Routeurs Cisco: Paramètres de base

Décembre 2016


Introduction



Cet article a pour but d'expliquer simplement les bases de la configuration et de l'administration de routeurs Cisco. Des connaissances sur la fonction d'un routeur et les protocoles de routage sont nécessaires pour la lecture de cet article. Si ce n'est pas le cas, vous pouvez vous renseigner dans la rubrique concernant les routeurs.

Pour ces explications, le schéma de deux ordinateurs symbolisera deux réseaux différents, reliés par un routeur (le logiciel PacketTracer a été utilisé pour les tests lors de la rédaction de cet article).

Sommaire



Etape 1: Mise en place

Matériel nécéssaire

  • Un routeur Cisco
  • Deux ordinateurs (symbolisant les réseaux)
  • Le câble "Console" fourni avec le routeur

Schéma de base du montage


Configuration IP des PC


PC 1:
  • Adresse IP/Masque: 192.168.1.254/24
  • Passerelle: Ce sera l'adresse IP de l'interface du routeur à laquelle est connectée le PC


PC 2:
  • Adresse IP/Masque: 10.0.0.254/8
  • Passerelle: Ce sera l'adresse IP de l'interface du routeur à laquelle est connectée le PC

Etape 2: Câblage du réseau, utilisation du câble console


Les deux "réseaux" sont désormais reliés au routeur. Cependant, vous pourrez rapidement vous apercevoir qu'ils ne communiquent pas entre eux. Commencer par brancher le câble Console (câble bleu) entre le routeur et l'ordinateur à utiliser pour la configuration.

Dans un premier temps, nous utiliserons HyperTerminal (de Microsoft) pour effectuer les opérations nécessaires.

Etape 3: Configuration du routeur avec les commandes IOS

IOS


IOS est l'acronyme de "Internetworks Operating System", soit, pour les anglophobes, "Système d'exploitation pour l'interconnexion de réseaux".

Ce système est administrable en lignes de commandes, propres aux équipements de Cisco Systems.

Les différents modes d'utilisateurs

  • Mode Utilisateur: Permet de consulter toutes les informations liées au routeur sans pouvoir les modifier. Le shell est le suivant:
    Router >
  • Utilisateur privilégié: Permet de visualiser l'état du routeur et d'importer/exporter des images d'IOS. Le shell est le suivant:
    Router #
  • Mode de configuration globale: Permet d'utiliser les commandes de configuration générales du routeur. Le shell est le suivant:
    Router (config) #
  • Mode de configuration d'interfaces: Permet d'utiliser des commandes de configuration des interfaces (Adresses IP, masque, etc.). Le shell est le suivant:
    Router (config-if) #
  • Mode de configuration de ligne: Permet de configurer une ligne (exemple: accès au routeur par Telnet). Le shell est le suivant:
    Router (config-line) #
  • Mode spécial: RXBoot Mode de maintenance qui peut servir, notamment, à réinitialiser les mots de passe du routeur. Le shell est le suivant:
    rommon >

Application d'un mot de passe à l'accès Privilégié


Cette partie explique comment appliquer un mot de passe à l'utilisateur privilégié.

Il faut tout d'abord, se connecter en mode privilégié, puis en mode de configuration globale pour effectuer cette manipulation:
Router > enable
Router # configure terminal
Router (config) #
Une fois en mode de configuration globale, Il suffit de taper une seule commande pour appliquer un mot de passe:
Router (config) # enable password mot_de_passe
A présent, la prochaine fois qu'un utilisateur tentera de se connecter en mode utilisateur privilégié, un mot de passe vous sera demandé.

A ce stade, il est recommandé d'enregistrer régulièrement la configuration à l'aide de la commande suivante (à effectuer en mode privilégié):
copy running-config startup-config

Configuration des interfaces Ethernet du routeur


A présent, nous devons faire communiquer les deux réseaux connectés au routeur. Admettons que le nom de l'interface reliée au PC1 est fa0/0 et celle reliée au PC2, fa0/1 et que nous sommes en mode de configuration globale.

Voici les commandes à saisir:
  • Interface fa0/0:
    Router (config) # interface fa0/0
    Router (config-if) # ip address 192.168.1.1 255.255.255.0
    Router (config-if) # no shutdown
    Router (config-if) # exit
  • Interface fa0/1:
    Router (config) # interface fa0/1
    Router (config-if) # ip address 10.0.0.1 255.0.0.0
    Router (config-if) no shutdown
    Router (config-if) exit

Voila pour la configuration des interfaces. Vos deux "réseaux" devraient maintenant communiquer entre eux. Essayer de le vérifier avec une commande ping d'un PC d'un réseau vers un PC d'un autre.

Pensez toujours à enregistrer votre configuration courante à l'aide de la commande prévue à cet effet.

