SRWE Module 1

Module 1: Configuration de
base du périphérique
Contenu pédagogique de l'instructeur
Notions de base sur la
commutation, le routage et le
sans fil v7.0 (SRWE)
Objectifs de ce module
Titre du Module: Configuration de base du périphérique
Objectif du Module: Configurer les périphériques en utilisant les bonnes pratiques de sécurité.
Titre du rubrique Objectif du rubrique

Configurer un commutateur avec les Configurer les paramètres d'origine sur un
paramètres d'origine commutateur Cisco.
Configurer les ports de commutateur pour répondre à
Configurer les ports de commutateur
la configuration réseau requise.
Configurer l'accès de gestion sécurisé sur un
Accès distant sécurisé
commutateur.
Configurer les paramètres de base d'un routeur pour
Configuration des paramètres de assurer le routage entre deux réseaux connectés
base d'un routeur directement, à l'aide d'une interface de ligne de
commande.
Vérifier les réseaux directement Vérifier la connectivité entre deux réseaux connectés
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations
connectés directement à un routeur. confidentielles de Cisco 2
1.1 Configurer un
commutateur avec les
paramètres d'origine

confidentielles de Cisco 3
Configurer un commutateur avec les paramètres d'origine
La séquence de démarrage du commutateur
Une fois qu'un commutateur Cisco est mis sous tension, il passe par la
séquence de démarrage suivante en cinq étapes:
Étape 1: Tout d'abord, le commutateur charge un programme auto-test de mise sous
tension (POST) stocké dans la ROM. POST vérifie le sous-système CPU. Il teste le
processeur, la DRAM et la partie du périphérique flash qui constitue le système de
fichiers flash.
Étape 2: Le commutateur exécute ensuite le logiciel bootloader. Le bootloader est un
petit programme stocké dans la mémoire morte qui est exécuté immédiatement après la
réussite du POST.
Étape 3: Le bootloader effectue une initialisation de bas niveau du CPU. Il initialise les
registres du processeur qui contrôlent l'emplacement auquel la mémoire physique est
mappée, la quantité de mémoire et sa vitesse.
Étape 4: Le bootloader initialise le système de fichiers flash sur la carte système.
Étape 5: Finalement, le chargeur de démarrage localise et charge dans la mémoire une
image par défaut du logiciel du système d'exploitation IOS et donne le contrôle du
commutateur à l'IOS. confidentielles de Cisco 4
La commande boot system
• Le commutateur tente de démarrer automatiquement en utilisant les informations de la variable
d'environnement BOOT. Si cette variable n'est pas définie, le commutateur tente de charger et
d'exécuter le premier fichier exécutable qu'il peut trouver.
• Le système d'exploitation IOS initialise ensuite les interfaces à l'aide des commandes Cisco IOS
figurant dans le fichier de configuration initiale. Le fichier startup-config est appelé config.text et se
trouve en flash.
• Dans l'exemple, la variable d'environnement BOOT est définie à l'aide de la commande de mode de
configuration globale boot system . Notez que l'IOS se trouve dans un dossier distinct et que le
chemin d'accès au dossier est spécifié. Utilisez la commande show boot pour voir le réglage actuel
du fichier de démarrage du logiciel IOS.
Commande Définition
boot system La commande principale
flash: Périphérique de stockage
c2960-lanbasek9-mz.150-2.SE/ Le chemin d'accès au système de fichiers

