Les Commandes CISCO

Techniques des Réseaux Informatiques
Les Commandes CISCO

- Passer à la mode privilégié :
Router> enable
Switch> enable
- Passer à la mode de configuration globale :

Router# configure terminal
Switch# configure terminal
- Configurer la date et l'heure du système :

Router#clock set 14:00:00 19 jun 2016
- Renommer les noms d’hôtes :

Router(config)# hostname ‘Nouveau Nom’
Switch(config)# hostname ‘Nouveau Nom’
- Configurer l’interface FastEthernet :

Router(config)# interface FastEthernet ‘numéro’
Router(config-if)# ip address ‘@’ ‘masque de sous réseau’
Router(config-if)# no shutdown
- Configurer l’interface Serial :

Router(config)# interface serial ‘numéro’
Router(config(if)# ip adresse ‘@’ ‘masque’
Router(config-if)# clock rate ‘Valeur’
Router(config-if)# bandwidth 'Valeur'
Router(config-if)# no shutdown
- Ajouter une description d’interface :

Router(config)# interface ‘FastEthernet/Serial’ ‘Numero’
Router(config-if)# description # la description #
- Attribuer le mot de passe à l’accès par console :

Router(config)# line console 0
Router(config-line)# password ‘mot de passe’
Router(config-line)# login
- Attribuer le mot de passe à l’accès par telnet :

Router(config)# line vty 0 4
- Attribuer le mot de passe à l’accès par auxiliaire :

Router(config)# line aux 0
- Attribuer le mot de passe par mode privilégié (non crypté) :

Router(config)# Enable password ‘mot de passe’
- Attribuer le mot de passe par mode privilégié (crypté) :

Router(config)# Enable secret ‘mot de passe’
- Configurer la connexion synchrone (désactiver les messages non sollicités):
KATKOUT Khalid Page 1

Router(config)# line vty 0 4

Router(config-line)# logging synchronous
Router(config-line)# exit
Router(config)# line con 0

Router(config-line)# logging synchronous
- Configurer le service SSH (Router or Switch) :

Router(config)‪#‎username‪R? password 'Mot de passe'
Router (config)‪# ‎ip‪domain-name 'Nom du domaine'
Router (config)‪# ‎crypto‪key generate rsa
Router (config)# ip ssh version 2 (optionnel)
Router (config)‪#‎line‪vty 0 4
Router (config-line)‪# ‎transport‪input ssh
Router (config-line)‪#‎login‪local
Router (config-line)‪#‎exit
Router (config)‪# ip ssh time-out 30
- Activer/Désactiver la recherche DNS:

Router(config)# [no] ip domain-lookup
- Définir un nom de domaine par defaut :

Router(config)#ip domain-name
- Activer/Désactiver le service HTTP :

Router(config)# [no] ip http server
- Attribuer au routeur une bannière :

Router(config)# banner motd # ‘le message’ #
- Définir les routes statiques :

Router(config)# ip route ‘@ réseau distinataire’ ‘masque’ ‘@ de l’interface suivante’
- Configurer le routage dynamique par le protocole de routage ‘RIP’ :

Router(config)# router rip
Router(config-router)# version ‘1/2’
Router(config-router)# network ‘@ de réseau voisin 1’
Router(config-router)# network ‘@ de réseau voisin 2’
Router(config-router)# network ‘@ de réseau voisin n’
Router(config-router)# [no] auto-summary
Router(config-router)# passive-interface 'type' 'numéro'
Router(config-router)# redistribute static
Router(config-router)# default-information originate
Router(config-router)# redistribute EIGRP/OSPF 'ID'
Router(config-router)# distance 'Valeur'
Router(config-router)# redistribute metric '0-16'
- Configurer le routage dynamique par le protocole de routage ‘EIGRP’ :

Router(config)# router eigrp 1
Router(config-router)# network ‘@ de réseau voisin 1’ ‘masque générique’
Router(config-router)# network ‘@ de réseau voisin 2’ ‘masque générique’
Router(config-router)# network ‘@ de réseau voisin n’ ‘masque générique’

