Cisco on Aide pour les TSSR

Commande Générale

Fri, 24 Jan 2025 00:00:00 +0000

nommer l’équipement

Switch> enable
Switch# configure terminal
Switch(conf)# hostname Host

protéger l’accès console

Switch(conf)# line {console|aux|tty|vty} {0-xx} [1-x]
Switch(conf-line)# password *mot de passe*
Switch(conf-line)# login

mot de passe “enable”

Switch(conf)# enable {password|secret} *mot de passe*

Activer le chiffrement des mdp

Switch(conf)# service password-encryption

sauvegarde de la configuation en cours vers démarrage

Switch# copy running-config startup-config

ou Switch# write

désactivation de la recherche DNS dans l’interface

Switch(conf)# no ip domain-lookup

Voir la configuration en cours

Switch# Show running-config

Voir la configuration du fichier sauvegarde sur la NVRAM

Switch# Show startup-config

Configuration SSH

prérequi

renomer l’équipement
mettre mot de passe “enable”

définir un nom de domain

Switch(conf)# ip domain-name *nom-de-domaine*

activer la version 2 de SSH

Switch(conf)# ip ssh version 2

générer clés ssh

Switch(conf)# crypto key generate rsa general-keys modulus *1024*

créer un utilisateur local

Switch(conf)# username *login* {secret|password} *mot-de-passe*

Ajout d’un time out

Switch(conf)# ip ssh time-out {nbsec}

ajout d’un nombre de tentative

Switch(conf)# ip ssh authentication-retries {nb tentative}

configuration du maximum de conenxion simultanné

Switch(conf)# ip ssh maxstartups {2-128}

configurer ligne vty

Switch(conf)# line vty 0 15
Switch(conf-line)# login local
Switch(conf-line)# transport input ssh
Switch(conf-line)# no password

Switch

Fri, 24 Jan 2025 00:00:00 +0000

Configurer la SVI (Switch Virtual Interface)

Switch(conf)# interface vlan1
Switch(conf-if)# ip address A.B.C.D M1.M2.M3.M4
Switch(conf-if)# no shutdown

mettre en place une passerelle par défaut sur un switch

Switch(conf)# ip default-gateway A.B.C.D

Configuration Vlan sur un Switch

Définir un Vlan

Switch> enable
Switch# configure terminal
Switch(conf)# vlan *numero Vlan*
Switch(conf-vlan)# name *nom*
Switch(conf-vlan)# exit
Switch(conf)#

Rattacher un port à un VLAN

Switch> enable
Switch# configure terminal
Switch(conf)# interface *interface*
Switch(conf-if)# switchport mode access
Switch(conf-if)# switchport access vlan *numero Vlan*
Switch(conf-if)# exit
Switch(conf)#

Rattacher un ensemble de ports à un VLAN

Switch> enable
Switch# configure terminal
Switch(conf)# interface range *1ère interface* - *dernière interface*
Switch(conf-if)# switchport mode access
Switch(conf-if)# switchport access vlan *numero Vlan*
Switch(conf-if)# exit
Switch(conf)#

Configurer un port en mode TRUNK

Le mode TRUNK permet a plusieurs vlan de passer par le même port Switch> enable Switch# configure terminal Switch(conf)# interface interface Switch(conf-if)# switchport mode trunk Switch(conf-if)# switchport trunk allowed vlan Vlan1 [,VLan2] Switch(conf-if)# exit Switch(conf)#

Routeur

Fri, 24 Jan 2025 00:00:00 +0000

Route statique

Router(conf)# ip route *réseau* *masque* { *adresse ip* | *interface sortie* [ *adresse-ip* ] }

ou Router(conf)# ipv6 unicast-routing Router(conf)# ipv6 route réseau/masque { adresse ip | interface sortie [ adresse-ip ] }

Route par défaut

Router(conf)# ip route 0.0.0.0 0.0.0.0 { *adresse ip* | *interface sortie* [ *adresse-ip* ] }

ou Router(conf)# Router(conf)# ipv6 route ::/0 { adresse ip | interface sortie [ adresse-ip ] }

inferface virtuelle pour mode TRUNK

Router(config)# interface [interface].[id]
Router(config-if)# encapsulation dot1Q [vlan]
Router(config-if)# ip address *rid* 255.255.255.255
Router(config-if)# no shutdown

ne pas oublier d’allumer l’interface générale