C2960-Lanbasek9-MZ.150-2.se.bin Le nom du fichier IOS
LED du commutateur
LED Système (SYST): indique si le système est bien alimenté et s'il
fonctionne correctement
LED système d'alimentation redondante (RPS):affiche l'état du système
RPS.
LED état port (STAT):indique que le mode état de port est sélectionné
lorsque la LED est verte. L'état du port peut alors être compris par la
lumière associée à chaque port.
LED de bidirectionnalité du port (DUPLX):indique que le mode de
bidirectionnalité du port est sélectionné lorsque la LED est verte. les ports
en mode bidirectionnel peut alors être compris par la lumière associée à
chaque port.
LED de vitesse de port (SPEED):indique que le mode vitesse de port est
sélectionné lorsque la LED est verte. La vitesse du port peut alors être
comprise par la lumière associée à chaque port.
LED de mode PoE (Power over Ethernet):Existe si le commutateur prend
en charge PoE. Indique l'état PoE des ports du commutateur.
Le bouton Mode permet de se déplacer entre les différents modes: STAT,
DUPLX, SPEED et PoE
LED du commutateur (Suite)
Lumière Vert Vert, clignotant Orange Orange, clignotant Vert/Orange en
éteinte alternance
RPS RPS est Prêt pour RPS est activé RPS secours ou l'alimentation interne a S/O
éteinte/Pas RPS mais pas défaut été défaillant, le relais de
de RPS disponible l'alimentation RPS
PoE Non Sélectionnés S/O S/O Non sélectionné, N/A
sélectionné problèmes de port
, aucun présents
problème
Lorsque le mode nommé est sélectionné, le LED associé à chaque port physique indique:
STAT Aucun lien Liaison active Activité Port bloqué Port bloqué empêchant la Liaison
ou arrêt empêchant la boucle défectueuse
boucle
DUPLEX Semi- Duplex S/O S/O S/O S/O
duplex intégral
SPEED 10 Mbits/s 100 Mbit/s 1000 Mb/s S/O S/O S/O
(vitesse)
PoE PoE PoE activé N/A PoE désactivé Le©mode PoE est PoE refusé
2016 Cisco et/ou ses filiales. Tous droits réservés. Informations
désactivé désactivé en
confidentielles de raison d'une (dépassement7 du
Cisco
erreur. budget)
Récupération après une panne système
Le bootloader permet d'accéder au commutateur si le système d'exploitation ne peut être utilisé en
raison de fichiers système manquants ou endommagés. Le chargeur de démarrage dispose d'une
ligne de commande qui permet d'accéder aux fichiers stockés dans la mémoire flash. Le chargeur
de démarrage est accessible via une connexion à la console en suivant ces étapes :
Étape 1. Connectez un PC par un câble de console au port de console du commutateur.
Configurez le logiciel d'émulation de terminal sur le commutateur.
Étape 2. Débranchez le cordon d'alimentation du commutateur.
Étape 3. Reconnectez le cordon d'alimentation au commutateur et pendant les 15 secondes
maintenez enfoncé le bouton Mode pendant que le voyant du système clignote toujours en vert.
Étape 4. Continuez à appuyer sur le bouton Mode jusqu’à ce que la LED système devienne
orange, puis vert fixe; vous pouvez alors relâcher le bouton Mode .
Étape 5. Le bootloader du commutateur: L'invite apparaît dans le logiciel d'émulation de terminal
sur le PC.
La ligne de commande du bootloader prend en charge des commandes qui permettent de formater
le système de fichiers Flash, de réinstaller le système d'exploitation et de récupérer un mot de
passe perdu ou oublié. Par exemple, la commande dir peut être utilisée pour afficher la liste des
fichiers dans un dossier spécifique. confidentielles de Cisco 8
Configuration d'un commutateur avec les paramètres d'origine
Accès à la gestion du commutateur
Pour préparer un commutateur pour l'accès à la
gestion à distance, le commutateur doit être
configuré avec une adresse IP et un masque de
sous-réseau.
• Pour gérer le commutateur à partir d'un réseau
distant, le commutateur doit être configuré avec
une passerelle par défaut. Ceci est très similaire
à la configuration des informations d'adresse IP
sur les périphériques hôtes.
• Dans la figure, l'interface virtuelle du
commutateur (SVI) sur S1 doit recevoir une
adresse IP. Le SVI est une interface virtuelle,
pas un port physique sur le commutateur. Un
câble de console est utilisé pour se connecter à
un PC afin que le commutateur puisse être
configuré initialement.
Exemple de configuration de SVI du commutateur
Par défaut, le commutateur est configuré pour que sa gestion soit contrôlée par le VLAN 1.
Tous les ports sont attribués à VLAN 1 par défaut. Pour des raisons de sécurité, il est
recommandé d'utiliser un VLAN de gestion autre que le VLAN 1.
Étape 1: Configurer l'interface de gestion: Depuis le mode de configuration de l'interface
VLAN, une adresse IPv4 et un masque de sous-réseau sont appliqués au SVI de gestion
du commutateur.
Remarque: Le SVI pour VLAN 99 n'apparaîtra pas comme "up/up" jusqu'à ce que le VLAN
99 soit créé et qu'un appareil soit connecté à un port de commutation associé au VLAN 99.
Remarque: le commutateur doit peut-être être configuré pour IPv6. Par exemple, avant de
pouvoir configurer l'adressage IPv6 sur un Cisco Catalyst 2960 exécutant IOS version 15.0,
vous devrez entrer la commande de configuration globale sdm prefer dual-ipv4-and-ipv6
default et puis recharger le commutateur.
Exemple de configuration de SVI du commutateur (Suite)
Tâche Commandes IOS
Passez en mode de configuration globale. S1#configure terminal

Passez en mode de configuration
S1(config)# interface vlan 99
d'interface pour SVI.
Configurez l'adresse IPv4 de l'interface de
S1(config-if)# ip address 172.17.99.11 255.255.255.0
gestion.
Configurez l'adresse IPv6 de l'interface de
S1(config-if) # ipv6 address 2001:db8:acad:99::1/64
gestion.
Activez l'interface de gestion. S1(config-if)# no shutdown
Repassez en mode d'exécution privilégié S1(config-if)# end

Enregistrez la configuration en cours dans
S1# copy running-config startup-config
la configuration de démarrage.
Étape 2: Configurez la passerelle par défaut
• Le commutateur doit être configuré avec une passerelle par défaut s'il doit être géré à
distance depuis des réseaux connectés indirectement.
• Remarque: Étant donné qu'il recevra ses informations de passerelle par défaut à partir d'un
message de publicité de routeur (RA), le commutateur ne nécessite pas de passerelle IPv6 par
défaut.
Passez en mode de configuration globale. S1#configure terminal

Configurez la passerelle par défaut pour le
S1(config)# ip default-gateway 172.17.99.1
commutateur.
Enregistrez la configuration en cours dans la
configuration de démarrage.
Étape 3: Vérifiez la configuration.
• Les commandes show ip interface brief et show ipv6 interface brief sont utiles
pour déterminer l'état des interfaces physiques et virtuelles. La sortie affichée confirme
que l'interface VLAN 99 a été configurée avec une adresse IPv4 et IPv6.
Remarque: Une adresse IP appliquée au SVI est uniquement destinée à l'accès de
gestion à distance au commutateur; cela ne permet pas au commutateur d'acheminer les
paquets de couche 3.

Travaux Pratiques - Configuration de commutateur de base
Au cours de ces travaux pratiques, vous aborderez les points suivants:
• Partie 1: Câbler le réseau et vérifier la configuration par défaut du
commutateur
• Partie 2: Configurer les paramètres de base des périphériques réseau
• Partie 3: Vérifier et tester la connectivité réseau
• Partie 4: Gérer la table des adresses MAC

1.2 Configurer les ports de
commutateur

Configuration des ports de commutateur
La communication en mode duplex
• Les communications duplex intégrale simultanées augmentent la bande passante réelle, car les
deux extrémités de la connexion transmettent et reçoivent simultanément des données. C'est
ce qu'on appelle la communication bidirectionnelle et elle nécessite une microsegmentation.
• Un réseau local microsegmenté est créé lorsqu'un port de commutateur n'a qu'un seul appareil
connecté et qu'il fonctionne en mode duplex intégral. Il n'y a pas de domaine de collision
associé à un port de commutateur fonctionnant en mode duplex intégral.
• Contrairement à la communication duplex intégral, la communication semi-duplex est
unidirectionnelle. La communication en semi-duplex pose des problèmes de performance car
les données ne peuvent circuler que dans un seul sens à la fois, ce qui entraîne souvent des
collisions.
• L'Ethernet Gigabit et les cartes réseau de 10 Gb nécessitent des connexions duplex intégral
pour fonctionner. En mode duplex intégral, le circuit de détection de collision sur la carte réseau
est désactivé. Le duplex intégral offre une efficacité de 100 % dans les deux sens (émission et
réception). Il en résulte un doublement de l'utilisation potentielle de la bande passante indiquée.