Router(config-router)# redistribute EIGRP/OSPF 'ID'

Router(config-router)# metric maximum-hops 'valeur'
Router(config-router)# metric weights tos k1 k2 k3 k4 k5
- Configurer le routage dynamique par le protocole de routage ‘OSPF’ :

Router(config)# router ospf 1
Router(config-router)# network ‘@ de réseau voisin 1’ ‘masque générique’ area 0
Router(config-router)# network ‘@ de réseau voisin 2’ ‘masque générique’ area 0
Router(config-router)# network ‘@ de réseau voisin n’ ‘masque générique’ area 0
Router(config-router)# default-information originate
Router(config-router)# redistribute EIGRP 'ID' subnets
Router(config-router)# redistribute RIP subnets
Router(config-router)# metric maximum-hops 'valeur'
Router(config-router)# redistribute metric '0-16'
Router(config-router)# neighbor '@IP du routeur voisin'
Router(config-router)# auto-cost
- Les ACLs Standard :

Router(config)# access-list ‘1-99’ ‘permit/deny’ ‘préfixe/any’ ‘masque générique/any’
Router(config)# interface ‘fastethernet/serial’ ‘numéro’
Router(config-if)# ip access-group ‘1-99’ ‘in/out’
- Les ACLs étendues :

Router(config)#access-list ‘100-199’ ‘permit/deny’ ‘protocole’ ‘@IP source/any’ ‘masque
générique’ ‘Opérateur’ ‘nom/numéro de port d’un opérant’ ‘@IP destinataire/any’ ‘masque
générique’ established
Router(config-if)# ip access-group ‘100-199’ ‘in/out’
- Les ACLs nommées :

Router(config)# ip access-list ‘standard/extended’ ‘1-99/100-199’
Router(config- std-nacl/ext-nacl)# ‘permit/deny’ ‘préfixe/any’ ‘masque générique/any’ /
‘permit/deny’ ‘protocole’ ‘@IP source/any’ ‘masque générique’ ‘Opérateur’ ‘nom/numéro de port
d’un opérant’ ‘@IP destinataire/any’ ‘masque générique’ established
Router(config-if)# ip access-group ‘1-99/100-199’ ‘in/out’
- Mettre à jour l'IOS d'un routeur :

rommon 1 > flash_init
rommon 2 > load_helper
rommon 3 > IP_ADDRESS=XXX.XXX.XXX.XXX
rommon 4 > IP_SUBNET_MASK=XXX.XXX.XXX.XXX
rommon 5 > DEFAULT_GATEWAY=XXX.XXX.XXX.XXX
rommon 6 > TFTP_SERVER=XXX.XXX.XXX.XXX
rommon 7 > TFTP_FILE=nom_du_fichier_IOS_new.bin
rommon 8 > set
rommon 9 > tftpdnld
rommon 10 > boot
Router(config)#boot system flash:nom_du_fichier_IOS_New.bin

Router#wr
Router#reload
- Configuration de HSRP:
Sur R1 :
Router(config)# interface 'type' 'numéro'
Router(config-if)# ip address '@IP1' 'Masque'
Router(config-if)# no shut
Router(config-if)# standby 'Valeur' ip '@IP Virtuelle'
Router(config-if)# standby 'Valeur' preempt
Sur R2 :
Router(config-if)# ip address '@IP2' 'Masque'
Router(config-if)# no shut
Router(config-if)# standby 'Valeur' ip '@IP Virtuelle'
Router(config-if)# standby 'Valeur' priority 'valeur'
Router(config-if)# standby 'Valeur' preempt
- Créer les VLANs dans un Switch :

Switch(config)# vlan ‘numéro’
Switch(config-vlan)# name ‘nom’
- Définir les adresses IP au VLANS :

Switch(config)# interface vlan ‘numéro’
Switch(config-if)# ip address ‘@IP’ ‘masque’
Switch(config-if)# no shutdown
- Attribuer les ports au VLANs indiquants :

