Configuration D'un Routeur

12 - Configuration d’un routeur
Plan d’étude
1) Fichiers de configuration d’un routeur
1) Configuration des mots de passe
1) Configuration du nom du routeur et des descriptions

1) Fichiers de configuration
 Informations contenues dans un fichier de configuration :
 Version d’IOS avec laquelle le fichier est prévu pour

fonctionner.
 Nom d’hôte et mot(s) de passe du mode privilégié.
 Entrées statiques de résolution de nom ↔ IP.
 Chaque interface avec sa configuration.
 Routage (statique et dynamique).
 Chaque ligne avec sa configuration.

Exemple de configuration
Version 12.1
Version d’IOS service timestamps debug uptime
service timestamps log uptime
no service password-encryption
Nom d’hôte !
hostname Lab_A
Mot(s) de passe du mode enable password class
privilégié !
ip subnet-zero
!
interface Serial0
ip address 201.100.11.1 255.255.255.0
no ip directed-broadcast
!
interface Serial1
no ip address
Chaque interface avec sa shutdown
!
configuration interface Ethernet0
ip address 192.5.5.1 255.255.255.0
!
interface Ethernet1
ip address 205.7.5.1 255.255.255.0
!
router rip
Routage network 201.100.11.0
(statique et/ou dynamique) network 192.5.5.0
network 205.7.5.0
!
ip classless
no ip http server
!
line con 0
transport input none
Chaque ligne avec sa line aux 0
configuration line vty 0 4
password cisco
!
End
Commandes associées
Sont aussi disponibles :

 copy startup-config tftp Terminal
 copy tftp startup-config
show running-config show startup-config
copy running-config tftp erase startup-config
RAM NVRAM
Serveur
TFTP
copy tftp running-config Corbeille
copy running-config startup-config

Commandes « copy »
Lab_A#copy running-config tftp

Address or name of remote host []? 201.100.11.2
Destination filename [lab_a-confg]? RouterA_Configuration.txt
!!!!!
[OK]
Lab_A#
Lab_A#copy running-config startup-config

Destination filename [startup-config]?
Building configuration...
[OK]
Lab_A#
Lab_A#copy tftp running-config

Address or name of remote host []? 192.5.5.2
Source filename []? RouterA_Configuration.txt
Destination filename [running-config]?
Accessing tftp://192.5.5.2/RouterA_Configuration.txt...
!!!!!
[OK]
Lab_A#
1) Configuration des mots de passe
 Protection :
 De chaque ligne.
 De l’accès au mode privilégié.
 De l’affichage des mots de passe en clair dans les fichiers

de configuration.
Protection des lignes
 Depuis le mode de configuration globale :
 line {console | aux | vty} {numéro}

 Permet de passer dans le mode de configuration spécifique à la ligne
indiquée.
 password {mot de passe}

 Affecte le mot de passe voulu. Mot de passe écrit en clair dans le
fichier de configuration.
 login
 Active l’authentification sur la ligne
Lab_A(config)#line console 0 Lab_A(config)#line aux 0

Lab_A(config-line)#password cisco Lab_A(config-line)#password cisco
Lab_A(config-line)#login Lab_A(config-line)#login
Informations supplémentaires
 Pour les lignes VTY :

 La Commande line vty 0 4 permet de passer dans le mode de
5 ligne VTY en même temps.
 Donc la commande password {mot de passe} affectera le
même mot de passe pour les 5 sessions Telnet.
 Une ligne VTY est active (donc session Telnet possible) que si
un mot de passe est configuré sur cette dernière.
 Mots de passe pour lignes console et auxiliaire :

 Pris en compte au prochain redémarrage du routeur.
Lab_A(config)#line vty ?
<0-15> First Line number
Lab_A(config)#line vty 0 ?
<1-15> Last Line number
<cr>
Lab_A(config)#line vty 0 4
Lab_A(config-line)#password cisco
Lab_A(config-line)#login
Limitation d’accès au mode privilégié
 enable password {mot de passe} :

 Configure un mot de passe pour le mode privilégié.
 Mot de passe écrit en clair dans le fichier de configuration.
 enable secret {mot de passe} :

 Idem mais est crypté dans le fichier de configuration grâce à un
algorithme propriétaire Cisco.
 enable secret et enable password peuvent être configurés

tous les deux sur un même routeur.
 Mot de passe enable secret prioritaire sur mot de passe

enable password :
Prioritaire
cisco
Protection de l’affichage
 Commande service password-encryption :