Configurer les ports de commutateur sur la couche physique
• Les ports de commutateur peuvent être configurés manuellement avec des paramètres de duplex et
de vitesse spécifiques. Les commandes de configuration de l'interface respectives sont duplex et
vitesse .
• Le paramètre de bidirectionnalité et de vitesse d'un port de commutateur Cisco Catalyst 2960 ou 3560
est auto. Les ports 10/100/1000 fonctionnent en mode semi-duplex ou duplex intégral lorsqu'ils sont
réglés à 10 ou 100 Mbps et ne fonctionnent en mode duplex intégral que lorsqu'il est réglé à 1000
Mbps (1 Gbps).
• La négociation automatique est utile lorsque les paramètres de vitesse et de duplex du périphérique
connecté au port sont inconnus ou peuvent changer. Lors de la connexion à des périphériques connus
tels que des serveurs, des stations de travail dédiées ou des périphériques réseau, il est recommandé
de définir manuellement les paramètres de vitesse et de duplex.
• Lors du dépannage des problèmes de port de commutateur, il est important que les paramètres duplex
et de vitesse soient vérifiés.
Remarque: Des paramètres incorrects relatifs au mode duplex ou au débit peuvent entraîner des
problèmes de connectivité. La défaillance de la négociation automatique crée des paramètres mal
adaptés. Tous les ports à fibre optique, tels que les ports 1000BASE-SX, ne fonctionnent qu'à une vitesse
prédéfinie et sont toujours en duplex intégral © 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations
Configurer les ports de commutateur sur la couche physique
(Suite)
Passez en mode de configuration globale. S1# configure terminal
Passez en mode de configuration d’interface S1(config)# interface FastEthernet 0/1
Configurez le mode bidirectionnel d'interface. S1(config-if)# duplex full
Configurez la vitesse d'interface S1(config-if)# speed 100

Enregistrez la configuration en cours dans la configuration
de démarrage.
Configurer des ports de commutateur
Auto-MDIX
• Lorsque la fonction auto-MDIX (automatic medium-dependent interface crossover) est activée, l'interface du
commutateur détecte automatiquement le type de connexion de câble requis (droit ou croisé) et configure la
connexion de manière appropriée.
• Lors la connexion aux commutateurs sans utiliser la fonction auto-MDIX, des câbles droits doivent être utilisés
pour se connecter à des périphériques tels que des serveurs, des stations de travail ou des routeurs. Des
câbles croisés doivent être utilisés pour se connecter à d'autres commutateurs ou à des répéteurs.
• Lorsque la fonction auto-MDIX est activée, les deux types de câble peuvent être utilisés pour se connecter à
d'autres périphériques, et l'interface est adaptée automatiquement pour communiquer avec succès.
• Sur les commutateurs Cisco les plus récents, la commande du mode de configuration d’interface mdix
auto permet d’activer cette fonctionnalité. Lorsque la fonction Auto-MDIX est utilisée sur une interface, la
vitesse et le mode duplex de celle-ci doivent être réglés sur auto afin que le système fonctionne correctement.
Remarque: La fonctionnalité auto-MDIX est activée par défaut sur les commutateurs Cisco Catalyst 2960 et 3560,
mais n'est pas disponible sur les anciens commutateurs Cisco Catalyst 2950 et 3550.
Pour examiner le paramètre Auto-MDIX pour une interface spécifique, utilisez la commande show controllers
ethernet-controller avec le mot-clé phy . Pour limiter la sortie aux lignes référençant Auto-MDIX, utilisez le
filtre Inclut Auto-MDIX
Configurer les ports de commutateurs
Commandes de vérification du commutateur
Affichez l'état et la configuration des interfaces. S1# show interfaces [interface-id]
Affichez la configuration initiale actuelle. S1# show startup-config
Affichez la configuration courante. S1# show running-config
Affichez les informations sur le système de

S1# show flash
fichiers Flash.
Affichez l'état matériel et logiciel du système. S1# show version
Affichez l'historique des commandes exécutées. S1# show history
S1# show ip interface [interface-id]

Affichez les informations IP d'une interface. OU
S1# show ipv6 interface [interface-id]
S1# show mac-address-table
Affichez la table d'adresses MAC. OU
S1# show mac address-table
Vérifier la configuration du port de commutateur
La commande show running-config peut être utilisée pour vérifier que le commutateur a été
correctement configuré. À partir de la sortie abrégée de l'échantillon sur S1, quelques
informations importantes sont présentées dans la figure:
• L'interface Fast Ethernet 0/18 configurée à l’aide du réseau local virtuel VLAN99 de
gestion
• VLAN99 est configuré avec l'adresse IPv4 172.17.99.11 255.255.255.0
• Passerelle par défaut définie à 172.17.99.1

Vérifier la configuration du port de commutateur (Suite)
La commande show interfaces est une autre commande couramment utilisée, qui affiche des
informations d'état et de statistiques sur les interfaces réseau du commutateur. La commande show
interfaces est souvent utilisée lors de la configuration et du contrôle des périphériques réseau.
La première ligne de la sortie de la commande show interfaces FastEthernet 0/18 indique que
l'interface FastEthernet 0/18 est up/up, ce qui signifie qu'elle est opérationnelle. Plus bas, la sortie
montre que le duplex est complet et que la vitesse est 100 Mbps.

