Fiche de révision : Configuration de base Cisco IOS

📋 Plan du Cours

1. Accès au système Cisco IOS
2. Navigation dans les modes IOS
3. Structure et aide des commandes
4. Configuration initiale du périphérique
5. Enregistrement et restauration
6. Ports, médias et adressage IP
7. Configuration de l’adressage IP

📖 1. Accès au système Cisco IOS

★ À maîtriser

• Un système d’exploitation comprend: le shell qui reçoit les demandes de l’utilisateur, le noyau qui fait communiquer le matériel et les logiciels, le matériel qui constitue la partie physique de l’ordinateur

📌 Les équipements réseau sont généralement administrés par une interface CLI plutôt que par une GUI, car une GUI peut échouer, se bloquer ou ne pas fonctionner comme prévu.

📌 La console fournit un accès physique de maintenance, SSH fournit une connexion CLI distante sécurisée sur le réseau, et Telnet fournit une connexion CLI distante non sécurisée dont l’authentification, les mots de passe et les commandes circulent en clair.

Compléments

• Des programmes d’émulation de terminal comprennent:
  • PuTTY
  • Tera Term
  • SecureCRT

💡 Astuce mémo

SSH sécurise l’accès distant, tandis que Telnet transmet les données en clair.

📖 2. Navigation dans les modes IOS

★ À maîtriser

• Pour passer de User EXEC à Privileged EXEC, il faut saisir la commande enable.

• La commande configure terminal ouvre le mode de configuration globale, exit revient au mode précédent, et end ou Ctrl+Z revient directement au mode Privileged EXEC depuis un sous-mode de configuration.

📌 Le mode User EXEC, signalé par une invite se terminant par >, donne accès à un nombre limité de commandes de supervision, tandis que le mode Privileged EXEC, signalé par #, donne accès à toutes les commandes et fonctionnalités.

Compléments

📌 Le mode de configuration de ligne configure les accès console, SSH, Telnet ou AUX, tandis que le mode de configuration d’interface configure un port de commutateur ou une interface de routeur.

💡 Astuce mémo

User EXEC → Privileged EXEC → Global Configuration → Sous-configuration

📖 3. Structure et aide des commandes

★ À maîtriser

• Dans la syntaxe IOS, le gras indique les commandes ou mots-clés saisis littéralement, l’italique indique une valeur à fournir, les crochets indiquent un élément facultatif et les accolades indiquent un élément obligatoire.

• Dans une commande IOS, le mot-clé est un paramètre prédéfini par le système, tandis que l’argument est une valeur ou une variable fournie par l’utilisateur.

• L’aide contextuelle indique les commandes, mots-clés et arguments disponibles selon le mode, tandis que la vérification de syntaxe signale qu’une commande saisie est invalide ou incorrecte.

Compléments

• Une commande ou un mot-clé IOS peut être abrégé jusqu’au nombre minimal de caractères qui identifie une sélection unique, par exemple configure peut être abrégé en conf.

📖 4. Configuration initiale du périphérique

★ À maîtriser

• 🔄 La sécurisation de User EXEC suit ces étapes: entrer dans line console 0, définir le mot de passe avec password password, activer l’authentification avec login

• Pour sécuriser l’accès Privileged EXEC, il faut utiliser la commande enable secret password depuis le mode de configuration globale.

• Un nom d’équipement doit: commencer par une lettre, ne contenir aucun espace, se terminer par une lettre ou un chiffre, utiliser seulement des lettres, chiffres et tirets, comporter moins de 64 caractères

Compléments

• La commande banner motd # message # crée un message d’avertissement affiché lors des tentatives d’accès à l’équipement, les caractères # délimitant le message.

📌 La commande service password-encryption chiffre les mots de passe affichés en clair dans les configurations running-config et startup-config.

💡 Astuce mémo

Nommer → sécuriser → chiffrer → avertir

📖 5. Enregistrement et restauration

★ À maîtriser

• La commande copy running-config startup-config sauvegarde la configuration actuelle afin qu’elle soit réutilisée après un redémarrage.

📌 La running-config est stockée en RAM, reflète la configuration actuelle et modifie immédiatement le fonctionnement de l’équipement, tandis que la startup-config est stockée en NVRAM et est utilisée au démarrage.

Compléments

• Pour annuler des changements non sauvegardés, il est possible de supprimer les commandes individuellement ou d’utiliser reload, qui met brièvement l’équipement hors ligne.

• Après erase startup-config, il faut recharger l’équipement pour supprimer de la RAM la running-config correspondante.

💡 Astuce mémo

running-config vit en RAM et change immédiatement ; startup-config persiste en NVRAM.

📖 6. Ports, médias et adressage IP

🔑 Notions clés & Définitions

• Adresse IPv4 : écrite en notation décimale pointée sous la forme de quatre nombres décimaux compris entre 0 et 255
• Masque de sous-réseau IPv4 : une valeur de 32 bits qui distingue la partie réseau de la partie hôte et, avec l’adresse IPv4, détermine le sous-réseau auquel appartient l’équipement
• Passerelle par défaut : l’adresse IP du routeur qu’un hôte utilise pour accéder aux réseaux distants, y compris Internet

★ À maîtriser

📌 Une adresse IPv6 mesure 128 bits et s’écrit avec 32 valeurs hexadécimales regroupées par quatre et séparées par des deux-points; elle n’est pas sensible à la casse.

Compléments

• Les médias réseau comprennent:
  • les câbles en cuivre à paires torsadées
  • les câbles à fibre optique
  • les câbles coaxiaux
  • les liaisons sans fil

💡 Astuce mémo

IPv4 utilise quatre nombres décimaux ; IPv6 utilise 32 valeurs hexadécimales.

📖 7. Configuration de l’adressage IP

★ À maîtriser

• 🔄 La configuration manuelle IPv4 suit ces étapes: ouvrir les propriétés de l’adaptateur réseau, sélectionner Internet Protocol Version 4 (TCP/IPv4), saisir l’adresse IPv4, le masque de sous-réseau et la passerelle par défaut

• 🔄 La configuration d’une SVI suit ces étapes: entrer dans interface vlan 1, attribuer une adresse avec ip address ip-address subnet-mask, activer l’interface avec no shutdown

📌 Une adresse IPv4 peut être configurée manuellement sur un équipement final ou automatiquement avec DHCP.

Compléments

• Pour utiliser DHCP sur un PC Windows, il faut sélectionner Obtain an IP address automatically et Obtain DNS server address automatically dans les propriétés IPv4.

💡 Astuce mémo

Adresse → masque → passerelle, puis activation de l’interface.

📊 Tableaux de synthèse

Modes principaux Cisco IOS

Fichiers de configuration