Switch(config)# interface fastethernet ‘numéro’
Switch(config-if)# switchport access vlan ‘numéro’
- Créer l’agrégation :
Switch(config)# interface fastethernet ‘numéro’
Switch(config-if)# switchport mode trunk
- Créer les sous interfaces dans le routeur (inter-vlan) :

Router(config)# interface fastEthernet ‘numéro d’interface’.‘numéro de vlan’
Router(config-subif)# encapsulation dot1Q ‘numéro de vlan’
Router(config-subif)# ip address ‘@IP’ ‘masque’
Router(config-subif)# no shutdown
- Définir un switch comme un serveur VTP et créer les VLANs :

Switch(config)# vtp domain ‘nom de domain’
Switch(config)# vtp mode server
Switch(config)# vlan ‘num’
Switch(config-vlan)# name ‘nom’
- Définir un switch comme un client VTP :

Switch(config)# vtp mode client
- Définir un switch comme un transparent VTP :

Switch(config)# vtp mode transparent

- Désactivez le mode DTP :

Switch(config-if)# switchport nonegotiate
- Indiquer un VLAN natif pour les trunks non étiquetés :

Switch(config-if)# switchport trunk native vlan 'Numéro'
- Indique la liste des VLAN autorisés sur la liaison trunk :

Swicth(config-if)# swicthport trunk allowed vlan 10,20,30,99
- Configurez la function périphérie PVLAN et protégé le port :

Switch(config)# interface 'type' 'vlan'
Switch(config-if)# switchport protected
- Empéche l’interface de générer des trames DTP :

Switch(config)# interface 'type' 'numéro'
Switch(config-if)# switchport nonegotiate
- Fixer un Switch comme un pont racine :

Switch(config)# spanning-tree vlan 1 root primary
- Fixer un Switch comme un pont secondaire :

Switch(config)# spanning-tree vlan 1 root secondary
- Changer la priorité d’un Switch :

Switch(config)# spanning-tree vlan 1 priority ‘0-61440’
- Changer la priorité d’un port :

Switch(config)# interface fastEthernet ‘numéro’
Switch(config-if)# spanning-tree vlan 1 port-priority ‘0-240’
- Activation du rapid spanning-tree :

Switch(config)#spanning-tree mode rapid-pvst
- Configuration des ports d'accès reliés à un switch :

Switch(config-if-range)#spanning-tree portfast
- Configuration de EtherChannel :
Switch(config)# interface range fastEthernet 0/1 - 2
Switch(config-if-range)# channel-group 1 mode on/active/passive/auto
Switch(config-if-range)# exit
Switch(config)# interface port-channel 1

Switch(config-if)# switchport mode trunk
Switch(config-if)# exit
Switch(config)# interface range fastEthernet 0/1 - 2

Switch(config-if-range)# channel-protocol lacp/pagp
Switch(config-if-range)# exit
Switch(config)# port-channel load-balance src-mac/st-ip/dst-mac/src-dst-ip/src-dst-mac/src-ip/src-
mac
- Configuration de sécurité des ports :
- Déffinissez le mode d’interfce sur le mode d’accés
Switch(config)# interface 'type' 'numéro'
Switch(config)# switchport mode access

- Activez la sécurité des ports

Switch(config-if)# switchport port-security
- Deffinissez le nombre maximal d’adresses sécurisées

Switch(config-if)# switchport port-security maximum 'valeur'
- Activez l’apprentissage rémament

Switch(config-if)#switchport port-security mac-address sticky
- Modifier le mode de violation d’un port

Switch(config-if)#switchport port-security violation [restrict/protect/shutdown]
- Configurer le service DHCP dans un routeur :
Router(config)# ip dhcp excluded-address ‘@IP à exclure’
Router(config)# ip dhcp pool ‘nom de la plage’
Router(dhcp-config)# network ‘@ réseau’ ‘masque’
Router(dhcp-config)# default-router ‘@IP de la passerelle’
Router(dhcp-config)# dns-server ‘@IP du serveur DNS’
Router(dhcp-config)# exit
- Définir le routeur un agent de relais :