Configurer des ports de commutateur
Les problèmes de la couche d'accès réseau
La sortie de la commande show interfaces est utile pour détecter les problèmes de supports courants. L'une des
parties les plus importantes de cette sortie est l'affichage de l'état de la ligne et du protocole de liaison de données,
comme le montre l'exemple.
Le premier paramètre (FastEthernet0/1 is up) fait référence à la couche matérielle et indique si l’interface reçoit un
signal de détection de porteuse. Le deuxième paramètre (le protocole de ligne est active) fait référence à la couche
de liaison de données et indique si les messages de test d'activité du protocole de couche liaison de données sont
en cours de réception. Selon les sorties de la commande show interfaces les problèmes éventuels peuvent être
résolus comme suit :
• Si l’interface est active et que le protocole de ligne est désactivé, un problème existe. Il peut y avoir une
incompatibilité de type d'encapsulation, l'interface à l'autre extrémité peut être désactivée ou il peut y avoir un
problème matériel.
• Si le protocole de ligne et l'interface sont tous les deux en panne, un câble n'est pas connecté ou un autre
problème d'interface existe. Par exemple, dans une connexion jumelée, l’autre extrémité de la connexion peut
être désactivée sur le plan administratif.
• Si l'interface est désactivée sur le plan administratif, cela signifie qu'elle a été désactivée manuellement (la
commande shutdown a été émise) dans la configuration courante.

Les problèmes de la couche d'accès réseau (Suite)
La sortie de la
commande show
interfaces affiche les
compteurs et les statistiques
pour l'interface
FastEtherNet0/18, comme
illustré ici:

Les problèmes de la couche d'accès réseau (Suite)
Certaines erreurs de support ne sont pas assez graves pour provoquer la défaillance du circuit, mais
causent des problèmes de performances réseau. Le tableau explique certaines de ces erreurs courantes
qui peuvent être détectées à l'aide de la commande show interfaces .
Type d'erreur Description
Nombre total d'erreurs. Elles comprennent les trames incomplètes, trames géantes, pas de mémoire
Erreurs en entrée
tampon, CRC, trame, débordement et comptes ignorés.
Trames Paquets éliminés car ils sont inférieurs à la taille de paquet minimale définie pour le support. Par
incomplètes exemple, toute trame Ethernet inférieure à 64 octets est considérée comme incomplète.
Paquets éliminés car ils sont supérieurs à la taille de paquet maximale définie pour le support. Par
Trames géantes
exemple, toute trame Ethernet supérieure à 1518 octets est considérée comme «géante».
Les erreurs CRC sont générées lorsque la somme de contrôle calculée ne correspond pas à la
CRC
somme de contrôle reçue.
Somme de toutes les erreurs ayant empêché la transmission finale des datagrammes vers l'interface
Erreurs en sortie
examinée.
Collisions Nombre de messages retransmis à cause d'une collision Ethernet.
Collisions
Collision se produisant après la transmission de 512 bits de la trame.
tardives confidentielles de Cisco 25
Erreurs en entrée et en sortie de l'interface
«Erreurs en entrée» est la somme de toutes les erreurs dans les datagrammes qui ont été reçues
sur l'interface examinée. Cela comprennent les trames incomplètes, trames géantes, pas de
mémoire tampon, CRC, trame, débordement et comptes ignorés. Les erreurs en entrée signalées
par la commande show interfaces sont notamment:
• Trames incomplètes (Runt Frames) - Les trames Ethernet qui sont plus courtes que la
longueur minimale autorisée de 64 octets sont appelées trames incomplètes. Les excès de
trames incomplètes sont habituellement causés par le dysfonctionnement de cartes réseau ou
par des collisions.
• Géants - Les trames Ethernet qui dépassent la taille maximale autorisée sont appelées géants.
• Erreurs CRC - Sur les interfaces Ethernet et série, les erreurs CRC indiquent généralement
une erreur relative au support ou au câble. Parmi les causes les plus courantes, on compte les
interférences électriques, des connexions lâches ou endommagées, ou l'utilisation d'un câble
incorrect. Si vous constatez un nombre élevé d'erreurs CRC, la liaison présente un bruit trop
important et vous devriez vérifier le câble. Vous devez également rechercher les sources de
bruit et les éliminer.
Erreurs en entrée et en sortie de l'interface (Suite)
«Erreurs en sortie» sont la somme de toutes les erreurs ayant empêché la transmission finale
des datagrammes vers l'interface examinée. Les erreurs en sortie signalées par la
commande show interfaces ont notamment:
• Collisions - les collisions lors de fonctionnement en mode intégral simultané sont
normales. Cependant, vous ne devez pas observer de collisions sur une interface
configurée pour la communication duplex intégral simultanée.
• Collisions tardives - Une collision tardive est une collision qui se produit après que 512
bits de la trame ont été transmis. Les collisions tardives sont le plus souvent causées par
des câbles de longueur excessive. Une autre cause fréquente est la mauvaise
configuration des duplex.

Dépannage des problèmes de la couche d'accès au réseau
Pour dépanner les

scénarios impliquant une
absence de connexion, ou
une mauvaise connexion,
entre un commutateur et un
autre appareil, suivez le
processus général indiqué
dans la figure.

1.3 Accès à distance sécurisé

Accès à distance sécurisé
Fonctionnement de Telnet
Telnet utilise le port TCP 23. Il s'agit d'un
ancien protocole qui utilise la
transmission non sécurisée en texte
clair à la fois de l'authentification de la
connexion (nom d'utilisateur et mot de
passe) et des données transmises entre
les dispositifs de communication.
Un acteur de menaces peut surveiller
les paquets à l'aide de Wireshark. Par
exemple, dans la figure, l'acteur de
menace a capturé le nom
d'utilisateur admin et le mot de
passe ccna à partir d'une session
Telnet.

