Configuration du matériel Cisco. Florian Duraffourg

Transcription

1 Configuration du matériel Cisco Florian Duraffourg

2 Généralités

3 CLI - Utile Autocomplétion avec tab Comandes partielles valides si non ambigues ex: wr me <-> write memory conf t <-> configure terminal Aide et commandes disponibles avec?

4 CLI - Invite Mode non privilégié Host> Entrer en mode privilégié: Host> enable Host# Entrer en mode conf Host# configure terminal Host(config)#

5 CLI - show show ip route show logging show ip arp show flash: Disponible uniquement en mode exec Pour les utiliser en mode config, mettre do devant

6 CLI - Négation Négation des commandes avec no ip cef active cef no ip cef désactive cef

7 Logging Logs: Affichés sur le terminal Enregistrés en mémoire et visibles avec show logging Envoyés à distance selon conf: logging Pour ne pas voir les logs quand vous êtes connectés en console sur un équipement: (config)# no logging console

8 Gérer les fichiers IOS ou confs

9 Emplacements / Fichiers Voir les emplacements, les fichiers et la place disponible dir Copier des fichiers copy source destination fichier local flash:fichier ssh scp: ftp ftp: Pas de paramètres pour ftp, scp, http, etc, les arguments sont demandés ensuite (cf? pour les autres)

10 Configuration running-config Configuration actuelle du routeur startup-config Configuration chargée au démarrage Pour voir la conf show running-config Pour enregistrer la conf (au choix) copy running-config startup-config write memory Pour charger la conf de démarrage (évite un reboot) copy startup-config running-config

11 IOS - Démarage Chargement IOS spécifié par la conf boot system flash:c3750-advipserv-12.2(46).bin Sinon chargement du premier fichier IOS valide Image IOS utilisée de la même manière qu'un initrd: chargée en mémoire au démarage Version sur disque non utilisée par la suite L'IOS est un OS monolithique.

12 Mettre à jour un IOS Récupérer sur le site cisco le nouvel IOS Vérifier la place disponible sur l'équipement delete flash:fichier Copier la nouvelle image copy ftp: flash: Enregistrer la configuration write memory Redémarrer l'équipement reload

13 Vlans

14 Création d'un vlan en conf t vlan <nr> name Description

15 Définition des vlans à Minet Vlans définis sur routeur Vlans remontent à travers les liens en mode trunk Pas de définition des vlans sur les conf des switchs

16 Configuration des interfaces Switchports

17 Switchport mode access On accède à un vlan en particulier. switchport mode access On spécifie le vlan: switchport acces vlan <number>

18 Switchport mode trunk switchport mode trunk On fait passer plusieurs vlan en les tagant. On choisit le format switchport trunk encapsulation dot1q On autorise les vlans switchport trunk allowed vlan <numbers>

19 802.1Q Chaque trame ethernet est taguée avec un numéro de vlan

20 Port Channel

21 Port Channel interface Port-channel1 description Etherchannel Foyer switchport trunk encapsulation dot1q switchport mode trunk interface GigabitEthernet1/0/7 description Foyer switchport trunk encapsulation dot1q switchport mode trunk channel-group 1 mode on! interface GigabitEthernet1/0/8 description Foyer redondance switchport trunk encapsulation dot1q switchport mode trunk channel-group 1 mode on

22 Configuration des interfaces Niveau 3 (interface IP)

23 Interface IP no switchport ip address Peut être utilisé uniquement sur une interface: physique ( interface f0/0 ) vlan ( interface vlan <nbr> )

24 Access Lists

25 Access list Routeur(config)#access-list? <1-99> IP standard access list < > IP extended access list < > Extended 48-bit MAC address access list < > IP standard access list (expanded range) < > Protocol type-code access list < > IP extended access list (expanded range) < > 48-bit MAC address access list Les access list se terminent par un deny any any implicite.

26 Access list standard (0-99) access-list 10 permit access-list 10 permit host Filtre sur les adresses source Masque: Les bits à 1 correspondent aux bits à annuler (to discard) Ici on filtre toutes les adresses de à

27 Access list extended ( ) access-list 101 permit ip any On peut filter: Le protocole L'adresse source L'adresse destination Les numéros de ports (pour TCP/UDP)

28 Appliquer les access list Sur une interface: ip access-group <nr> in out Filtre les paquets entrant et sortant sur l'interface. On ne peut l'appliquer que sur une interface niveau 3.

29 Authentification

30 Vue globale

31 Configuration générale aaa new-model aaa authentication dot1x default group radius aaa authorization network default group radius dot1x system-auth-control dot1x guest-vlan supplicant! radius-server host auth-port 1645 acct-port 1646 radius-server key <clef>

32 Un port à Minet interface FastEthernet0/2 description 1307 switchport mode access dot1x pae authenticator dot1x port-control auto dot1x host-mode multi-host dot1x violation-mode protect dot1x timeout tx-period 2 dot1x timeout supp-timeout 5 dot1x guest-vlan 15 dot1x auth-fail vlan 15 spanning-tree portfast

33 Spanning tree

34 Pas de spanning tree à Minet

35 Monitoring de ports

36 Monitoring de ports monitor session 1 source interface Gi1/0/9 monitor session 1 destination interface Gi1/0/12

37 WCCP

38

39 Configuration WCCP ip wccp web-cache password <password> interface Vlan41 ip wccp web-cache redirect in show ip wccp web-cache

40 Cluster

41 RCOM Sur le rcom0 cluster enable ClusterU1 0 cluster member 1 mac-address 001d.a1c0.b780 cluster member 2 mac-address 001c.f650.ef00 Sur les autres rcom cluster commander-address 001d.a10f.a780 member 2 name ClusterU1 vlan 1 On change de rcom depuis le rcom0 avec rcom 1 rcom 2

42 Stack de 3750 Vu comme un seul équipement Interface GigabitEthernet 1/0/1 Election du master au démarrage show switch Physiquement, utiliser le bouton mode pour voir le numéro de switch

43 Routage

44 Généralités ip routing show ip protocols show ip route ip cef

45 RIP router rip network version 1 2

46 OSPF router ospf 1 network area 0 show ip ospf

47 BGP router bgp <asnr> network neighbor remote-as 42634