Configuration du routeur avec les commandes IOS :

Les diffrents modes d'utilisateurs

Mode Utilisateur: Permet de consulter toutes les informations lies au routeur sans pouvoir les modifier. Le shell est le suivant:

Router >

Utilisateur privilgi: Permet de visualiser l'tat du routeur et d'importer/exporter des images d'IOS. Le shell est le suivant:

Router #

Mode de configuration globale: Permet d'utiliser les commandes de configuration gnrales du routeur. Le shell est le suivant:

Router (config) #

Mode de configuration d'interfaces: Permet d'utiliser des commandes de configuration des interfaces (Adresses IP, masque, etc.).
Le shell est le suivant:

Router (config-if) #

Mode de configuration de ligne: Permet de configurer une ligne (exemple: accs au routeur par Telnet). Le shell est le suivant:

Router (config-line) #

Mode spcial: RXBoot Mode de maintenance qui peut servir, notamment, rinitialiser les mots de passe du routeur. Le shell est le
suivant:

rommon >

Application d'un mot de passe l'accs Privilgi

Cette partie explique comment appliquer un mot de passe l'utilisateur privilgi.

Il faut tout d'abord, se connecter en mode privilgi, puis en mode de configuration globale pour effectuer cette manipulation:

Router > enable

Router # configure terminal

Router (config) #

Une fois en mode de configuration globale, Il suffit de taper une seule commande pour appliquer un mot de passe:

Router (config) # enable password mot_de_passe

A prsent, la prochaine fois qu'un utilisateur tentera de se connecter en mode utilisateur privilgi, un mot de passe vous sera
demand.

A ce stade, il est recommand d'enregistrer rgulirement la configuration l'aide de la commande suivante ( effectuer en mode
privilgi):

copy running-config startup-config

Configuration des interfaces Ethernet du routeur

A prsent, nous devons faire communiquer les deux rseaux connects au routeur. Admettons que le nom de l'interface relie au PC1
est fa0/0 et celle relie au PC2, fa0/1 et que nous sommes en mode de configuration globale.

Voici les commandes saisir:

Interface fa0/0:

Router (config) # interface fa0/0

Router (config-if) # ip address 192.168.1.1 255.255.255.0

 Router (config-if) # no shutdown

Router (config-if) # exit

Interface fa0/1:

Router (config) # interface fa0/1

Router (config-if) # ip address 10.0.0.1 255.0.0.0

Router (config-if) no shutdown

Router (config-if) exit

Voila pour la configuration des interfaces. Vos deux "rseaux" devraient maintenant communiquer entre eux. Essayer de le vrifier
avec une commande ping d'un PC d'un rseau vers un PC d'un autre.

Configuration de l'accs Telnet au routeur

La configuration avec le cble console et HyperTerminal n'tant pas trs pratique, il est possible d'autoriser les administrateurs se
connecter au routeur via une session Telnet partir de n'importe quel poste des deux rseaux.

Passez d'abord en mode de configuration globale, puis en mode de configuration de ligne VTY:

Router > enable

Password?:

Router # configure terminal

Router (config) # line vty 0 4

va configurer la possibilit de 5 sessions telnet simultanes sur ce routeur.

Nous arrivons maintenant sur le prompt de configuration de ligne. Pour activer le Telnet, il vous suffit juste d'appliquer un mot de passe
la ligne:

Router (config-line) # password mot_de_passe

Router (config-line) # login

Router (config-line) # exit

Enregistrez votre configuration.

Nous en avons maintenant termin avec la configuration de base du routeur. Je vais maintenant faire un rsum des diffrentes
commandes utilises et utilisables dans le cas prcdent.

Important: Vous devez pralablement avoir dfini un mot de passe et avoir activ l'authentification sur les lignes VTY avant de vous
connecter via une session Telnet. En effet, si ce n'est pas le cas, le routeur vous refusera la connexion.

Rsum des commandes IOS de base

NOTE: Si plusieurs commandes sont indiqus les unes en dessous des autres pour une mme fonction, cela signifie qu'elles ont toute
la mme fonction et que l'une ou l'autre peut tre utilise au choix.

Passage entre les diffrents modes d'utilisateurs

Utilisateur normal: Aucune commande effectuer, c'est dans ce mode que commence une session.
Utilisateur privilgi ( effectuer partir du mode normal):

Router > enable

Router > en
 Mode de configuration globale ( effectuer partir du mode Privilgi):

Router # configure terminal

Router # conf t

Mode de configuration d'interface ( effectuer partir du mode de configuration globale):

Router (config) # interface nom_interface

Router (config) # int nom_interface

Mode de configuration de ligne ( effectuer partir du mode de configuration globale):

Router (config) # line nom_de_la_ligne

Commandes d'information
Les commandes d'information permettent d'afficher les informations relatives au routeur. Elles commencent toutes avec le prfixe show
ou sh. Elle sont, pour la plupart, effectuer partir du mode privilgi.
Aficher le fichier de configuration courante du routeur:

show running-config

show run

sh run

Afficher les informations sur la configuration matrielle du systme et sur l'IOS:

show version

sh version

Afficher les processus actifs:

show processes

Afficher les protocoles configurs de couche 3 du modle OSI:

show protocols

Afficher les statistiques de mmoire du routeur:

show memory

affiicher des information et statistiques sur une interface:

show interfaces nom_interface

sh interfaces nom_interface

sh int nom_interface

Afficher la table de routage IP:

sh ip route

Commandes d'interfaces
Ces commandes sont lies la configuration des interfaces du routeur. Elles sont, pour la plupart, effectuer partir du mode de
configuration d'interface.
Attribution d'un adresse IP une interface:

ip address @IP masque

Activation de l'interface:

no shutdown
 Commandes d'enregistrement de la configuration courante
Ces commandes permettent de sauvegarder la configuration actuelle pour la rappliquer automatiquement en cas de redmarrage du
routeur. Elles s'executent en mode Privilgi
Sauvegarde avec demande de confirmation:

copy running-config startup-config

copy run start

Sauvegarde sans demande de confirmation:

write

Commande d'annulation
Cette commande permet de revenir la dernire configuration enregistre, annulant toutes les modifications ayant t faites la
configuration depuis. Elle s'execute en mode Privilgi.

copy startup-config running-config

copy start run

Annulation d'une commande particulire

Pour annuler une commande particulire, on utilisera le prfixe no devant la commande prcdemment execute.
Exemple: annuler la configuration d'une interface:

no ip address

Changer le nom du routeur

Le nom du routeur peut tre modifi afin de permettre de les diffrencier sur le(s) rseau(x). La commande sera execute en mode de
configuration globale.

host NouveauNom

Concrtement, un nom diffrent s'affichera lors de l'invite de commande (prompt) des sessions HyperTerminal ou Telnet.
Avant:

Router >

Aprs:

NouveauNom >

Appliquer un mot de passe l'utilisateur privilgi

Ces commandes sont effectuer en mode de configuration globale:
Attribution normale:

enable password mot de passe

Attribution crypte:

enable secret mot de passe