Lignes de commande Cisco

• Retour à l'accueil

Commandes Cisco

Commande Switch L2

Commande de Base Cisco

• passer en utilisateur privilégier:enable
• pour afficher les fichier de configuration actif:show running-config
• passer en mode de configuration globale : configure terminal
• changer le nom du commutateur:hostname production
• REVENIR EN MODE PRIVIlegier:reload
• sauvegarder le fichier de configuration :copy runnung-config sartup-config
• mettre la passserelle par default :ip default-gateway "192.168.1.254"
• mettre un mot de passe en mode privilégier:enable secret "mot-de-passe

" " = exemple

Attribuer une passerelle par défaut(Commutateur)

• Switch(config)#ip default-gateway 192.168.10.254

Configurer la connexion telnet

• password "cisco"
• login banner "ce périphérie est réservé au administrateur"
• vtp mode transparent

Activer le mode trunk(802.1Q) sur un port

• Router(config)#interface Fa0/0
• Router(config)#switchport mode trunk

Activer le mode trunk(802.1Q) sur Plusieurs ports

Pour activer le mode trunk sur les port 20 à 24

• Router(config)#interface Fa0/20-24
• Router(config)#switchport mode trunk

Activer le mode trunk(802.1Q) sur tous les Vlan sauf un

Par défaut, tous les Vlan sont autorisés à transiter par le port. Pour transmettre tous les Vlan sauf un

• Pour enlever un vlan du mode trunk : Switch(config-if)#switchport trunk allowed vlan except vlan 10

Pour transmettre que certains VLAN

Pour transmettre que certains VLAN (par exemple le 2 et le 3) :

• Sélectionner une interface : Switch(config)#interface fastEthernet 0/1
• Ajouter le mode trunk que sur le vlan 2 : Switch(config-if)#switchport trunk allowed vlan add 2
• Ajouter le mode trunk que sur le vlan 3 : Switch(config-if)#switchport trunk allowed vlan add 3

Créer un vlan

• Router(config)# vlan "10"
• Router(config)# name "prof"

Effacer la configuration actuelle

• Router(config)# write erase
• Router(config)# delete flash:vlan.dat
• Router(config)# reload

Les commandes de visualisations de config

• Affiché la configuration actuelle :Router# show run
• affiché information memoire dram :Router# show-memory
• affiché la memoire flash:Router# show flash
• voir les vlan créer ( #) :Router# show vlan
• voire les addresse attribuer par le services DHCP(#):Router# show ip dhcp bingding
• voire l’agrégation de vlan trunk (802.1Q):Router# show interfaces trunk
• Voir les acls éxistants : show access-lists

Configurer une interface

• Router(config)# interface fa0/1
• Router(config)# no shutdown
• Router(config)# ip address " 192.168.1.254 255.255.255.0"

Configurer une interface réseau (Serial 0/....)

• Routeur(config)# interface S0/0/0
• Routeur(config-if)# ip address 192.168.10.0 255.255.255.0
• Routeur(config-if)#clock rate 128000
• Routeur(config-if)# no shutdown

La commande clock rate n’est nécessaire que pour le routeur qui fournit le signal de synchronisation (symbolisé par l’horloge sur le packet tracer).

Affecter un port à un vlan

• Router(config)# interface range "Fa0/1"
• Router(config)# switchport mode access
• Router(config)# switchport access vlan "10"

Affecter plusieurs port à un vlan

Pour plusieurs interfaces (ex : du port 3 au port 12)

• Switch(config)#interface range Fa0/3-12"
• Router(config)#switchport mode access
• Switch(config-if)#switchport access vlan "10"

Affecter un port a un vlan téléphone IP

• Router(config)# interface range "fa0/1"
• Router(config)# switchport mode access
• Router(config)# switchport access voice vlan "20"

Configuration routage intervlan

• Router(config)# interface "Fa0/0"
• Router(config-if)# no shutdown
• Router(config-if)# interface "Fa0/0".10"
• Router(config-subif)# encapsulation dot1q 10 (= vlan 10)
• Router(config-subif)# ip address 192.168.10.254 255.255.255.0