Fonctionnement de SSH
Secure Shell (SSH) est un protocole sécurisé qui
utilise le port TCP 22. Il fournit une connexion de
gestion sécurisée (cryptée) à un appareil distant.
SSH doit remplacer Telnet pour les connexions
de gestion. SSH assure la sécurité des
connexions à distance en fournissant un cryptage
fort lorsqu'un dispositif est authentifié (nom
d'utilisateur et mot de passe) et également pour
les données transmises entre les dispositifs
communicants.
La figure montre une capture Wireshark d'une

session SSH. L'acteur de menaces peut suivre la
session à l'aide de l'adresse IP du périphérique
administrateur. Cependant, contrairement à
Telnet, avec SSH, le nom d'utilisateur et le mot
de passe sont cryptés.
Vérifier que le commutateur prend en charge SSH
Pour activer le SSH sur un commutateur Catalyst 2960, le commutateur doit utiliser une
version du logiciel IOS comprenant des fonctions et des capacités cryptographiques
(cryptées). Utilisez la commande show version sur le commutateur pour voir quel IOS le
commutateur est en cours d'exécution. Un nom de fichier IOS qui inclut la combinaison
«k9» prend en charge les fonctionnalités et les capacités cryptographiques (cryptées).
L'exemple montre le résultat de la commande show version .

Configurer SSH
Avant de configurer SSH, le commutateur doit au moins être configuré avec un nom d'hôte unique et avec les
paramètres de connectivité réseau adéquats.
Étape 1: Vérifiez SSH- Utilisez la commande show ip ssh pour vérifier que le commutateur prend en charge SSH. Si le
commutateur n'exécute pas un IOS qui prend en charge les fonctionnalités cryptographiques, cette commande n'est pas reconnue.
Étape 2: Configurez le domaine IP - Configurez le nom de domaine IP du réseau en utilisant la commande de mode de
configuration globale IP domain-name domain-name .
Étape 3: Générez des paires de clés RSA - La génération d'une paire de clés RSA active automatiquement SSH. Utilisez la
commande de mode de configuration globale crypto key generate RSA pour activer le serveur SSH sur le commutateur et pour
générer une paire de clés RSA.
Remarque: Pour supprimer la paire de clés RSA, utilisez la commande de mode de configuration globale crypto key zeroize rsa .
Après la suppression de la paire de clés RSA, le serveur SSH est automatiquement désactivé.
Étape 4: Configurez l'authentification d'utilisateur - Le serveur SSH peut authentifier les utilisateurs localement ou à l'aide d'un
serveur d'authentification. Pour utiliser la méthode d'authentification locale, créez un nom d'utilisateur et un mot de passe en
utilisant la commande de mode de configuration globale username username secret password .
Étape 5: Activez le protocole SSH sur les lignes vty à l'aide de la commande de mode de configuration de ligne transport input ssh .
Utilisez la commande de mode de configuration globale line vty , puis la commande de mode de configuration de ligne login
local pour exiger l'authentification locale des connexions SSH provenant d'une base de données de noms d'utilisateur locale.
Étape 6: Activez SSH version 2 - Par défaut, SSH prend en charge les versions 1 et 2. Lorsque les deux versions sont prises en
charge, cela est indiqué dans les résultats de la commande show ip ssh en tant que prise en charge de la version 2. Activez la
version SSH à l'aide de la commande de mode de configuration globale ip ssh version© 22016. Cisco et/ou ses filiales. Tous droits réservés. Informations
Vérifier que SSH est opérationnel
Sur un PC, un client SSH, par exemple PuTTY, est utilisé pour établir une connexion à un serveur SSH.
Par exemple, supposons que ce qui suit est configuré:
• SSH est activé sur le commutateur S1
• L'interface VLAN 99 (SVI) avec l'adresse IPv4 172.17.99.11 sur le commutateur S1
• PC1 avec l'adresse IPv4 172.17.99.21
À l'aide d'un émulateur de terminal, initiez une connexion SSH à l'adresse IPv4 du VLAN SVI de S1 à partir
de PC1.
Lorsqu'il est connecté, l'utilisateur est invité à entrer un nom d'utilisateur et un mot de passe comme
indiqué dans l'exemple. En utilisant la configuration de l'exemple précédent, le nom d'utilisateur admin et le
mot de passe ccna sont entrés. Après avoir saisi la combinaison adéquate, l'utilisateur est connecté via
SSH à l'interface de ligne de commande du commutateur Cisco Catalyst 2960.

Vérifier que SSH est opérationnel (Suite)
Pour afficher les données de version et de configuration SSH de l'appareil configuré en tant que
serveur SSH, utilisez la commande show ip ssh . Dans l'exemple, SSH version 2 est activée.

Packet Tracer – Configurer SSH
Dans ce Packet Tracer, vous ferez ce qui suit:
• Sécuriser les mots de passe
• Crypter les communications
• Vérifier l'implémentation de SSH

1.4 Configuration de Base du
Routeur

Basic Router Configuration
Configuration des paramètres de base du routeur
Les routeurs et les commutateurs Cisco ont beaucoup de points communs. Ils prennent en charge le même
système d'exploitation de modes, les mêmes structures de commandes et comptent de nombreuses
commandes similaires. En outre, les deux périphériques présentent des étapes de configuration initiale
similaires. Par exemple, les tâches de configuration suivantes doivent toujours être effectuées. Nommez le
périphérique pour le distinguer des autres routeurs et configurez les mots de passe, comme indiqué dans
l'exemple.

