate13/22 Sovanna TanTP.

4 routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSC onfiguration de RIPEn mode configurationrouter ripprotocoleversionnum eroversionnetworkadrReseaur eseaudefault-information originatepropagation de la routepar d efautredistribute ospfidredistribution desroutes OSPFE xempleRouter(config)# router ripRouter(config)# version 2 Router(config-router)# network (config-router)# network (config-router)# default-information originate14/22 Sovanna TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSAper cu de la Configuration des ACLs standardEn mode configurationaccess-listnum erodeny|permitadrSrc[maskSrc]r`egleExemp le : autoriser les paquets dont l adresse source est comprise et (config)# access-list 7 permit : appliquer l ACL `a l interfaceRouter(config)# interface FastEthernet 0/0 Router(config-if)# ip access-group 7 in15/22 Sovanna TanTP.

5 routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSLes objectifs du NATNAT statiqueIl rend visible un serveur appartenant `a un r eseau non routable enfaisant correspondre son adresse IP `a une adresse IP accessible del ext mode configurationip nat inside source staticadrInterne adrExterner`egleNAT dynamiqueIl permet `a un ensemble de machines appartenant `a un r eseau nonroutable de communiquer avec le r eseau externe en transformantleurs adresses en une ou plusieurs adresses accessibles del ext TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSC onfiguration du NAT dynamiqueEn mode configurationip nat poolnom IPdebut IPFinnetmask|prefix-lengthmasqueplageip nat inside source listnum eroACLpoolnomPool[overload]lien ACLE xemple :Router(config)# access-list 7 permit (config)# ip nat pool ovrld prefix 24 Router(config)# ip nat inside source list 7 pool ovrld overloadRouter(config)# interface FastEthernet0/0 Router(config-if)# ip address (config-if)# ip nat insideRouter(config)# interface FastEthernet 0/1 Router(config-if)# ip address (config-if)# ip nat outside17/22 Sovanna TanTP.

6 routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSC onfiguration des acc`es console et telnetEn mode configurationusernamenomprivniveausecret Opassutilisateurline con 0acc`es port consoleline vty 0 4acc`es telnetlogin localdemanderlogin/passwordExempleRouter (config)# user admin priv 15 secret 0 ciscoRouter(config)# line con 0 Router(config-line)# login localRouter(config)# line vty 0 4 Router(config-line)# login local18/22 Sovanna TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSC onfiguration du DHCPEn mode configurationip dhcp poolnomPoolconfigurationnetworkadrIP masqueadresse r eseauip dhcp excluded-addressadrDebut[adrFin]plage non allou eedefault-routeradrIProute par d efautdns-serveradrIPserveur DNSservice dhcpd emarrer le serviceExempleRouter(config)# ip dhcp pool ssiRouter(dhcp-config)# network (dhcp-config)# default-router (dhcp-config)# dns-server (dhcp-config)# ip dhcp excluded-address (config)# service dhcp19/22 Sovanna TanTP.

7 routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSS auvegarde des configurationsEn mode privil egi ecopy running-config startup-configsauvegarde dansouwrite memoryla NVRAM copy run tftp://adrIPserveur:/fichiersauvegarde surun serveurtftpExempleRouter# copy running-config startup-configRouter# copy running :/config-routeur20/22 Sovanna TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSA nnuler une commandeEn mode configurationnocommande21/22 Sovanna TanTP : routeurs CISCOLes routeurs CISCO 1841 et 1921 IOSL ancer le serveur webEn mode configurationip http serverip http authentication localPar d efaut :le server web utilise le port 80 ;le mot de passe pour l authentification est le mot de passe dumode privil egi TanTP : routeurs CISCO