Ajouter une route statique

• Routeur(config)# ip route 192.168.1.0 255.255.255.0 192.168.10.254(Première interfaces qu'il va rencontrer en sortant du routeur )

Ajouter une route par défaut

• Routeur(config)# ip route 0.0.0.0 0.0.0.0 192.168.9.0 (Première interfaces qu'il va rencontrer en sortant du routeur pour aller vers internet )

Configuration RIP v2 (Routage dynamique)

• ouvrir le protocole : RouterX(config)# router rip
• utiliser la version 2 : RouterX(config-router)#version 2
• ajouter une adresse réseau des interface du routeur : RouterX(config-router)# network 192.168.2.0
• ajouter un second adresse réseau des interface du routeur : network 193.252.1.0
• ne pas diffuser les informations RIP sur une interface: RouterX(config-router)# passive-interface fa0/0
• Enlever l'auto-summary : Routeur(config-router)# no auto-summary
• ......
• activer les information de transfert de table de routage(#):debug ip rip
• desactiver les information de transfert de table de routage(#):undebug ip rip

Configuration OSPF (Routage dynamique)

• Ouvrir le protocoles :R(config)#router ospf 1
• Lui donner un ID unique :R(config-router)#router-id 1.1.1.1
• Configurer l'adresse de l'une de ses interfaces : R(config-router)#network 172.16.1.1 0.0.255.255 area 0
• Configurer l'adresse d'une autre de ses interfaces :R(config-router)#network 172.16.2.1 0.0.255.255 area 0

Configuration dhcp

• ip dhcp pool "lan"
• network 172.16.2.0 255.255.255.0
• default-router 172.16.2.254
• dns-server 208.67.222.222
• dns-server 208.67.220.220

Exclure des adresses IP

• ip dhcp excluded-address 172.16.2.1 172.16.2.99
• ip dhcp excluded-address 172.16.2.120 172.16.2.254

Vérification des baux sur le serveur DHCP

Router#show ip dhcp binding

Activation du relais DHCP

• Sélectionner une interface : Routeur(config)#interface Fa0/0.100
• Mettre L'adresse IP du serveur DHCP :Routeur(config-if)#ip helper-address 192.168.10.202

Configuration ACL cisco

• Création de l'access-list (une access-list standard doit être numérotée de 1 à 99 - ou entre 1300 et 1999):Router1(conf)# access-list "1" deny any

• Sélectionner une interface du routeur: Router1(conf)# interface "s0/0/0"

• Ajouter cette interface a un groupe acl : Router1(conf-if)# ip access-group "1" out

• Création de liste avec un masque inversé : Router1(conf)# access-list "1" permit "192.192.1.0" "0.0.0.255"
• Création de liste avec un masque inversé : Router1(conf)# access-list "2" permit "192.192.2.0" "0.0.0.255"

• Remarque importante sur le masque : Pour les access-lists on parle de masque inversé : les bits positionnés (à 1) ne sont pas ceux que l'on vérifie, mais au contraire ceux que l'on ne vérifie pas. Dans les règles ci-dessus, on autorise tout le réseau 192.192.1.0 /24 ou 192.192.2.0 /24. La valeur du 4ème octet n'est pas vérifiée, mais seulement les 3 premiers octets.

• On autorise toutes adresse ip ayant le réseau "192.192.1" Router1(conf)# access-list 2 permit "192.192.1.0" "0.0.0.255"

1. access-list étendue pour s0/0/0 en entrée

• Router1(conf)# access-list 102 permit ip any "192.192.1.0" "0.0.0.255"

• On autorise les requête http dans la liste 105 : Router4(conf)# access-list 105 permit tcp any any eq www

• on autorise que les requête dns sur hôte spécifique : Router4(conf)# access-list 105 permit udp any host 200.200.4.53 eq 53

• On autorise la réception des mises à jour RIP dans la liste 105 : Router4(conf)# access-list 105 permit udp any eq 520 any eq 520