Configuration de base du routeur
Configurer les paramètres de base du routeur (suite)
Configurez une bannière pour fournir une notification légale d'accès non autorisé, comme
le montre l'exemple.
Enregistrez les modifications sur un routeur, comme indiqué dans l'exemple.

Topologie à double pile
Une fonction de distinction entre les commutateurs et les routeurs est le type d'interface
pris en charge par chacun. Par exemple, les commutateurs de la couche 2 prennent en
charge les LAN ; ils disposent donc de plusieurs ports FastEthernet ou Gigabit Ethernet.
La topologie à double pile de la figure est utilisée pour démontrer la configuration des
interfaces IPv4 et IPv6 du routeur.

Configurer les interfaces du routeur
Les routeurs sont compatibles avec les LAN et les WAN et peuvent interconnecter différents types de
réseaux; ils prennent donc en charge plusieurs types d'interfaces. Par exemple, les routeurs à services
intégrés G2 disposent d'une ou de deux interfaces Gigabit Ethernet intégrées et de logements HWIC
(carte d'interface WAN haut débit) pour héberger d'autres types d'interface réseau, y compris les
interfaces série, DSL et câblées.
Pour être disponible, une interface doit être:
• Configurer avec au moins une adresse IP - Utilisez la commande de configuration de l'interface ip
address ip-address subnet-mask et ipv6 address ipv6-address/prefix .
• Activée - Par défaut, les interfaces LAN et WAN ne sont pas activées (shutdown). Les interfaces doit
être activée à l'aide de la commande no shutdown . (Cela revient à mettre l'interface sous tension.)
L'interface doit également être connectée à un autre périphérique (concentrateur, commutateur ou
autre routeur) pour que la couche physique soit active.
• Description - L'interface peut éventuellement être configurée avec une courte description comptant
au maximum 240 caractères. Il est recommandé de configurer une description sur chaque interface.
Sur les réseaux de production, les avantages des descriptions d'interface sont rapidement réalisés
car elles sont utiles pour le dépannage et pour identifier une connexion et des coordonnées de tiers.
Configurer les interfaces du routeur (Suite)
L'exemple montre la configuration des interfaces sur R1:

Interfaces de bouclage IPv4
Une autre configuration courante des routeurs Cisco IOS consiste à activer une interface de bouclage.
• L'interface de bouclage est une interface logique interne au routeur. Elle n'est pas affectée à un port physique
et ne peut jamais être connectée à un autre appareil. Elle est considérée comme une interface logicielle qui
est automatiquement placée en état «up», tant que le routeur fonctionne.
• L'interface de bouclage est utile en cas de test et de gestion d'un périphérique Cisco IOS, car elle garantit
qu'au moins une interface est toujours disponible. Par exemple, elle peut être utilisée à des fins de test des
processus de routage internes, par exemple, en émulant les réseaux se trouvant derrière le routeur.
• Les interfaces de bouclage sont également couramment utilisées dans les environnements de travaux
pratiques pour créer des interfaces supplémentaires. Par exemple, vous pouvez créer plusieurs interfaces de
bouclage sur un routeur pour simuler davantage de réseaux à des fins de pratique de configuration et de test.
L'adresse IPv4 de chaque interface de bouclage doit être unique et ne doit pas être utilisée par une autre
interface. Dans ce cursus, nous utilisons souvent une interface de bouclage pour simuler un lien vers
Internet.
• L'activation et l'attribution d'une adresse de bouclage sont simples:
Router(config)# interface loopback number
Router(config-if)# ip address ip-address subnet-mask
Packet Tracer - Configurer les interfaces du routeur
Dans cette activité Packet Tracer, vous allez:
• Configurer l'adressage IPv4 et vérifier la connectivité
• Configurer l'adressage IPv6 et vérifier la connectivité

1.5 Vérifier les réseaux
directement connectés

Vérifier les réseaux directement connectés
Commandes de vérification de l'interface
Il existe plusieurs commandes show qui permettent de vérifier le fonctionnement et la
configuration d'une interface.
Les commandes suivantes sont particulièrement utiles pour identifier rapidement l'état d'une
interface :
• show ip interface brief et show ipv6 interface brief - Celles-ci affichent un résumé pour
toutes les interfaces, y compris l'adresse IPv4 ou IPv6 de l'interface et l'état opérationnel
actuel.
• show running-config interface interface-id - Affiche les commandes appliquées à l'interface
spécifiée.
• show ip route et show ipv6 route - Affiche le contenu de la table de routage IPv4 stocké
dans la mémoire vive. Dans CISCO IOS 15, les interfaces actives doivent apparaître dans la
table de routage avec deux entrées associées identifiées par le code ‘C’ (connecté) ou ‘L’
(Local). Dans les versions précédentes, une seule entrée avec le code ‘C’ apparaît.

Vérifier l'état de l'interface
La sortie des commandes show ip interface brief et show ipv6 interface brief peuvent être utilisées pour
révéler rapidement l'état de toutes les interfaces du routeur. Vous pouvez vérifier que les interfaces sont
actives et opérationnelles comme indiqué par l'état «up» et le protocole «up», comme indiqué dans
l'exemple. Un résultat différent révèle un problème de configuration ou de câblage.

Vérifier les adresses locales et multidiffusion des liens IPv6
La sortie de la commande show ipv6 interface brief affiche deux adresses IPv6 configurées par
interface. L'une des adresses est l'adresse de monodiffusion globale IPv6 qui a été saisie
manuellement. L'autre adresse, qui commence par FE80, est l'adresse de monodiffusion link-local
pour l'interface. Une adresse link-local est automatiquement ajoutée à une interface chaque fois
qu'une adresse de monodiffusion globale est attribuée. Une interface réseau IPv6 est requise pour
avoir une adresse link-local, mais elle n'est pas nécessaire pour une adresse de monodiffusion
globale.
Le résultat de la commande show ipv6 interface gigabitethernet 0/0/0affiche l'état de l'interface et
toutes les adresses IPv6 appartenant à l'interface. Avec l'adresse link-local et l'adresse globale de
monodiffusion, la sortie comprend les adresses de multidiffusion attribuées à l'interface,
commençant par le préfixe FF02, comme le montre l'exemple.