Router(config)# interface fastEthernet ‘numéro’
Router(config-if)# ip helper-address ‘@IP du serveur DHCP’
Router(config-if)# exit
- Configurer NAT statique :

Router(config)# ip nat inside source static ‘@IP local interne’ ‘@IP globale interne’
Router(config-if)# ip nat inside
Router(config-if)# ip nat outside
- Configurer NAT dynamique :

Router(config)# ip nat pool ‘nom de la plage’ ‘premier @IP de la plage’ ‘dernier @IP de la plage’
netmask ‘masque’
Router(config)# access-list ‘1-99’ ‘permit/deny’ ‘@IP du réseau à transférer/any’ ‘masque’
Router(config)# ip nat inside source list ‘1-99’ pool ‘nom de la plage’
- Configurer la surcharge NAT (PAT) pour une adresse IP publique unique :

Router(config)# access-list ‘1-99’ ‘permit/deny’ ‘@IP à transférer/any’ ‘masque générique’
Router(config)# ip nat inside source list ‘1-99’ interface serial ‘numéro’ overload
- Configurer la surcharge NAT (PAT) pour une plage d’adresses IP publique :

Router(config)# access-list ‘1-99’ ‘permit/deny’ ‘@IP à transférer/any’ ‘masque générique’

Router(config)# ip nat pool ‘nom de la plage’ ‘premier @IP de la plage’ ‘dernier @IP de la plage’
netmask ‘masque’
Router(config)# ip nat inside source list ‘1-99’ pool ‘nom de la plage’ overload
- Configurer le protocole PPP avec l’authentification PAP :

Router(config)# username ‘nom de deuxième Routeur’ password ‘mot de passe’
Router(config-if)# encapsulation ppp
Router(config-if)# ppp authentication pap
Router(config-if)# ppp pap sent-username ‘nom du premier Routeur’ password ‘mot de passe’
- Configurer le protocole PPP avec l’authentification CHAP :

Router(config-if)# ppp authentication chap
- Configurer le protocole PPP avec l’authentification PAP-CHAP :

Router(config-if)# ppp authentication pap chap
Router(config-if)# ppp pap sent-username ‘nom du premier Routeur’ password ‘mot de passe’
- Configurer les DLCI sous Frame Relay :

S0: 102 = R1-R2 S1: 201 = R2-R1 S3: 301 = R3-R1
103 = R1-R3 203 = R2-R3 302 = R3-R2
- Frame relay avec une liaison multi-link "Mappage statique": (Exemple de 3 routeurs) :
- Dans le Routeur 1 :
Router1(config)# interface serial ‘numéro’
Router1(config-if)# ip adresse ‘@’ ‘masque’
Router1(config-if)# clock rate ‘nombre’
Router1(config-if)# no shutdown
Router1(config-if)# encapsulation frame-relay
Router1(config-if)# frame-relay map ip ‘@de deuxième Routeur’ 102 broadcast
Router1(config-if)# frame-relay map ip ‘@de troisième Routeur’ 103 broadcast


- Frame relay avec une liaison multi-link "Mappage dynamique": (Exemple de 3 routeurs) :
Router1(config-if)# no ip address
Router1(config-if)# exit
Router1(config)# interface serial ‘numéro’.'nombre' multipoint
Router1(config-subif)# ip adresse ‘@’ ‘masque’
Router1(config-subif)# frame-relay interface-dlci 102
- Configuration de frame relay avec la liaison point-to-point :

Router1(config(if)# no ip adresse
Router1(config)# interface serial ‘numéro’.‘numéro DLCI’ point-to-point
Router1(config-subif)# ip address ‘@IP’ ‘masque’
Router1(config-subif)# frame-relay interface-dlci ‘numéro DLCI’

Router2(config)# interface serial ‘numéro’. ‘numéro DLCI’ point-to-point
Router3(config)# interface serial ‘numéro’. ‘numéro DLCI’ point-to-point
- Configuration de Syslog
- Afficher dans les événements le temp écoulé depuis le dernier démarrage
Router(config)# service timestamps log uptime
- Afficher dans les événements la date et l’heure

