Administration de routeurs Cisco

• Le guide IOS CISCO

1. Interface Serial (s0)
2. Interface FastEthernet (f0)
3. Interface FastEthernet (f1)
4. Interface Serial (RS-232/449/530)
5. Interface console (com0)
6. Interface auxilliaire

• RAM : la mémoire principale de notre routeur. Elle va contenir le système d’exploitation, le fichier de configuration active, les tables de routages. A chaque mise hors-tension le contenu est perdu (c’est le principe de la mémoire vive) et le système est donc rechargé à chaque démarrage du routeur. C’est le même principe qu’un live CD.

• NVRAM : Cette mémoire (Non-Volatile RAM) à pour particularité de ne pas être effacé à l’arrêt du routeur. Elle contient le fichier de configuration du routeur.

• Flash : Mémoire de stockage principale du routeur, elle contient l’image du système d’exploitation qui est chargé à chaque démarrage. Son contenu n’est donc pas effacé lors de l’extinction du routeur.

• ROM : Contient le BootStrap, la séquence de démarrage du routeur. Cette mémoire n’est utilisé qu’au démarrage du routeur.

enable

show version

show date

show interface

show line

hostname

clock set H:M:S Day Month Year

conf t
enable secret Pa$$w0rd

conf t 
enable password Pa$$w0rd

conf t 
no ip domain lookup

banner motd #
       Restriced Access
******************************
*       Routeur 1 test       *
******************************
#

clear line 6

copy running-config startup-config

ou

write

erase startup-config

conf t
config-register 0x2102

conf t
line console 0

exec-timeout 0 120

logging synchronous

password Pa$$w0rd
login

conf t
line vty 0 4

password Pa$$w0rd

conf t
interface fastEthernet 0

ip address 192.168.1.1 255.255.255.0

description interface LAN f0

no shutdown

conf t
interface serial 0

ip address 10.0.0.1 255.0.0.0

description interface WAN s0

no shutdown

Utiliser un logiciel pour celui-ci pour obtenir un serveur TFTP.

copy run tftp://192.168.1.50

copy start tftp://192.168.1.50

copy tftp run
$IP
$fichier

copy tftp start
$IP
$fichier

Pour récupérer le mode privilégié sans le password, il faut :

• un accès physique
• booter sur la ROM (IOS partiel)
• changer la valeur de registre
  (0x2102 > 0x2142)
• passer en mode privilégié
• charger le startup-config
• changer le password privilégié
• restaurer la valeur de registre normale

• Différence de configuration de registre :

• Pour booter sur la ROM, appuyer sur [Ctrl] + [Pause]

• Répondre Yes aux questions ”change configuration” et ”ignore config info”
• Puis redémarrez pour obtenir le boot sans chargement du startup-config :

reset

• Au reboot en 0x2142 :

en
copy start run
conf t
enable secret Pa$$w0rd
conf-register 0x2102 
copy run start
reload

• Il est possible que les interfaces soient shutdown par l'IOS, n'oubliez de les vérifier.

• CDP : Cisco Discovery Protocol

show cdp neighbors

show cdp entry *

show cdp traffic

show cdp interface

• Activer le protocole sur une interface :

conf t
int f0
cdp enable

• Désactiver le protocole sur une interface:

conf t
int f0
no cdp enable

• Désactiver le protocole pour le routeur :

no cdp run