Vérifier la configuration de l'interface
La sortie de la commande show running-config interface affiche les commandes actuelles appliquées à
l'interface spécifiée, comme indiqué.
Les deux commandes suivantes permettent de recueillir des informations plus détaillées sur l'interface:
• show interfaces- Affiche des informations sur l'interface et le nombre de flux de paquets pour toutes
les interfaces du périphérique.
• show ip interface et show ipv6 interface - Affiche les informations relatives à IPv4 pour toutes les
interfaces d'un routeur.

Vérifier les routes
La sortie des commandes show ip
route et show ipv6 route révèle les trois
entrées réseau directement connectées et
les trois entrées de l'interface locale de
l'hôte, comme indiqué dans l'exemple.
Une route d'hôte local a une distance

administrative de 0. Elle dispose également
d'un masque /32 pour IPv4 et d'un masque
/128 pour IPv6. La route hôte locale
concerne les routes sur le routeur qui
possède l'adresse IP. Elle autorise le routeur
à traiter les paquets destinés à cette adresse
IP.

Vérifier les routes (Suite)
Un ‘C’ à côté d'une route dans le tableau de
routage indique qu'il s'agit d'un réseau
directement connecté. Lorsque l'interface du
routeur est configurée avec une adresse unicast
globale et est dans l'état "up/up", le préfixe IPv6
et la longueur du préfixe sont ajoutés à la table
de routage IPv6 en tant que route connectée.
L'adresse monodiffusion globale IPv6 appliquée

à l'interface est également installée dans la table
de routage en tant que route locale. Le préfixe
de la route locale est /128. Des routes locales
sont utilisées par la table de routage pour traiter
efficacement les paquets avec l'adresse
d'interface du routeur en tant que destination.

Filtrer les résultats des commandes show
Les commandes qui génèrent plusieurs écrans de sortie sont, par défaut, mises en pause après 24
lignes. À la fin de cette interruption, le texte --More-- s'affiche. Appuyez sur Enter pour afficher la
ligne suivante et appuyez sur la touche Espace pour afficher la série de lignes suivante. Utilisez la
commande terminal length pour indiquer le nombre de lignes à afficher. La valeur 0 (zéro)
empêche le routeur de s'arrêter entre les écrans de résultat.
Une autre fonctionnalité très utile qui améliore l'expérience de l'utilisateur dans le CLI est le filtrage
des sorties de commandes show . Les commandes de filtrage permettent d'afficher des sections
de résultat spécifiques. Pour activer la commande de filtrage, tapez le symbole (|) après la
commande show , puis saisissez un paramètre de filtrage et une expression de filtrage.
Après ce symbole, les paramètres de filtrage suivants peuvent être configurés:
• Section - Affiche l'intégralité de la section commençant par l'expression de filtrage
• Include - Inclut toutes les lignes de résultat correspondant à l'expression de filtrage.
• Exclude - Exclut toutes les lignes de résultat correspondant à l'expression de filtrage.
• Begin - Affiche toutes les lignes de résultat à partir d'un certain point, en commençant par la
ligne qui correspond à l'expression de filtrage © 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations
Fonction d'historique de commande
La fonction d'historique de commande est utile car elle stocke temporairement la liste des
commandes exécutées à rappeler.
• Pour réutiliser des commandes de l'historique, appuyez sur Ctrl+P ou la flèche Up . Le
résultat de la commande commence par la commande la plus récente. Appuyez plusieurs
fois sur ces touches pour rappeler des commandes plus anciennes. Pour revenir à une
commande plus récente dans l'historique, appuyez sur Ctrl+N ou sur la flèche Down .
Appuyez plusieurs fois sur ces touches pour rappeler des commandes plus récentes.
• Par défaut, l'historique de commande est activée et le système enregistre les 10 dernières
lignes de commande dans sa mémoire tampon. Utilisez la commande d'exécution
privilégiée show history pour afficher le contenu de la mémoire tampon.
• Il est également pratique d'augmenter le nombre de lignes de commande que le tampon
historique enregistre uniquement pendant la session de terminal en cours. Utilisez la
commande d'exécution utilisateur terminal history size pour augmenter ou réduire la taille
du tampon.

Packet Tracer - Vérifier les réseaux directement connectés
Dans cette activité Packet Tracer, vous remplirez les objectifs suivants:
• Vérifier les réseaux IPv4 directement connectés
• Vérifier les réseaux IPv6 directement connectés
• Dépanner les problèmes de connexion

1.6 - Module pratique et
questionnaire

Module pratique et questionnaire
Packet Tracer - Mise en œuvre d'un petit réseau
Dans cette activité Packet Tracer, vous allez:

• Créer une topologie du réseau
• Configurer les périphériques et vérifiez la connectivité

Travaux pratiques - Configurer les paramètres de base du routeur
Au cours de ces travaux pratiques, vous aborderez les points suivants:
• Configurer la topologie et initialisez les périphériques
• Câbler l'équipement pour qu'il corresponde à la topologie du réseau.

• Initialiser et redémarrer le routeur et le commutateur.
• Configurer les périphériques et vérifier la connectivité
• Attribuer des informations IPv4 et IPv6 statiques aux interfaces des PC.
• Configurer les paramètres de base du routeur.
• Configurer le routeur pour SSH.
• Vérifier la connectivité du réseau.