Router (config)# service timestamps log datetime
- Configurez l’adresse IP du serveur Syslog

Router(config)# logging '@IP'
- Limité les messages qui seront envoyés au serveur Syslog

Router(config)# logging trap 4
- Configurer l’interface source

Router(config)# logging source-interface 'type' 'numéro'
- Configuration de SNMP
- Configurez l’identifiant de communauté et le niveau d’accès
Router(config)# snmp-server community name [ ro/rw ] SNMP_ACL
- Définir l’emplacement du périphérique

Router(config)# snmp-server location NOC_SNMP_MANAGER
- Définir le contact du systéme

Router(config)# snmp-server contact wayne world
- Définir le destination des opérations de déroutement SNMP et l’identifiant de communauté

Router(config)# snmp-server host '@IP' version [ 1/2c/3 ] name
- Activer les déroutements SNMP

Router(config)# snmp-server enable traps
- Créer une ACL nommée standard SNMP_ACL et autoriser '@IP'

Router(config)# ip access-list standard SNMP_ACL
Router(config-std-nacl)# permit '@IP'

- Crée un nouveau groupe SNMP sur le périphérique

Router(config)# snmp-server group groupname [ v1/v2c/v3 ]
- Ajouter un nouvel utilisateur au group SNMP

Router(config)# server-snmp user username groupname v3 auth [ md5/sha] password
- Configuration de NetFlow
- Capturez les données NetFlow pour la surveillance des paquets entrants sur l’interface
Router(config-if)# ip flow ingress
- Capturez les données NetFlow pour la surveillance des paquets sortants sur l’interface
Router(config-if)# ip flow egress
- Adresse IP et numéro de port UDP du collecteur NetFlow

Router(config)# ip flow-export destination '@IP' 2055
- Version de NetFlow à utiliser lors du formatage des enregistrements NetFlow envoyés au collecteur
Router(config)# ip flow-export version 5
- Interface source à utiliser en tant que source des paquets envoyés au collecteur
Router(config)# ip flow-export source N°
- Configuration de NTP:
- Configurez un routeur comme un serveur NTP :
Router(config)# ntp master 1
- Configurez un routeur comme un client NTP :

Router(config)# ntp server '@IP de serveur NTP'
- Configuration de la surveillance DHCP:

- Activez la serveillance DHCP :
Router(config)# ip dhcp snooping
- Activez la serveillance DHCP pour les VLAN :

Router(config)# ip dhcp snooping vlan 10,20
- Déffinissez les ports fiables :

Router(config)#interface 'type' 'numéro'
Router(config-if)# ip dhcp snooping trust
- Limiter la fréquence de fausse requites dhcp :

Router(config-if)# ip dhcp snooping limit rate 5
- Configuration de tunnel GRE (VPN) :

- Créez une interface de tunnel
Router(config)# interface tunnel 0
- Spécifiez que le mode de l’interface du tunnel est GRE sur IP

Router(config-if)# tunnel mode gre ip
- Configurez une adresse IP pour l’interface du tunnel

Router(config-if)# ip address '@IP' 'Masque'

- Spécifies l’adresse IP source du tunnel

Router(config-if)# tunnel source 'type' 'numéro'
- Spécifies l’adresse IP de destination du tunnel

Router(config-if)# tunnel destination '@IP publique'
- Enregistrer les configuration dans NVRAM :

router# copy running-config startup-config
- Enregistrer la configuration dans TFTP :

Router(config)# copy running-config TFTP : ‘@IP de TFTP’
- Les commandes d’affichages:
- Afficher la configuration en cours :

router# show running-config
- Afficher la configuration enregistrée dans NVRAM :

router# show startup-config
- Afficher les interfaces avec leurs informations en brief :
router# show interfaces
- Afficher les ACLs :

router# show access-lists ‘1-199’
- Afficher toutes les commandes tapées :

router# show history
- Afficher la table de routage :
router# show ip route
- Afficher la configuration DHCP :

router# show ip dhcp binding
- Afficher les informations du service NAT :

router# show ip nat ‘statistics/translations’
- Afficher les informations de protocole de routage RIP :

router# show ip rip database
- Afficher les informations de protocole de routage OSPF :

router# show ip ospf database
- Afficher les informations de protocole de routage EIGRP :

router# show ip eigrp database
- Afficher l’heure ainsi que la date du systèème :

router# show clock
- Afficher les informations de protocole VTP :

switch# show vtp
- Afficher les informations de protocole STP :