Configuration de l'accès Telnet au routeur


La configuration avec le câble console et HyperTerminal n'étant pas très pratique, il est possible d'autoriser les administrateurs à se connecter au routeur via une session Telnet à partir de n'importe quel poste des deux réseaux.

Passez d'abord en mode de configuration globale, puis en mode de configuration de ligne VTY:
Router > enable
Password?: 
Router # configure terminal
Router (config) # line vty 0 4

va configurer la possibilité de 5 sessions telnet simultanées sur ce routeur.

Nous arrivons maintenant sur le prompt de configuration de ligne. Pour activer le Telnet, il vous suffit juste d'appliquer un mot de passe à la ligne:
Router (config-line) # password mot_de_passe
Router (config-line) # login
Router (config-line) # exit
Enregistrez votre configuration.

Nous en avons maintenant terminé avec la configuration de base du routeur. Je vais maintenant faire un résumé des différentes commandes utilisées et utilisables dans le cas précédent.

Important: Vous devez préalablement avoir défini un mot de passe et avoir activé l'authentification sur les lignes VTY avant de vous connecter via une session Telnet. En effet, si ce n'est pas le cas, le routeur vous refusera la connexion.

Résumé des commandes IOS de base


NOTE: Si plusieurs commandes sont indiqués les unes en dessous des autres pour une même fonction, cela signifie qu'elles ont toute la même fonction et que l'une ou l'autre peut être utilisée au choix.

Passage entre les différents modes d'utilisateurs

  • Utilisateur normal: Aucune commande à effectuer, c'est dans ce mode que commence une session.
  • Utilisateur privilégié (à effectuer à partir du mode normal):
    Router > enable
    Router > en
  • Mode de configuration globale (à effectuer à partir du mode Privilégié):
    Router # configure terminal
    Router # conf t
  • Mode de configuration d'interface (à effectuer à partir du mode de configuration globale):
    Router (config) # interface nom_interface
    Router (config) # int nom_interface
  • Mode de configuration de ligne (à effectuer à partir du mode de configuration globale):
    Router (config) # line nom_de_la_ligne

Commandes d'information


Les commandes d'information permettent d'afficher les informations relatives au routeur. Elles commencent toutes avec le préfixe show ou sh. Elle sont, pour la plupart, à effectuer à partir du mode privilégié.
  • Aficher le fichier de configuration courante du routeur:
    show running-config
    show run
    sh run
  • Afficher les informations sur la configuration matérielle du système et sur l'IOS:
    show version
    sh version
  • Afficher les processus actifs:
    show processes
  • Afficher les protocoles configurés de couche 3 du modèle OSI:
    show protocols
  • Afficher les statistiques de mémoire du routeur:
    show memory
  • affiicher des information et statistiques sur une interface:
    show interfaces nom_interface
    sh interfaces nom_interface
    sh int nom_interface
  • Afficher la table de routage IP:
    sh ip route

Commandes d'interfaces


Ces commandes sont liées à la configuration des interfaces du routeur. Elles sont, pour la plupart, à effectuer à partir du mode de configuration d'interface.
  • Attribution d'un adresse IP à une interface:
    ip address @IP masque
  • Activation de l'interface:
    no shutdown

Commandes d'enregistrement de la configuration courante


Ces commandes permettent de sauvegarder la configuration actuelle pour la réappliquer automatiquement en cas de redémarrage du routeur. Elles s'executent en mode Privilégié
  • Sauvegarde avec demande de confirmation:
    copy running-config startup-config
    copy run start
  • Sauvegarde sans demande de confirmation:
    write

Commande d'annulation


Cette commande permet de revenir à la dernière configuration enregistrée, annulant toutes les modifications ayant été faites à la configuration depuis. Elle s'execute en mode Privilégié.
copy startup-config running-config
copy start run

Annulation d'une commande particulière


Pour annuler une commande particulière, on utilisera le préfixe no devant la commande précédemment executée.
Exemple: annuler la configuration d'une interface:
no ip address

Changer le nom du routeur


Le nom du routeur peut être modifié afin de permettre de les différencier sur le(s) réseau(x). La commande sera executée en mode de configuration globale.
host NouveauNom


Concrètement, un nom différent s'affichera lors de l'invite de commande (prompt) des sessions HyperTerminal ou Telnet.
  • Avant:
    Router >
  • Après:
    NouveauNom >

Appliquer un mot de passe à l'utilisateur privilégié


Ces commandes sont à effectuer en mode de configuration globale:
  • Attribution normale:
    enable password mot de passe
  • Attribution cryptée:
    enable secret mot de passe

Conclusion


Prochainement, un ou plusieurs articles seront rédigés concernant notamment le mode RXBoot et les options de configuration avancées du routeur (routage statique/dynamique, routage inter-VLAN, communication entre différents routeurs, clockrate, pare-feu, ACLs, NAT/PAT, etc...)

A voir également :

Ce document intitulé «  Routeurs Cisco: Paramètres de base  » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.