• Voir les ACL existants : show access-lists

Sur le commutateur serveur

• Configurer le domaine VTP qui permet à tous les commutateurs d’être dans le même “groupe”: server(config)# vtp domain testVTP
• Configurer le mode serveur: server(config)# vtp mode server
• Configurer le mot de passe pour sécuriser les échanges VTP (Optionnel): server(config)#VTP password SESAME

Sur le commutateur client

• Indiquer le domaine VTP :client(config)# vtp domain testVTP

• Configurer le mode client : client(config)#vtp mode client
• ou
• Configurer le mode transparent (config)#vtp mode transparent

• Donner le mot de passe identique à celui du serveur : server(config)#VTP password SESAME
• vérifier la configuration VTP sur les commutateurs : server# show vtp status

Agregation de Liens

Lien explication:Agregation de liens

choisir ses ports physiques que l’on veut connecter au voisin: Switch_A(config)# interface range FastEthernet 0/1 - 2

activer le protocole PAgP ou LACP sur ces ports physiques : Switch_A(config-if)# channel-protocol pagp

définir une interface logique : Switch_A(config-if)# channel-group 8 mode desirable

Switch_A(config-if)#exit

Switch_A(config)#

Switch_A(config)# interface Port-channel 8

Switch_A(config-if)# exit

Switch_A(config)#

Dans la configuration ci-dessus, nous avons choisi les ports Fa0/1 et Fa0/2 pour les agréger entre eux. Le protocole d’agrégation est le protocole PAgP pour négocier avec le switch voisin l’interface logique logique n°8 (Port-channel).

Configuration de la redondance des routeurs avec HSRP

Le HSRP qui fonctionne en mode actif/passif

Voire la configuration du cluster de routeur : R0# show standby

Configuration du routeur master

Sélectionner l'interface R0: R0(config)# interface FastEthernet0/0

configuration du groupe HSRP n°1 auquel on a associé l’adresse IP virtuelle 1.1.1.7 : R0(config-if)# standby 1 ip 1.1.1.7

configuration de la priorité : R0(config-if)# standby 1 priority 150

Configuration de la préemption : R0(config-if)# standby 1 preempt

Configuration du routeur slave

Sélectionner l'interface du routeur: R1(config)# interface FastEthernet0/0

configuration du groupe HSRP n°1 auquel on a associé a une adresse IP virtuelle : R1(config-if)# standby 1 ip 1.1.1.7

configuration de la priorité : R1(config-if)# standby 1 priority 100

Configuration de la redondance des routeurs avec GLBP

Le GLBP qui fonctionne en mode actif/actif

Configurez le protocole GLBP sur le premier

R0(config)#interface FastEthernet0/0

R0(config-if)#glbp 1 ip @IP_virtuelle

R0(config-if)#glbp 1 preempt

R0(config-if)#glbp 1 priority 150

R0(config-if)#glbp 1 load-balancing round-robin

Configurez le protocole GLBP sur le deuxième routeur

R1(config)#interface FastEthernet0/0

R1(config-if)#glbp 1 ip @IP_virtuelle

R1(config-if)#glbp 1 load-balancing round-robin

Configuration l'interface vers réseau privée

• sélection d'une interfaces : R1(config)#interface FastEthernet0/0
• Configuration Nat sur l'interface : R1(config-if)# ip nat inside

Configuration l'interface vers réseau public

• sélection d'une interfaces : R1(config)#interface FastEthernet0/1
• Configuration Nat sur l'interface : R1(config-if)# ip nat outside

Définir une règle de NAT/PAT ou masquage d’adresse

• Configuration de l'interface vers l'internet Routeur(config)# ip nat inside source list 10 interface S0/0/0 overload

Définir une access-list indiquant le réseau interne qui utilisera le NAT

• Configuration d'un sous-réseau pouvant utiliser le Nat : Routeur(config)# access-list 10 permit 192.168.11.0 0.0.0.255
• Configuration d'un second sous-réseau pouvant utiliser le Nat : Routeur(config)# access-list 10 permit 192.168.12.0 0.0.0.255

Le masque utilisé dans les ACL est un masque inversé. Par exemple, pour un masque en /24, le masque utilisé pour mettre en place l'ACL sera non pas 255.255.255.0 mais 0.0.0.255. De même, pour le masque 255.240.0.0, celui utilisé sera 0.0.15.255.