 Depuis le mode de configuration globale.
 Crypte tous les modes de passe écrits en clair dans le
fichier de configuration.
 Utilise un algorithme MD5.
Lab_A#show running-config Lab_A(config)#service password-encryption

Lab_A(config)#^Z
Lab_A#show running-config
// Affichage tronqué
enable password cisco // Affichage tronqué
// Affichage tronqué enable password 7 104D000A061840
// Affichage tronqué
line con 0
line con 0
password cisco password 7 110A1016141D
login login
--More-- --More--
Mots de passe
1) Configuration du nom du routeur et
des descriptions
 Commandes étudiées :
 Le nom d’hôte du routeur.
 La bannière de connexion.
 La description pour chaque interface.

Nom d’hôte du routeur
 Commande hostname {nom d’hôte}.
 C’est le nom affiché par l’invite du système.
 Le nom par défaut est Router.

Bannière de connexion
 Permet de transmettre un message aux utilisateurs qui se

connectent au routeur.
 S’affiche au moment de la connexion :

 Ligne console.
 Ligne auxiliaire.
 Lignes VTY (Sessions Telnet).
 Commande banner motd #{message}# :

 Message encapsuler entre # pour indiquer le début et la fin
du message.
 Depuis le mode de configuration globale.
Caractère d’encapsulation *
* Peut être n’importe quel caractère,

sachant qu’il ne doit pas apparaître
dans le message.
Apparition du message de
la bannière de connexion
Description d’une interface
 Utilité :
 Pour donner des informations concernant une interface (on ne sait

pas toujours à quoi elles sont reliées).
 Utile pour ceux qui doivent administrer le routeur, afin d’avoir des
repères topologiques.
Configuration
 Commande interface {type} {numéro} :

 Pour passer dans le mode de configuration de l’interface
voulue).
 Commande description {texte} :

 Pour attribuer le texte descriptif à cette interface.
 Ce texte ne peut excéder 80 caractères.

Configuration D'un Routeur

Transféré par

Droits d'auteur :

Formats disponibles

Configuration D'un Routeur

Transféré par

Informations du document

Description originale:

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Configuration D'un Routeur

Transféré par

Droits d'auteur :

Formats disponibles

12 - Configuration d’un routeur

1) Fichiers de configuration d’un routeur

1) Configuration des mots de passe

1) Configuration du nom du routeur et des descriptions

 Informations contenues dans un fichier de configuration :

 Version d’IOS avec laquelle le fichier est prévu pour

 Nom d’hôte et mot(s) de passe du mode privilégié.

 Entrées statiques de résolution de nom ↔ IP.

 Chaque interface avec sa configuration.

 Routage (statique et dynamique).

 Chaque ligne avec sa configuration.

Sont aussi disponibles :

show running-config show startup-config

copy running-config tftp erase startup-config

copy tftp running-config Corbeille

copy running-config startup-config

Lab_A#copy running-config tftp

Lab_A#copy running-config startup-config

Lab_A#copy tftp running-config

 De l’accès au mode privilégié.

 De l’affichage des mots de passe en clair dans les fichiers

 Depuis le mode de configuration globale :

 line {console | aux | vty} {numéro}

 password {mot de passe}

Lab_A(config)#line console 0 Lab_A(config)#line aux 0

 Pour les lignes VTY :

 Mots de passe pour lignes console et auxiliaire :

 enable password {mot de passe} :

 enable secret {mot de passe} :

 enable secret et enable password peuvent être configurés

 Mot de passe enable secret prioritaire sur mot de passe

 Commande service password-encryption :

Lab_A#show running-config Lab_A(config)#service password-encryption

 Le nom d’hôte du routeur.

 La description pour chaque interface.

 Commande hostname {nom d’hôte}.

 C’est le nom affiché par l’invite du système.

 Le nom par défaut est Router.

 Permet de transmettre un message aux utilisateurs qui se

 S’affiche au moment de la connexion :

 Commande banner motd #{message}# :

* Peut être n’importe quel caractère,

 Pour donner des informations concernant une interface (on ne sait

 Commande interface {type} {numéro} :

 Commande description {texte} :

Vous aimerez peut-être aussi