Qu'est-ce que j'ai appris dans ce module?
• Une fois qu'un commutateur Cisco est mis sous tension, il passe par une séquence de démarrage en cinq
étapes.
• La variable d'environnement BOOT est définie à l'aide de la commande de mode de configuration globale boot
system .
• Utilisez les LED des commutateurs pour surveiller l'activité et les performances des commutateurs : SYST,
RPS, STAT, DUPLX, SPEED et PoE.
• Le bootloader permet d'accéder au commutateur si le système d'exploitation ne peut être utilisé en raison de
fichiers système manquants ou endommagés.
• Pour préparer un commutateur pour l'accès à la gestion à distance, le commutateur doit être configuré avec
une adresse IP et un masque de sous-réseau.
• Pour gérer le commutateur à partir d'un réseau distant, le commutateur doit être configuré avec une passerelle
par défaut.
• La communication en duplex intégral augmente la largeur de bande effective en permettant aux deux
extrémités d'une connexion de transmettre et de recevoir des données simultanément.
• Les ports de commutateur peuvent être configurés manuellement avec des paramètres de duplex et de vitesse
spécifiques.
• Utilisez la négociation automatique lorsque les paramètres de vitesse et de duplex du périphérique connecté
au port sont inconnus ou peuvent changer.
• Lorsque la fonction auto-MDIX est activée, l'interface détecte automatiquement
confidentielles dele type de connexion de câble
Cisco 58
requis (droit ou croisé) et configure la connexion de manière appropriée.

Qu'est-ce que j'ai appris dans ce module? (Suite)
• Il existe plusieurs commandes show à utiliser lors de la vérification des configurations de commutateur.
• Telnet (utilise le port TCP 23) est un protocole plus ancien qui utilise un mode de transmission en texte clair
non sécurisé des informations d'identification (nom d'utilisateur et mot de passe) et des données entre les
périphériques.
• SSH (utilise le port TCP 22) assure la sécurité des connexions à distance en fournissant un cryptage fort
lorsqu'un dispositif est authentifié (nom d'utilisateur et mot de passe) et également pour les données
transmises entre les appareils communicants.
• Un nom de fichier IOS qui inclut la combinaison «k9» prend en charge les fonctionnalités et les capacités
cryptographiques.
• Pour configurer SSH, vous devez vérifier que le commutateur le prend en charge, configurer le domaine IP,
générer des paires de clés RSA, configurer l'authentification d'utilisation, configurer les lignes VTY et activer
SSH version 2.
• Pour vérifier que SSH est opérationnel, utilisez la commande show ip ssh pour afficher la version et les
données de configuration de SSH sur le périphérique.
• Les tâches de configuration initiale suivantes doivent toujours être effectuées : nommer l'appareil pour le
distinguer des autres routeurs et configurer les mots de passe, configurer une bannière pour fournir une
notification légale d'accès non autorisé, et enregistrer les modifications sur un routeur.
Qu'est-ce que j'ai appris dans ce module? (Suite)
• Une fonction de distinction entre les commutateurs et les routeurs est le type d'interface pris en charge par
chacun.
• Les routeurs sont compatibles avec les LAN et les WAN et peuvent interconnecter différents types de
réseaux; ils prennent donc en charge plusieurs types d'interfaces.
• L'interface de bouclage IPv4 est une interface logique interne au routeur. Il n'est pas attribué à un port
physique et ne peut jamais être connecté à un autre appareil.
• Utilisez les commandes suivantes pour identifier rapidement l'état d'une interface:
• show ip interface brief et show ipv6 interface brief pour voir le résumé de toutes les interfaces
(adresses IPv4 et IPv6 et état opérationnel),
• show running-config interface interface-id pour afficher les commandes appliquées à l'interface
spécifiée et
• show ip route et show ipv6 route pour afficher le contenu de la table de routage IPv4 et IPv6 stocké
dans la mémoire vive.
• Filtrer la sortie de la commande show à l'aide du caractère pipe (|). Utilisez les expressions de filtre:
section, include, exclude et begin.
• Par défaut, l'historique de commande est activé et le système enregistre les 10 dernières lignes de
commande dans sa mémoire tampon d'historique.
• Utilisez la commande d'exécution privilégiée show history pour afficher le contenu de la mémoire tampon.

SRWE Module 1

Transféré par

Droits d'auteur :

Formats disponibles

SRWE Module 1

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

SRWE Module 1

Transféré par

Droits d'auteur :

Formats disponibles

Module 1: Configuration de

Titre du rubrique Objectif du rubrique

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

boot system La commande principale

flash: Périphérique de stockage

c2960-lanbasek9-mz.150-2.SE/ Le chemin d'accès au système de fichiers

Tâche Commandes IOS

Passez en mode de configuration globale. S1#configure terminal

Repassez en mode d'exécution privilégié S1(config-if)# end

Tâche Commandes IOS

Passez en mode de configuration globale. S1#configure terminal

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

Tâche Commandes IOS

Passez en mode de configuration globale. S1# configure terminal

Passez en mode de configuration d’interface S1(config)# interface FastEthernet 0/1

Configurez le mode bidirectionnel d'interface. S1(config-if)# duplex full

Configurez la vitesse d'interface S1(config-if)# speed 100

Repassez en mode d'exécution privilégié S1(config-if)# end

Affichez l'état et la configuration des interfaces. S1# show interfaces [interface-id]

Affichez la configuration initiale actuelle. S1# show startup-config

Affichez la configuration courante. S1# show running-config

Affichez les informations sur le système de

Affichez l'état matériel et logiciel du système. S1# show version

Affichez l'historique des commandes exécutées. S1# show history

S1# show ip interface [interface-id]

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

Collisions Nombre de messages retransmis à cause d'une collision Ethernet.

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

Pour dépanner les

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

La figure montre une capture Wireshark d'une

L'exemple montre le résultat de la commande show version .

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

Enregistrez les modifications sur un routeur, comme indiqué dans l'exemple.

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

Une route d'hôte local a une distance

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

L'adresse monodiffusion globale IPv6 appliquée