Configurer une redirection

Routeur(config)# ip nat inside source static tcp adresseIP_privée port_interne(Du serveur web) adresseIP_public port_public(adresse ip de l'interfacer vers l'internet)

Attribuer une adresse IP de management(SVI)

• Sélectionner un interfaces vlan :Switch(config)#interface vlan 1
• Configurer son addresse ip avec son masque : Switch(config-if)#ip address 192.168.10.1 255.255.255.0
• Activer L'interface Vlan : Switch(config-if)#no shutdown

Configuration du service UCME sur le routeur UCME

• rentrer dans me configuration du service téléphonie :Router(config)# telephony-service
• Nombre d’entrées maximum dans l’annuaire (1 à 144) Router(config-telephony)# max-dn 10
• Nombre maximum de téléphones IP (1 à 42) : Router(config-telephony)# max-ephones 5
• Définit l’adresse IP du serveur de téléphonie (UCME) et le port utilisés par les téléphones : Router(config-telephony)# ip source-address 172.16.5.1 port 2000
• Router(config-telephony)# exit

configuration routage intervlan

• Création Interface vlan virtuelle : Switch(config)#interface Vlan 2
• Configuration du réseau de l’interface : Switch(config-if)#ip address 10.1.2.1 255.255.255.0
• Configuration pour que l’interface chercher la configuration dhcp (s'il y a du dhcp) : Switch(config-if)#ip helper-address 172.16.3.2

Vérifiez la configuration des téléphones : Router# show ephone

Déclarer les numéros de téléphone

• Sélectionner l'annuaire téléphone premier : Router(config)# ephone-dn 1
• Lui associé un numéro : Router(config-ephone-dn)# number 5001
• Sélectionner l'annuaire téléphone second  : Router(config)# ephone-dn 2
• Lui associé un autre numéro : Router(config-ephone-dn)# number 5002

...

Associer les numéros de téléphone aux téléphones IP

• Sectionner le premier téléphone : Router(config)# ephone 1
• Luis associer la premier numéros de l'annuaire : dRouter(config-ephone)# button 1:1
• Sectionner le second téléphone : Router(config)# ephone 2
• Luis associer le second numéros de l'annuaire : Router(config-ephone)# button 1:2

...

Vérification de la configuration

Vérifiez la configuration des téléphones : Router# show ephone

Configurer le spanning tree portfast

• Switch(config)# interface fa0/1 ou interface range fa0/1-9
• Switch(config-if)# spanning-tree portfast
• Switch(config-if)# spanning-tree bdduguard
• Switch(config-if)# end

Commande Switch L3

Affecter un port à un vlan

• Switch(config-if)#interface fastEthernet 0/2
• Switch(config-if)#switchport mode access
• Switch(config-if)#switchport access vlan 3

Configurer un vlan en trunk

• Switch(config-if)#interface fastEthernet 0/2
• Switch(config-if)#switchport trunk encapsulation dot1q

mettre une ip route

• Switch(config)# ip route 192.168.40.0 255.255.255.0 192.168.10.254
• Switch(config)# ip routing

Configurer un port comme routeur

• Switch(config)# int fa0/1
• Switch(config)# no switchport
• Switch(config)# ip address 192.168.10.254 255.255.255.0

1.Sur le commutateur serveur

Configurer la version du vtp : server(config)# vtp version 2

Configurer le domaine VTP qui permet à tous les commutateurs d’être dans le même “groupe”: server(config)# vtp domain testVTP

Configurer le mode serveur: server(config)# vtp mode server

Configurer le mot de passe pour sécuriser les échanges VTP (Optionnel): server(config)#VTP password SESAME

2.Sur le commutateur client

Indiquer le domaine VTP :client(config)# vtp domain testVTP

Configurer le mode client : client(config)#vtp mode client ou Configurer le mode transparent (config)#vtp mode transparent

Donner le mot de passe identique à celui du serveur : server(config)#VTP password SESAME vérifier la configuration VTP sur les commutateurs : server# show vtp status

• Retour à l'accueil