Switch# show spanning-tree
- Afficher les VLANs en brief :

Switch# show vlan brief
Pour plus d’infos sur n’importe quelle commande ou bien sur n’importe quelle mode ainsi que leurs
commandes :
- Afficher les commandes de la mode privilégié :

Router# ?
Switch# ?
- Afficher les commandes de la mode de configuration globale :

Router(config)# ?
Switch(config)# ?
- Afficher les informations sur n’importe quelle commande :

Router# ‘commande’ ?

Les Commandes CISCO - 2016

Transféré par

Informations du document

Description :

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Description :

Droits d'auteur :

Formats disponibles

Les Commandes CISCO - 2016

Transféré par

Description :

Droits d'auteur :

Formats disponibles

Techniques des Réseaux Informatiques

- Passer à la mode de configuration globale :

- Configurer la date et l'heure du système :

- Renommer les noms d’hôtes :

- Configurer l’interface FastEthernet :

- Configurer l’interface Serial :

- Ajouter une description d’interface :

- Attribuer le mot de passe à l’accès par console :

- Attribuer le mot de passe à l’accès par telnet :

- Attribuer le mot de passe à l’accès par auxiliaire :

- Attribuer le mot de passe par mode privilégié (non crypté) :

- Attribuer le mot de passe par mode privilégié (crypté) :

- Configurer la connexion synchrone (désactiver les messages non sollicités):

KATKOUT Khalid Page 1

Router(config)# line vty 0 4

Router(config)# line con 0

- Configurer le service SSH (Router or Switch) :

- Activer/Désactiver la recherche DNS:

- Définir un nom de domaine par defaut :

- Activer/Désactiver le service HTTP :

- Attribuer au routeur une bannière :

- Définir les routes statiques :

- Configurer le routage dynamique par le protocole de routage ‘RIP’ :

- Configurer le routage dynamique par le protocole de routage ‘EIGRP’ :

KATKOUT Khalid Page 2

Router(config-router)# redistribute EIGRP/OSPF 'ID'

- Configurer le routage dynamique par le protocole de routage ‘OSPF’ :

- Les ACLs Standard :

- Les ACLs étendues :

- Les ACLs nommées :

- Mettre à jour l'IOS d'un routeur :

KATKOUT Khalid Page 3

- Créer les VLANs dans un Switch :

- Définir les adresses IP au VLANS :

- Attribuer les ports au VLANs indiquants :

- Créer les sous interfaces dans le routeur (inter-vlan) :

- Définir un switch comme un serveur VTP et créer les VLANs :

- Définir un switch comme un client VTP :

- Définir un switch comme un transparent VTP :

KATKOUT Khalid Page 4

- Désactivez le mode DTP :

- Indiquer un VLAN natif pour les trunks non étiquetés :

- Indique la liste des VLAN autorisés sur la liaison trunk :

- Configurez la function périphérie PVLAN et protégé le port :

- Empéche l’interface de générer des trames DTP :

- Fixer un Switch comme un pont racine :

- Fixer un Switch comme un pont secondaire :

- Changer la priorité d’un Switch :

- Changer la priorité d’un port :

- Activation du rapid spanning-tree :

- Configuration des ports d'accès reliés à un switch :

Switch(config)# interface port-channel 1

Switch(config)# interface range fastEthernet 0/1 - 2

KATKOUT Khalid Page 5

- Activez la sécurité des ports

- Deffinissez le nombre maximal d’adresses sécurisées

- Activez l’apprentissage rémament

- Modifier le mode de violation d’un port

- Définir le routeur un agent de relais :

- Configurer NAT statique :